LGPD · GDPR

Política de Privacidade

Última atualização: 28 de maio de 2026

1. Quem somos

O Bypflow é uma plataforma que conecta dentistas e protéticos para realização de trabalhos de prótese digital. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados (GDPR — Regulamento (UE) 2016/679) quando aplicável.

2. Quais dados coletamos

Coletamos os seguintes dados quando você usa o Bypflow:

Cadastrais: nome completo, e-mail, senha (criptografada), CRO (dentistas).
Profissionais: bio, especialidades, cidade, nome da clínica/laboratório, foto de perfil, capa, portfólio.
Documentos: foto do CRO ou comprovante profissional (dentistas), arquivos 3D dos casos.
Transações: propostas, pedidos, valores, chaves PIX para saque.
Conteúdo: posts, comentários, curtidas, mensagens no chat de pedidos.
Técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso.

Aviso sobre Dados de Pacientes: Nos casos em que arquivos 3D ou escaneamentos contiverem informações referentes a pacientes, o Bypflow atua estritamente como Operador dos dados. O profissional (dentista ou clínica) atua como Controlador, sendo de sua inteira responsabilidade anonimizar os dados identificáveis antes do upload ou garantir que possui o consentimento explícito do paciente para o compartilhamento na plataforma.

3. Para que usamos seus dados

Operar a plataforma e cumprir o contrato firmado entre as partes (base legal: execução de contrato).
Verificar a identidade profissional de dentistas (base legal: cumprimento de obrigação legal).
Processar pagamentos e saques (base legal: execução de contrato).
Enviar notificações sobre seus pedidos e propostas (base legal: legítimo interesse e contrato).
Prevenir fraudes e proteger a segurança da plataforma (base legal: legítimo interesse).
Comunicações de marketing apenas com seu consentimento explícito.

4. Com quem compartilhamos e Transferência Internacional

Outros usuários: seu perfil (nome, foto, especialidades, posts) é visível para outros usuários da plataforma.
Provedores de infraestrutura: Supabase (banco de dados e armazenamento), Vercel (hospedagem), Resend/Postmark (e-mails transacionais — quando habilitado).
Transferência Internacional: Como utilizamos infraestrutura global (Supabase e Vercel), seus dados podem ser processados em servidores localizados fora do Brasil. Garantimos que esses parceiros adotam padrões rigorosos de segurança e operam em conformidade com as exigências da LGPD e do GDPR.
Autoridades: quando exigido por lei, mediante decisão judicial ou ordem administrativa válida.

Não vendemos seus dados.

5. Por quanto tempo guardamos

Dados de cadastro: enquanto sua conta estiver ativa.
Pedidos e transações financeiras: pelo prazo legal de retenção fiscal (5 anos).
Logs de acesso: 6 meses, conforme Marco Civil da Internet.

Após exclusão da conta, dados pessoais são anonimizados; transações ficam apenas com referências anônimas para integridade contábil da plataforma.

6. Seus direitos

A LGPD e o GDPR te garantem:

Acesso: saber quais dados temos sobre você.
Correção: atualizar dados incorretos.
Portabilidade: baixar seus dados em formato JSON. Disponível em Configurações → Baixar meus dados.
Exclusão (esquecimento): apagar sua conta. Disponível em Configurações → Apagar minha conta.
Revogação de consentimento: desativar marketing ou comunicações opcionais a qualquer momento.
Reclamação: entrar em contato com a ANPD (LGPD) ou autoridade de proteção de dados local (GDPR).

7. Cookies

Usamos apenas cookies essenciais (manter sua sessão logada) por padrão. Cookies de análise/marketing só são ativados se você consentir explicitamente no banner. Você pode revogar a qualquer momento limpando os cookies do navegador.

8. Segurança

Empregamos criptografia em trânsito (HTTPS/TLS), em repouso (banco de dados criptografado), autenticação forte (Supabase Auth) e políticas de Row Level Security para isolar dados. Em caso de incidente de segurança, notificaremos os afetados conforme exige a LGPD/GDPR.

9. Lista de Espera (Waitlist) e Programa de Indicações

Durante a fase de pré-lançamento, operamos uma Lista de Espera em bypflow.com.br que coleta e processa dados específicos. Esta seção complementa as anteriores e é aplicável apenas a essa fase.

9.1. Dados coletados no cadastro

Obrigatórios: nome completo, e-mail, perfil profissional (dentista / protético / laboratório / outro).
Opcionais: cidade, UF, telefone/WhatsApp, nome da clínica ou laboratório, volume mensal de casos, fonte de descoberta.
Automáticos: endereço IP (para rate limiting anti-spam, retido por 24h), user agent do navegador, código único de referência (auto-gerado em 6 caracteres alfanuméricos), código de quem te indicou (se aplicável).

9.2. Como funciona o sistema de indicações

Ao se cadastrar, você recebe um código único de indicação (ex: ABC123) que pode ser compartilhado pelo link bypflow.com.br/?ref=SEU_CODIGO.
Se alguém se inscrever usando seu link, vinculamos essa pessoa ao seu cadastro através do campo referred_by (apenas referência interna, não vaza identidade entre usuários).
A página bypflow.com.br/posicao permite consultar sua posição na fila e quantidade de pessoas que você indicou, fornecendo seu e-mail.

9.3. Dados públicos no Leaderboard

Na página /posicao, exibimos publicamente um leaderboard com os 5 maiores indicadores. Mostramos apenas o primeiro nome da pessoa e o número de indicações — nunca sobrenome, e-mail, telefone ou qualquer outro dado identificável. Se você não deseja aparecer no leaderboard, pode solicitar a exclusão da Lista de Espera a qualquer momento (item 9.6).

9.4. Consulta por e-mail (página /posicao)

Por privacidade, ao consultar sua posição com o e-mail, exibimos apenas seu primeiro nome (não o sobrenome completo). A consulta tem rate limit (3 por minuto por IP) e tempo de resposta constante para evitar enumeração de e-mails.

9.5. E-mail de boas-vindas

Ao se inscrever, enviamos automaticamente um único e-mail de confirmação via serviço transacional Resend, contendo sua posição na fila e seu link de indicação. Este é um e-mail transacional (não marketing) e cumpre obrigação de transparência. Você pode responder com "remover" para sair da lista.

9.6. Retenção e exclusão

Dados da waitlist são retidos até o lançamento da plataforma ou até sua solicitação de exclusão.
Para sair da Lista de Espera, envie e-mail para contato@bypflow.com.br com assunto "Remover da Waitlist" e o e-mail cadastrado.
Atendemos a solicitação em até 15 dias úteis (prazo LGPD).
Logs de IP usados pra rate limiting são automaticamente prunados após 24h.

9.7. Validação anti-spam

Para evitar trolagem, bloqueamos e-mails descartáveis/temporários (mailinator, yopmail, etc.), padrões óbvios de teste (test@, fake@, etc.) e domínios sem servidor de e-mail real (MX records). Essa verificação é técnica e não armazena dados adicionais.

10. Crianças

O Bypflow é destinado a profissionais maiores de 18 anos (dentistas e protéticos com formação técnica). Não coletamos intencionalmente dados de menores.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes são notificadas por e-mail e dentro da plataforma. Continuar usando o serviço após mudanças significa aceitá-las.

12. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos (acesso, correção, portabilidade, exclusão, revogação de consentimento) ou tirar dúvidas sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail oficial:

contato@bypflow.com.br

Respondemos dentro do prazo legal de 15 dias úteis para solicitações relacionadas à LGPD.