Política de privacidade
- Guardamos o mínimo para o sistema funcionar: seu cadastro, os dados que você lança (clientes, pedidos, valores) e seus arquivos.
- Do paciente, o sistema pede só as iniciais. Não lance nome completo, CPF ou dados de saúde além do necessário para o trabalho.
- Cada cadista vê somente os próprios dados. Nem o administrador vê seus clientes, pedidos ou pacientes: ele vê só números (quantos pedidos e clientes você tem, tempo de uso e último acesso).
- Não vendemos dados. Dentro do sistema não há cookies de rastreamento; no site público, o Pixel do Meta só funciona se você aceitar.
- Você pode baixar, corrigir ou excluir sua conta a qualquer momento, direto no sistema.
1. Quem é o responsável
O Ideali CAD é mantido por Danilo Alves, com sede em São Paulo/SP. Para qualquer assunto sobre privacidade e dados pessoais, fale com o encarregado pelo e-mail contato.idealisystem@gmail.com.
2. Dois papéis diferentes
Sobre o seu cadastro (seu nome, e-mail, WhatsApp etc.), o Ideali CAD é o controlador: decide como esses dados são usados, sempre conforme esta política.
Sobre os dados que você lança (seus clientes, dentistas, laboratórios, pedidos e iniciais de pacientes), você é o controlador e o Ideali CAD é o operador: só guardamos e processamos esses dados para você usar o sistema, seguindo suas instruções. Você é responsável por ter base legal para lançá-los (por exemplo, a relação comercial com seus clientes).
3. O que coletamos e para quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (a senha fica criptografada; nem nós conseguimos vê-la) | Criar e proteger sua conta, entrar no sistema, recuperar a senha | Execução de contrato (art. 7º, V) |
| WhatsApp, cidade/UF, chave Pix e nome do recebedor (se você preencher) | Mostrar nos seus orçamentos, cobranças em PDF e QR Code Pix; previsão do tempo da sua cidade no painel | Execução de contrato |
| Clientes, pedidos, valores, prazos, observações e iniciais de pacientes | Funcionamento do sistema: produção, financeiro, relatórios, metas e análises | Execução de contrato (você é o controlador desses dados) |
| Arquivos que você envia (STL, ZIP, HTML, imagens) | Guardar e compartilhar os projetos com quem você escolher | Execução de contrato |
| Perfil na Rede: nome, cidade/UF, softwares, especialidades, prazo, texto sobre você, link do vídeo, foto de perfil e fotos do portfólio (se você preencher) | Montar seu perfil profissional. Só fica visível para outros usuários logados se você marcar “Publicar meu perfil”; pode despublicar ou apagar a qualquer momento | Consentimento (art. 7º, I) |
| Tempo de uso por dia, último acesso e tipo de aparelho (celular ou computador) | Saber se o sistema está sendo usado, dar suporte e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Situação da assinatura e pagamentos | Cobrança e liberação do plano | Execução de contrato e obrigação legal |
O que não coletamos: páginas que você visita, cliques, IP para rastreamento, localização do aparelho, contatos do celular. A cidade usada no sistema é a que você mesmo informa no perfil.
4. Quem vê seus dados
- Só você vê seus clientes, pedidos, valores, pacientes e arquivos. Isso é garantido no banco de dados por regras de acesso por usuário em todas as tabelas, não só na tela.
- O administrador do sistema vê apenas: nome, e-mail, WhatsApp, cidade/UF, data de cadastro, último acesso, tempo de uso, situação da assinatura, espaço usado e a quantidade de pedidos e clientes. Nunca o conteúdo.
- Seus clientes (dentistas e laboratórios) só veem algo se você criar um link de acompanhamento para eles. O link mostra apenas os casos daquele cliente que estão aguardando aprovação ou finalizados. Quem tiver o link consegue abrir, então compartilhe só com o cliente. Você pode cancelar o link quando quiser.
- Na Rede de cadistas (quando estiver disponível), os dados de um pedido só são enviados ao parceiro que você escolher, depois que ele aceita o trabalho.
5. Empresas que nos ajudam (operadores)
| Empresa | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, login, funções do servidor e fotos do perfil da Rede (pasta privada, acesso por link temporário) | Servidores em São Paulo (Brasil) |
| Cloudflare (R2) | Armazenamento dos arquivos, em pasta privada com acesso por link temporário | Infraestrutura global |
| Cloudflare (Workers AI) | Respostas dos agentes de IA quando você faz uma pergunta. Recebe só um resumo do seu negócio (valores, prazos, nomes de clientes e iniciais de pacientes); nunca arquivos nem nome completo de paciente | Infraestrutura global |
| GitHub (Pages) | Hospedagem das páginas do site e do sistema (não guarda seus dados) | Estados Unidos |
| Serviço de e-mail transacional | Envio dos e-mails de confirmação e de recuperação de senha | Estados Unidos |
| Google Fonts | Fontes das páginas (recebe o endereço IP ao carregar a fonte) | Estados Unidos |
| Meta (Facebook/Instagram) | Medição de anúncios no site público, só com seu consentimento | Estados Unidos |
| MET Norway | Previsão do tempo; recebe só a coordenada da cidade, sem nada que identifique você | Noruega |
Quando há transferência para fora do Brasil, ela acontece com empresas que adotam medidas de segurança compatíveis com a LGPD (art. 33), e apenas no necessário para prestar o serviço.
6. Por quanto tempo guardamos
- Enquanto sua conta existir. Itens que você apaga vão para a lixeira e podem ser restaurados por um tempo antes de sumirem de vez.
- Ao excluir sua conta (Configurações → Perfil e conta), seu cadastro, clientes, pedidos, registros de uso e arquivos são apagados. Isso não pode ser desfeito.
- Podemos manter por mais tempo apenas o que a lei exigir (por exemplo, registros de pagamento para fins fiscais).
7. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos por legítimo interesse. Muitas dessas ações você faz direto no sistema; para as demais, escreva para contato.idealisystem@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se um cliente seu ou paciente pedir algo sobre os dados que você lançou, quem responde é você (controlador). Podemos ajudar no que for preciso.
8. Segurança
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas com criptografia; nunca ficam visíveis.
- Regras de acesso por usuário em todas as tabelas do banco: um cadista não consegue ler dados de outro, nem mexendo no código da página.
- Arquivos em armazenamento privado, liberados só por links temporários (10 minutos).
- Nenhuma chave secreta fica no navegador.
Se acontecer um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.
9. Cookies e armazenamento no navegador
Dentro do sistema não usamos cookies de publicidade nem de rastreamento: o navegador guarda apenas o necessário para manter você conectado e lembrar preferências (tema, animações, abas abertas).
Nas páginas de apresentação (o site público), usamos o Pixel do Meta (Facebook/Instagram) para medir se nossos anúncios trazem cadastros. Ele só é ativado se você clicar em Aceitar no aviso de cookies; se recusar, nada é carregado. O Meta recebe informações de navegação nessas páginas (como a página visitada e o fato de ter feito um cadastro), nunca dados do sistema, dos seus clientes ou pacientes. Base legal: consentimento (art. 7º, I). Para mudar a escolha, limpe os dados do site no navegador e o aviso aparece de novo.
10. Menores de idade
O Ideali CAD é um sistema profissional, destinado a maiores de 18 anos.
11. Mudanças nesta política
Se mudarmos algo importante, avisaremos dentro do sistema antes de a mudança valer. A data da versão em vigor fica no topo desta página.