Política de Privacidade

1. Quem somos

O BypFlow é uma plataforma que conecta dentistas e protéticos para realização de trabalhos de prótese digital. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados (GDPR — Regulamento (UE) 2016/679) quando aplicável.

2. Quais dados coletamos

Coletamos os seguintes dados quando você usa o BypFlow:

• Cadastrais: nome completo, e-mail, senha (criptografada), CRO (dentistas).
• Profissionais: bio, especialidades, cidade, nome da clínica/laboratório, foto de perfil, capa, portfólio.
• Documentos: foto do CRO ou comprovante profissional (dentistas), arquivos 3D dos casos.
• Transações: propostas, pedidos, valores, chaves PIX para saque.
• Conteúdo: posts, comentários, curtidas, mensagens no chat de pedidos.
• Técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso.

Aviso sobre Dados de Pacientes: Nos casos em que arquivos 3D ou escaneamentos contiverem informações referentes a pacientes, o BypFlow atua estritamente como Operador dos dados. O profissional (dentista ou clínica) atua como Controlador, sendo de sua inteira responsabilidade anonimizar os dados identificáveis antes do upload ou garantir que possui o consentimento explícito do paciente para o compartilhamento na plataforma.

3. Para que usamos seus dados

• Operar a plataforma e cumprir o contrato firmado entre as partes (base legal: execução de contrato).
• Verificar a identidade profissional de dentistas (base legal: cumprimento de obrigação legal).
• Processar pagamentos e saques (base legal: execução de contrato).
• Enviar notificações sobre seus pedidos e propostas (base legal: legítimo interesse e contrato).
• Prevenir fraudes e proteger a segurança da plataforma (base legal: legítimo interesse).
• Comunicações de marketing apenas com seu consentimento explícito.

4. Com quem compartilhamos e Transferência Internacional

• Outros usuários: seu perfil (nome, foto, especialidades, posts) é visível para outros usuários da plataforma.
• Provedores de infraestrutura: Supabase (banco de dados e armazenamento), Vercel (hospedagem), Resend/Postmark (e-mails transacionais — quando habilitado).
• Transferência Internacional: Como utilizamos infraestrutura global (Supabase e Vercel), seus dados podem ser processados em servidores localizados fora do Brasil. Garantimos que esses parceiros adotam padrões rigorosos de segurança e operam em conformidade com as exigências da LGPD e do GDPR.
• Autoridades: quando exigido por lei, mediante decisão judicial ou ordem administrativa válida.

Não vendemos seus dados.

5. Por quanto tempo guardamos

• Dados de cadastro: enquanto sua conta estiver ativa.
• Pedidos e transações financeiras: pelo prazo legal de retenção fiscal (5 anos).
• Logs de acesso: 6 meses, conforme Marco Civil da Internet.

Após exclusão da conta, dados pessoais são anonimizados; transações ficam apenas com referências anônimas para integridade contábil da plataforma.

6. Seus direitos

A LGPD e o GDPR te garantem:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incorretos.
• Portabilidade: baixar seus dados em formato JSON. Disponível em Configurações → Baixar meus dados.
• Exclusão (esquecimento): apagar sua conta. Disponível em Configurações → Apagar minha conta.
• Revogação de consentimento: desativar marketing ou comunicações opcionais a qualquer momento.
• Reclamação: entrar em contato com a ANPD (LGPD) ou autoridade de proteção de dados local (GDPR).

7. Cookies

Usamos apenas cookies essenciais (manter sua sessão logada) por padrão. Cookies de análise/marketing só são ativados se você consentir explicitamente no banner. Você pode revogar a qualquer momento clicando em Gerenciar cookies no rodapé.

8. Segurança

Empregamos criptografia em trânsito (HTTPS/TLS), em repouso (banco de dados criptografado), autenticação forte (Supabase Auth) e políticas de Row Level Security para isolar dados. Em caso de incidente de segurança, notificaremos os afetados conforme exige a LGPD/GDPR.

9. Crianças

O BypFlow é destinado a profissionais maiores de 18 anos (dentistas e protéticos com formação técnica). Não coletamos intencionalmente dados de menores.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes são notificadas por e-mail e dentro da plataforma. Continuar usando o serviço após mudanças significa aceitá-las.

11. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos (acesso, correção, portabilidade, exclusão, revogação de consentimento) ou tirar dúvidas sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail oficial:

contato@bypflow.com

Respondemos dentro do prazo legal de 15 dias úteis para solicitações relacionadas à LGPD.