Politica de Privacidade

Versao v1.0 — Vigente a partir de 25 de maio de 2026 — Termos de Uso

1. Quem somos

A Excalibur Price e uma plataforma SaaS voltada para profissionais e clinicas de odontologia, com o objetivo de apoiar a precificacao inteligente de procedimentos e a gestao financeira do consultorio. Este documento explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

2. Quais dados coletamos

• Dados de cadastro: nome completo, endereco de email, telefone (opcional).
• Dados de acesso: senha (armazenada como hash seguro — nunca em texto plano), data e hora do ultimo login.
• Dados de uso: procedimentos cadastrados, custos fixos e variaveis inseridos, indicadores calculados.
• Dados tecnicos: endereco IP, user-agent (tipo de navegador/dispositivo), logs de acesso e tentativas de login.
• Consentimentos: registro de aceite desta politica e das preferencias de cookies.

3. Por que coletamos esses dados

• Execucao do contrato: para permitir login, manter sua sessao ativa e entregar as funcionalidades da plataforma.
• Comunicacao: para envio de emails transacionais (confirmacao de cadastro, redefinicao de senha) via servico Resend.
• Seguranca: para detectar tentativas de acesso nao autorizado, bloquear ataques de forca bruta e proteger sua conta.
• Melhoria do servico: para entender como a plataforma e usada e identificar problemas tecnicos (com cookies opcionais aceitos).

4. Como armazenamos e protegemos seus dados

• Dados armazenados em banco de dados PostgreSQL em servidor dedicado com acesso restrito.
• Senhas armazenadas exclusivamente como hash bcrypt (12 rounds). Nao temos acesso a sua senha.
• Backups diarios criptografados com retencao de 30 dias.
• Comunicacao via HTTPS/TLS obrigatoria.
• Acesso ao banco restrito a equipe tecnica autorizada.
• Retencao: dados sao mantidos enquanto a conta estiver ativa. Apos cancelamento ou exclusao, dados sao anonimizados imediatamente e logs de auditoria sao mantidos por ate 5 anos para obrigacoes legais.

5. Compartilhamento de dados

Nao vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Utilizamos apenas os seguintes servicos auxiliares de operacao, com acesso estritamente necessario:

• Resend (resend.com) — servico de envio de emails transacionais. Apenas o email de destino e o conteudo do email sao transmitidos.
• Sentry (sentry.io) — monitoramento de erros tecnicos. Apenas dados de stack trace e informacoes tecnicas da requisicao sao transmitidos (sem dados pessoais do usuario).

Podemos divulgar dados em cumprimento de ordem judicial ou determinacao de autoridade competente, conforme exigido por lei.

6. Seus direitos como titular de dados (LGPD)

Nos termos da LGPD, voce tem direito a:

• Acesso: saber quais dados temos sobre voce.
• Retificacao: corrigir dados incompletos, inexatos ou desatualizados.
• Portabilidade: receber uma copia dos seus dados em formato estruturado (JSON).
• Exclusao: solicitar a exclusao dos seus dados pessoais (direito ao esquecimento).
• Revogacao do consentimento: retirar o consentimento para uso de cookies opcionais ou marketing a qualquer momento.
• Oposicao: se opor ao tratamento de dados quando aplicavel.

7. Como exercer seus direitos

Voce pode exercer seus direitos diretamente pela plataforma:

• Exportar seus dados: acesse sua pagina de perfil e clique em "Baixar meus dados (LGPD)". Voce recebera um arquivo JSON com todas as informacoes que temos sobre voce.
• Deletar sua conta: acesse sua pagina de perfil e clique em "Deletar minha conta". Esta acao e irreversivel e remove todos os seus dados pessoais.
• Retificar dados: entre em contato com nosso DPO (veja secao 8).
• Revogar consentimento de cookies: limpe o cookie lgpd_consent no seu navegador ou entre em contato com o DPO.

8. Contato — Encarregado de Dados (DPO)

9. Cookies

Utilizamos dois tipos de cookies:

• Cookies essenciais: necessarios para o funcionamento da plataforma (autenticacao, sessao, preferencias de tema). Nao podem ser desativados.
• Cookies opcionais: utilizados para melhoria do servico e analise de uso. So sao ativados com seu consentimento explicito.

Ao acessar a plataforma, voce sera informado sobre o uso de cookies e podera escolher quais aceitar.

10. Alteracoes nesta politica

Podemos atualizar esta Politica de Privacidade periodicamente. Quando houver alteracoes relevantes, notificaremos por email e/ou exibiremos aviso na plataforma. A versao atual e sempre identificada pela data de vigencia acima.