Última atualização: 14 de outubro de 2026

Política de privacidade

1. Quem somos

O Arcada é um aplicativo de prontuário e agenda para consultórios odontológicos, publicado por arcada (“nós”). Esta política vale para o aplicativo Arcada para computador e para este site, arcada.arcvs.tech. Dúvidas sobre privacidade: williamodontoufjf@icloud.com.

2. O princípio

O Arcada foi feito para funcionar sem servidor. O aplicativo roda inteiro no computador onde é instalado: o banco de dados, as imagens e os acessos ficam em uma pasta desse computador, e o aplicativo não envia nada a nós. Não há conta conosco, não há telemetria, não há análise de uso e não há anúncios.

3. O aplicativo

O que fica guardado, e onde

Tudo o que a clínica registra fica na pasta de dados do Arcada, no próprio computador:

• cadastro dos pacientes, anamnese, evolução clínica, odontograma, receitas e agenda;
• radiografias, fotografias, escaneamentos e documentos, guardados como foram recebidos;
• os acessos da equipe: nome, usuário e um resumo criptográfico (scrypt) da senha e do código de recuperação. As senhas em si não são guardadas.

Nós não temos acesso a essa pasta. Quem decide o que entra nela, por quanto tempo e quem pode ver é a clínica.

Quando o aplicativo usa a internet

• Google Agenda, somente se a clínica conectar uma conta Google. Os detalhes estão na seção 4.
• Links que você clica, como “Conversar no WhatsApp” na ficha de um paciente, abrem no navegador do computador. A partir daí vale a política do serviço aberto.

Fora isso, o aplicativo não faz conexões. O corretor ortográfico do navegador interno fica desligado, justamente para não buscar dicionários na internet.

4. Google Agenda

A integração é opcional e começa só quando o responsável pelo consultório clica em “Conectar com o Google”. A autorização acontece no navegador, na página do próprio Google, e pode ser desfeita a qualquer momento.

O que o Arcada acessa na sua conta Google

• Seu endereço de e-mail (escopos openid e email), para mostrar em Configurações qual conta está conectada.
• Eventos das suas agendas (escopo calendar.events), para criar, atualizar e remover os eventos dos agendamentos do consultório, e para ler os compromissos da agenda escolhida e mostrá-los como horário ocupado dentro do Arcada.
• A lista das suas agendas (escopo calendar.calendarlist.readonly), para você escolher em qual delas o Arcada escreve.

O que o Arcada envia ao Google

Para cada agendamento: o dia, o horário de início e de fim, o tipo de atendimento e um identificador interno. O nome do evento segue a escolha feita em Configurações: por padrão, só o tipo e as iniciais do paciente (“Consulta · A. S.”); pode ser apenas “horário reservado”, ou o nome do paciente com o procedimento. Nada da anamnese, da evolução clínica, do odontograma, dos exames ou das receitas é enviado.

O que fica guardado, e onde

• O e-mail da conta e o token de acesso fornecido pelo Google, este criptografado (AES-256-GCM) com uma chave que existe apenas no computador da clínica.
• Uma cópia do título, do início e do fim dos compromissos da agenda escolhida, nas semanas ao redor das datas abertas na agenda, para desenhá-los como horário ocupado.

Esses dados ficam no computador da clínica e não são enviados a nós nem a ninguém. Ao clicar em “Desconectar”, o Arcada revoga o acesso junto ao Google e apaga o token e as cópias dos compromissos; na mesma hora, você pode escolher remover também do Google os horários que o Arcada enviou. Você também pode remover o acesso pela sua conta Google, em myaccount.google.com/permissions.

Uso limitado

Os dados recebidos das APIs do Google são usados apenas para as funções descritas acima, que a própria pessoa usuária vê na tela. Não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas, já que nunca saem do computador da clínica. O uso e a transferência, pelo Arcada, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Este site

O site apresenta o Arcada e libera o download dos instaladores mediante senha. Para isso:

• Senha de download: conferida no servidor no momento do envio e descartada em seguida. Não é guardada.
• Endereço IP: usado apenas para limitar tentativas erradas de senha, mantido em memória por até 15 minutos e não gravado.
• Cookies: arcada_download, que mantém o download liberado por 30 minutos depois da senha certa, e arcada_tema, que lembra se você prefere o tema claro ou escuro. Os dois são necessários ao funcionamento e não servem para rastrear você.
• Hospedagem: o provedor que hospeda o site pode registrar dados técnicos de acesso, como IP, navegador e páginas pedidas, em registros de segurança mantidos por ele.

O site não usa ferramentas de análise, pixels de publicidade nem cookies de terceiros.

6. Backups

O backup do Arcada é um arquivo .zip gerado no computador da clínica, com o banco de dados e as imagens. Ele não leva as sessões abertas nem o acesso ao Google. O arquivo vai para onde a clínica escolher, como uma pasta do Google Drive da própria clínica ou um disco externo; nesse caso, ele passa a seguir as regras de privacidade do serviço escolhido. Como contém dados de saúde, recomendamos guardá-lo em uma conta protegida com verificação em duas etapas.

7. Pacientes e LGPD

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), os dados dos pacientes registrados no Arcada estão sob a responsabilidade do consultório que os registra, como controlador. Como esses dados nunca chegam até nós, não os tratamos. Pedidos de pacientes sobre os próprios dados (acesso, correção, cópia, eliminação) devem ser feitos ao consultório, que encontra no Arcada as ferramentas para atendê-los: a ficha completa, a edição do cadastro e a exclusão do paciente.

8. Segurança

• Cada pessoa da equipe entra com usuário e senha próprios; a sessão termina ao fechar o aplicativo ou após o tempo sem uso escolhido.
• Senhas guardadas apenas como resumo criptográfico; tentativas erradas seguidas tornam a próxima tentativa mais lenta.
• O aplicativo atende somente ao próprio computador (endereço 127.0.0.1), sem portas abertas à rede.
• O token do Google é criptografado e fica fora dos backups.

A proteção do computador em si (senha do sistema, atualizações, criptografia do disco, antivírus) é da clínica, e recomendamos fortemente cada uma dessas medidas.

9. Seus direitos

Sobre os poucos dados tratados por este site, você pode pedir informações, acesso ou eliminação pelo e-mail abaixo. Sobre a integração com o Google, você pode desconectar a conta a qualquer momento pelo aplicativo ou pela sua conta Google. Sobre dados de pacientes, veja a seção 7.

10. Mudanças

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização. Mudanças que ampliem o uso de dados serão destacadas no site e nas notas da versão do aplicativo.

11. Contato

arcada · williamodontoufjf@icloud.com

Summary in English

Arcada is a desktop app for dental practices. All patient records, images and user accounts are stored locally on the clinic's computer; we never receive them, and the app sends no telemetry. The only online feature is the optional Google Calendar sync, started by the clinic. With it, Arcada uses the openid and email scopes to show which account is connected, calendar.events to create, update and delete the practice's appointment events and to read the chosen calendar's events to show busy time, and calendar.calendarlist.readonly to let the user pick a calendar. Events sent to Google carry the time, the kind of appointment and, by default, the patient's initials; no clinical data is ever sent. The OAuth token (encrypted) and a cache of event titles and times stay on the clinic's computer and are deleted on disconnect, when the clinic can also choose to remove from Google the events Arcada created. Google user data is not sold, not used for advertising, not used to train AI models and not read by humans. Arcada's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Contact: williamodontoufjf@icloud.com.