Quem trata os dados
Esta política se aplica ao ERP Plataforma Excalibur, plataforma de gestão odontológica, e aos fluxos de assinatura do Excalibur Sign. A empresa responsável pela plataforma é a EXCALIBUR ASSESSORIA E MARKETING LTDA., CNPJ 32.414.205/0001-00, com endereço na Praça Nereu Ramos, nº 90, Sala do Empreendedor, Centro, Biguaçu/SC, CEP 88160-116.
A Excalibur decide sobre o tratamento necessário à administração da plataforma, às suas relações contratuais, à segurança e ao atendimento de solicitações. A clínica decide sobre o cadastro e o atendimento dos seus pacientes; nesses fluxos, a Excalibur fornece a tecnologia e trata os dados em nome da clínica, conforme o serviço contratado.
Essas responsabilidades dependem da operação. O aviso de privacidade da clínica complementa esta política para o atendimento odontológico. Procure a clínica ou nosso canal de privacidade para identificar o responsável por uma operação específica.
Quais dados são tratados
As informações podem ser fornecidas por você, pela clínica e seus profissionais, geradas durante o uso ou retornadas pelos serviços integrados. O conjunto depende dos recursos utilizados:
- Clínicas, profissionais e usuários: identificação, CPF ou CNPJ, contatos, endereço, função, registro profissional, vínculo com a clínica e informações de acesso.
- Pacientes e responsáveis: identificação, documentos, nascimento, contatos, endereço, informações do responsável e dados necessários ao cadastro e aos contratos.
- Atendimento odontológico: agenda, anamnese, prontuário, odontograma, planos de tratamento, imagens e arquivos inseridos pela clínica. Informações de saúde são dados pessoais sensíveis.
- Operações financeiras: orçamentos, valores, parcelamentos, cobranças, pagamentos, dados bancários de repasse e resultados de análises de crédito, quando esses recursos são utilizados.
- Assinaturas: documentos, identificação e contato dos participantes, representação visual da assinatura, confirmações de autenticação, datas e registros associados ao processo de assinatura.
- Uso e segurança: IP, informações do navegador, identificadores de dispositivo e sessão, páginas acessadas, duração de uso e histórico de ações.
Para que usamos os dados
Os dados permitem cadastrar e autenticar usuários, organizar o trabalho da clínica, disponibilizar registros de atendimento, preparar orçamentos e contratos, processar cobranças e repasses, realizar consultas de crédito vinculadas à operação e coletar assinaturas. Também são usados para suporte, avisos transacionais, recuperação de acesso, prevenção de uso indevido e apuração de falhas.
Conforme a finalidade, o tratamento de dados comuns pode se apoiar na execução de contrato ou de procedimentos solicitados, em obrigações legais, no exercício de direitos, na proteção do crédito ou em interesse legítimo compatível com os direitos do titular. Consentimento é utilizado quando exigido para a operação. Dados de saúde exigem hipótese específica para dados sensíveis; o atendimento sob responsabilidade da clínica observa as regras aplicáveis à tutela da saúde. Consulte a LGPD.
Consultas e regras de crédito podem produzir classificações ou recomendações que afetam as condições oferecidas. Você pode solicitar informações sobre os critérios e revisão de decisões tomadas exclusivamente por tratamento automatizado. A assinatura pode incluir uma etapa automática do representante da Excalibur; a confirmação de cada outro participante segue seu próprio fluxo.
Ler esta política, acessar a página ou criar uma conta não equivale a dar consentimento genérico para qualquer uso de dados.
Com quem os dados são compartilhados
Os fluxos envolvem a clínica e seus usuários autorizados, a equipe da Excalibur responsável pela operação e os serviços necessários à funcionalidade utilizada:
- Excalibur Sign: recebe a identificação da clínica e do usuário para integração de acesso, além dos documentos e participantes da assinatura; devolve estados, documentos e evidências desse processo.
- Woovi/OpenPix: recebe os dados necessários ao cadastro financeiro e à operação de cobranças, pagamentos e repasses.
- Serasa Experian: recebe os dados necessários à consulta de crédito, incluindo CPF, e fornece o relatório usado na análise da operação.
- ZeptoMail: processa destinatários e conteúdo dos e-mails transacionais, como mensagens de recuperação de acesso e de assinatura.
- Infraestrutura e suporte técnico: serviços de hospedagem, armazenamento, cópias de segurança e entrega de recursos do site participam do funcionamento da plataforma.
Documentos e informações também podem ser apresentados aos participantes do contrato e a autoridades quando houver fundamento legal. Parceiros financeiros podem atuar como responsáveis por tratamentos próprios; suas políticas também se aplicam a esses serviços. A disponibilidade de uma integração não significa que todos os dados de todos os pacientes sejam enviados a ela.
Fornecedores de e-mail e de recursos do site podem envolver processamento fora do Brasil. Nesses casos, são aplicáveis as regras de transferência internacional da ANPD. Solicite ao nosso canal informações sobre fornecedores, destinos e garantias relativos ao seu caso.
Conservação e segurança
O tempo de conservação varia conforme a categoria de dados, a relação com a clínica, a finalidade da operação e os deveres legais ou contratuais aplicáveis. Encerrar o acesso à conta não elimina automaticamente prontuários, contratos, evidências de assinatura ou registros que precisem ser conservados. Pedidos de exclusão são avaliados considerando essas obrigações e os direitos envolvidos, inclusive em cópias de segurança.
A plataforma utiliza conexões HTTPS, autenticação, permissões por perfil e clínica, registros de operações e cópias de segurança. Os fluxos de assinatura utilizam verificações de sessão e de integridade. Essas medidas reduzem riscos, mas não tornam qualquer sistema imune a incidentes.
Se perceber acesso indevido, exposição de informações ou suspeita de fraude, entre em contato pelo contato.cardosoeo@gmail.com. Não envie senhas, códigos de autenticação ou prontuários completos no primeiro contato.
Seus direitos e como falar conosco
Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais. Também pode questionar tratamentos irregulares, revogar consentimento e pedir revisão de decisões exclusivamente automatizadas. Alguns pedidos têm limites legais, como a conservação obrigatória de determinados registros. A ANPD explica os direitos dos titulares.
Escreva para contato.cardosoeo@gmail.com com o assunto “Privacidade e dados pessoais”. Informe seu nome, a clínica ou operação relacionada e o que deseja solicitar. Podemos pedir informações proporcionais para confirmar sua identidade ou representação e evitar que dados sejam entregues a outra pessoa.
Quando o pedido se referir a tratamento decidido pela clínica, o atendimento precisará envolver essa clínica. Caso não consiga exercer seus direitos junto ao responsável, você pode apresentar uma petição à ANPD.
Crianças e adolescentes
A clínica pode cadastrar pacientes menores de idade e informações de seus responsáveis para o atendimento. Esse tratamento deve observar o melhor interesse da criança ou do adolescente e a base legal adequada. A representação e os dados exigidos dependem do atendimento e da operação; o cadastro não autoriza, por si só, a contratação ou assinatura em nome de um menor.
Atualizações desta política
Esta é a versão 1.1, de 22 de setembro de 2026 (conteúdo genérico provisório). Alterações nos serviços ou no tratamento de dados podem exigir uma nova versão, identificada nesta página. Mudanças que exijam comunicação específica ou novo consentimento devem ser tratadas no respectivo fluxo, sem presumir autorização pelo simples uso do site.
Para solicitar uma versão anterior ou esclarecer qual texto se relaciona à sua operação, utilize nosso canal de privacidade.