Política de privacidade

Quem trata os dados

A Prancheta é operada pelo vendedor identificado no rodapé deste site ("nós"). Para os dados dos clientes atendidos, o estúdio ou profissional que usa o produto é o controlador; nós atuamos como operadores, nos termos da Lei 13.709/2018 (LGPD).

Quais dados guardamos

Da conta: e-mail e, se você informar, nome. Do estúdio: nome, CNPJ ou CPF e endereço, opcionais. De cada termo: nome do cliente, data de nascimento, CPF (opcional, só os 11 dígitos, exibido mascarado), telefone (opcional), nome e CPF do responsável legal quando o cliente é menor, as respostas da anamnese, o aceite do aviso de dados sensíveis, endereço IP, identificação do navegador, data e hora da assinatura, o traço da assinatura e o PDF com seu hash SHA-256.

Não guardamos senha, foto do cliente, foto de documento, geolocalização, e-mail do cliente nem dados de pagamento. O pagamento é feito na página do Asaas; recebemos apenas a confirmação.

Dados de saúde

As respostas da anamnese são dados sensíveis (LGPD, art. 5º, II). Antes de responder, o cliente lê um aviso específico e marca uma caixa separada do consentimento ao procedimento (art. 11, I). Essas respostas existem apenas para avaliar a segurança do procedimento e como registro do consentimento. Nunca entram em log, e-mail, URL nem em relatórios de erro; ficam no banco de dados, cifrado em repouso, e no PDF assinado.

Ao fim do prazo de guarda o termo é anonimizado: nome, documentos, telefone, respostas e traço são apagados e o PDF é excluído. Ficam apenas os hashes, para que a existência do documento continue verificável.

Para que usamos

Para o estúdio registrar a anamnese e o consentimento informado do cliente antes de um procedimento, como boa prática e para produzir prova. IP, navegador e hash existem apenas como trilha de auditoria da assinatura eletrônica simples (Lei 14.063/2020).

Por quanto tempo

Termos assinados são guardados por 5 anos a partir da assinatura, prazo que o estúdio pode ampliar até 20 anos em Conta. Depois são anonimizados e o PDF é apagado. Termos abertos e não assinados em 30 dias são apagados. Códigos de acesso, sessões e links de assinatura expirados são apagados automaticamente. E-mails deixados nos modelos grátis são apagados em 180 dias.

Seus direitos

Em Conta o estúdio exporta cada dado (JSON e PDFs em um .zip) e exclui a conta. A exclusão remove o acesso na hora e apaga os dados em 30 dias. Clientes podem pedir acesso, correção ou eliminação ao estúdio que os atendeu, ou pelo e-mail de contato no rodapé.

Compartilhamento

Usamos o Asaas para cobrança e o Resend para envio de e-mails transacionais. Não vendemos dados e não usamos dados pessoais para publicidade. Relatórios de erro são anonimizados antes de sair do servidor e nunca contêm respostas de anamnese.

Cookies e analytics

O único cookie obrigatório é o de sessão, criado quando você entra. Nas páginas públicas (início, modelos grátis, preços, verificar e estas páginas legais) pedimos consentimento para o Microsoft Clarity, que gera mapas de calor e gravações de navegação com textos digitados mascarados; ele só carrega depois de você aceitar, e a escolha fica guardada no seu navegador. Dentro do sistema e na tela do cliente não há analytics de nenhum tipo. Para mudar a escolha, limpe os dados do site no navegador ou use o link "Cookies" no rodapé.

Segurança

Acesso sem senha por código de uso único, sessões assinadas, banco de dados com acesso restrito e backups. O PDF assinado é imutável: qualquer alteração muda o hash impresso em todas as páginas.