Política de privacidade

Quem responde pelos seus dados

Zircca é um produto da FL Marketing Management LLC, empresa constituída em Florida, United States. Ela é a controladora dos dados descritos aqui e a quem se dirigem as reclamações. Para qualquer assunto de privacidade: hola@zircca.com.

O que guardamos

• De quem usa o Zircca: nome, e-mail, telefone e os dados fiscais do laboratório.
• Dos casos: a referência do paciente que o laboratório escreve, o trabalho pedido, os arquivos anexados e os valores.
• Do uso: registros técnicos de acesso, para diagnosticar problemas e detectar abusos.
• Da navegação, e só se você aceitar: usamos o Google Analytics para saber quais telas são usadas e o pixel da Meta para medir nossos anúncios. Os dois entram pelo Google Tag Manager, que é o contêiner onde são configurados. Enviamos a eles o caminho da tela e os parâmetros de campanha do link pelo qual se entrou, e nada mais: o que se escreve em uma busca dentro do aplicativo, os endereços de e-mail e os links de convite são retirados do endereço antes do envio, e os identificadores de casos e fichas são substituídos. Nenhum dos dois é carregado até você aceitar: a primeira visita pergunta, e a resposta pode ser mudada quando quiser.
• Do cadastro: ao criar uma conta guardamos o endereço IP e o navegador usados. Serve para uma única coisa (detectar contas encadeadas para repetir o teste grátis) e é apagado sozinho após doze meses.

Sobre os pacientes

O Zircca não é um prontuário clínico e não pede diagnósticos nem histórico médico. E não guarda o nome completo do paciente: se você escrever um, ele é reduzido ao salvar conforme o país onde o dentista atende ou, se não constar, o do laboratório; sem nenhum, só iniciais. Nos Estados Unidos, na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça ficam só as iniciais («A. P.»); no resto, a inicial do nome e os sobrenomes («A. Pérez Soto»). Um número de prontuário ou referência interna é guardado como está. Não é uma recomendação nem um ajuste que se possa mudar: é imposto pelo banco de dados, no único lugar por onde passa tudo o que se escreve.

Para fabricar uma coroa o laboratório não precisa do nome de ninguém: basta o código do caso e o odontograma. Quem sabe de quem é o trabalho é o dentista, e isso vive no prontuário dele, fora do Zircca.

A consequência importa se você atende nos Estados Unidos: como não trata identificadores de paciente, o Zircca não atua como *business associate* sob a HIPAA e não é preciso um acordo (BAA) para usá-lo. Os casos anteriores a esta mudança podem manter o que foi escrito na época; escreva para nós e nós os reduzimos.

Fora desses países, a inicial com os sobrenomes continua sendo um dado pessoal. O Zircca o trata como operador, por conta do laboratório e só para gerenciar seus casos, sob o acordo de tratamento de dados (DPA).

O assistente e a inteligência artificial

Se o seu laboratório ligar o assistente, as perguntas que você fizer e os dados necessários para respondê-las (casos, valores, tabelas de preços, nomes de dentistas e as iniciais do paciente) são enviados à Anthropic, que executa o modelo (Claude). Só vai quando alguém pergunta: não há nenhum envio em segundo plano.

A Anthropic processa esses dados por nossa conta e não os usa para treinar seus modelos. O assistente consulta com a sua própria sessão, então só alcança o que você já pode ver na tela.

O assistente é desligado em Configurações, e desligado não envia nada. Se preferir usar a sua própria chave da Anthropic, o laboratório passa a contratar esse tratamento diretamente com eles.

Publicidade e medição

Usamos o Google Analytics para entender como o site é usado e o pixel da Meta (Facebook e Instagram) para saber quais anúncios trazem laboratórios. As duas coisas exigem a sua aceitação e nenhuma é carregada antes disso.

Quando uma assinatura é paga, enviamos à Meta um aviso dessa compra a partir do nosso servidor, com o e-mail do administrador convertido em um código irreversível (não em texto claro) e os identificadores que o próprio pixel deixou no seu navegador. Serve para atribuir a venda ao anúncio que a trouxe. Só é enviado se você tiver aceitado a medição.

Você pode retirar a sua aceitação quando quiser: o aviso de cookies traz o botão de recusar e, depois de respondido, aparece aqui embaixo o botão de decidir de novo. Ao retirá-la apagamos os cookies que o Google e a Meta tivessem colocado, deixamos de carregá-los e apagamos também os identificadores que tínhamos guardados da sua conta, então nada mais é enviado.

Não vendemos dados a ninguém nem entregamos à Meta ou ao Google as informações dos seus casos, dos seus pacientes, dos seus preços ou dos seus clientes.

Onde são processados

Nos Estados Unidos. Nossos fornecedores de infraestrutura operam lá, então se você usa o Zircca do Brasil, do Chile, da Colômbia, do México ou de outro país da região, seus dados cruzam a fronteira. Dizemos isso porque a sua lei local considera uma transferência internacional e você tem o direito de saber.

