Jurídico
Última atualização: julho de 2026.
Privacidade e segurança de dados de pacientes são parte central do Bozz. Abaixo explicamos, em linguagem direta, como tratamos as informações.
Esta Política descreve como o Bozz. (usebozz.com), plataforma de gestão para clínicas odontológicas, coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Aplica-se a visitantes do site, clínicas contratantes, seus profissionais e usuários, bem como aos pacientes cujos dados são tratados dentro da plataforma pela clínica.
Em relação aos dados de pacientes inseridos no sistema (cadastro, agenda, prontuário administrativo, financeiro e histórico de atendimento), a clínica contratante é a controladora e define as finalidades do tratamento. O Bozz. atua como operador, tratando esses dados exclusivamente conforme as instruções da clínica e a legislação aplicável.
Em relação aos dados de navegação no site, cadastro comercial e relacionamento com clientes, o Bozz. atua como controlador.
Dados de clientes e usuários: nome, e-mail, telefone, CPF/CNPJ, cargo, dados de acesso e registros de uso do sistema (logs, endereço IP, data e hora).
Dados de pacientes inseridos pela clínica: nome, contato, data de nascimento, documentos, informações de agendamento, tratamentos realizados, orçamentos e pagamentos. Parte dessas informações constitui dado pessoal sensível relacionado à saúde e recebe proteção reforçada.
Dados de navegação: cookies e identificadores necessários ao funcionamento do site e à medição agregada de audiência.
Executar o contrato e prestar os serviços contratados (execução de contrato); cumprir obrigações legais, fiscais e regulatórias, inclusive de guarda de registros (obrigação legal); prevenir fraudes e garantir a segurança da informação (legítimo interesse); enviar comunicações comerciais quando autorizado (consentimento).
O tratamento de dados de saúde de pacientes ocorre para a tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde, nos termos do art. 11 da LGPD, sempre sob a direção da clínica controladora.
Lembretes, confirmações e reagendamentos são enviados por meio da API oficial do WhatsApp Business (Meta). O conteúdo das mensagens é definido pela clínica, que é responsável por obter a autorização do paciente para o contato. Não utilizamos o conteúdo dessas conversas para finalidades alheias à prestação do serviço.
Não vendemos dados pessoais. O compartilhamento ocorre apenas com fornecedores essenciais à operação — infraestrutura de nuvem, provedor de mensageria (Meta), meios de pagamento e ferramentas de suporte — todos submetidos a obrigações contratuais de confidencialidade e segurança, ou quando houver determinação legal, judicial ou de autoridade competente.
Quando houver transferência internacional (por exemplo, servidores ou serviços fora do Brasil), adotamos salvaguardas compatíveis com a LGPD.
Adotamos medidas técnicas e administrativas como criptografia em trânsito, controle de acesso por perfil, segregação de dados por clínica, registro de auditoria, backups periódicos e revisão de permissões. Nenhum sistema é absolutamente inviolável; em caso de incidente de segurança relevante, comunicaremos os controladores afetados e, quando exigido, a ANPD e os titulares.
Os dados são mantidos enquanto vigente o contrato com a clínica e pelos prazos legais aplicáveis, incluindo os prazos de guarda de documentos de saúde, fiscais e contábeis. Encerrado o contrato, os dados ficam disponíveis para exportação por 30 (trinta) dias e, após esse prazo, são eliminados ou anonimizados, salvo obrigação legal de retenção.
Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados tratados com base no consentimento.
Pacientes devem direcionar suas solicitações à clínica responsável pelo atendimento, que é a controladora dos dados. O Bozz. apoia a clínica no atendimento tempestivo desses pedidos.
Utilizamos cookies necessários ao funcionamento do site e à manutenção da sessão autenticada, além de cookies de medição agregada. As preferências podem ser ajustadas no navegador; a desativação de cookies essenciais pode comprometer funcionalidades.
Para exercer direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail privacidade@usebozz.com.
Esta Política pode ser revisada a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou aviso no sistema, com indicação da nova data de vigência.