Política de privacidade
Esta política explica quais dados o OdontoLoop Studios coleta, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Quem é o responsável pelos dados
Controlador: 69.811.277 Lucas Rafael Farias Santos (nome fantasia OdontoLoop Studios), CNPJ 69.811.277/0001-09, Santa Rita, PB. Contato para assuntos de privacidade: [email protected].
Quais dados coletamos
- E-mail e telefone, informados no formulário para abrir a amostra, e o e-mail também na compra.
- Senha, que você cria na plataforma depois de abrir a amostra (ou pelo link enviado ao e-mail da compra). Guardamos só uma versão criptografada (hash), nunca a senha em si; nem nós conseguimos lê-la.
- Nome, CRO e UF, informados no momento da compra para vincular o seu acesso e preencher o seu perfil profissional.
- Mensagens enviadas pela Ajuda do app (relato de erro, sugestão ou pedido de reembolso): o e-mail e o nome da sua conta, o tipo da mensagem, o texto que você escreveu, o título, a parte do app e o motivo (quando você preenche), se você é comprador ou está na amostra, data e hora. Não guardamos o seu endereço IP junto com a mensagem.
- Avaliação do material, que o app pede uma vez, depois do seu primeiro download de arte: a nota de 1 a 5, o comentário (opcional), a peça avaliada, o seu e-mail, nome e CRO (da conta, quando você está logado), data e hora. Não guardamos o seu endereço IP junto com a avaliação.
- Sua escolha sobre receber ofertas (marcou ou não a caixa), com data e hora.
- Dados técnicos mínimos registrados pelos provedores de hospedagem, pagamento e e-mail (endereço IP, data e hora do envio), para segurança e prova do consentimento.
- Dados de navegação para medir anúncios (página visitada, cadastro na amostra, início de compra e compra), só se você clicar em "Aceitar" no aviso de cookies. Detalhes na seção "Cookies e armazenamento local".
Os dados de pagamento (número do cartão e código de segurança) são digitados e processados diretamente no ambiente criptografado da Stripe com conformidade PCI-DSS Nível 1. O OdontoLoop Studios não armazena números de cartão de crédito. Mantemos apenas o identificador de cliente gerado pela Stripe para possibilitar suporte, estornos imediatos ou a eventual ativação voluntária do Clube OdontoLoop Mensal mediante sua autorização prévia e expressa.
Não coletamos dados de saúde nem dados de pacientes. Na plataforma, o logotipo e as fotos usadas no editor de Antes e Depois e no Studio Ads (inclusive o recorte da sua foto) são processados só no seu navegador e não são enviados aos nossos servidores. No recurso de Raio-X de Perfil, as capturas de tela do seu perfil profissional enviadas para auditoria visual são processadas de forma efêmera pela interface de inteligência artificial da Google (Gemini) estritamente para compor a análise no momento da consulta, sem retenção permanente e sem uso para treinamento público de modelos.
Para que usamos
- Abrir a amostra, criar e manter a sua conta de comprador e entregar o produto adquirido e entrar em contato por e-mail ou telefone (inclusive WhatsApp) sobre o uso da plataforma e da sua compra. Base legal: execução de contrato ou procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V da LGPD).
- Enviar os e-mails da conta: o de boas-vindas com o link para criar a senha, logo após a confirmação do pagamento, e o de nova senha, quando você pedir.
- Enviar novidades e ofertas, só se você marcou a caixa opcional. Base legal: consentimento (art. 7º, I). Você pode retirar o consentimento a qualquer momento (art. 8º, § 5º).
- Medir o resultado dos nossos anúncios na Meta (Facebook e Instagram), só se você aceitar os cookies de medição. Base legal: consentimento (art. 7º, I), que você pode revogar a qualquer momento.
- Atender os seus pedidos de ajuda e de reembolso e melhorar o material com base nos relatos de erro, sugestões e avaliações. Cada mensagem da Ajuda e cada avaliação é gravada na Cloudflare (Workers KV) e enviada por e-mail, pela Brevo, para a equipe do OdontoLoop Studios. A resposta chega no e-mail da sua conta. Base legal: execução de contrato (art. 7º, V) e legítimo interesse em melhorar o serviço (art. 7º, IX).
