Política de Privacidade e Proteção de Dados

Vigente desde 7 de agosto de 2026 · Última atualização: 7 de agosto de 2026

A sua privacidade é um compromisso da Sattya. Este documento explica, de forma clara, quais dados pessoais coletamos quando você preenche um dos nossos formulários — inclusive os formulários que aparecem dentro dos nossos anúncios no Facebook e no Instagram —, para que usamos esses dados, com quem eles são compartilhados e quais direitos você tem sobre eles. Tudo em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem é o responsável pelos seus dados

"Controladora" é o termo que a LGPD usa para quem decide o que é feito com os seus dados. Se você quiser falar sobre privacidade, o canal do Encarregado acima é o caminho direto.

2. Quando esta Política se aplica

Ela vale para os dados pessoais que coletamos quando você:

• preenche o formulário de contato exibido dentro de um anúncio nosso no Facebook ou no Instagram (Meta Lead Ads);
• preenche formulários de contato, agendamento ou avaliação no nosso site;
• fala com a nossa equipe por WhatsApp, telefone, e-mail ou mensagem nas redes sociais;
• é atendido presencialmente na clínica.

Ao clicar no anúncio, parte dos seus dados já vem preenchida automaticamente pela Meta a partir do seu perfil. O tratamento feito pela Meta dentro das plataformas dela é regido pela política de privacidade da própria Meta; o nosso tratamento começa no momento em que recebemos os dados do formulário.

3. Quais dados coletamos

Pelo formulário do anúncio

• Nome completo
• E-mail
• Telefone / WhatsApp
• Cidade ou região
• Respostas às perguntas do formulário (por exemplo: qual tratamento desperta seu interesse, melhor horário para contato, se já é paciente)

Automaticamente, quando você visita nossas páginas

• Endereço IP, tipo de dispositivo, navegador e sistema operacional
• Páginas visitadas, tempo de permanência e origem do acesso
• Identificadores de cookies e tecnologias semelhantes (ver item 10)

Se você se tornar paciente

• Dados de identificação e cadastro: CPF, RG, data de nascimento, endereço
• Dados clínicos e odontológicos: histórico de saúde, anamnese, exames, imagens, radiografias, fotografias clínicas, plano de tratamento e evolução
• Dados financeiros do atendimento: forma de pagamento, notas fiscais, convênio

4. Para que usamos os seus dados e com que base legal

A LGPD exige que todo uso de dado pessoal tenha uma finalidade específica e uma base legal que o autorize. As nossas são estas:

Não usamos os seus dados para nenhuma finalidade incompatível com as listadas acima, e não tomamos decisões exclusivamente automatizadas que afetem os seus interesses.

5. Com quem compartilhamos

Nós não vendemos, alugamos nem cedemos os seus dados pessoais. O compartilhamento acontece apenas no necessário e com:

• Meta Platforms Ireland Ltd. / Meta Platforms Inc. — origem do formulário do anúncio e mensuração de campanhas;
• Plataformas de CRM, automação de mensagens e e-mail marketing que utilizamos para organizar o atendimento e a comunicação;
• Provedores de hospedagem, nuvem e segurança da informação que armazenam os dados em nosso nome;
• Profissionais e colaboradores da clínica diretamente envolvidos no seu atendimento, todos sujeitos a dever de sigilo;
• Operadoras de meios de pagamento e contabilidade, quando houver contratação de serviços;
• Autoridades públicas, órgãos reguladores e Poder Judiciário, quando exigido por lei ou ordem judicial.

Todos os fornecedores atuam como operadores, seguindo nossas instruções e sob contrato que os obriga a proteger os seus dados nos termos da LGPD.

6. Transferência internacional

Alguns dos fornecedores acima — como a Meta e os serviços de nuvem — processam ou armazenam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Quando isso acontece, a transferência é feita nos termos do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas pela legislação brasileira.

7. Por quanto tempo guardamos

• Contato que não virou atendimento: até 5 anos após o último contato, ou antes disso se você pedir a exclusão.
• Comunicação de marketing: enquanto o seu consentimento estiver ativo. Ao revogar, interrompemos os envios.
• Prontuário e registros clínicos: pelo prazo mínimo exigido pela legislação aplicável e pelas normas do Conselho Federal de Odontologia, contado a partir do último atendimento.
• Documentos fiscais e contábeis: pelos prazos previstos na legislação tributária.
• Registros de acesso à aplicação: pelo prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura, salvo nas hipóteses de guarda autorizadas pelo art. 16 da LGPD.

8. Os seus direitos

A qualquer momento, e sem custo, você pode nos pedir (art. 18 da LGPD):

• Confirmação de que tratamos dados seus;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos os seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• Revogação do consentimento a qualquer momento;
• Oposição a tratamento feito com base em legítimo interesse.

Como exercer

Escreva para odontologiathaissa@gmail.com com o seu nome e o pedido. Podemos solicitar informações adicionais para confirmar a sua identidade — é uma medida de segurança, para que ninguém acesse os seus dados se passando por você. Responderemos no menor prazo possível, respeitados os prazos legais.

Para parar de receber nossas mensagens

Clique em "descadastrar" no rodapé de qualquer e-mail que enviarmos, ou responda SAIR em qualquer mensagem de WhatsApp. O pedido é atendido sem que você precise justificar. Isso não interrompe as comunicações estritamente necessárias ao seu atendimento, como confirmação de consulta.

9. Como protegemos os seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida — entre elas: controle de acesso por perfil e senha individual, criptografia em trânsito, cópias de segurança, registro de acessos ao sistema, contratos de confidencialidade com a equipe e treinamento interno em proteção de dados. Todos os profissionais estão sujeitos ao dever de sigilo previsto no Código de Ética Odontológica.

Nenhum sistema é infalível. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Cookies e tecnologias de rastreamento

Nossas páginas podem usar cookies e tecnologias semelhantes, incluindo o Meta Pixel e ferramentas de análise de tráfego, para medir o desempenho dos anúncios, entender como as páginas são usadas e exibir comunicações mais relevantes.

Cookies estritamente necessários ao funcionamento da página não podem ser desativados. Os demais dependem da sua autorização e podem ser gerenciados a qualquer momento nas configurações do seu navegador. Você também pode ajustar as preferências de anúncios diretamente na sua conta do Facebook e do Instagram.

11. Crianças e adolescentes

Nossos anúncios e formulários são direcionados a maiores de 18 anos. O tratamento de dados de crianças e adolescentes ocorre apenas no contexto do atendimento clínico, sempre no melhor interesse do menor e com o consentimento específico e destacado de ao menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

12. Alterações desta Política

Podemos atualizar este documento para refletir mudanças na nossa operação ou na legislação. A data de atualização no topo da página sempre indicará a versão vigente. Alterações relevantes serão comunicadas pelos nossos canais.

13. Fale conosco

Se você entender que a sua solicitação não foi adequadamente atendida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — gov.br/anpd.