Política de Privacidade

A Wixy Tecnologia exerce dois papéis diferentes conforme a natureza do dado tratado, nos termos da LGPD:

• Controladora dos dados cadastrais da clínica e dos usuários da Plataforma (Usuário, equipe) — é a Wixy quem decide as finalidades e os meios de tratamento desses dados, conforme descrito nesta Política;
• Operadora dos dados dos pacientes inseridos no sistema odontológico (prontuários, odontogramas, orçamentos, arquivos) — trata esses dados exclusivamente conforme as instruções da clínica, que é a Controladora responsável perante os seus pacientes. Veja a seção Dados de Pacientes e Prontuário.

Os dados de identificação da Wixy Tecnologia, na qualidade de Controladora e Operadora, são:

Esta seção trata dos dados da clínica e da equipe (Usuário). Os dados dos pacientes tratados no sistema odontológico são descritos separadamente na seção Dados de Pacientes e Prontuário.

2.1 Dados cadastrais (fornecidos pelo usuário)

2.2 Dados de uso da plataforma

• Logs de erros técnicos (para diagnóstico e melhoria do serviço);
• Métricas agregadas de uso (acessos, ações realizadas no painel, por conta).

2.3 Dados técnicos coletados automaticamente

• Endereço IP (para rate-limiting e segurança);
• Tipo e versão do navegador;
• Data e hora de acesso;
• Cookies de sessão e preferências (veja Política de Cookies).

2.4 Dados de pagamento

Dados de cartão de crédito não são armazenados pela Wixy. São processados diretamente pelo gateway de pagamento certificado PCI DSS. Mantemos apenas: data da transação, valor pago, status e identificador gerado pelo gateway.

O sistema odontológico da Wixy permite que a clínica registre e armazene dados de seus pacientes, entre eles:

• Dados de identificação e contato do paciente (nome, telefone, e-mail, endereço);
• Prontuário eletrônico (anamnese, histórico clínico, evolução do tratamento);
• Odontograma 3D e periograma (condições clínicas por dente/face, sondagem periodontal);
• Orçamentos, planos de tratamento e informações financeiras associadas ao atendimento;
• Exames, radiografias, atestados, autorizações de convênio e fotos anexados pela clínica;
• Registro de avaliações de satisfação enviadas após o atendimento.

4.1 Dado pessoal sensível

Esses dados constituem dado pessoal sensível nos termos do art. 5º, II da LGPD, por se referirem à saúde do paciente. Recebem, por isso, camadas adicionais de proteção: isolamento por clínica, criptografia de arquivos e controle de acesso restrito à equipe autorizada pela própria clínica.

4.2 Quem é o titular e quem é o responsável

O paciente é o titular desses dados. A clínica (Usuário da Wixy) é a Controladora, responsável por obter a base legal adequada — em regra, consentimento do paciente ou execução de contrato/tutela da saúde (art. 11 da LGPD) — para coletar e tratar esses dados na Plataforma.

A Wixy, como Operadora, trata esses dados apenas para viabilizar as funcionalidades contratadas pela clínica (agenda, prontuário, odontograma, envio de documentos, avaliações) e não os utiliza para finalidades próprias, como publicidade ou cessão a terceiros.

4.3 Retenção do prontuário

Prontuários e registros clínicos são mantidos pelo prazo definido pela clínica, observados os prazos mínimos de guarda exigidos pela legislação e pelas normas do Conselho Federal de Odontologia. Diferentemente de dados de conta, prontuários e arquivos clínicos não são excluídos automaticamente ao fim de um período de teste ou downgrade de plano. Mais detalhes na seção Retenção e Exclusão.

Utilizamos os dados exclusivamente para:

• Prestação do Serviço — criação e gestão da conta, autenticação, operação da agenda, prontuário, odontograma, orçamentos, financeiro e estoque;
• Atendimento ao paciente — organização de consultas, envio de exames e documentos anexados pela clínica, registro de avaliações de satisfação;
• Comunicações transacionais — confirmações de pagamento, alertas de expiração de plano, notificações de segurança;
• Suporte técnico — diagnóstico de problemas, resposta a chamados abertos pelo usuário;
• Melhoria do Serviço — análise de métricas agregadas e anônimas para aprimorar funcionalidades;
• Cumprimento legal — atendimento a obrigações legais, normas do CFO ou ordens judiciais;
• Segurança — detecção e prevenção de fraudes, abusos e tentativas de invasão.

