O que já está definido sobre os seus dados.

O que a plataforma trata

A coleta é agregada: a plataforma lê números somados por mês, como faturamento, atendimentos e faltas, e não trata dado de paciente. Os dados pessoais que ela trata são principalmente de quem a usa e de pessoas que a clínica cadastra.

• Conta de acesso: e-mail, clínica e papel de acesso de quem usa a plataforma. A senha fica no serviço de login (Amazon Cognito), não no banco da iatoo.
• Números da clínica: as respostas do diagnóstico, os números mensais e as planilhas enviadas. A importação lê o arquivo inteiro e recusa o arquivo quando encontra coluna ou valor com cara de dado de pessoa.
• Perguntas ao consultor IA: o texto da pergunta e o contexto da conta aprovado para envio: cidade e número de cadeiras, notas, dimensões, maturidade, séries mensais, situação da coleta, ações e andamento do plano e, nas perguntas de preço, a precificação sem nome de profissional. Nunca o nome da clínica, linha de planilha ou texto escrito pela clínica. Perguntas com CPF, telefone ou e-mail são recusadas antes do envio; nomes de pessoas não são detectados, e por isso a orientação é não escrevê-los.
• Registros de acesso de fora da clínica: quem do suporte da iatoo, ou do consultor de rede que a clínica autorizou, acessou os dados dela, quando e o quê; no suporte, também o motivo escrito. O dono da clínica vê esses registros.
• Profissionais da precificação: se a clínica cadastrar, nome, especialidade, forma e valor da remuneração de dentistas e funcionários, para calcular o custo de cada procedimento. Esses nomes não são enviados ao consultor IA.
• Equipe nas tarefas do plano: se a clínica cadastrar, nome e função de quem executa cada tarefa, sem login, e-mail ou telefone. O histórico do plano guarda essas mudanças até a exclusão da clínica, e o consultor IA vê só a função.
• Textos escritos pela clínica: o texto e a entrega das ações e tarefas, a evidência de conclusão, as práticas, as medições e os motivos escritos. A tela pede para não escrever nome de paciente ou de pessoa da equipe; esses textos não vão para o consultor IA.
• Rede de consultores: o e-mail de quem é convidado para a rede e o vínculo de quem participa dela.
• Cadastro: o endereço de IP de quem tenta criar uma conta, para limitar abusos. É apagado em uma hora.

Quem participa

• AWS (região de São Paulo): banco de dados, arquivos, login, e-mail e logs, cifrados em repouso.
• Cloudflare: entrega o site e a plataforma e vê o conteúdo de cada requisição ao passá-la adiante.
• Anthropic: gera as respostas do consultor a partir da pergunta e do contexto aprovado, processando fora do Brasil. O contrato de operador e o mecanismo de transferência internacional estão pendentes.
• Consultor de rede, se a clínica autorizar: lê o que a clínica vê (o diagnóstico inteiro, com o nome de quem respondeu, quando houver, a maturidade e o plano), só para leitura e enquanto a autorização valer. O dono revoga quando quiser, e cada leitura fica registrada.

Para os dados da clínica, a clínica é a controladora e a iatoo é operadora: trata em nome dela. Para a conta de acesso e os registros de acesso, a controladora é a iatoo.

Por quanto tempo

• Dados e planilhas da clínica: apagados em até 60 dias após o cancelamento (30 dias de janela na base ativa e até 30 dias nas cópias de segurança). Ficam, como prova do que aconteceu, o nome da clínica com a data da exclusão, os registros de acesso e os eventos da conta, com os motivos escritos.
• Endereço de IP do cadastro: uma hora.
• Logs da aplicação: 30 dias. A pergunta ao consultor e o conteúdo das planilhas não vão para o log.
• Ainda sem prazo de fim nem caminho de exclusão definidos: o e-mail da conta de acesso, o que fica como prova depois da exclusão da clínica, o vínculo com a rede de consultores e os e-mails dos convites da rede. São pendências listadas abaixo.
• Se o banco de dados inteiro um dia for desativado, uma cópia final dele é guardada; apagá-la é decisão de quem o desativa.

Proteção da conta

Acesso por papel (dono, gerente, equipe e social media), separação dos dados de cada clínica garantida no próprio banco, login pelo serviço da AWS com senha cifrada e conexão segura (HTTPS). O suporte da iatoo só lê dados da clínica com autorização do dono, que ele pode revogar, e cada acesso fica registrado com o motivo. Em caso de incidente com dados de conta ou com os registros de acesso, a iatoo comunica os titulares em até três dias úteis da ciência (Resolução CD/ANPD nº 15/2024); com dados da clínica, avisa a clínica para que ela comunique.

Este site

O site não usa cookies nem ferramentas de medição de acesso; é entregue pela rede da Cloudflare, que processa cada requisição para servir a página. Os formulários pedem nome, clínica e e-mail (no pedido de demonstração, também WhatsApp e melhor período para conversar, se você quiser informar) e abrem o seu aplicativo de e-mail com uma mensagem pronta para contato@iatoo.com.br; nada é enviado sem a sua ação. As informações são usadas para responder ao pedido.

Seus direitos

Para os dados da clínica, quem responde aos titulares é a clínica, e a iatoo dá a ela os meios: o dono pode pedir a exportação completa dos dados da clínica (um arquivo JSON com os dados da clínica, os membros, os registros de acesso e os eventos da conta), e a exclusão acontece no prazo descrito acima, depois do cancelamento. Para a conta de acesso, quem responde é a iatoo.

O que ainda será definido

• Encarregado pelo tratamento de dados e canal próprio para solicitações de titulares.
• Base legal formal de cada tratamento, a validar pelo encarregado.
• Contrato de operador com o provedor do modelo de IA e o mecanismo de transferência internacional.
• Caminho de exclusão do e-mail da conta de acesso, e prazo de guarda do que fica depois da exclusão da clínica (registros de acesso, eventos da conta), do vínculo e dos convites da rede.
• A política de privacidade em versão jurídica.

Até lá, dúvidas e pedidos sobre dados podem ser enviados para contato@iatoo.com.br.