HangarOdonto

Política de Privacidade

Última atualização: 17 de setembro de 2026

Esta Política explica como o HangarOdonto, plataforma de gestão odontológica oferecida pela Hangar Interactive, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Como o sistema registra informações de saúde de pacientes, aplicamos aqui o regime reforçado que a LGPD reserva aos dados pessoais sensíveis.

1. Quem é controlador e quem é operador

Dados dos pacientes: a clínica ou o cirurgião-dentista contratante é o controlador — decide quais dados coletar e para quê. O HangarOdonto atua como operador, tratando esses dados exclusivamente conforme as instruções do contratante e o contrato de prestação do serviço.

Dados de cadastro e cobrança do contratante: aqui o HangarOdonto é o controlador.

2. Dados que tratamos

Categoria	Exemplos	Base legal (LGPD)
Cadastro do contratante e de sua equipe	Nome, e-mail, senha (armazenada em forma de hash), perfil de acesso, clínica vinculada	Execução de contrato (art. 7º, V)
Cobrança e assinatura	Plano contratado, status da assinatura, identificadores da transação junto ao processador de pagamentos	Execução de contrato e obrigação legal (art. 7º, V e II)
Cadastro de pacientes	Nome, data de nascimento, CPF, telefone, e-mail, endereço, responsável legal	Tutela da saúde por profissional de saúde (art. 11, II, "f")
Dados de saúde (sensíveis)	Anamnese, alergias, medicamentos em uso, condições como diabetes e hipertensão, evolução clínica, odontograma, procedimentos realizados	Tutela da saúde por profissional de saúde (art. 11, II, "f")
Agenda e atendimentos	Data e hora de consultas, status de confirmação, profissional responsável	Tutela da saúde e execução de contrato
Financeiro da clínica	Valores cobrados, pagamentos, formas de pagamento, inadimplência	Execução de contrato e obrigação legal (art. 7º, V e II)
Registros técnicos	Endereço IP, data e hora de acesso, registros de autenticação	Obrigação legal — Marco Civil da Internet (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX)

Não realizamos decisões automatizadas com efeitos jurídicos sobre pacientes, não fazemos perfilamento para publicidade e não vendemos dados pessoais a terceiros.

3. Para que usamos os dados

Permitir o registro e a consulta de prontuários, agenda e financeiro pela equipe autorizada da clínica.
Autenticar usuários e controlar permissões de acesso.
Enviar lembretes de consulta aos pacientes, quando a clínica ativar esse recurso.
Processar assinaturas e emitir cobranças.
Garantir segurança, prevenir fraudes e investigar incidentes.
Cumprir obrigações legais, regulatórias e ordens de autoridade competente.

4. Com quem compartilhamos

Provedor de infraestrutura em nuvem, para hospedagem da aplicação e do banco de dados.
Processador de pagamentos (Stripe), para cobrança das assinaturas. Dados completos de cartão são tratados diretamente pelo processador e não transitam nem são armazenados em nossos servidores.
Serviço de envio de mensagens, quando a clínica utiliza lembretes de consulta.
Autoridades públicas, mediante requisição legal.

Os operadores contratados atuam sob instrução, com obrigações contratuais de confidencialidade e segurança. Havendo transferência internacional de dados, ela ocorrerá apenas para países ou fornecedores que ofereçam grau de proteção adequado ou mediante cláusulas contratuais específicas, na forma dos arts. 33 a 36 da LGPD.

5. Isolamento entre clínicas

A plataforma é multi-clínica: cada conta opera em um espaço lógico próprio, identificado internamente, e as consultas ao banco de dados são filtradas por esse identificador. Uma clínica não acessa pacientes, agenda ou financeiro de outra.

6. Segurança da informação

Tráfego criptografado em trânsito (HTTPS/TLS).
Senhas armazenadas apenas em forma de resumo criptográfico (hash), jamais em texto claro.
Autenticação por token de sessão em cookie httponly, com expiração automática.
Limitação de tentativas de login por endereço IP, como medida contra ataques de força bruta.
Controle de acesso por perfil (dono, dentista, recepção, administrativo).
Rotinas automáticas de backup do banco de dados.
Chaves e segredos da aplicação mantidos em variáveis de ambiente, fora do código-fonte.

Nenhuma medida elimina integralmente os riscos. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos o contratante e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

7. Por quanto tempo guardamos

Prontuário odontológico: mantido enquanto durar a relação com a clínica e pelo prazo mínimo exigido pela regulamentação profissional — a orientação consolidada do Conselho Federal de Odontologia é de guarda por, no mínimo, 20 (vinte) anos após o último atendimento.
Dados financeiros e fiscais: pelos prazos previstos na legislação tributária, em regra 5 (cinco) anos.
Registros de acesso: pelo prazo legal aplicável, observado o mínimo de 6 (seis) meses do Marco Civil da Internet.
Cadastro do contratante: durante a vigência da assinatura e por até 30 (trinta) dias após o encerramento, para permitir a exportação dos dados, salvo obrigação legal de guarda maior.

8. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e, quando o tratamento se basear em consentimento, a revogação deste.

Como exercer: se você é paciente, o pedido deve ser dirigido à clínica que o atende, pois é ela a controladora dos seus dados. Recebendo nós um pedido diretamente, iremos encaminhá-lo à clínica responsável e apoiá-la no atendimento, dentro de nosso papel de operador.

O exercício desses direitos observa as limitações legais — em especial, os dados de prontuário sujeitos a prazo mínimo de guarda não podem ser eliminados antes do fim desse prazo.

9. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do sistema, em especial o cookie de sessão que mantém o usuário autenticado. Não empregamos cookies de publicidade nem de rastreamento de terceiros.

10. Dados de crianças e adolescentes

O atendimento odontológico de menores gera registros na plataforma. O tratamento desses dados ocorre no melhor interesse do menor e sob responsabilidade da clínica, que deve obter o consentimento específico e destacado de ao menos um dos pais ou do responsável legal quando essa for a base legal aplicável, conforme o art. 14 da LGPD.

11. Alterações desta Política

Esta Política pode ser revisada a qualquer tempo. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma, com indicação da nova data de atualização no topo deste documento.

12. Encarregado e contato

Para exercer direitos, esclarecer dúvidas ou comunicar incidentes relacionados a dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@hangarinteractive.com.br.

O titular pode também peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

← Voltar ao início