Política de Privacidade
Atualizado em 2 de agosto de 2026
Quem é quem
O Arklin é um sistema de gestão para clínicas odontológicas. Quem decide quais dados coletar dos pacientes e por quê é a clínica — ela é a controladora. O Arklin é o operador: guarda e processa esses dados a mando dela, nos termos desta política.
Se você é paciente e quer saber quais dados seus existem, corrigi-los ou pedir exclusão, fale com a sua clínica. É ela quem tem a relação com você e quem pode autorizar o que fazemos.
O que o sistema guarda
- Cadastro do paciente — nome, data de nascimento, CPF, contato, endereço, convênio e responsável legal quando houver.
- Dados de saúde — anamnese, alergias, condições relatadas, evoluções clínicas, odontograma, tratamentos, prescrições e documentos emitidos. São dados pessoais sensíveis pela LGPD e recebem o tratamento mais restrito do sistema.
- Financeiro — orçamentos, débitos, pagamentos e cobranças.
- Agenda — consultas, presenças, faltas e horários de atendimento.
- Uso do sistema — quem da equipe acessou qual prontuário e quando. Este registro existe para proteger o paciente, e não é apagável pela clínica.
Separação entre clínicas
Cada clínica só enxerga os próprios dados. A separação é imposta pelo banco de dados, em cada consulta, e não pela tela — uma falha na interface não expõe dados de outra clínica.
Quem mais recebe esses dados
O Arklin usa serviços de terceiros para funcionar. Cada um recebe apenas o necessário para a sua parte:
| Serviço | O que recebe | Para quê |
|---|---|---|
| Supabase | Todos os dados do sistema | Banco de dados e autenticação |
| Vercel | Tráfego da aplicação | Hospedagem |
| Anthropic | Resumo clínico e indicadores, sem CPF, telefone ou endereço | Análises com IA, quando a clínica solicita |
| OpenAI | Primeiro e último nome do paciente, e a sala | Voz do painel de chamada da recepção |
| Asaas | Nome, CPF e valor da cobrança | Emissão de Pix, boleto e cartão |
| Nome do paciente e horário, no título do evento | Sincronização com o Google Agenda — só se a clínica conectar |
Anthropic e OpenAI recebem os dados para gerar a resposta daquele pedido e não os utilizam para treinar modelos. As integrações do Asaas e do Google só funcionam se a clínica as ativar; nenhuma delas vem ligada.
Esses serviços processam dados fora do Brasil. A LGPD permite a transferência internacional quando ela é necessária para executar o contrato com o titular — é o caso aqui.
O que o Arklin não faz
- Não vende dados de pacientes, em nenhuma circunstância.
- Não usa dados de uma clínica para beneficiar outra.
- Não envia publicidade a pacientes.
- Não acessa prontuários para fins próprios. Suporte técnico só entra em dados da clínica quando ela pede, e o acesso fica registrado.
Google Agenda
Quando a clínica conecta o Google Agenda, o Arklin pede permissão para ver e editar eventos do calendário dela. Usamos isso para espelhar as consultas do sistema no Google e trazer para a agenda os compromissos que já existem lá — nada mais. Não lemos e-mail, contatos ou arquivos.
A clínica pode desconectar a qualquer momento em Ajustes › Integrações, ou revogar o acesso direto na conta Google. Ao desconectar, apagamos as credenciais guardadas; os eventos já criados permanecem no calendário dela.
O uso que o Arklin faz de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
Por quanto tempo guardamos
Prontuário odontológico é documento de guarda obrigatória: a resolução do Conselho Federal de Odontologia exige no mínimo 10 anos após o último atendimento. Por isso não apagamos prontuários a pedido da clínica antes desse prazo — a obrigação legal se sobrepõe.
Encerrado o contrato, a clínica pode exportar seus dados. Depois disso, mantemos apenas o que a lei exige, sem uso para qualquer outra finalidade.
Segurança
- Tráfego criptografado ponta a ponta (HTTPS).
- Senhas nunca são armazenadas em texto; nem nós conseguimos lê-las.
- Chaves de terceiros (pagamento, agenda, IA) ficam em tabelas que o navegador não alcança — apenas o servidor as lê.
- Cada pessoa da equipe tem permissões próprias: quem não precisa do financeiro não o enxerga.
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante, comunicamos as clínicas afetadas e a ANPD, como a LGPD determina.
Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: ueligtoncordeiro@gmail.com.
Este documento descreve o funcionamento real do sistema, escrito por quem o construiu. Ele não substitui a análise de um advogado — clínicas que precisem de garantia jurídica formal devem submetê-lo a revisão especializada antes de se apoiarem nele.