Documento legal
Política de Privacidade
Em poucas linhas. Coletamos o mínimo para você estudar, reservar mentorias e eventos, participar da comunidade e pedir planejamentos. Não vendemos dados e não usamos nada para publicidade.
Os registros de pacientes que você envia ao Virtual Planning servem só para o planejamento do caso. Você pode excluir sua conta a qualquer momento pela aba Perfil do app, e os seus dados e arquivos são apagados junto.
1. Quem somos
A Zy-Face é a plataforma de formação da Metodologia Miglioranza em cirurgia zigomática e reabilitação oral. A plataforma é operada por Cura Trina Serviços Odontológicos Ltda, controladora dos dados pessoais tratados no app e neste site:
- Razão social: Cura Trina Serviços Odontológicos Ltda (marca Zy-Face)
- CNPJ: 46.761.928/0001-90
- Endereço: Av. Paulista, 1636, conjunto 14, 15º andar, Bela Vista, São Paulo/SP, CEP 01310-200
- Encarregado pelo tratamento de dados (DPO): Gabriel, pelo email gabcastrosouza1299@gmail.com
- Suporte: contato@zyface.com.br
2. A quem esta política se aplica
Esta política vale para quem usa o aplicativo Zy-Face (Android e iOS) e para quem visita este site. Ela não cobre sites e serviços de terceiros que você abrir a partir do app, como o site da CUBO Biomedical, o SISCUBO, o WhatsApp ou a plataforma de videochamada de uma mentoria. Cada um tem a sua própria política.
3. Quais dados coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Cadastro | Nome completo, email, senha (guardada só em formato cifrado), idioma preferido | Você, ao criar a conta |
| Perfil profissional | Profissão, número de registro no conselho (como o CRO) e uma bio opcional | Você, no cadastro ou no Perfil |
| Acesso | Nível de membro, situação da conta (pendente, ativa ou bloqueada) e papel na plataforma | A equipe Zy-Face, ao validar seu cadastro |
| Uso da plataforma | Aulas concluídas, reservas de mentoria, ingressos de eventos, pedidos na loja (itens, observação e valor), lembretes de aulas ao vivo e notificações recebidas | O seu uso do app |
| Comunidade | Comentários que você publica, denúncias que você faz e pessoas que você bloqueia | Você |
| Virtual Planning | Título e tipo do pedido, observações, referência opcional do paciente, arquivos enviados e data do seu consentimento (detalhes na seção 4) | Você |
| Dados técnicos | Identificador do aparelho para notificações e o sistema (Android ou iOS), sessões de login e registros de acesso, como data, hora e endereço IP | O app e os nossos servidores, automaticamente |
O app não acessa câmera, localização nem contatos. O acesso às fotos do aparelho só acontece quando você escolhe um arquivo para enviar ao Virtual Planning. O app não processa pagamentos e não coleta dados de cartão.
4. Registros de pacientes no Virtual Planning
No Virtual Planning você pode enviar fotos, escaneamentos (STL, PLY, OBJ), tomografias (DICOM em ZIP) e documentos em PDF de um paciente seu. Esses registros são dados pessoais sensíveis referentes à saúde e recebem um cuidado específico:
- Consentimento antes do envio. O app só envia o pedido depois que você confirma ter a autorização do paciente para compartilhar os registros. Guardamos a data dessa confirmação.
- Sem nome do paciente. Não pedimos o nome. O campo de referência é opcional e serve para iniciais ou número de prontuário.
- Uso restrito. Os registros servem apenas para elaborar e entregar o planejamento daquele caso. Não são usados para publicidade, pesquisa ou treinamento de sistemas de inteligência artificial, nem compartilhados com parceiros comerciais.
- Acesso restrito. Só você e a equipe Zy-Face responsável pelo planejamento abrem os arquivos, sempre por links temporários.
