Política de Privacidade

1. Quem é responsável e como entrar em contato

A CBS Tech LTDA, CNPJ 54.785.095/0001-25, é responsável pelas decisões sobre os dados de cadastro, acesso, licenciamento, contratação e atendimento do OcclusaLab. Endereço: Rua Deputado Fernando Ferrari, 81 - São Lourenço, Curitiba - PR, CEP 82.200-010. Para questões de privacidade e exercício de direitos, use suporte@occlusalab.com. As mensagens são encaminhadas ao responsável pelo atendimento e, nesta fase, as respostas são enviadas por occlusalab01@gmail.com. Versão 1.0, novembro de 2026.

2. Escopo e separação dos dados

Esta política abrange o site, o portal da conta e da assinatura, as funções online de acesso e licenciamento, o aplicativo instalado, o Viewer e o atendimento do OcclusaLab. Existem dois conjuntos distintos: arquivos de modelos e projetos trabalhados localmente pelo profissional; e dados necessários à operação online da conta, da licença, do pagamento e do suporte. Processamento local dos casos não significa ausência de comunicação com a internet.

3. Modelos, projetos e informações de pacientes

Os modelos e projetos que você seleciona no editor e no Viewer são abertos e processados localmente no seu computador ou navegador. No fluxo padrão examinado, esses arquivos não são enviados automaticamente para um repositório de casos da CBS Tech. O portal de assinatura não solicita arquivos STL nem projetos. Ainda assim, um projeto pode conter nomes, notas, nomes de arquivo e geometria associados a uma pessoa, inclusive informação de saúde. Não considere um arquivo anonimizado apenas porque removeu o nome. O profissional define a finalidade clínica e deve assegurar base legal, acesso restrito e segurança dos arquivos, dos backups e das cópias compartilhadas. O Viewer não torna público automaticamente um arquivo local. O profissional é o controlador dos dados de seus pacientes.

4. Dados de conta e autenticação

São utilizados email e identificador da conta, informações fornecidas no cadastro, confirmação de email, registros de entrada e saída, recuperação de acesso e dados técnicos necessários à sessão e à prevenção de abuso. A senha é encaminhada ao serviço de autenticação; não é disponibilizada ao atendimento em texto legível. Nunca envie senha, link de recuperação, código de acesso ou chave de API por email ou mensagem de suporte. Informações de rede e registros técnicos, como endereço IP, data, horário, navegador e sistema, podem ser tratados pela infraestrutura de autenticação e hospedagem.

5. Dados do dispositivo e da licença

Para vincular o acesso a até dois computadores e limitar o uso simultâneo, são utilizados identificador do dispositivo, material público de identificação criptográfica, identificadores de sessão e licença, datas de autorização, validade, revogação e substituição de computador. Esses identificadores podem ser relacionados à sua conta e são dados pessoais, mesmo quando não contêm seu nome. A chave privada de identificação do dispositivo permanece no equipamento no fluxo previsto. Credenciais de sessão e autorizações temporárias também podem ser mantidas localmente para funcionamento do aplicativo. A consulta de atualização busca uma lista pública de versões no serviço de hospedagem, que recebe os dados técnicos próprios da conexão. Na implementação examinada, a comparação com a versão instalada ocorre localmente.

6. Contratação e pagamento

O checkout de pagamento é hospedado pelo Asaas. Os dados que ele solicitar, inclusive de identificação, contato, endereço e pagamento, são fornecidos diretamente nesse ambiente. O OcclusaLab utiliza referências de cliente, pedido, assinatura, cobrança e evento, plano, valor, datas, situação de pagamento, cancelamento e evidências de aceite para conciliar a assinatura e o acesso. O fluxo de conciliação não necessita armazenar número completo de cartão nem código de segurança nos registros de licença. O Asaas também trata dados para suas próprias obrigações de pagamento, segurança e conformidade, conforme suas condições e política. Esta política não substitui as informações apresentadas no checkout. Para clientes fora do Brasil, o pagamento é feito pelo Paddle, que atua como revendedor (merchant of record) e controlador independente dos dados de pagamento.

7. Atendimento e dados enviados voluntariamente

Tratamos email, conteúdo da solicitação e registros necessários para resolver dúvidas, acesso, cobrança, cancelamento e reclamações. O recebimento em suporte@occlusalab.com usa encaminhamento Cloudflare para a caixa occlusalab01@gmail.com, mantida no Google. Evite incluir dados clínicos ou documentos além do necessário. Se o suporte precisar de um arquivo, o envio deve ser combinado previamente, preferindo exemplos artificiais ou efetivamente anonimizados e um canal adequado. Um eventual tratamento de informação de saúde exige avaliação específica da finalidade, da necessidade, das responsabilidades e da hipótese legal aplicável; o aceite desta política não é uma autorização genérica para receber dados de pacientes.