Quem mais tem acesso

Para prestar o serviço usamos fornecedores que processam dados por nossa conta. Esta é a lista completa e para que serve cada um:

• Supabase: banco de dados, autenticação e arquivos.
• Railway: hospedagem do aplicativo.
• Cloudflare: a rede por onde entra o tráfego do site. Vê o endereço IP de cada requisição e de qual país ela chega.
• Resend: envio dos e-mails do produto.
• Stripe: cobrança das assinaturas. O cartão é processado no ambiente dela e o Zircca não recebe nem guarda nenhum dígito.
• Anthropic: o modelo que responde o assistente, só se o seu laboratório o ligar. Não usa os dados para treinar seus modelos.
• Google (Analytics y Tag Manager): medição de uso do site, só se você aceitar.
• Meta Platforms: medição dos nossos anúncios, só se você aceitar.
• Telegram: recebe um aviso interno quando uma conta nova é criada, com o nome do laboratório e o e-mail de quem se cadastrou. Vai para o nosso próprio canal e para ninguém mais.

O que não fazemos

Não vendemos dados pessoais. Não os cedemos a terceiros para proveito próprio. Não os usamos para treinar modelos de inteligência artificial, nem deixamos que nossos fornecedores o façam.

Se mudarmos algum dos fornecedores da lista acima ou incluirmos um novo, avisamos por e-mail os administradores de cada conta antes da mudança. A lista vigente, com a finalidade e o país de cada um, está publicada em zircca.com/subencargados, e o acordo de tratamento de dados (DPA) que regula esta operação está disponível em PDF no rodapé.

Quem vê o quê

Cada laboratório vê só o que é seu, e essa separação é aplicada no banco de dados, não só na tela. Um dentista que trabalha com vários laboratórios vê os casos de todos eles em uma caixa de entrada, mas as condições comerciais que tem com um são invisíveis para os outros.

Há três imagens servidas publicamente, porque é isso que elas precisam fazer: o logo do laboratório (que aparece nos documentos e nos e-mails que o cliente dele recebe), a foto da ficha no diretório e o QR code dos meios de pagamento. Qualquer pessoa com o endereço exato pode vê-las. Nenhum caso, arquivo de caso ou dado de paciente é servido assim: esses são entregues com um link assinado que expira.

Por quanto tempo

Enquanto a conta estiver ativa. Você pode exportar tudo pelo próprio aplicativo a qualquer momento; depois que a conta é encerrada, os dados são eliminados. Se a conta for suspensa por falta de pagamento, a opção de exportar seus dados e arquivos continua disponível antes do encerramento definitivo. O IP e o navegador do cadastro têm prazo próprio: doze meses, e saem antes se a conta for eliminada.

Se algo der errado

Se confirmarmos um incidente de segurança que comprometa seus dados, avisamos o e-mail do administrador da conta em até 72 horas, com o que soubermos: o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Para quem é

O Zircca é uma ferramenta profissional para laboratórios de prótese dentária e dentistas. Não é dirigido a menores de 18 anos nem a consumidores finais.

Seus direitos

Você pode pedir acesso, correção, eliminação ou uma cópia portável dos seus dados pessoais escrevendo para hola@zircca.com. Respondemos dentro dos prazos exigidos pela lei aplicável e não tratamos você de forma diferente por ter pedido.

Você exerce esses direitos sozinho, sem pedir permissão a ninguém. Se administra um laboratório: a cópia é baixada em Configurações → Seus dados, e o encerramento definitivo em Configurações → Eliminar laboratório. Se é dentista, sua conta é sua e não do laboratório: você a encerra em Seu perfil → Encerrar minha conta.

Ao encerrar a sua conta de dentista, a conta é apagada (seu nome, seu e-mail, sua foto e suas preferências) e desvinculada de cada laboratório. Seus casos, os arquivos e a conversa ficam com cada laboratório, porque são o registro de um trabalho que existiu e a contabilidade dele, e desses dados o controlador é ele. Se quiser que um laboratório os apague, peça a ele e nós atendemos como operador.

Este padrão vale para todo mundo, more onde morar. Além disso, seu país pode lhe dar direitos próprios (Brasil (LGPD), Chile (Lei 21.719), Colômbia (Lei 1581), México (LFPDPPP) ou Argentina (Lei 25.326), entre outros) e também os atendemos.

Se você mora na Califórnia

A CCPA/CPRA lhe dá o direito de saber quais informações pessoais coletamos e com que finalidade, de pedir que as apaguemos ou corrijamos, e de não ser discriminado por exercer esses direitos.

Não vendemos informações pessoais. Nós as *compartilhamos* no sentido técnico que a CPRA dá a essa palavra: ao usar o pixel da Meta e a Conversions API para medir nossa publicidade, um terceiro recebe identificadores de navegação e, quando há uma compra, o seu e-mail convertido em um código irreversível. Isso conta como publicidade de contexto cruzado, e por isso dizemos com todas as letras em vez de nos escondermos atrás de uma negação cômoda.

Você pode evitar isso por completo com um clique: recuse a medição no aviso de cookies, ou retire-a depois com o botão de «Publicidade e medição», mais acima nesta mesma página. Não é preciso nos escrever, não pedimos nenhum dado para isso e nada do produto funciona pior por causa disso.

Isso só alcança a navegação pelo nosso site. Os dados que um laboratório carrega no Zircca (casos, pacientes, preços, clientes) não são compartilhados com ninguém para publicidade, nem com a Meta, nem com o Google, nem com nenhum outro.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail os administradores de cada conta antes de ela entrar em vigor.