Política de privacidade

Os dados são utilizados para agendamento, prontuário, faturamento e comunicação do atendimento odontológico.

Quem trata os dados

A clínica é a controladora dos dados dos pacientes. A KromaSystem, que fornece o Alvra, atua como operadora: hospeda o sistema e só acessa os dados quando a clínica pede suporte ou manutenção, e não usa esses dados para outros fins.

Mensagens por WhatsApp e e-mail

Quando a clínica ativa o envio automático, o nome, o telefone e as informações da consulta ou da cobrança são enviados pela API oficial do WhatsApp (Meta) e por e-mail, apenas para lembretes, confirmações, cobranças e contato do atendimento. Mensagens de retorno, aniversário e pós-consulta dependem de o paciente aceitar receber contato. Para parar de receber avisos automáticos, o paciente responde PARAR ou fala com a clínica.

Pagamentos e notas fiscais (recursos opcionais)

Se a clínica ativar o Pix com baixa automática, nome, CPF, e-mail, telefone e o valor da cobrança do paciente são enviados ao provedor de pagamentos contratado pela clínica, apenas para gerar e confirmar a cobrança. Se ativar a emissão de nota fiscal por API, nome, CPF, e-mail e os dados do serviço são enviados ao emissor de notas contratado pela clínica. Nesses casos o provedor atua conforme a política dele, sob contratação da clínica. Com os recursos desligados, nenhum desses dados é enviado.

Cookies e medição de visitas (página de divulgação)

A página pública do Alvra pode usar cookies de medição (Google Tag Manager e Google Analytics) para entender quantas pessoas a visitam e de onde vêm. Eles só são ativados depois que você aceita o aviso de cookies, e você pode recusar ou mudar a escolha a qualquer momento pelo link "Preferências de cookies" no rodapé da página. O painel do sistema usa apenas o cookie de sessão necessário para manter você conectado, e não usa cookies de medição.

Segurança

Senhas são armazenadas de forma criptografada, o acesso é por perfil (o acesso de suporte é restrito) e a conexão é protegida por HTTPS. Em caso de incidente com dados pessoais, a clínica e os titulares afetados são comunicados conforme a LGPD.

Direitos do titular

Solicitações de acesso, correção ou exclusão devem ser encaminhadas à administração da clínica. Prontuários seguem os prazos legais de guarda.