Política de Privacidade

Coletamos apenas o necessário para operar o serviço:

• Dados de conta: seu nome, e-mail e senha (armazenada apenas como hash com salt).
• Conteúdo de imagens e estudos: os arquivos DICOM/CBCT, registros de pacientes, estudos, anotações e metadados que você optar por enviar.
• Dados de cobrança: em planos pagos, seu identificador fiscal (CPF/CNPJ) e o status da assinatura. Dados de cartão, Pix e boleto são tratados pelo nosso processador de pagamentos e nunca passam pelos nossos servidores.
• Dados de uso e técnicos: registros de log, identificadores de requisição e informações básicas de dispositivo/navegador usadas para operar e proteger o serviço.

Tratamos seus dados para fornecer e manter o serviço, autenticar você, armazenar e exibir seus estudos, executar as análises que você solicita, processar cobranças, responder a solicitações de suporte, manter a trilha de auditoria e cumprir obrigações legais.

Não usamos seu conteúdo de imagens ou de pacientes para treinar modelos de outros clientes, e não vendemos seus dados pessoais a ninguém.

Conforme o dado, nos baseamos em: execução do contrato com você (para entregar o serviço), seu consentimento (quando exigido, como comunicações opcionais), nossos legítimos interesses (segurança, prevenção a fraudes e confiabilidade do produto) e o cumprimento de obrigações legais.

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a ApoloCad, sob contratos que os obrigam a protegê-los:

• Infraestrutura em nuvem e armazenamento de objetos para hospedar a aplicação e seus arquivos.
• Um processador de pagamentos (Stripe) para assinaturas, faturamento e coleta de identificador fiscal.
• Um provedor de envio de e-mails para mensagens transacionais, como verificação e redefinição de senha.

Os dados de cada conta são isolados no nível do banco de dados, de modo que um usuário não consegue ler os registros de outro. Os dados são criptografados em trânsito e em repouso, o acesso é restrito e registrado, e toda ação que altera estado é gravada em log de auditoria. Nenhum método de transmissão ou armazenamento é perfeitamente seguro, mas trabalhamos para proteger seus dados com medidas de mercado.

Mantemos seu conteúdo enquanto sua conta estiver ativa e pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao excluir um estudo ou arquivo, ele é removido do seu ambiente; você pode solicitar a exclusão da sua conta e dos dados associados, ressalvados os registros que a lei nos obriga a manter (por exemplo, registros de cobrança).

Nos termos da lei aplicável, você pode exercer os seguintes direitos sobre seus dados pessoais:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou inexatos.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se basear em consentimento.

Se você enviar informações sobre pacientes, é responsável por obter o consentimento ou a base legal necessária e pelo uso que faz dos resultados. Tratamos esse conteúdo em seu nome e apenas para prestar o serviço a você.

Alguns de nossos prestadores podem tratar dados fora do seu país. Quando isso ocorre, adotamos salvaguardas permitidas pela lei aplicável para proteger seus dados.

Podemos atualizar esta política conforme o serviço evolui. Publicaremos a nova versão aqui e atualizaremos a data de vigência; mudanças relevantes serão comunicadas quando apropriado.

Para questões de privacidade ou para exercer seus direitos, fale conosco em privacidade@apolocad.com.br.