Política de Privacidade

Se você é paciente e quer saber sobre seus dados, o caminho mais rápido é falar com o seu dentista ou com o laboratório. Se nos procurar, encaminhamos o pedido a eles e apoiamos a resposta.

Coletamos o mínimo necessário para a finalidade informada (princípio da necessidade, art. 6º, III, da LGPD).

2.1. Laboratório e equipe

2.2. Dentista

2.3. Paciente (dados sensíveis)

2.4. Uso da plataforma e do aplicativo

• Localização do aparelho, contatos, agenda, SMS ou registro de chamadas.
• Dados de cartão ou de conta bancária do usuário: nada é vendido nem cobrado dentro do aplicativo.
• Histórico de navegação, lista de apps instalados ou identificadores de publicidade.
• Dados para publicidade, perfis de marketing ou venda a terceiros.

Os aplicativos para Android e iOS pedem permissão só no momento do uso, e você pode negar ou revogar nos ajustes do aparelho. Negar uma permissão desliga apenas o recurso correspondente.

Entre laboratório e dentista. Os dados de cada ordem de serviço ficam visíveis para o laboratório e para o dentista daquele pedido — essa é a finalidade do serviço. Um laboratório nunca vê os dados de outro laboratório.

Fornecedores que operam em nosso nome (suboperadores), sob contrato e só para prestar o serviço:

Autoridades. Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Nunca compartilhamos dados com anunciantes, redes de publicidade ou corretores de dados.

O banco de dados e os arquivos ficam em servidores da Supabase na região us-east-1 (Virgínia, Estados Unidos). Os demais fornecedores acima também processam dados fora do Brasil. Essa transferência internacional se apoia no art. 33 da LGPD, com as cláusulas de proteção de dados dos contratos desses fornecedores e as medidas de segurança da seção 8.

Ao fim do prazo, os dados são apagados de forma segura ou anonimizados (art. 16 da LGPD).

• Criptografia em trânsito (HTTPS, TLS 1.2 ou superior) e em repouso (AES-256 no banco e nos arquivos).
• Isolamento entre laboratórios aplicado no próprio banco de dados (Row-Level Security): cada pessoa só alcança os dados do seu laboratório ou dos seus pedidos.
• Arquivos privados, abertos só por links temporários que expiram.
• Senhas guardadas apenas como hash; verificação em duas etapas disponível nas configurações de laboratórios e dentistas e obrigatória para administradores da plataforma.
• Registro de eventos de login e de ações administrativas sensíveis, e cópias de segurança periódicas guardadas fora do provedor principal.

Em incidente de segurança que possa gerar risco ou dano relevante, comunicamos os laboratórios e profissionais afetados, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares no prazo regulamentar (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

Pelo art. 18 da LGPD, você pode, a qualquer momento:

Para exercer qualquer direito, escreva para contato@labworkflow.com.br com o assunto "Direitos LGPD", a partir do e-mail da sua conta. Respondemos em até 15 dias.

Você pode excluir a conta pelo aplicativo ou pelo site, em Configurações → Excluir conta, ou pedir por e-mail. O passo a passo, o que é apagado na hora e o que fica guardado pelo prazo legal estão em Como excluir sua conta.

Usamos apenas o armazenamento local do navegador ou do aplicativo, para funcionar:

Medição de visitas no site (opcional). Nas páginas públicas do site no navegador — início, solicitar acesso, termos, esta política, suporte e exclusão de conta — usamos cookies do Google Analytics somente se você tocar em “Aceitar” no aviso de cookies. Eles contam visitas e páginas vistas, sem sinais de publicidade. A medição nunca acontece dentro da sua conta, em links de convite nem no aplicativo das lojas. Para mudar de ideia, limpe os dados do site no navegador e escolha de novo.

Não usamos cookies de publicidade nem rastreamento entre sites e aplicativos.

Avisos do serviço (convites, redefinição de senha, pedido novo, mudança de etapa, segurança) são enviados por e-mail e por notificação enquanto a conta estiver ativa. As notificações no celular podem ser desligadas nos ajustes do aparelho.

Comunicações de marketing só são enviadas a quem marcar o consentimento opcional no cadastro, e podem ser canceladas a qualquer momento pelo link do próprio e-mail ou pedindo ao suporte.

As contas do LabWorkFlow são exclusivas para maiores de 18 anos — profissionais de odontologia e equipes de laboratórios. Dados de pacientes menores de idade são inseridos sob responsabilidade do dentista, que deve observar o Estatuto da Criança e do Adolescente e as normas do Conselho Federal de Odontologia.

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail com pelo menos 15 dias de antecedência. A versão em vigor é sempre esta, com a data no topo.

Se entender que seus direitos não foram atendidos, você também pode procurar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.