Política de privacidade

Em português direto: o que o PopDent coleta, para quê, com quem compartilha e como você manda em tudo isso. Atualizada em 17 de setembro de 2026.

Quem cuida dos seus dados

O PopDent é um produto da Estou Apta Ltda, CNPJ 44.342.124/0001-20, que é a controladora dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Para qualquer assunto de privacidade — dúvida, pedido ou reclamação —, o canal é contato@meupopdent.com.br. É por ele que se fala com o encarregado pelo tratamento de dados.

Que dados coletamos, e para quê

Quando você pede o POP grátis ou o diagnóstico da vistoria. Nome da clínica, e-mail e, se informar, telefone; no POP grátis, também CNPJ, nome e CRO do responsável técnico e a logo enviada. Usamos para gerar e enviar o que você pediu e para falar com você sobre o PopDent. Base legal: o seu consentimento, marcado no formulário (LGPD, art. 7º, I). Você pode retirar quando quiser.

Quando você compra. Dados da clínica (razão social, nome fantasia, CNPJ, endereço, telefone, e-mail, site), do responsável técnico (nome, CRO, especialidade, cargo e CPF), a estrutura da clínica, a logo e as cores. Eles são impressos nos seus documentos — é o produto. Também guardamos seu nome e e-mail para criar o seu acesso. Base legal: execução do contrato (art. 7º, V).

Pagamento. Nome, e-mail e CPF ou CNPJ de quem paga vão para o Asaas, que processa o Pix ou o cartão. O número do cartão é digitado no ambiente do Asaas e não passa pelo nosso site. Guardamos o valor, a forma e a situação do pagamento. Bases legais: execução do contrato e obrigação legal (art. 7º, II e V).

Selo de licença. Os documentos saem com um número de licença e um QR Code. Quem tiver o número consegue ver, na página de verificação, o nome e o CNPJ da clínica, a data de emissão e se a licença está ativa — os mesmos dados que já estão impressos no documento. Nenhum dado do responsável técnico aparece ali. Base legal: execução do contrato e legítimo interesse em comprovar a autenticidade (art. 7º, V e IX).

Sua conta. E-mail e senha. A senha é guardada embaralhada (hash), de um jeito que nem nós conseguimos ler.

Chat com a Carol. A Carol é uma assistente de inteligência artificial. As mensagens que você escreve são processadas para responder e ficam registradas para melhorar o atendimento. Não escreva no chat dado que você não quer compartilhar. Base legal: legítimo interesse em atender quem nos procura (art. 7º, IX) e, quando você deixa um contato, o seu consentimento.

Visitas ao site. Contamos as visitas sem cookie e sem identificar você: página aberta, site de origem, tipo de aparelho e um código que muda todo dia e não permite voltar ao seu endereço IP. Base legal: legítimo interesse (art. 7º, IX). Com o seu aceite, também usamos o Google Analytics — veja a parte de cookies.

Com quem compartilhamos

  • Asaas — processa os pagamentos (Pix e cartão).
  • Google (Analytics) — somente se você aceitar o cookie de análise.
  • Provedores de inteligência artificial, como Anthropic e OpenAI — processam as mensagens do chat para a Carol responder.
  • Hospedagem e e-mail — o site roda em servidor contratado junto à Hostinger, e os e-mails saem pelo serviço de e-mail da Estou Apta.

Parte desses fornecedores fica fora do Brasil; nesses casos há transferência internacional de dados, feita nas hipóteses do art. 33 da LGPD. Não vendemos nem alugamos dados pessoais.

Cookies e o que fica no seu navegador

  • popdent_sessao — cookie essencial: mantém você logado no painel do cliente. Não pode ser lido por scripts e expira sozinho.
  • popdent_sid — guardado no navegador (não é cookie): identifica a sua conversa com a Carol para ela não recomeçar do zero a cada página.
  • popdent_cookies — guardado no navegador: a sua resposta ao aviso de cookies.
  • _ga e _ga_* (Google Analytics) — só se você aceitar. Servem para saber quantas pessoas visitam o site e que páginas ajudam. Duram até 2 anos, o padrão do Google. Se você recusar, o Analytics conta a visita sem gravar cookie.

O site funciona igual se você recusar. Para mudar de ideia:

Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade para a qual ele foi coletado. Os dados da compra e os seus documentos ficam disponíveis enquanto a sua conta existir, para você baixar de novo quando precisar; registros de pagamento são mantidos pelo prazo que a legislação fiscal exige. Dados de quem pediu o POP grátis ou o diagnóstico são mantidos até você pedir a exclusão ou retirar o consentimento.

Como protegemos

  • Todo o site trafega por conexão criptografada (HTTPS).
  • Senhas guardadas com hash; sessão em cookie assinado, fora do alcance de scripts.
  • Cada cliente só enxerga as próprias clínicas e documentos; o painel interno exige login próprio.
  • Cópia de segurança do banco de dados antes de cada atualização do site.

Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda (art. 48).

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento: confirmar se tratamos dados seus e acessá-los; corrigir o que estiver errado; pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário; pedir a portabilidade; pedir a eliminação do que foi tratado com o seu consentimento; saber com quem compartilhamos; e retirar o consentimento.

Para exercer qualquer um deles, escreva para contato@meupopdent.com.br a partir do e-mail cadastrado. Se não ficar satisfeito com a resposta, você pode reclamar à ANPD (gov.br/anpd).

Mudanças nesta política

Quando o site passar a coletar algo novo ou a usar outro fornecedor, esta página muda antes, e a data no topo é atualizada. Este site não é dirigido a crianças e adolescentes.

Última atualização: 17 de setembro de 2026.