Dental Já

Política de Privacidade

Em vigor a partir de [a definir]

Esta política explica quais dados pessoais o Dental Já coleta, para que usa, com quem compartilha e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Ela vale para quem usa o site www.dentalja.com.br e o app Dental Já: dentistas e clínicas que compram, dentais (distribuidoras de produtos odontológicos) que vendem e visitantes do site.

1Quem somos

O Dental Já é um marketplace que conecta dentistas e clínicas às dentais da região. O responsável pelo tratamento dos seus dados (o "controlador", nos termos da LGPD) é [a definir], inscrita no CNPJ [a definir], com endereço em [a definir].

Cada dental cadastrada é uma empresa independente. Quando você faz um pedido, a dental que vende também recebe e trata seus dados para separar, faturar e entregar o pedido, e responde por esse uso.

2Dados que coletamos

Quando	Quais dados
Cadastro de dentista	Nome completo, e-mail, CPF, número e UF do CRO, endereço do consultório e senha.
Cadastro de dental	Razão social, CNPJ, e-mail comercial, telefone, endereço da loja e dados da conta de recebimento na plataforma de pagamentos.
Aceite dos termos	Data, hora e endereço IP do momento em que você aceitou os termos de uso, como prova do aceite.
Conferência do CRO	Em pedidos com produtos de venda restrita a dentistas: o número e a UF do CRO do seu cadastro, copiados para o pedido, e a decisão da dental (aprovado ou negado, com o motivo).
Pedidos	Produtos, quantidades, valores, endereço e telefone de entrega, forma de pagamento, o andamento do pedido (pago, em preparação, a caminho, entregue) com data e hora de cada etapa e, se houver, o motivo do cancelamento.
Carrinho	Os produtos que ficaram no carrinho sem finalizar, para lembrar você por e-mail e devolver o carrinho quando você voltar.
Avaliações	A nota e o comentário que você dá a uma dental depois de receber o pedido.
Localização por CEP	O CEP do consultório e o de entrega, para mostrar as dentais que atendem a sua região e calcular a distância e o valor do frete. Não usamos o GPS do aparelho.

Senha: fica guardada de forma criptografada pelo nosso provedor de login. Ninguém da equipe Dental Já consegue ver a sua senha.

Cartão de crédito: o Dental Já não recebe nem guarda dados de cartão. Eles são digitados direto na página segura da Asaas, nossa plataforma de pagamentos.

3Para que usamos e com qual base legal

Criar e manter sua conta, mostrar as dentais da sua região, processar pedidos, cobrar e entregar: para cumprir o contrato que você aceita ao usar a plataforma (LGPD, art. 7º, V).
Conferir o CRO nos pedidos com produtos de venda restrita a cirurgiões-dentistas, para que só profissionais habilitados comprem esses itens: cumprimento de obrigação legal e regulatória da dental vendedora (art. 7º, II) e legítimo interesse (art. 7º, IX).
Emitir cobranças, estornar pagamentos e guardar registros de vendas: obrigações legais e fiscais (art. 7º, II).
Lembrar de um carrinho esquecido e avisar de promoções das dentais: legítimo interesse, sempre com a opção de deixar de receber (art. 7º, IX).
Segurança da plataforma, como limitar tentativas de login e investigar abusos: legítimo interesse (art. 7º, IX).
Guardar a prova do aceite dos termos: exercício regular de direitos (art. 7º, VI).

Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

4Com quem compartilhamos

Compartilhamos só o necessário para cada finalidade:

Quem	O que recebe e por quê
A dental do pedido	Seu nome, endereço e telefone de entrega e os itens comprados, para preparar e entregar o pedido. Em pedidos com produtos de venda restrita, também o número e a UF do seu CRO e a sua cidade, para ela conferir a sua habilitação antes de enviar. A dental não recebe o seu CPF.
Asaas	Nome, CPF ou CNPJ, e-mail e valor da compra, para gerar o Pix ou a cobrança no cartão, repassar o valor à dental e fazer estornos.
Uber Direct	Só quando a entrega é feita pelo Uber: nome, telefone e endereço de entrega, para o entregador chegar até você.
Supabase	Banco de dados e login da plataforma.
Render e Vercel	Hospedagem do servidor e do site.
Resend	Seu nome e e-mail, para enviar os e-mails da plataforma.
ViaCEP, BrasilAPI e OpenStreetMap	Só o CEP, para preencher o endereço e calcular distâncias.
Autoridades	Quando a lei ou uma ordem judicial exigir.

5Dados fora do Brasil

Alguns dos provedores acima guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos empresas que adotam padrões reconhecidos de segurança e proteção de dados, e a transferência acontece para cumprir o contrato com você, conforme o art. 33 da LGPD.

6Por quanto tempo guardamos

Dados da conta: enquanto a conta estiver ativa. Depois de um pedido de exclusão, apagamos ou anonimizamos o que não precisamos guardar por lei.
Pedidos e cobranças: por 5 anos, o prazo das obrigações fiscais. Isso inclui o CRO registrado no pedido e a decisão da dental, como prova da conferência.
Prova do aceite dos termos: enquanto puder ser necessária para defender direitos, mesmo depois de a conta ser encerrada.
Carrinho salvo: é apagado quando você finaliza o pedido ou esvazia o carrinho.

7E-mails e avisos que enviamos

Sobre seus pedidos e sua conta: pedido recebido, pagamento confirmado, pedido cancelado e estornado, entrega, cadastro aprovado e, para as dentais, boas-vindas, pedido novo e estoque baixo. São necessários para o serviço e não podem ser desligados enquanto a conta existir.
Carrinho esquecido: no máximo um lembrete por carrinho, quando ele fica parado algumas horas.
Promoções das dentais: quando uma dental coloca um produto em promoção.
Avisos no navegador: o painel da dental pode mostrar um aviso com som quando chega um pedido novo. Isso só acontece se você permitir, e pode ser desligado nas configurações do navegador.

Você pode deixar de receber os lembretes de carrinho e as promoções a qualquer momento: pelo link "Não quero mais receber promoções e lembretes" no fim desses e-mails, pelo botão "Cancelar inscrição" do seu programa de e-mail ou pedindo no contato abaixo. Se mudar de ideia, a mesma página permite voltar a receber.

Os e-mails do Dental Já saem sempre de @dentalja.com.br. Nunca pedimos senha ou dados de cartão por e-mail.

8Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
portabilidade dos dados para outro fornecedor;
informação sobre com quem compartilhamos seus dados;
exclusão da conta e oposição a usos baseados em legítimo interesse, como os e-mails de promoção.

Para pedir, escreva para suportedentistas@dentalja.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

9Segurança

Todo o tráfego do site e do app é criptografado (HTTPS).
Cada perfil vê só o que é dele: um dentista vê os próprios pedidos, e uma dental vê só os pedidos da própria loja.
Senhas criptografadas, limite de tentativas de login e verificação de segurança a cada atualização da plataforma.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a LGPD.

10Navegador e cookies

O app guarda no seu navegador só o necessário para funcionar: manter você conectado, lembrar o CEP que você digitou para o frete e preferências simples, como já ter dispensado o aviso de instalar o app. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Ao sair da conta, essas informações são apagadas do aparelho.

11Menores de idade

O Dental Já é uma plataforma para profissionais e empresas da odontologia e não é destinado a menores de 18 anos.

12Mudanças nesta política

Quando esta política mudar de forma importante, avisaremos por e-mail ou no app antes de a mudança valer. A data no topo indica a versão em vigor.

13Contato e encarregado de dados

Encarregado pelo tratamento de dados: [a definir]
E-mail: suportedentistas@dentalja.com.br
Endereço: [a definir]