Você, como profissional que atende o paciente, continua responsável pela relação com ele, incluindo informá-lo sobre o compartilhamento dos registros para fins de planejamento. Nesse tratamento, a Zy-Face atua para executar o serviço que você pediu.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, liberar aulas, mentorias, eventos, loja e comunidade | Execução de contrato (art. 7º, V) |
| Conferir seu registro profissional e definir o seu nível de acesso ao conteúdo técnico | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Enviar notificações sobre a sua conta, reservas, ingressos, pedidos e planejamentos | Execução de contrato (art. 7º, V) |
| Enviar comunicados da plataforma aos membros | Legítimo interesse (art. 7º, IX) |
| Moderar a comunidade, analisar denúncias e aplicar bloqueios | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |
| Proteger a plataforma contra fraude, abuso e acesso indevido | Legítimo interesse (art. 7º, IX) |
| Elaborar o planejamento de casos no Virtual Planning | Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f"), com a autorização do paciente confirmada por você |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI, e art. 11, II, "d") |
Não tomamos decisões automatizadas sobre você. A validação do cadastro e a definição do nível são feitas por pessoas da equipe.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, nestes casos:
- Fornecedores de infraestrutura que operam o serviço em nosso nome e só podem usar os dados para isso: hospedagem, banco de dados e armazenamento de arquivos (Railway), envio de emails transacionais e entrega de notificações push (Google Firebase Cloud Messaging e Apple Push Notification service).
- Outros membros, de forma limitada: seu nome e seus comentários ficam visíveis para quem participa da comunidade.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Quando você usa os atalhos da aba CUBO Biomedical, como WhatsApp, email ou SISCUBO, a conversa acontece direto com a CUBO, fora do app. A Zy-Face não envia seus dados à CUBO.
7. Transferência internacional
Alguns fornecedores listados acima mantêm servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
8. Por quanto tempo guardamos
- Dados da conta e de uso: enquanto a conta existir.
- Arquivos do Virtual Planning: enquanto a conta existir. Um rascunho apagado tem os seus arquivos removidos na hora.
- Sessões de login: expiram em até 30 dias sem uso.
- Links de redefinição de senha: valem por 1 hora e só uma vez.
- Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
Ao excluir a conta, apagamos perfil, progresso, reservas, ingressos, pedidos, notificações, comentários, pedidos de planejamento e os arquivos guardados. Ficam apenas os dados que a lei nos obriga a manter, pelo prazo que ela determinar. Cópias de segurança são substituídas no ciclo regular de backup e não são usadas para restaurar contas excluídas.
9. Como protegemos
- Toda comunicação entre o app e os servidores usa conexão cifrada (HTTPS).
- Senhas são guardadas com Argon2id, um formato que não permite recuperar a senha original.
- As sessões usam tokens de curta duração, renovados a cada uso. Se um token antigo for reutilizado, encerramos todas as sessões da conta.
- No aparelho, as credenciais ficam no armazenamento seguro do sistema.
- Arquivos ficam em armazenamento privado e só abrem por links temporários.
- O acesso ao painel administrativo é restrito à equipe Zy-Face.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante para você, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revisão do consentimento e eliminação dos dados tratados com base nele;
- oposição a um tratamento baseado em legítimo interesse.
Pelo app: você exclui a conta pela opção Excluir minha conta, na aba Perfil.
Pelo email: para os demais pedidos, como acesso, correção ou portabilidade, escreva para gabcastrosouza1299@gmail.com usando o email da sua conta. Respondemos em até 15 dias.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11. Este site, cookies e serviços de terceiros
Este site não usa cookies, não tem ferramentas de análise de audiência e não coleta dados de formulário.
Para exibir as páginas, o navegador busca fontes no Google Fonts e bibliotecas nas redes unpkg e cdnjs. Esses serviços recebem dados técnicos da conexão, como o endereço IP e o navegador, conforme as políticas de cada um.
O botão de download no Android baixa o instalador direto dos servidores da Zy-Face.
12. Menores de idade
A Zy-Face é destinada a profissionais de saúde maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos uma conta de menor, ela será excluída.
13. Alterações desta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A data de vigência fica no topo da página. Mudanças relevantes serão avisadas no app antes de entrarem em vigor.
Veja também os Termos de Uso.