Política de privacidade
Explicamos, em linguagem simples, quais dados o Hub Lab coleta, para que usa, com quem compartilha e como você controla tudo isso. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
- Coletamos só o necessário para receber, produzir, entregar e cobrar seus trabalhos.
- Para o paciente, pedimos apenas iniciais ou um código. Não precisamos do nome completo.
- Não vendemos dados e não usamos cookies de publicidade.
- Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser.
1. Quem somos
O Hub Lab é um laboratório de prótese odontológica digital em Curitiba/PR. Nesta política, “nós” e “Hub Lab” se referem ao laboratório; “você” é o dentista, a clínica, o laboratório parceiro ou qualquer pessoa que use este site.
Nosso papel muda conforme o dado:
- Dados de dentistas, clínicas e contatos: o Hub Lab é o controlador (decide como os dados são usados).
- Dados de pacientes: quem decide enviá-los é a clínica ou o dentista, que é o controlador. O Hub Lab atua como operador: usa esses dados somente para executar o trabalho pedido e segundo as instruções da clínica.
2. Quais dados coletamos
| Tipo | Exemplos | Como chegam até nós |
|---|---|---|
| Contato e cadastro | Nome, WhatsApp, e-mail, CRO, clínica, endereço (quando você pede entrega), como nos conheceu e quem indicou | Formulário de contato, formulário de pedido, WhatsApp |
| Pedido | Trabalho solicitado, dentes, arcada, cor, datas desejadas e de cirurgia, urgência, observações, forma de entrega, links dos arquivos | Formulário de pedido, WhatsApp, e-mail, balcão |
| Paciente | Iniciais ou código; arquivos de escaneamento e fotos do caso; informações clínicas necessárias ao trabalho | Enviados pela clínica |
| Mensagens | Conversas de WhatsApp sobre pedidos, incluindo textos e imagens enviados | |
| Financeiro | Valores, vencimentos, pagamentos, notas fiscais | Gerados pelo próprio trabalho |
| Técnicos | Um código gerado a partir do seu endereço de internet (IP) com uma chave secreta do sistema (não guardamos o IP em si), usado só para frear abuso; data e hora dos pedidos | Automático ao enviar formulários |
Dados sensíveis. Informações de saúde, como arquivos de escaneamento da boca e dados do caso, podem ser considerados dados pessoais sensíveis. Por isso, pedimos o mínimo, limitamos o acesso à equipe do laboratório e orientamos a enviar iniciais ou códigos no lugar do nome do paciente.
Crianças e adolescentes. Este site é voltado a profissionais e empresas da área odontológica e não se destina a menores de 18 anos.
3. Para que usamos seus dados e em que se baseia a lei
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos e pedidos de orçamento | Consentimento e procedimentos preliminares a um contrato (art. 7º, I e V) |
| Receber, produzir, entregar e dar garantia aos trabalhos; avisar sobre o andamento do pedido | Execução de contrato (art. 7º, V) |
| Tratar dados de pacientes que a clínica envia para a execução do trabalho | Instruções da clínica (controladora), que responde pela base legal e pelo consentimento do paciente; proteção da saúde (art. 7º, VIII, e art. 11, II, “f”) |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais e contábeis | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Evitar spam e uso abusivo dos formulários; manter a segurança do sistema | Legítimo interesse (art. 7º, IX) |
| Entender de onde vêm os contatos e melhorar o atendimento | Legítimo interesse (art. 7º, IX), de forma agregada |
Não usamos seus dados para decisões automatizadas que afetem você de forma relevante e não fazemos publicidade de terceiros com eles.
4. Responsabilidade da clínica pelos dados do paciente
Ao enviar dados de um paciente, a clínica ou o dentista declara que tem base legal para isso e, quando necessário, o consentimento do paciente, e que enviou apenas o necessário para o trabalho. Por isso, o formulário de pedido pede essa confirmação. O Hub Lab não usa os dados do paciente para nenhuma outra finalidade.
