Política de privacidade

Política de Privacidade — Occlo

Última atualização: 12 de outubro de 2026

Esta Política de Privacidade descreve como a Tymos trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Controlador e Encarregado (DPO)

O controlador dos dados tratados na relação com os Estabelecimentos é TYMOS CONSULTORIA EM TI LTDA, CNPJ 68.744.830/0001-67, com sede em R. Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Centro, Curitiba/PR, CEP 80420-210.

Encarregado pelo Tratamento de Dados Pessoais (DPO): [email protected].

2. A quem esta Política se aplica

• Estabelecimentos e seus usuários (donos, gerentes, recepcionistas, dentistas): a Tymos é controladora dos dados necessários à prestação do Serviço.
• Clientes Finais do Estabelecimento: a Tymos atua como operadora, tratando os dados sob instrução do Estabelecimento, que é o controlador dessas informações.

3. Dados que coletamos

Podemos coletar:

• Dados de cadastro: nome, e-mail, telefone, data de nascimento, foto de perfil e documento.
• Dados do estabelecimento: nome, endereço, dados de contato e informações fiscais.
• Dados de agendamento e atendimento: serviços, horários, profissionais e histórico.
• Dados financeiros: pagamentos, comissões e informações de cobrança (processadas por parceiro de pagamento; não armazenamos os dados completos de cartão).
• Dados de comunicação: mensagens trocadas via WhatsApp e notificações, quando o recurso é utilizado.
• Dados de uso e técnicos: endereço IP, dispositivo, navegador, logs de acesso e cookies.

4. Finalidades e bases legais

Tratamos dados para:

• criar e gerenciar contas e autenticação — *execução de contrato*;
• viabilizar agendamentos, pagamentos e a gestão do estabelecimento — *execução de contrato*;
• enviar comunicações operacionais (confirmações, lembretes) — *execução de contrato / legítimo interesse*;
• enviar comunicações de marketing — *consentimento*;
• prevenir fraudes e garantir a segurança — *legítimo interesse*;
• cumprir obrigações legais, contábeis e fiscais — *obrigação legal*;
• operar o agente de inteligência artificial de atendimento, quando ativado — *execução de contrato / legítimo interesse*.

5. Dados de saúde dos pacientes

O Occlo guarda o prontuário odontológico dos pacientes das clínicas. Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). Esta seção diz como eles são tratados; as demais seções desta Política continuam valendo.

5.1. Quem decide e quem executa

• A clínica é a controladora dos dados dos seus pacientes. Ela decide o que registrar, para quê e por quanto tempo, e é quem responde ao paciente.
• A Tymos, pelo Occlo, é operadora desses dados. Trata-os só para prestar o Serviço e conforme as instruções da clínica. Não usa o prontuário para fins próprios, como publicidade, e não vende esses dados.
• Para os dados de cadastro e de uso da conta da clínica e dos seus usuários, a Tymos é controladora, como descrito na seção 2.

5.2. Que dados de saúde tratamos

• anamnese: perguntas, respostas e alertas, inclusive quando o paciente responde pelo link enviado pela clínica;
• evoluções clínicas e seus adendos;
• odontograma, periograma e acompanhamento ortodôntico;
• anexos: radiografias, fotos, exames e documentos;
• termos de consentimento assinados;
• orçamentos e planos de tratamento, com os procedimentos por dente;
• mensagens de WhatsApp e transcrições de áudio que contenham informação de saúde, quando a clínica usa esse canal.

5.3. Finalidade e base legal

Esses dados servem para registrar e acompanhar o atendimento odontológico, planejar e executar o tratamento, guardar o prontuário e falar com o paciente sobre o seu cuidado.

A base legal é definida pela clínica, como controladora. Em geral:

• tutela da saúde, em procedimento realizado por profissionais de saúde ou serviço de saúde (art. 11, II, "f");
• cumprimento de obrigação legal ou regulatória, como elaborar e guardar o prontuário (art. 11, II, "a");
• consentimento específico e destacado do paciente ou do seu responsável legal (art. 11, I), quando o uso não se enquadrar nas hipóteses acima.

O termo de consentimento registrado na ficha trata do procedimento clínico. Ele não substitui a base legal escolhida pela clínica.

5.4. Quem acessa

• Anamnese, evoluções, odontograma, periograma e anexos só abrem para quem tem perfil clínico na clínica: os dentistas e o Responsável, quando também atende. Recepção e Gerente não abrem o prontuário.
• O dentista só abre os pacientes que atende ou já atendeu.
• A recepção vê o cadastro, se a anamnese está em dia, os orçamentos, os termos e o financeiro, para agendar e receber.
• Cada abertura, criação ou download de conteúdo clínico fica registrada: quem, o quê, quando e de qual IP. Esse registro não pode ser editado nem apagado, e o Responsável da clínica pode consultá-lo.
• A equipe da Tymos não consulta prontuários no dia a dia. O acesso técnico ao ambiente é restrito a quem opera o Serviço e só acontece quando necessário para mantê-lo funcionando ou para atender a um pedido da clínica.

