Política de privacidade

Última atualização: 20 de junho de 2026.

Aviso: este documento é uma minuta sujeita a revisão jurídica e pode ser atualizado.

1. Quem somos

O site odsy.to é operado por ODSY TECNOLOGIA E TURISMO INTELIGENTE LTDA, inscrita no CNPJ sob o nº 63.095.278/0001-00, com sede na Rua 5 Sul, Lote 8, Apt. 302A — Águas Claras, Brasília/DF, CEP 71.937-180 (“Odsy”, “nós”). Em relação aos dados pessoais coletados neste site, a Odsy atua como controladora, nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Encarregado pelo tratamento de dados pessoais (DPO): contato@odsy.to.

2. Dados que coletamos neste site e finalidades

Ao criar uma conta e contratar o Odsy, coletamos os dados de cadastro do dentista ou da clínica: nome, e-mail e dados de acesso (autenticação via Firebase). Usamos esses dados para:

• criar e administrar a sua conta e permitir o acesso ao painel;
• prestar o serviço contratado e dar suporte;
• enviar comunicações sobre o serviço, faturamento e novidades relevantes.

Bases legais aplicáveis: a execução de contrato (art. 7º, V, da LGPD) e, quando cabível, o consentimento (art. 7º, I) e o legítimo interesse (art. 7º, IX) para comunicações diretamente relacionadas ao serviço. Não usamos esses dados para outras finalidades sem novo aviso.

3. Papéis no tratamento de dados de pacientes

No funcionamento do serviço, os dados de pacientes — incluindo dados pessoais sensíveis referentes à saúde — são tratados pela Odsy na condição de operadora, em nome e sob as instruções dos dentistas e clínicas odontológicas contratantes, que atuam como controladores desses dados. A Odsy é a provedora de tecnologia que intermedia o atendimento: a clínica conecta o seu próprio número oficial pela WhatsApp Business Platform e permanece titular da conta. O tratamento se limita ao necessário para agendar, remarcar, confirmar e lembrar consultas e responder dúvidas administrativas. A IA não fornece orientação clínica: conversas com conteúdo clínico, dor ou urgência são encaminhadas imediatamente a um humano da equipe da clínica.

Consentimento do paciente (opt-in). A clínica contratante, como controladora, é responsável por obter o consentimento do paciente para receber mensagens no WhatsApp. A Odsy fornece os meios para isso: mensagens proativas (confirmações e lembretes) são enviadas apenas a pacientes que manifestaram o opt-in, usando exclusivamente modelos de mensagem aprovados pela Meta, e todo paciente pode solicitar o opt-out (parar de receber) a qualquer momento. Esse tratamento observa a política de mensagens da WhatsApp Business Platform e as bases legais da LGPD aplicáveis à relação entre a clínica e o paciente.

4. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores essenciais à operação do serviço (suboperadores):

• Google Cloud Platform — infraestrutura de hospedagem e processamento;
• Meta (WhatsApp Business Platform) — envio e recebimento de mensagens pela API oficial do WhatsApp.
• Google Analytics — medição de audiência das páginas públicas, ativada somente após o seu consentimento (ver seção 8).

Esses fornecedores podem tratar dados fora do Brasil. Transferências internacionais seguem o art. 33 da LGPD, com salvaguardas adequadas.

5. Dados de usuários do Google

O uso e a transferência de informações recebidas das APIs do Google pelo Odsy para qualquer outro aplicativo aderem à Google API Services User Data Policy, inclusive os requisitos de Limited Use (uso limitado).

Na prática, isso significa que o acesso ao escopo do Google Calendar é restrito a:

• ler a disponibilidade da agenda do usuário (o dentista);
• criar e atualizar eventos de consulta em nome do usuário.

Não vendemos dados obtidos das APIs do Google, não os utilizamos para publicidade e não lemos nada além do necessário para prestar a funcionalidade de agendamento.

6. Direitos dos titulares (art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento.

Canal para exercer seus direitos: contato@odsy.to. Responderemos nos prazos previstos pela LGPD e pela ANPD.

7. Retenção e eliminação

Os dados de cadastro da conta são mantidos enquanto durar a contratação e, após o encerramento, pelo prazo necessário para cumprir obrigações legais e regulatórias. Os dados de pacientes tratados em nome da clínica são mantidos conforme as instruções da clínica (controladora) e eliminados ou anonimizados quando deixam de ser necessários, salvo obrigação legal de guarda. Você pode solicitar a exclusão a qualquer momento pelos canais abaixo.

8. Cookies e medição de audiência

Cookies essenciais. Usamos apenas o armazenamento local estritamente necessário ao funcionamento — por exemplo, manter sua sessão e registrar a sua escolha de consentimento. Não usamos cookies de publicidade.

Medição de audiência (Google Analytics 4). Para entender como o site é usado e melhorar a Odsy, podemos usar o Google Analytics, da Google. Essa medição só é ativada após o seu consentimento (banner exibido na primeira visita): sem aceite, nenhum cookie de analytics é gravado e nada é enviado ao Google. A coleta se limita a páginas públicas e a ações no site (como visitas de página e cliques em botões) e não inclui dados de pacientes, conteúdo de conversas, e-mail ou telefone — a área logada (painel) não é medida. A base legal é o seu consentimento (art. 7º, I, da LGPD), que você pode revogar a qualquer momento limpando os dados do site no navegador ou falando com a gente pelo contato abaixo. Os dados podem ser tratados pela Google fora do Brasil, conforme o art. 33 da LGPD.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito e controle de acesso por função.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a versão vigente; alterações relevantes serão destacadas neste site.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@odsy.to.