5. Com quem compartilhamos
Compartilhamos dados somente com prestadores que nos ajudam a operar o serviço, que tratam os dados segundo nossas instruções:
- Hospedagem do site e do sistema (Vercel) e banco de dados (Prisma Postgres): armazenam as informações do sistema.
- Envio e recebimento de mensagens por WhatsApp (plataforma Voe e WhatsApp/Meta): usados para avisar sobre o andamento do pedido e receber pedidos.
- Serviço de inteligência artificial (Anthropic), quando esse recurso estiver ativo: lê mensagens de pedido para organizá-las. Antes de o pedido ser gravado, o sistema mostra o que entendeu e só grava depois que o próprio cliente confirma com “OK”; a equipe do laboratório também confere o pedido na produção.
- Proteção contra robôs (Cloudflare Turnstile), quando ativo nos formulários.
- Contador e órgãos públicos, quando a lei exigir (por exemplo, nota fiscal).
- Transportadoras ou entregadores, apenas com o necessário para a entrega.
Não vendemos nem alugamos dados pessoais. Também podemos compartilhar dados por ordem judicial ou para defender direitos do laboratório.
6. Transferência para fora do Brasil
Alguns desses prestadores armazenam ou processam dados em outros países. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como contratos com cláusulas de proteção e prestadores que seguem padrões reconhecidos de segurança.
7. Cookies e armazenamento no seu aparelho
Usamos somente itens essenciais, sem publicidade nem rastreamento de terceiros:
- Um cookie assinado que lembra que você já se identificou, para mostrar a tabela de preços completa (dura cerca de 30 dias).
- Um rascunho do seu pedido guardado no próprio aparelho (armazenamento local), para você não perder o que digitou. Ele fica só no seu aparelho: os dados do paciente e do trabalho só chegam até nós quando você conclui o pedido. Já os seus dados de identificação (nome, CRO, clínica, WhatsApp) são enviados no primeiro passo, para liberar a tabela de preços e registrar o seu contato. Você pode apagar o rascunho limpando os dados do navegador.
- Cookie de login, apenas para a equipe do laboratório.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contatos que não viraram cliente | Até 24 meses sem novo contato; depois apagamos ou anonimizamos |
| Cadastro de clientes e histórico de pedidos | Enquanto a relação durar e pelo prazo da garantia e de eventual reclamação |
| Dados fiscais e financeiros | No mínimo 5 anos (ou mais, se a lei ou a defesa de direitos exigir) |
| Arquivos de escaneamento e dados do paciente | Pelo tempo necessário ao trabalho e à garantia; depois, removidos ou anonimizados |
| Código derivado do IP | Mantido apenas junto do registro do contato/pedido, para controle de abuso, enquanto o registro existir |
Depois desses prazos, apagamos ou anonimizamos os dados, salvo se a lei exigir que continuem guardados.
9. Seus direitos
A qualquer momento você pode pedir (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com base no seu consentimento;
- revogação do consentimento e informação sobre as consequências de não consentir;
- revisão de decisões tomadas apenas de forma automatizada, se houver.
Para exercer esses direitos, fale com a gente pelo contato abaixo. Respondemos em até 15 dias. Por segurança, podemos pedir uma confirmação de que você é mesmo o titular. Se for paciente, peça primeiro à sua clínica ou dentista, que é quem controla os seus dados; nós ajudaremos a clínica a atender o pedido.
Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
10. Segurança
- O acesso ao sistema exige login e senha protegida, com níveis de permissão por função (produção, financeiro, dono).
- As conexões do site usam criptografia (HTTPS).
- Os links de acompanhamento de pedido só funcionam com um código secreto e não mostram preço, telefone nem o nome do paciente.
- Os formulários têm proteção contra robôs e limite de envios por endereço.
- O laboratório mantém cópias de segurança e restringe o acesso aos dados à equipe que precisa deles.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como a lei determina.
11. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no fim desta página. Quando a mudança for importante, avisaremos por um meio claro, como o próprio site ou o WhatsApp.
12. Fale com a gente (encarregado de dados)
Fale com o Hub Lab pelos contatos do rodapé desta página.
Veja também os Termos de uso.
Última atualização: outubro de 2026.