O Lyra Dental é um sistema de gestão para clínicas odontológicas. Esta página explica quais dados tratamos, por que, com quem os compartilhamos e como você pode excluí-los. Não vendemos dados, não exibimos anúncios e não usamos rastreadores de publicidade.
1. Quem é responsável pelos dados
Existem dois tipos de dado no Lyra:
Dados da sua conta (profissional/clínica que usa o app): o Lyra é o responsável (controlador).
Dados dos pacientes que a clínica cadastra: a clínica é a responsável (controladora) e o Lyra atua como operador, tratando os dados apenas para prestar o serviço contratado e seguindo as instruções da clínica. A clínica deve manter os registros clínicos pelo prazo exigido pela legislação e pelo conselho profissional antes de excluir a conta.
2. Dados que tratamos
Conta: nome, e-mail, telefone, dados da clínica (nome, endereço, horários), preferências do app.
Pacientes (cadastrados pela clínica): nome, telefone, e-mail, data de nascimento, anamnese, odontograma, diagnósticos, evoluções clínicas, orçamentos, procedimentos, lançamentos financeiros, documentos e anexos (como fotos e exames).
Mensagens de WhatsApp trocadas pela automação da clínica (confirmações, lembretes e respostas automáticas).
Uso e erros do app: registramos, de forma técnica, quando o app está em uso (minuto, tela aberta, versão e tipo de aparelho) e os erros do app, sem conteúdo de pacientes, para dar suporte e melhorar o serviço. Esses registros são guardados por até 60 dias.
Voz: quando você usa o ditado, o áudio é enviado em tempo real para transcrição e não é gravado nem guardado pelo Lyra. Guardamos apenas o texto que você aceita inserir.
Cobrança: dados necessários para a assinatura (nome, CPF ou CNPJ, e-mail e situação do pagamento), processados pelo Asaas. O Lyra não armazena número de cartão.
Dados técnicos: registros de segurança e de funcionamento (por exemplo, data de acesso e erros), com telefones parcialmente ocultos.
3. Para que usamos
Exclusivamente para operar o Lyra: agenda, prontuário, odontograma, financeiro, automações de WhatsApp, ditado por voz, cobrança da assinatura, suporte e segurança. Não usamos os dados para publicidade nem para treinar modelos de inteligência artificial próprios.
4. Com quem compartilhamos (operadores)
Empresa
Para quê
Supabase
Banco de dados e login (servidores nos Estados Unidos).
Deepgram
Transcrição do áudio do ditado por voz, em tempo real.
Google (Gemini)
Inteligência artificial: resposta automática a mensagens de pacientes e leitura de imagens de cadastro, quando a clínica usa esses recursos.
Google (login e Agenda)
Entrar com a conta Google e sincronizar a agenda, somente se você ativar.
Servidor de WhatsApp (Evolution API, hospedado na Alemanha)
Envio e recebimento das mensagens do WhatsApp da clínica.
Asaas
Cobrança e pagamento da assinatura do Lyra.
Vercel
Hospedagem da versão web do app.
Esses fornecedores só podem usar os dados para prestar o serviço ao Lyra. Podemos também compartilhar dados quando a lei exigir.
5. Transferência internacional
Alguns fornecedores acima ficam fora do Brasil (Estados Unidos e Alemanha). Adotamos fornecedores com medidas de segurança adequadas e tratamos os dados apenas para as finalidades descritas.
6. Segurança
Conexão criptografada (HTTPS) entre o app e os servidores.
Cada clínica só acessa os próprios dados (isolamento por conta no banco de dados).
Cópias de segurança criptografadas e conferidas diariamente.
Chaves de serviços externos ficam no servidor, nunca dentro do aplicativo.
7. Por quanto tempo guardamos
Enquanto a conta estiver ativa, mantemos os dados para o funcionamento do serviço.
Ao pedir a exclusão da conta, os dados são apagados em até 30 dias.
As cópias de segurança são apagadas automaticamente em até 90 dias.
Podemos manter por mais tempo apenas o que a lei exigir (por exemplo, registros fiscais da assinatura).
8. Seus direitos (LGPD)
Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. Pacientes devem fazer o pedido à clínica que os atende, que é a responsável pelos dados; o Lyra apoia a clínica no atendimento. Titulares de contas podem escrever para contato@getlyra.com.br.