Política de Privacidade

A ELO Automações respeita a privacidade de seus clientes e está comprometida com a proteção dos dados pessoais tratados por meio da plataforma ELO Odonto.

Esta Política explica quais dados são tratados, para quais finalidades, como são protegidos e quais são os direitos dos titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Dados da Clínica

Em relação aos dados da clínica contratante e de seus usuários, a ELO Automações atua como Controladora, sendo responsável pelo tratamento dessas informações para fins administrativos, comerciais, financeiros e operacionais.

Dados dos Pacientes

Os dados dos pacientes cadastrados na plataforma pertencem à clínica.

Nesse caso:

• A clínica atua como Controladora;
• A ELO atua como Operadora, tratando os dados exclusivamente conforme as instruções da clínica e os limites estabelecidos pela legislação.

Dados da Clínica

Podemos tratar informações como:

• Nome
• CPF ou CNPJ
• Endereço
• Telefone
• E-mail
• Dados de cobrança
• Informações do plano contratado
• Registros de utilização da plataforma

Dados dos Usuários da Plataforma

• Nome
• Cargo
• E-mail
• Telefone
• Perfil de acesso
• Registros de autenticação
• Histórico de utilização

Dados dos Pacientes

Inseridos exclusivamente pela clínica. Podem incluir:

• Nome
• CPF
• Data de nascimento
• Sexo
• Endereço
• Telefone
• E-mail
• Convênio
• Histórico clínico
• Anamnese
• Odontograma
• Plano de tratamento
• Procedimentos realizados
• Fotografias
• Documentos enviados
• Pesquisas de satisfação

Esses dados podem incluir dados pessoais sensíveis, conforme definido pela LGPD.

Os dados são utilizados para:

• autenticação de usuários;
• gestão da clínica;
• organização da agenda;
• cadastro de pacientes;
• prontuário eletrônico;
• odontograma;
• planos de tratamento;
• controle financeiro;
• geração de relatórios;
• envio de lembretes;
• pesquisas de satisfação;
• suporte técnico;
• melhoria da plataforma;
• cumprimento de obrigações legais.

Os dados poderão ser tratados com fundamento em:

• execução de contrato;
• cumprimento de obrigação legal;
• exercício regular de direitos;
• legítimo interesse;
• consentimento, quando necessário;
• tutela da saúde, nos casos previstos na LGPD.

A ELO não comercializa, aluga ou compartilha dados pessoais para fins de marketing ou publicidade.

Os dados poderão ser compartilhados apenas quando necessário para a prestação dos serviços da plataforma, com fornecedores responsáveis por:

• hospedagem;
• banco de dados;
• autenticação;
• envio de e-mails;
• armazenamento de arquivos;
• monitoramento da infraestrutura.

Esses fornecedores atuam como operadores ou subprocessadores de dados e estão contratualmente obrigados a manter a confidencialidade e adotar medidas adequadas de segurança.

Quando a clínica opta por conectar sua própria conta de armazenamento em nuvem (conforme item 7), os arquivos são enviados diretamente para o serviço escolhido pela própria clínica. Nesse caso, o compartilhamento decorre exclusivamente da solicitação do usuário e da integração autorizada pela clínica, não de um fornecedor contratado pela ELO.

Uso nos sistemas comerciais internos da ELO Automações

A ELO Automações é a controladora dos dados da clínica contratante e de seus usuários (item 2), e o ELO Odonto é um produto da própria ELO Automações. Para conduzir a contratação, gerir a assinatura e manter o relacionamento com a clínica, esses dados podem ser tratados também em sistemas comerciais internos da ELO Automações, como o sistema de gestão de relacionamento com clientes (CRM). Esses sistemas pertencem à própria ELO Automações e são operados por ela — não se trata de compartilhamento com outra empresa.

Nesse uso interno podem ser tratados:

• nome do responsável pelo cadastro e nome da clínica;
• e-mail e telefone de contato;
• CPF ou CNPJ informado na contratação;
• plano contratado e identificador da conta criada na plataforma.

As finalidades são as já descritas no item 4: viabilizar a contratação, administrar a assinatura e o período de teste, e manter a comunicação comercial e operacional relacionada ao produto.

