Política de Privacidade
Versão 1.0 — 20 de setembro de 2026
Esta política explica quais dados pessoais o EstoqueOdonto trata, por quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site estoqueodonto.iem8.com.br, para a página de compra e para o sistema EstoqueOdonto usado pela sua clínica.
1. Quem é responsável pelos dados
Na relação de venda (quem compra, pede suporte ou fala com a gente), o controlador é a iem8, representada por Willian Akinori Saito. Contato: acesso@iem8.com.br.
Nos dados que a clínica coloca dentro do sistema (funcionários, fornecedores, produtos e movimentações de estoque), a clínica é a controladora e a iem8 atua como operadora (LGPD, art. 39): trata esses dados apenas para prestar o serviço, seguindo as instruções da clínica.
Não há dados de pacientes no EstoqueOdonto. O sistema controla estoque e patrimônio; ele não recebe nem armazena dados de pacientes.
2. Quais dados tratamos
a) Na compra
Nome, e-mail, telefone, CPF/CNPJ e dados de pagamento. Esses dados são coletados e guardados pelo Asaas, processador de pagamento. A iem8 guarda apenas nome, e-mail e telefone do pedido, para ativar a conta, emitir comunicações do contrato e dar suporte.
b) No uso do sistema
Nome, login e senha (guardada como hash, nunca em texto legível) dos usuários da clínica; foto de perfil, quando o usuário opta por enviar; nome, e-mail e telefone de fornecedores; produtos e movimentações de estoque.
c) Para segurança
Endereço IP, navegador (user-agent), país e um identificador de sessão. Esses registros só são guardados quando há sinal de acesso automatizado ou abusivo, por até 30 dias.
d) Registros de uso
Telas acessadas, por usuário, para suporte e melhoria do sistema.
Base legal. Os dados de compra e de uso do sistema são tratados para executar o contrato (art. 7º, V). Os registros de segurança e de uso são tratados por legítimo interesse (art. 7º, IX), limitados ao mínimo necessário para proteger o sistema e dar suporte.
3. Cookies e armazenamento local
Não usamos cookies de rastreamento nem ferramentas de analytics. O sistema usa o armazenamento local do navegador (localStorage) para manter a sessão aberta e guardar preferências do usuário. Esses dados ficam no seu dispositivo.
4. Com quem compartilhamos
Para o sistema funcionar, usamos os seguintes fornecedores (subprocessadores). Não vendemos dados e não compartilhamos para publicidade.
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Cloudflare | Hospedagem, banco de dados, arquivos e a IA que lê a foto da nota fiscal | Dados do sistema. Os servidores podem ficar fora do Brasil (art. 33) |
| Asaas | Cobrança e pagamento | Dados de compra e de pagamento |
| jsDelivr e Google Fonts | Entrega de bibliotecas e fontes usadas nas páginas | Endereço IP ao carregar a página |
| ClickUp | Registro interno de chamados de suporte e alertas de segurança | Nome e contato de quem pediu suporte; dados do alerta |
5. Transferência internacional
A Cloudflare pode processar e armazenar dados em servidores fora do Brasil. Essa transferência acontece nos termos do art. 33 da LGPD, com o fornecedor comprometido a proteger os dados em nível equivalente ao exigido pela lei brasileira.
6. Por quanto tempo guardamos
- Dados da conta e do sistema: enquanto o contrato durar, mais 60 dias após o encerramento, para devolução e backup. Depois disso, são eliminados.
- Registros de segurança: até 30 dias.
- Backups: ficam sob controle da clínica, que pode baixar um backup completo dentro do sistema quando quiser.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade — dentro do sistema, o backup completo sai em 1 clique;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base do tratamento.
Canal: acesso@iem8.com.br. Respondemos em até 15 dias. Se você é funcionário ou fornecedor de uma clínica que usa o sistema, a clínica é a controladora dos seus dados — encaminhamos o pedido a ela e ajudamos no atendimento.
8. Encarregado (DPO)
Willian Akinori Saito — acesso@iem8.com.br.
9. Segurança
- Senhas guardadas com hash e sal — ninguém, nem a iem8, consegue ler a senha original.
- Acesso por login individual, um por pessoa.
- Registro de auditoria: quem fez o quê, quando.
- Banco de dados isolado por clínica.
10. Alterações desta política
Mudanças são publicadas nesta página, com nova versão e data. A versão em vigor é sempre a que está publicada aqui.
11. Foro
Fica eleito o foro da comarca de São Paulo/SP para resolver qualquer questão sobre esta política.
Veja também os Termos de Uso e Contratação e a Política de Reembolso e Cancelamento.