5.5. Guarda do prontuário

• Evolução clínica, anamnese respondida e lançamentos do odontograma não podem ser editados nem apagados depois de gravados. A correção de uma evolução é feita por adendo, ligado ao registro original.
• O prontuário deve ser guardado por no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º), observadas também as normas do Conselho Federal de Odontologia (Resolução CFO nº 118/2012). Por isso, um pedido de eliminação não apaga o prontuário durante esse prazo (LGPD, art. 16, I). Dados que não fazem parte do prontuário, como contato e preferências de mensagem, podem ser corrigidos ou removidos.
• Anexos e termos só podem ser removidos da ficha pelo Responsável da clínica.
• Áudios, fotos e documentos recebidos pelo WhatsApp ficam guardados pelo prazo que a clínica escolher. O que for salvo no prontuário segue a guarda do prontuário.
• Se o contrato com a clínica terminar, a guarda continua sendo obrigação dela. Antes de eliminar qualquer dado, a Tymos entrega à clínica, a pedido feito ao Encarregado, uma cópia dos prontuários.

5.6. Segurança

Além do descrito na seção 10:

• a comunicação com o Occlo é criptografada (HTTPS);
• evoluções, respostas e alertas da anamnese, anotações do odontograma e do periograma, textos das conversas de WhatsApp e transcrições de áudio são gravados criptografados no banco de dados;
• anexos ficam em armazenamento privado, sem endereço público. Para abrir um anexo, o sistema gera um link temporário, válido por 5 minutos, entregue só a quem tem acesso clínico.

5.7. Compartilhamento e suboperadores

Dados de saúde só saem do Occlo para os suboperadores necessários ao Serviço, listados na seção 6:

• provedores de nuvem, hospedagem e armazenamento de arquivos;
• mensageria do WhatsApp, quando a clínica conecta o seu número;
• provedores de e-mail, nas mensagens que a clínica envia ao paciente;
• provedores de inteligência artificial, nos assistentes descritos abaixo.

Os assistentes de IA que usam dado de saúde (resumo pré-consulta, sugestão de orçamento, mensagens ao paciente, resumo do atendimento no WhatsApp e atendente do WhatsApp) só funcionam em provedor de IA aprovado pela Tymos para dado de saúde. Sem esse provedor, o assistente fica indisponível e nenhum dado é enviado. A clínica pode desligar cada assistente em Configurações → Inteligência Artificial, e cada um só fica disponível para os perfis previstos. A transcrição de áudios do WhatsApp só acontece quando a clínica a liga.

5.8. Direitos do paciente

O paciente exerce os direitos da seção 8 junto à clínica, que é a controladora. Se o pedido chegar à Tymos, pelo Encarregado indicado na seção 1, nós o encaminhamos à clínica e a ajudamos no que depender do sistema, como localizar os dados do paciente. Os direitos de paciente menor de idade são exercidos pelo seu responsável legal.

5.9. Incidentes

Se houver incidente de segurança que envolva dados de saúde, a Tymos avisa a clínica afetada sem demora, com o que se sabe sobre o ocorrido, os dados e os pacientes envolvidos e as medidas tomadas. A clínica, como controladora, comunica a ANPD e os pacientes quando exigido (LGPD, art. 48), e a Tymos apoia essa comunicação.

6. Compartilhamento de dados

Compartilhamos dados apenas quando necessário, com operadores e parceiros, tais como:

• Provedores de nuvem e infraestrutura (hospedagem);
• Google / Firebase (autenticação e notificações push);
• Asaas (processamento de pagamentos);
• Evolution API / WhatsApp (mensageria);
• Provedores de inteligência artificial, como OpenAI e Anthropic (assistentes e agente de IA, quando ativados; ver seção 5.7);
• Provedores de e-mail (envio de mensagens transacionais).

Também podemos compartilhar dados para cumprimento de obrigação legal ou ordem de autoridade competente.

7. Transferência internacional

Alguns parceiros podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para proteger os seus dados.

8. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre o compartilhamento; e revogação do consentimento.

Para exercer seus direitos, entre em contato com [email protected].

Observação: solicitações de Clientes Finais relativas a dados sob controle do Estabelecimento serão encaminhadas ao respectivo Estabelecimento controlador.

9. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo nas hipóteses de guarda obrigatória, como a do prontuário (seção 5.5).

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de campos sensíveis, controle de acesso e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, adotaremos as providências legais cabíveis e comunicaremos os titulares e a ANPD quando exigido.

11. Cookies

Utilizamos cookies e tecnologias similares para autenticação, preferências e melhoria da experiência. Você pode gerenciar cookies nas configurações do seu navegador.

12. Crianças e adolescentes

A Plataforma destina-se a maiores de 18 anos (usuários dos estabelecimentos). O tratamento de dados de menores, quando ocorrer no contexto do atendimento, é de responsabilidade do Estabelecimento e deve observar a LGPD.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas na Plataforma, e a data de "última atualização" será revista.

14. Contato

Para dúvidas sobre privacidade ou exercício de direitos: [email protected].