- Proteger os formulários contra envio automático (robôs), com a verificação anti-robô da Cloudflare. Base legal: legítimo interesse em manter o serviço seguro (art. 7º, IX).
Com quem compartilhamos
Só com os serviços necessários para o funcionamento e a segurança da plataforma, que atuam como operadores em conformidade com a legislação de proteção de dados:
- Hospedagem, entrega em nuvem, controle de contas e segurança cibernética: Cloudflare (Cloudflare Pages, Workers KV e a verificação anti-robô Turnstile).
- Medição de anúncios, só com o seu "Aceitar": Meta Platforms (Pixel da Meta e API de conversões).
- Processamento de pagamentos e segurança transacional: Stripe.
- Envio de e-mails transacionais de acesso e mensagens informativas: Brevo.
- Processamento efêmero de diagnóstico visual do Raio-X de Perfil: Google Gemini API (sem retenção de dados).
Esses serviços podem armazenar dados fora do Brasil observando padrões internacionais de segurança. Não vendemos nem alugamos seus dados.
Por quanto tempo guardamos
Para quem deixou e-mail e telefone na amostra: enquanto o contato existir; se você pedir a exclusão, apagamos e-mail e telefone em até 30 dias. Para compradores: enquanto o seu acesso à plataforma estiver ativo e pelo prazo legal exigido para obrigações fiscais e defesa de direitos (art. 16 da LGPD).
Mensagens da Ajuda e avaliações não têm prazo automático de exclusão: ficam guardadas enquanto forem úteis para atender o pedido, comprovar um reembolso ou melhorar o material. Você pode pedir a exclusão pelo [email protected]. Para limitar envios repetidos, usamos uma contagem temporária que dura 1 hora e não guarda o IP nem o e-mail em texto aberto.
Cookies e armazenamento local
Na primeira visita, um aviso pergunta se você aceita os cookies de medição. "Aceitar" e "Recusar" têm o mesmo peso, e o site funciona do mesmo jeito nos dois casos.
Sempre ativos (necessários)
- Cookie de sessão (HttpOnly, validade de até 30 dias), para manter o seu login de forma segura.
- Armazenamento local do navegador (localStorage e sessionStorage), para guardar o seu perfil profissional, as preferências visuais na plataforma e a sua escolha sobre cookies.
- Verificação anti-robô da Cloudflare (Turnstile), quando aparece nos formulários da amostra, da lista de espera e da Ajuda do app. Ela confere sinais do navegador para separar pessoas de robôs e não é usada para anúncios.
Só com o seu "Aceitar" (medição de anúncios)
- Pixel da Meta: um código da Meta (Facebook e Instagram) que carrega no seu navegador e grava cookies da Meta (como _fbp e _fbc). Ele informa à Meta as páginas visitadas e ações como cadastro na amostra, início de compra e compra.
- API de conversões da Meta: o nosso servidor envia à Meta o aviso de cadastro na amostra ou de compra, com e-mail, telefone e nome transformados em código irreversível (hash SHA-256), além do endereço IP, do navegador usado e dos cookies _fbp e _fbc. Isso só acontece se você aceitou os cookies antes do cadastro ou da compra.
O Pixel nunca carrega dentro da plataforma (endereços /app/ e /pro/), mesmo que você tenha aceitado.
Finalidade: saber se os anúncios do OdontoLoop Studios trazem visitas, cadastros e compras, e mostrar os anúncios a quem tem mais interesse. A Meta trata esses dados também segundo a política de privacidade dela.
Como recusar ou mudar de ideia: clique em "Recusar" no aviso. Para revogar depois, use o link Preferências de cookies (no rodapé de todas as páginas) e clique em "Recusar": o Pixel para de enviar dados e apagamos os cookies _fbp e _fbc do seu navegador. Você também pode apagar os cookies pelas configurações do navegador. Eventos já enviados antes da revogação seguem as regras da Meta; para pedir a exclusão, escreva para [email protected].
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, eliminação, informação sobre compartilhamento e revogação do consentimento. Escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como sair da lista
Use o link "sair da lista" no fim de qualquer e-mail ou escreva para [email protected].
Mudanças nesta política
Se esta política mudar, a data no topo será atualizada. Mudanças relevantes serão avisadas por e-mail a quem estiver inscrito.