Política de Privacidade

1. Quem é o controlador

A DenviA é a controladora dos dados pessoais coletados neste site institucional (visitantes e interessados comerciais). Em relação aos dados de pacientes tratados dentro da plataforma pelas clínicas contratantes, a DenviA atua como operadora: quem decide o que é coletado e por quê é a clínica, na condição de controladora.

Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do Art. 41 da LGPD: privacidade@denvia.com.br.

2. Quais dados coletamos neste site

• Dados de contato que você informa: nome, e-mail, WhatsApp e, opcionalmente, nome da clínica/rede, número de unidades, número de dentistas e sistema atualmente utilizado.
• Dados de origem da visita: parâmetros de campanha (UTM, gclid, fbclid), página de referência e a seção do site onde a solicitação partiu.
• Evidência de consentimento: data e hora do aceite, o texto aceito, o user-agent do navegador e um hash (SHA-256) do endereço IP — nunca o IP em claro.
• Dados de navegação agregados: métricas de audiência e desempenho coletadas por ferramentas de análise (ver seção 6).

3. Para que usamos

• Responder à sua solicitação de demonstração ou de contato comercial.
• Qualificar o atendimento — uma rede com 12 unidades e um dentista autônomo precisam de conversas diferentes.
• Enviar comunicações sobre a DenviA, enquanto houver consentimento.
• Medir a eficácia das nossas campanhas e melhorar o site.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

4. Base legal

O tratamento dos dados de contato coletados neste site tem como base legal o consentimento do titular (Art. 7º, I da LGPD), manifestado de forma livre, informada e inequívoca no formulário. Para o envio de comunicações comerciais subsequentes e para a defesa de direitos, também pode ser aplicado o legítimo interesse (Art. 7º, IX), sempre respeitados os seus direitos e liberdades fundamentais.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e obrigação de confidencialidade:

• Vercel — hospedagem do site e métricas de desempenho.
• Supabase — banco de dados onde a solicitação é registrada.
• Resend — envio dos e-mails de confirmação e de aviso interno.
• Google e Meta — mensuração de audiência e de campanhas publicitárias, quando essas tags estiverem ativas.

Alguns desses operadores processam dados fora do Brasil. A transferência internacional ocorre nos termos do Art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

6. Cookies e tecnologias de medição

Usamos cookies e identificadores estritamente necessários ao funcionamento do site e, quando ativos, cookies analíticos e de publicidade (Google Analytics 4 / Google Tag Manager e Meta Pixel) para entender como o site é usado e medir campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continua funcionando, mas a medição fica incompleta.

Também utilizamos sessionStorage para preservar os parâmetros de campanha durante a sua visita. Esse dado é apagado quando você fecha a aba.

Medição pelo servidor. Quando você envia o formulário de demonstração, também comunicamos essa conversão à Meta a partir do nosso servidor, para medir o resultado das campanhas mesmo quando o navegador bloqueia a medição. Nesse envio, seu nome, e-mail e telefone seguem criptografados com SHA-256: a Meta compara os códigos resultantes com os que já possui e não consegue recuperar os dados originais a partir deles. Acompanham o envio o seu endereço IP e o identificador do navegador, usados apenas para essa correspondência. A base legal é o consentimento que você marca no formulário, revogável a qualquer momento pelos canais da seção 8.

7. Por quanto tempo guardamos

• Dados de contato comercial: até 24 meses após o último contato, ou até você revogar o consentimento — o que ocorrer primeiro.
• Evidência de consentimento: pelo prazo em que puder ser exigida como prova de conformidade.
• Dados analíticos agregados: conforme a política de retenção da ferramenta de medição.

8. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamento; e revogação do consentimento.

9. Segurança

Aplicamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (HTTPS/TLS), isolamento de dados por clínica via Row-Level Security, autenticação em dois fatores, controle de acesso por perfil, logs de auditoria e princípio da minimização (guardamos o hash do IP, não o IP). Detalhes em Segurança & LGPD.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última revisão fica sempre no topo desta página. Mudanças materiais serão comunicadas pelos canais de contato que você nos forneceu.

11. Fale conosco

Dúvidas sobre esta política: contato@denvia.com.br. Assuntos de proteção de dados: privacidade@denvia.com.br.