A DENTZI TECNOLOGIA LTDA ("Dentzi", "nós"), inscrita no CNPJ sob nº 65.790.251/0001-62, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, é responsável pela plataforma Dentzi ("Plataforma"), acessível em app.dentzi.ai e pelo site dentzi.ai.
A Dentzi oferece uma plataforma de agentes de inteligência artificial para automação do atendimento de clínicas odontológicas via WhatsApp, incluindo agendamento, confirmação, retorno de pacientes e comunicação automatizada.
Esta Política de Privacidade ("Política") descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política é a fonte única dos prazos de guarda e eliminação de dados — os Termos de Uso e as telas da Plataforma remetem aos prazos definidos aqui (Seção 10).
A Dentzi atua em dois papéis distintos, conforme o contexto:
a) Controladora de dados — quando se trata de dados pessoais de seus clientes diretos (dentistas, gestores e profissionais de clínicas odontológicas que contratam a Plataforma). Nesse caso, a Dentzi determina as finalidades e meios do tratamento.
b) Operadora de dados — quando se trata de dados pessoais de pacientes das clínicas que utilizam a Plataforma. Nesse caso, a clínica odontológica é a controladora dos dados de seus pacientes, e a Dentzi processa esses dados exclusivamente em nome e por instrução da clínica, para viabilizar os serviços contratados.
Se você é paciente de uma clínica que utiliza a Dentzi: seus direitos como titular de dados devem ser exercidos perante a clínica odontológica que é a controladora dos seus dados. A Dentzi cooperará com a clínica no atendimento de solicitações de titulares.
Coletamos os seguintes dados quando um profissional ou clínica se cadastra e utiliza a Plataforma:
Quando pacientes interagem com o agente de IA da clínica via WhatsApp ou são cadastrados na Plataforma pela clínica, os seguintes dados podem ser processados:
A Dentzi não solicita dados sensíveis de saúde (diagnósticos, prontuários clínicos, exames) dos pacientes durante as interações automatizadas. Contudo, reconhecemos que informações de agendamento odontológico podem constituir dados de saúde nos termos da LGPD, e tratamos esses dados com as medidas de segurança reforçadas aplicáveis.
Importante: mensagens proativas enviadas a pacientes que não iniciaram conversa são enviadas exclusivamente por meio de templates de mensagem previamente aprovados pela Meta/WhatsApp, conforme as políticas de mensagens do WhatsApp Business.
A Dentzi utiliza a WhatsApp Business Platform como canal de comunicação entre o agente de IA e os pacientes da clínica. Em relação a essa integração:
5.1 Dados que trafegam pelo WhatsApp:
5.2 Papéis no tratamento:
5.3 Inteligência artificial nas conversas:
5.4 Consentimento e preferências de comunicação:
5.5 Conformidade com as políticas do WhatsApp Business:
5.6 Número de telefone do Agente:
A Plataforma Dentzi integra-se ao Google Calendar das clínicas para sincronização bidirecional de agendamentos. Para essa integração, solicitamos o seguinte escopo OAuth:
| Escopo | Finalidade |
|---|---|
https://www.googleapis.com/auth/calendar | Listar os calendários da conta para que a clínica escolha quais deseja conectar; ler os eventos dos calendários selecionados para apurar a disponibilidade real da agenda; e criar, editar e cancelar os eventos de agendamento gerados pela Plataforma |
Limitação de uso, na prática: a Plataforma opera somente sobre os calendários que a clínica seleciona no momento da conexão, e somente sobre eventos de agendamento. A Dentzi não cria, não exclui e não altera o compartilhamento de calendários, ainda que o escopo concedido permita.
Compromissos:
A Dentzi cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use: o uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo observam a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.
A Dentzi não vende, aluga ou comercializa dados pessoais. Compartilhamos dados apenas quando estritamente necessário para operar o serviço, nas seguintes hipóteses:
| Empresa / Serviço | Finalidade | Localização dos dados |
|---|---|---|
| Meta Platforms (WhatsApp) | Canal de comunicação com pacientes via WhatsApp Business Platform | Estados Unidos |
| Gupshup | Provedora de soluções WhatsApp Business — tráfego das mensagens entre a Plataforma e o WhatsApp | Índia, com infraestrutura em nuvem também nos Estados Unidos e na Alemanha |
| Google (Google Calendar, Google Workspace) | Sincronização de agendamentos e e-mail operacional | Estados Unidos |
| DigitalOcean | Hospedagem da Plataforma, banco de dados, armazenamento de conversas | Conforme região do datacenter contratado |
| DeepSeek | Processamento de linguagem natural (LLM) para o agente de IA | China |
| Salvy | Provisão de números de telefone para WhatsApp Business | Estados Unidos (infraestrutura em nuvem da fornecedora; empresa brasileira) |
| Asaas | Processamento de pagamentos e cobranças dos planos da Plataforma | Brasil |
| Resend (sobre Amazon SES) | Envio de e-mails transacionais da Plataforma | Brasil (região São Paulo) |
| Web3Forms | Processamento das submissões dos formulários do site | Índia; infraestrutura em nuvem (AWS, Cloudflare, Hetzner) |
| PostHog | Análise de uso do site e da Plataforma — ativada conforme a Seção 3.3 | União Europeia (Alemanha) |
| Calendly | Agendamento de conversas comerciais a partir do site | Estados Unidos |
Esses fornecedores atuam como operadores ou sub-operadores, sob obrigações de confidencialidade e uso limitado dos dados.
