Última atualização: 26 de maio de 2026
Esta Política de Privacidade descreve como DrAdm, inscrito no CNPJ sob nº 56.635.902/0001-59, responsável pela plataforma DrAdm, trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD.
1. Escopo
Esta Política aplica-se ao site, landing pages, sistema web, funcionalidades, formulários, cadastros, suporte, documentos, integrações, cookies, ferramentas de análise e demais ambientes relacionados ao DrAdm.
2. Papéis de tratamento
Em relação aos dados de pacientes inseridos pelas clínicas, a clínica contratante atua, em regra, como controladora, definindo finalidades, bases legais e meios essenciais do tratamento. O DrAdm atua como operador, tratando tais dados conforme instruções do Cliente e nos limites contratuais.
Em relação aos dados de usuários do sistema, leads, visitantes do site, cobranças, comunicações comerciais, segurança, suporte, analytics e gestão da própria plataforma, o DrAdm poderá atuar como controlador.
3. Dados pessoais tratados
O DrAdm poderá tratar dados de usuários da plataforma, como nome, e-mail, telefone, cargo, clínica vinculada, login, senha criptografada ou mecanismos de autenticação, registros de acesso, preferências, permissões e histórico de uso.
O DrAdm poderá armazenar dados de pacientes cadastrados pela clínica, incluindo nome, telefone, e-mail, CPF, RG, endereço, data de nascimento, anamnese, odontograma, evolução, prontuário, fotos, imagens clínicas, exames, documentos, PDFs, informações financeiras, prescrições, receitas, atestados e observações internas.
A plataforma também poderá tratar dados financeiros da clínica, como receitas, despesas, documentos administrativos e extratos bancários enviados para armazenamento.
4. Dados sensíveis
Dados relativos à saúde, prontuário, anamnese, odontograma, imagens clínicas, exames e informações de tratamento odontológico são dados pessoais sensíveis nos termos da LGPD. O tratamento desses dados exige cuidado reforçado, finalidade legítima, necessidade e controles de segurança compatíveis.
5. Finalidades
Os dados poderão ser tratados para: criar e manter contas; autenticar usuários; operar módulos de agenda, pacientes, documentos, financeiro e prontuário; armazenar anexos; gerar PDFs; apoiar assinaturas eletrônicas; prestar suporte; processar pagamentos; prevenir fraudes; manter segurança; cumprir obrigações legais; melhorar a plataforma; realizar comunicações operacionais; medir performance de site e campanhas; e desenvolver funcionalidades.
6. Bases legais
Conforme o contexto, o tratamento poderá se basear em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção da saúde, tutela da saúde, consentimento quando aplicável e outras bases previstas na LGPD.
A clínica é responsável por definir e comprovar a base legal aplicável ao tratamento dos dados de seus pacientes, inclusive dados sensíveis e dados de menores de idade.
7. Dados de menores
O DrAdm poderá armazenar dados de pacientes menores quando cadastrados pela clínica. A clínica é responsável por cumprir as exigências legais e éticas aplicáveis, inclusive obtenção de consentimento, ciência ou participação do responsável legal quando necessário.
8. Compartilhamento com terceiros
O DrAdm poderá compartilhar ou permitir tratamento de dados por fornecedores necessários à operação da plataforma, incluindo Supabase, Hostinger, OpenAI, Brevo, Kiwify, Google, Meta e outros prestadores de infraestrutura, autenticação, hospedagem, e-mail, pagamentos, analytics, publicidade, segurança, suporte e processamento técnico.
O compartilhamento será limitado ao necessário para as finalidades previstas e sujeito a obrigações contratuais, técnicas ou legais compatíveis, quando aplicável.
9. Transferência internacional
Alguns fornecedores e suboperadores podem armazenar, processar ou acessar dados fora do Brasil. Nesses casos, o DrAdm buscará utilizar mecanismos compatíveis com a LGPD e práticas adequadas de segurança, sem prejuízo das responsabilidades da clínica controladora.
10. Cookies, pixels e rastreamento
O site e landing pages do DrAdm podem utilizar Google Analytics, Meta Pixel, Google Ads Tag e tecnologias similares para mensuração, publicidade, melhoria de experiência, análise de tráfego e avaliação de campanhas. Para detalhes, consulte a Política de Cookies.
11. Segurança
O DrAdm emprega medidas técnicas e administrativas razoáveis para proteger dados pessoais, incluindo autenticação, controle de acesso, permissões, segregação lógica por clínica, backup, criptografia em trânsito, restrição de suporte mediante autorização e uso de provedores especializados.
Nenhum sistema é absolutamente imune a falhas, incidentes, ataques, indisponibilidades ou erro humano. A clínica e seus usuários também devem adotar boas práticas, como senhas seguras, controle de acessos, revisão de permissões e remoção de ex-colaboradores.
12. Retenção e exclusão
Os dados serão mantidos pelo período necessário ao cumprimento das finalidades, obrigações legais, regulatórias, contratuais, exercício regular de direitos e políticas internas. Após cancelamento, o DrAdm poderá manter os dados por até 2 anos, salvo solicitação formal de exclusão quando juridicamente possível, necessidade de retenção, backups, ordem legal ou preservação de direitos.
13. Direitos dos titulares
Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e demais direitos previstos em lei.
Quando a solicitação envolver dados de pacientes inseridos pela clínica, o DrAdm poderá orientar que o titular procure a clínica controladora ou poderá cooperar com a clínica para atendimento da solicitação.
14. Incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o DrAdm adotará medidas de contenção, análise, mitigação e comunicação compatíveis com a legislação e com seu papel no tratamento.
15. Canal de privacidade
Solicitações relacionadas à privacidade e proteção de dados podem ser encaminhadas para suporte@dradm.com.br.
16. Atualizações
Esta Política poderá ser atualizada a qualquer tempo para refletir mudanças na legislação, na plataforma, em fornecedores, em funcionalidades ou em práticas de tratamento. A data de última atualização será indicada no início do documento.