8. Finalidades e fundamentos do tratamento

Cadastro, autenticação, licença, assinatura e atendimento são utilizados para executar o contrato ou atender a providências solicitadas antes da contratação. Registros fiscais, contábeis e atendimentos a autoridades podem decorrer de obrigação legal ou regulatória. Dados estritamente necessários à prevenção de abuso, proteção dos sistemas e apuração de falhas podem ser tratados para interesses legítimos, com avaliação de necessidade, proporcionalidade e direitos das pessoas. Registros também podem ser necessários ao exercício regular de direitos. Quando uma finalidade depender de consentimento, ele deve ser específico, informado e revogável, sem condicionar o serviço a usos opcionais. Dados sensíveis não são tratados com base apenas em legítimo interesse. Avisos de acesso, cobrança e renovação são mensagens operacionais; publicidade exige avaliação e mecanismo próprios.

9. Prestadores e compartilhamento

Os principais serviços utilizados são Supabase, para autenticação e registros de acesso, licença e operação; Asaas, para pagamentos e suas notificações; Paddle, para pagamentos fora do Brasil, como revendedor (merchant of record) e controlador independente dos dados de pagamento; Resend, para emails transacionais; Cloudflare, para hospedagem, entrega do site e encaminhamento de email; e Google/Gmail, para a caixa de atendimento. O compartilhamento deve se limitar à finalidade de cada serviço. Esses prestadores podem atuar sob instruções da CBS Tech ou, em atividades próprias previstas em lei, como responsáveis independentes. Os casos clínicos locais não são enviados a esses prestadores pelo fluxo normal de edição e visualização. Também pode haver compartilhamento quando houver dever legal ou necessidade de defesa de direitos, limitado ao necessário. Não comercializamos os dados pessoais da conta.

10. Processamento em outros países

Serviços de hospedagem, autenticação, email e seus subprestadores podem envolver armazenamento, acesso ou processamento em outros países, inclusive nos Estados Unidos e na União Europeia. A região do banco de dados, por si só, não define todas essas operações. As transferências internacionais precisam observar uma hipótese legal e as salvaguardas aplicáveis, inclusive a regulamentação da ANPD. O titular pode solicitar informações sobre os prestadores, os destinos e as garantias pertinentes pelo canal de privacidade. O aceite desta política não substitui os contratos e mecanismos exigíveis para transferências internacionais.

11. Armazenamento local, cookies e registros de navegação

O Viewer utiliza armazenamento local do navegador para lembrar a preferência de idioma. Os fluxos de acesso podem utilizar informações temporárias de sessão e autenticação; o aplicativo instalado mantém dados necessários ao acesso no equipamento. A hospedagem e os serviços de terceiros podem gerar registros de rede e mecanismos necessários à segurança. Na fonte examinada das páginas de conta e do Viewer não foi identificado um módulo de publicidade ou de análise comportamental; isso não equivale a garantir que a infraestrutura não produza registros. Eventual inclusão de rastreamento opcional exige atualização desta informação e avaliação da forma adequada de escolha do usuário. Você pode limpar dados locais pelo navegador; isso pode remover preferências ou exigir nova entrada.

12. Prazo de conservação e exclusão

Os dados de conta e licença são conservados enquanto necessários à prestação do serviço e à segurança do acesso. Após encerramento, sua necessidade deve ser reavaliada, observadas obrigações legais, prevenção de fraude e exercício de direitos. Registros de cobrança e documentos fiscais podem precisar ser conservados após cancelamento ou pedido de exclusão. Solicitações de suporte são conservadas pelo tempo necessário à resolução e às finalidades justificadas. Registros técnicos e cópias de segurança também dependem das configurações dos prestadores. Não há nesta minuta promessa de exclusão automática em prazo fixo nem de remoção instantânea de backups. A solicitação de exclusão será examinada, e eventual conservação obrigatória deverá ser explicada ao titular. Arquivos locais e cópias que você compartilhou são administrados por você; excluir a conta online não os apaga remotamente.

13. Direitos e forma de solicitar

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses. Pode também revogar consentimento e receber informações sobre suas consequências, quando essa for a base usada. Envie a solicitação para suporte@occlusalab.com. Poderemos pedir comprovação proporcional de identidade para evitar entrega ou exclusão indevida; não envie documentos espontaneamente. A resposta observará os prazos e condições legais, e eventual impedimento será explicado. A exclusão de dados não elimina obrigações de conservação nem substitui o cancelamento de uma assinatura recorrente. Se necessário, o titular pode recorrer à ANPD e aos órgãos competentes.

14. Segurança, incidentes e alterações

São utilizados controles de acesso, conexões protegidas, separação de dados de licença e mecanismos de autenticação e identificação de dispositivos. Nenhum sistema elimina todos os riscos; proteja seu equipamento, sua senha e suas cópias de segurança. Em incidente com dados pessoais, a CBS Tech avaliará as medidas de contenção e as comunicações obrigatórias à ANPD e às pessoas afetadas, conforme os critérios e prazos aplicáveis. Mudanças relevantes nas finalidades, nos prestadores ou no tratamento serão informadas de forma acessível e, quando necessário, dependerão de nova manifestação do usuário. A versão vigente deverá indicar sua data e permanecer disponível para consulta.

Versão 1.0, novembro de 2026. Versão em inglês.