O atendimento comercial a interessados que preenchem os formulários do site pode contar com o apoio de parceiros contratados e de sistemas de gestão de relacionamento (CRM), sob obrigações contratuais de confidencialidade e uso limitado à finalidade de contato comercial.
Esta lista não é taxativa — a Dentzi poderá substituir fornecedores por equivalentes ou adicionar novos conforme necessidade operacional, mantendo o mesmo nível de proteção e atualizando esta página.
Alguns dos nossos fornecedores estão localizados, ou mantêm infraestrutura, fora do Brasil — Estados Unidos (Meta, Google, Salvy, Calendly), Índia (Gupshup e Web3Forms), China (DeepSeek) e União Europeia (PostHog); a Gupshup também usa infraestrutura em nuvem nos Estados Unidos e na Alemanha, e o Web3Forms, em outras regiões de nuvem. Nesses casos:
A Dentzi adota medidas técnicas e organizacionais para proteger os dados pessoais:
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Dentzi comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e formas previstos na LGPD.
Os prazos abaixo são a referência única de retenção. Salvo indicação em contrário, os prazos pós-relação contam do Encerramento da conta — o fim definitivo da relação contratual, conforme definido nos Termos de Uso (cláusula 11.5.1), que preveem quatro hipóteses: o fim da janela de leitura de 30 dias sem reativação; 30 dias após a suspensão por inadimplência não regularizada; a decisão da Dentzi por descumprimento não sanado; e a decisão da Dentzi por imposição externa. Cancelar a assinatura não é, por si, o Encerramento.
| Dado | Prazo | Base legal |
|---|---|---|
| Dados de cadastro e conta (clínica e profissionais) | Durante a relação contratual e por até 6 (seis) meses após o Encerramento; depois, excluídos ou anonimizados, salvo obrigação legal | Execução de contrato; legítimo interesse |
| Dados de pacientes (tratados como operadora) | Durante a relação contratual; eliminados em até 60 (sessenta) dias após o Encerramento, salvo obrigação legal | Execução de contrato; instrução da clínica controladora |
| Registro do aceite dos Termos e desta Política (versões, data, IP) | Por 5 (cinco) anos após o Encerramento | Legítimo interesse (exercício regular de direitos) |
| Documentos fiscais (notas e faturas) | Até o fim do 5º (quinto) exercício seguinte ao da emissão | Obrigação legal |
| Registros de acesso à Plataforma (data, hora e IP) | 6 (seis) meses | Obrigação legal (Marco Civil da Internet, art. 15) |
| Demais logs técnicos e de segurança | Até 90 (noventa) dias | Legítimo interesse |
| Registro de tentativa de contratação recusada (e-mail, motivo, data/hora — nunca dados de cartão) | 90 (noventa) dias; depois, somente estatística agregada, sem identificação | Legítimo interesse (prevenção a fraude; suporte) |
| Marcador de utilização do período de teste e da garantia de devolução (código derivado do CPF/CNPJ, sem nome ou outros dados) | Mantido por prazo indeterminado, como exceção declarada à eliminação | Legítimo interesse (prevenção a abuso de oferta) |
| Marcador da garantia de preço (identificação da tabela de preços vigente na contratação, associada ao registro de aceite; sem dados de paciente) | Quando a Conta é encerrada pela cláusula 11.1.6 dos Termos (imposição externa), mantido até o fim do prazo remanescente da garantia da cláusula 10.8.2 — exceção declarada ao prazo da primeira linha desta tabela —, para que a garantia possa ser honrada em nova contratação; depois, eliminado | Legítimo interesse (execução de obrigação assumida em benefício do titular) |
| Dados de interessados (formulários do site e demonstração) | Até o atendimento da finalidade de contato comercial ou o pedido de exclusão; as submissões também são retidas pelo provedor de formulários, por até 3 (três) anos, conforme a política dele | Legítimo interesse; consentimento |
| Cópias de segurança (backups) | A eliminação é propagada às cópias de segurança em até 90 (noventa) dias | Legítimo interesse (continuidade do serviço) |
| Dados anonimizados | Sem prazo — dado anonimizado não é dado pessoal (LGPD, art. 12). O conteúdo de conversas não integra bases anonimizadas | — |
A exportação de dados pela própria Plataforma — inclusive com a conta suspensa — e o prazo de exportação após o Encerramento estão descritos nos Termos de Uso. Após esse prazo, solicitações são atendidas pelo canal do encarregado (Seção 14), enquanto os dados existirem.