Dados de pacientes não são utilizados para essa finalidade: prontuários, odontogramas, anamneses, imagens clínicas e qualquer outro dado de paciente permanecem na plataforma ELO Odonto e não são enviados aos sistemas comerciais da ELO Automações.

Os dados da plataforma são armazenados em infraestrutura em nuvem contratada pela ELO, utilizando medidas técnicas e organizacionais compatíveis com as melhores práticas de segurança da informação.

Algumas funcionalidades da plataforma, como o armazenamento de imagens relacionadas a atendimentos clínicos e evoluções do prontuário, permitem que a clínica conecte, de forma opcional, uma conta de armazenamento em nuvem de sua titularidade, como Google Drive e, futuramente, Microsoft OneDrive.

Quando essa integração estiver ativa, os arquivos enviados pelos usuários serão armazenados diretamente na conta de armazenamento escolhida pela clínica, sem que esses arquivos sejam armazenados permanentemente na infraestrutura da ELO.

Para viabilizar essa integração, a ELO armazena de forma criptografada apenas os tokens e credenciais necessários para autenticação junto ao serviço de armazenamento em nuvem.

A ELO utiliza essas credenciais exclusivamente para realizar as operações solicitadas pelos usuários da clínica, como o envio de arquivos para a conta conectada, não acessando, utilizando, compartilhando ou processando o conteúdo desses arquivos para qualquer outra finalidade.

A relação contratual referente ao Google Drive, Microsoft OneDrive ou outro serviço de armazenamento permanece exclusivamente entre a clínica e o respectivo fornecedor, estando sujeita aos termos de uso e à política de privacidade desse serviço. A integração poderá ser revogada ou desconectada pela clínica a qualquer momento nas configurações da plataforma.

Para viabilizar o envio de arquivos a serviços de armazenamento em nuvem de titularidade da própria clínica (Google Drive e, futuramente, Microsoft OneDrive), a plataforma utiliza o protocolo de autorização OAuth 2.0 disponibilizado por esses provedores.

Nesse contexto:

• o acesso à conta de nuvem ocorre somente mediante autorização expressa da clínica;
• a ELO solicita apenas as permissões estritamente necessárias para viabilizar a funcionalidade contratada (criar uma pasta própria e dedicada da clínica dentro da conta conectada e enviar arquivos a ela);
• os dados obtidos por meio dessas integrações não são utilizados para treinamento de modelos de inteligência artificial, publicidade, elaboração de perfis (profiling) de usuários ou pacientes, ou qualquer outra finalidade diversa daquela expressamente autorizada pela clínica;
• a autorização concedida pode ser revogada a qualquer momento, tanto pela clínica — desconectando a integração nas configurações da plataforma — quanto diretamente nas configurações de segurança da conta Google ou Microsoft do usuário.

Ao revogar a autorização, a ELO deixa de ter acesso à conta conectada; os arquivos já enviados permanecem armazenados na conta de nuvem da clínica, sob sua titularidade.

A ELO adota medidas para proteger os dados pessoais, incluindo:

• criptografia em trânsito;
• autenticação segura;
• controle de acesso por perfil;
• segregação de dados entre clínicas (multi-tenant);
• criptografia das credenciais de integrações de terceiros conectadas pela clínica (ex.: tokens de acesso a contas de armazenamento em nuvem);
• registros de auditoria;
• backups periódicos;
• monitoramento da infraestrutura.

Embora sejam adotadas diversas medidas de segurança, nenhum sistema é completamente imune a riscos.

Os dados permanecerão armazenados:

• enquanto a conta permanecer ativa;
• durante os prazos legais aplicáveis;
• pelo período necessário para cumprimento de obrigações legais ou defesa em processos judiciais.

Após esse período, os dados poderão ser anonimizados ou excluídos de forma definitiva.

Nos termos da LGPD, os titulares poderão solicitar:

• confirmação do tratamento;
• acesso aos dados;
• correção de dados incompletos;
• anonimização;
• bloqueio;
• eliminação;
• portabilidade;
• informações sobre compartilhamento;
• revogação de consentimento, quando aplicável.

