Atualizada em 4 de novembro de 2026.
Quem somos
O ArcadaFlow é um sistema de gestão para clínicas odontológicas, oferecido por Kbr Tech Inova Simples (I.S.), CNPJ 69.444.650/0001-22.
Dois papéis diferentes
- Dados do site e da conta: quando você preenche um formulário aqui ou cria uma conta, nós decidimos como esses dados são usados. Nesse caso somos o controlador.
- Dados dos pacientes: a ficha, a anamnese, o plano e o financeiro dos pacientes pertencem à clínica. A clínica é a controladora e nós somos o operador: guardamos e processamos esses dados só para prestar o serviço, conforme as instruções da clínica e o contrato.
O que coletamos no site
- O que você digita nos formulários: nome, WhatsApp, clínica, número de cadeiras, sistema que usa hoje e a mensagem.
- O código de convite, quando você chega por um QR code.
- Dados técnicos do acesso (endereço IP, navegador, data e hora), registrados pela hospedagem por segurança.
Não usamos cookies de publicidade nem ferramentas de rastreamento. O código de convite fica guardado só na aba do seu navegador e some quando ela é fechada.
Para que usamos
- Responder ao seu contato e avisar quando a sua vaga abrir (legítimo interesse e procedimentos preliminares de contrato).
- Criar e manter a sua conta, cobrar e emitir nota fiscal (execução de contrato e obrigação legal).
- Proteger o site e o sistema contra abuso (legítimo interesse).
Dados de saúde dos pacientes
Dados de saúde são sensíveis. No sistema, cada pessoa da equipe vê só o que o papel dela pede, o acesso a cada ficha fica registrado e a conexão é cifrada. Não usamos dados de pacientes para nenhuma outra finalidade, nem de forma anônima, sem autorização da clínica.
Com quem compartilhamos
- Hospedagem e infraestrutura: Cloudflare e outros prestadores de infraestrutura efetivamente utilizados, conforme a prestação do serviço.
- Envio de mensagens: WhatsApp, quando a conversa é por lá.
- Pagamentos e nota fiscal: intermediador de cobrança contratado, quando aplicável, informado no fluxo de pagamento.
- Autoridades, quando a lei exigir.
Alguns desses serviços podem guardar dados fora do Brasil, sempre com as garantias que a LGPD pede.
Por quanto tempo guardamos
Contatos do site: até 2 anos sem novo contato, ou até você pedir para apagar, quando cabível. Dados da conta: enquanto ela existir e pelos prazos legais aplicáveis. Dados clínicos de pacientes: durante a prestação do serviço, com exportação segura e transição de custódia no encerramento.
No trial promocional de 30 dias, a retirada do ambiente operacional é prevista a partir de D60, condicionada à exportação recuperável, à custódia e à avaliação de impedimentos legais. Após o encerramento de plano pago, a transição pode durar até 60 dias. Backups e arquivos frios criptografados podem ser preservados excepcionalmente por fundamento legal, com acesso restrito e critérios de revisão/eliminação. Não há exclusão automática de prontuário por cancelamento ou inadimplência; a guarda clínica permanece sujeita às obrigações do profissional/estabelecimento e às responsabilidades próprias da KBR.
Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento, como prevê o artigo 18 da LGPD. Paciente de uma clínica deve falar primeiro com a clínica; nós ajudamos a clínica a responder.
Encarregado (DPO)
Para assuntos de privacidade e solicitações de titulares, entre em contato pelo e-mail [email protected]. Os pedidos são tratados nos prazos legais aplicáveis.
Mudanças
Quando esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas por e-mail ou dentro do sistema.