Tokens OAuth (Google Calendar) e credenciais de API (WhatsApp) são removidos quando a integração é desconectada pela clínica ou quando o contrato é encerrado.
Em conformidade com o art. 18 da LGPD, os titulares de dados pessoais têm os seguintes direitos:
Como exercer seus direitos:
Se você é cliente da Dentzi (dentista, gestor ou profissional): entre em contato pelos canais indicados na Seção 14. A exportação dos dados da sua Clínica está disponível diretamente na Plataforma, conforme os Termos de Uso.
Se você é paciente de uma clínica que utiliza a Dentzi: seus direitos devem ser exercidos perante a clínica odontológica, que é a controladora dos seus dados. A Dentzi cooperará com a clínica para atender sua solicitação.
A Plataforma Dentzi é destinada a profissionais e clínicas odontológicas (público adulto profissional). Entretanto, como clínicas odontológicas atendem pacientes menores de idade (incluindo especialidades como odontopediatria), dados de menores podem ser processados pela Plataforma na condição de operadora.
Nesses casos:
Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, práticas de tratamento de dados ou requisitos legais. Cada alteração do texto publicado gera nova versão numerada desta Política; a data de atualização acompanha a versão, mas não a substitui. O registro do aceite guarda o número da versão aceita.
Alterações relevantes — como a inclusão de novas finalidades ou a redução de proteções — são comunicadas por e-mail ao administrador da conta com antecedência mínima de 30 (trinta) dias da entrada em vigor. Recomendamos que os usuários consultem esta página periodicamente.
| Campo | Informação |
|---|---|
| Empresa | Dentzi Tecnologia Ltda |
| CNPJ | 65.790.251/0001-62 |
| Encarregado (DPO) | Érico Alves de Albuquerque Melo |
| E-mail (Privacidade) | [email protected] |
| Site | dentzi.ai |
| Endereço | Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, 05424-150 |
Esta Política é regida pela legislação brasileira, especialmente:
Foro eleito: Comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.
Company: Dentzi Tecnologia Ltda (CNPJ: 65.790.251/0001-62), São Paulo, Brazil.
Service: AI-powered scheduling and patient communication platform for dental clinics, operating via the WhatsApp Business Platform (through Gupshup, an authorized solution provider) and the Google Calendar API.
Roles: Dentzi acts as data controller for its clients (dental clinics) and as data processor for patient data on behalf of dental clinics (the data controllers).
Google Calendar Data Access & Use:
We request the following Google Calendar scope:
https://www.googleapis.com/auth/calendar — to list the account's calendars so the clinic can choose which ones to connect, to read events on the selected calendars in order to compute real availability, and to create, update and cancel the appointment events generated by the platform.Scope self-limitation: the platform operates only on the calendars the clinic explicitly selects, and only on appointment events. Dentzi does not create, delete, or change the sharing settings of any calendar, even though the granted scope would allow it.
We use Google Calendar data exclusively to synchronize appointments between the Dentzi platform and the user's Google Calendar. We do not sell data or use it for advertising. OAuth tokens and minimal metadata are stored securely (encrypted at rest, access-controlled) to maintain the integration. Data is shared only with infrastructure sub-processors under confidentiality and limited-use obligations. Users can revoke access at any time at myaccount.google.com/permissions or by disconnecting the integration within the platform.
Limited Use Disclosure: Dentzi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
WhatsApp Data: Patient messages are processed by an AI language model to provide business-specific services (appointment scheduling, reminders, clinic information). The AI is ancillary to the dental clinic's customer service — it is not a general-purpose AI assistant. Conversation data is not used to train AI models. Dentzi complies with the WhatsApp Business Solution Terms, including the January 2026 AI restrictions. Conversation history is bound to the clinic's account, never to the phone number: no history is ever transferred to any subsequent user of a deactivated number.
Website and sign-up analytics: Audience measurement and advertising measurement technologies (PostHog; Meta pixel and Conversions API) operate on the website and on the platform's public sign-up and checkout pages only through — and according to — the consent notice displayed on those pages. Until the notice is live, none of them is active. A choice made on the website notice also applies on the sign-up and checkout pages when the visitor proceeds from the website; a refusal is always honored. Product analytics measure clinic/user interaction with the platform, never patient behavior or content.
Data retention: A single retention table (Section 10) defines all periods, counted from account termination — including patient data deletion within 60 days of termination and clinic data within 6 months. Data subject rights requests: [email protected]. Patients should contact the dental clinic (data controller) directly; Dentzi will cooperate with the clinic to fulfill requests.
DPO Contact: [email protected]
International Transfers: Some sub-processors are located outside Brazil (United States, China, India, European Union). Transfers are conducted under contractual safeguards per LGPD Article 33.
To request data deletion: [email protected]
*Dentzi Tecnologia Ltda — v1.4*
Dentzi Tecnologia Ltda — 25/05/2026