Quando os dados forem de pacientes, determinadas solicitações poderão depender da atuação da clínica responsável pelo cadastro.

O site e a plataforma podem utilizar cookies necessários para:

• autenticação;
• funcionamento da plataforma;
• segurança da navegação;
• preferências do usuário.

Utilizamos também o Google Analytics, serviço de métricas de audiência do Google LLC, para entender volume de acesso, origem de tráfego e uso geral do site e da plataforma. O Google Analytics grava cookies próprios no navegador e coleta dados como página visitada, referenciador, parâmetros de campanha da URL (UTM), tipo de dispositivo/navegador e localização aproximada — não coletamos nem processamos esses dados diretamente: eles são tratados pelo Google, segundo a Política de Privacidade do Google, o que pode envolver transferência internacional de dados.

Utilizamos também o Meta Pixel, ferramenta de mensuração de anúncios da Meta Platforms, Inc. (Facebook/Instagram), para entender a origem e o desempenho do tráfego proveniente de anúncios veiculados no Instagram e no Facebook — inclusive de landing pages específicas de campanha. O Meta Pixel grava cookies próprios no navegador e registra a visita à página (evento de PageView); dispositivo, navegador e dados técnicos da conexão são processados pela Meta, segundo a Política de Privacidade da Meta, o que também pode envolver transferência internacional de dados. Além do registro de visita à página (evento de PageView), também registramos o clique no botão de teste grátis (evento click_trial) — indicando que o visitante demonstrou interesse em experimentar a ELO —, enviado tanto ao Meta Pixel quanto ao Google Analytics. Esse evento carrega apenas o nome do plano selecionado (por exemplo, essencial ou professional); nunca nome, e-mail, telefone ou qualquer outro dado de identificação do visitante.

Algumas páginas públicas também incorporam vídeos do YouTube, serviço de hospedagem de vídeo do Google LLC, em modo de privacidade reforçada (youtube-nocookie.com) — enquanto o visitante não clica para assistir, nenhuma requisição é feita ao YouTube; a página exibe só uma imagem estática. Ao clicar em play, o navegador do visitante passa a se comunicar diretamente com o YouTube para carregar o vídeo, o que pode envolver o processamento de dados como endereço IP e dados técnicos da conexão pelo Google, segundo a Política de Privacidade do Google, inclusive transferência internacional de dados.

O Google Analytics e o Meta Pixel são utilizados apenas nas páginas públicas e institucionais — apresentação, landing pages de campanha, planos, formulário de contratação e páginas de documentos legais. Eles não são utilizados:

• dentro da plataforma, nas telas de uso do sistema pela clínica após o login;
• nas páginas destinadas a pacientes, como o termo de consentimento assinado e a pesquisa de satisfação — o acesso a essas páginas é feito por um link individual e intransferível, e por isso nenhuma ferramenta de medição de audiência é utilizada nelas;
• nas páginas de acesso à plataforma (login, recuperação, definição e redefinição de senha).

Não registramos o conteúdo digitado em formulários, senhas, tokens de acesso presentes em links, nem dado clínico de paciente — essas ferramentas medem navegação e origem de tráfego, não o conteúdo tratado dentro da plataforma.

Caso futuramente sejam ativados outros eventos indicando uma ação do visitante além do clique no botão de teste grátis (por exemplo, o início efetivo de um cadastro), ou seja adotado qualquer outro mecanismo de identificação de visitante além do Google Analytics e do Meta Pixel, esta Política será atualizada antes da ativação.

Esta Política poderá ser atualizada sempre que necessário para refletir mudanças legais, regulatórias ou operacionais.

Quando houver alterações relevantes, os clientes ativos serão comunicados pelos canais cadastrados.

Nos termos do art. 41 da Lei Geral de Proteção de Dados Pessoais (LGPD), a Encarregada pelo Tratamento de Dados Pessoais da ELO é Ingridy Lima, que atua como canal de comunicação entre a ELO, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Dúvidas, reclamações ou solicitações relacionadas à privacidade e ao tratamento de dados pessoais poderão ser encaminhadas à Encarregada para contato@eloautomacoes.com.br.

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados Pessoais (LGPD).