Todo tratamento de dados realizado pela Wixy possui base legal conforme os Art. 7º e Art. 11 da LGPD:

A Wixy não vende, aluga ou cede dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:

• Provedores de infraestrutura (hospedagem em nuvem, banco de dados) — operam como operadores sob contrato de confidencialidade e DPA;
• Gateway de pagamento — apenas para processar transações, sem acesso a dados não necessários;
• Autoridades públicas e conselhos profissionais (ex: CFO/CRO) — quando exigido por lei, ordem judicial, processo ético-disciplinar ou autoridade regulatória competente;
• Sucessão empresarial — em caso de fusão, aquisição ou venda de ativos, com comunicação prévia aos usuários.

Ao solicitar a exclusão da conta, seus dados de acesso são desativados e o e-mail associado é anonimizado imediatamente, impedindo qualquer novo login. Os demais dados de conta permanecem em nossos sistemas pelo período de retenção indicado acima (90 dias, para eventual reativação) e podem ser removidos definitivamente antes desse prazo mediante solicitação expressa do titular pelo canal de contato desta política. Prontuários e registros clínicos não são excluídos automaticamente — cabe à clínica configurar e solicitar sua exclusão, respeitando os prazos mínimos de guarda exigidos pela legislação e pelo CFO. Dados mantidos por obrigação legal (ex: registros fiscais) são isolados de sistemas de produção.

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Isolamento por clínica: os dados e prontuários de cada clínica ficam segregados, sem acesso cruzado entre contas;
• Criptografia em trânsito: HTTPS/TLS 1.3 em todas as comunicações;
• Criptografia em repouso: chaves de API, arquivos clínicos e dados sensíveis cifrados com AES-256;
• Senhas: armazenadas exclusivamente como hash Argon2id (nunca em texto plano);
• Acesso restrito: princípio do menor privilégio — apenas colaboradores que necessitam têm acesso aos sistemas, e o acesso da equipe da clínica é definido pela própria clínica;
• Monitoramento: logs de acesso e alertas automáticos para atividades suspeitas;
• Backups: realizados diariamente com criptografia e armazenados em locais geograficamente distintos.

Em caso de incidente de segurança que afete dados pessoais ou dados de pacientes, notificaremos a ANPD, a clínica responsável e, quando cabível, os titulares afetados no prazo de 72 horas, conforme exigido pela LGPD.

Conforme o Art. 18 da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer desses direitos, acesse Painel → Configurações → Privacidade ou envie solicitação para contato@wixy.com.br. Respondemos em até 15 dias úteis.

Pacientes que desejam exercer esses direitos sobre seus dados clínicos devem procurar, em primeiro lugar, a clínica onde são atendidos, que é a Controladora responsável pelos seus dados. A Wixy, como Operadora, auxilia a clínica a atender tais solicitações dentro da Plataforma.

Utilizamos cookies para manter sua sessão autenticada, lembrar preferências e coletar métricas anônimas de uso. Para informações detalhadas sobre os cookies utilizados, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento do painel de controle.

12.1 Titulares de conta na Plataforma

A criação de conta na Wixy (Usuário) é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade nesse contexto. Caso identifiquemos que dados de um menor foram fornecidos como titular de conta, procederemos à exclusão imediata. Se você acredita que um menor cadastrou conta na Wixy, entre em contato com contato@wixy.com.br.

12.2 Pacientes menores de idade

Diferentemente dos titulares de conta, os pacientes atendidos pelas clínicas que usam a Wixy podem, naturalmente, ser crianças e adolescentes. Nesses casos, o tratamento dos dados do paciente menor de idade no sistema odontológico é feito no melhor interesse da criança/adolescente (art. 14 da LGPD), cabendo à clínica obter o consentimento de ao menos um dos pais ou do responsável legal para a coleta e o tratamento desses dados.

Os dados cadastrais dos usuários e os dados clínicos dos pacientes tratados na Wixy são armazenados em servidores localizados no Brasil ou na União Europeia, em infraestrutura com garantias equivalentes à LGPD.

Caso, no futuro, algum fornecedor de infraestrutura ou serviço auxiliar exija transferência internacional de dados, essa transferência:

• Será regida por contratos com cláusulas de proteção de dados adequadas (cláusulas-padrão contratuais ou mecanismo equivalente);
• Envolverá apenas os dados estritamente necessários à prestação do serviço contratado;
• Observará, em qualquer caso, o nível de proteção exigido pela LGPD.

Conforme o Art. 41 da LGPD, a Wixy designou um Encarregado de Proteção de Dados responsável por:

• Aceitar reclamações e comunicações dos titulares sobre privacidade;
• Prestar esclarecimentos e adotar providências;
• Comunicar à ANPD, quando necessário;
• Orientar funcionários sobre conformidade com a LGPD.

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail e por aviso na Plataforma com pelo menos 15 dias de antecedência.

A data de "Última atualização" no início deste documento sempre reflete a versão vigente. Recomendamos revisitar esta página regularmente.