Política de Privacidade

Última atualização: 20 de agosto de 2026

Esta Política de Privacidade descreve como o Sorrify (“Sorrify”, “a Plataforma”, “nós”) coleta, usa, armazena e protege as informações quando um profissional ou clínica odontológica (“o Usuário”) utiliza a nossa plataforma de gestão disponível em app.sorrify.com. Este documento observa a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD).

1. Papéis no tratamento de dados

Para dúvidas sobre privacidade ou sobre os seus dados, escreva para: contato@sorrify.com.

Em relação aos dados dos pacientes registrados por cada clínica, a clínica usuária atua como controladora e o Sorrify como operador, nos termos do art. 5º, VI e VII, da LGPD: tratamos esses dados apenas para prestar o serviço à clínica, seguindo as suas instruções.

2. Quais informações coletamos

• Dados da conta (Usuário): nome, e-mail, nome da clínica e dados de contato.
• Dados que o Usuário registra dos seus pacientes: nome, contato, prontuário, odontograma, tratamentos, receitas e termos de consentimento. São dados pessoais sensíveis de saúde (art. 5º, II, da LGPD), inseridos pela clínica sob a sua responsabilidade.
• Dados operacionais da sua clínica: entradas, saídas, planos de pagamento e estoque que você registra. São dados da sua clínica; o Sorrify apenas os armazena com segurança para que a plataforma funcione.
• Dados de cobrança da assinatura: tratados com segurança pelo Mercado Pago; o Sorrify não armazena os números completos do cartão.
• Dados técnicos: informação mínima necessária para o funcionamento e a segurança (por exemplo, identificadores de sessão).

Seus dados são seus. Toda a informação que você registra (pacientes, financeiro e estoque) pertence à sua clínica e é você quem a controla. O Sorrify apenas a armazena com segurança para prestar o serviço: não vendemos, não compartilhamos para fins comerciais e não usamos para mais nada. Você pode exportá-la ou pedir a sua eliminação quando quiser.

3. Bases legais e finalidades

Tratamos dados pessoais com base na execução do contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX) e, quanto aos dados de saúde, na tutela da saúde em procedimento realizado por profissionais de saúde (art. 11, II, “f”). As finalidades são:

• Prestar e operar o serviço de gestão da clínica.
• Sincronizar a agenda com o Google Agenda quando o Usuário autoriza.
• Enviar lembretes e comunicações que o Usuário decide enviar aos seus pacientes.
• Processar a assinatura e os pagamentos.
• Oferecer funções de assistência com inteligência artificial sobre dados limitados (sem nomes de pacientes no módulo financeiro).
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

4. Acesso e uso de dados do Google (Google Agenda)

Quando o Usuário conecta a sua conta Google, o Sorrify pede permissão para acessar o Google Agenda com a única finalidade de criar, ler e sincronizar as consultas da agenda da clínica.

O uso que o Sorrify faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluídos os requisitos de Uso Limitado (Limited Use). Em concreto:

• Usamos os dados do Google Agenda apenas para oferecer e melhorar a função de agenda dentro do Sorrify, a pedido do Usuário.
• Não transferimos nem vendemos esses dados a terceiros, salvo o estritamente necessário para operar o serviço, por segurança ou por obrigação legal.
• Não usamos os dados do Google para publicidade.
• Não permitimos que pessoas leiam esses dados, salvo com o seu consentimento explícito, para suporte/segurança, ou quando a lei exigir.

O Usuário pode revogar o acesso a qualquer momento nas configurações da sua conta Google (Permissões de terceiros).

5. Com quem compartilhamos a informação

Não vendemos a sua informação. Compartilhamos apenas com fornecedores que nos ajudam a operar o serviço, sob obrigações de confidencialidade e segurança:

• Google Firebase (Google LLC): hospedagem, banco de dados e autenticação.
• Google Agenda (Google LLC): sincronização da agenda, quando autorizada.
• Mercado Pago: processamento dos pagamentos da assinatura.
• Focus NFe: emissão de NFS-e, quando a clínica ativa a integração com a sua própria conta.
• Resend: envio de e-mails (lembretes e comunicações).
• Anthropic: funções de assistente com inteligência artificial, sobre dados limitados e sem nomes de pacientes no módulo financeiro.

Medição no nosso site público. Em sorrify.com.br e sorrify.com usamos ferramentas que nos mostram quantas pessoas visitam a página e de onde elas vêm, para sabermos se a nossa publicidade funciona: Google Analytics (Google LLC) e o pixel da Meta (Meta Platforms, Inc.). Essas ferramentas não estão instaladas dentro do aplicativo (app.sorrify.com): elas não veem os dados dos seus pacientes, nem a sua agenda, nem as informações do seu Google Agenda. Você pode bloqueá-las nas configurações do navegador ou com um bloqueador de rastreadores, sem que isso afete o funcionamento do Sorrify.

6. Transferência internacional de dados

Alguns dos nossos fornecedores processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas para proteger a sua informação.

7. Segurança

Aplicamos medidas técnicas e organizacionais para proteger a sua informação:

• Criptografia: seus dados trafegam criptografados (HTTPS/TLS) e são armazenados criptografados em repouso na infraestrutura do Google Cloud / Firebase.
• Isolamento por conta: regras de segurança garantem que somente a sua conta vê e edita os dados da sua clínica; nenhum outro usuário do Sorrify tem acesso a eles.
• Acesso da equipe: a equipe do Sorrify não acessa os seus dados de forma rotineira; só o faria para um suporte solicitado por você, por segurança ou backups, ou quando a lei exigir — nunca para fins comerciais.
• Backups: cópias de segurança automáticas para recuperar a sua informação.
• Registro de acessos: a plataforma registra quem abriu cada prontuário e quando, em apoio ao sigilo profissional.

Nenhum sistema é 100% infalível, mas trabalhamos para reduzir os riscos ao mínimo. Em caso de incidente de segurança relevante, comunicaremos o Usuário e a ANPD nos termos do art. 48 da LGPD.

8. Conservação dos dados

Conservamos a informação enquanto a conta estiver ativa e pelo tempo necessário ao cumprimento de finalidades legais ou contábeis. Lembramos que a guarda do prontuário odontológico pelo prazo previsto nas normas do Conselho Federal de Odontologia é obrigação da clínica. O Usuário pode solicitar a eliminação da sua conta e dos dados associados.

9. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento. Para exercê-los, escreva para contato@sorrify.com. Os pacientes devem dirigir os seus pedidos à clínica que registrou os seus dados (controladora).

10. Crianças e adolescentes

O Sorrify destina-se a profissionais e clínicas. Os dados de pacientes menores são registrados pela clínica sob a sua responsabilidade, com o consentimento específico de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade. A versão vigente será publicada nesta página, com a data da última atualização.

12. Contato

Se você tiver dúvidas sobre esta política ou sobre o tratamento dos seus dados, escreva para contato@sorrify.com.