Política de Privacidade
1. Quem somos
A VR Concept é uma escola de odontologia que oferece cursos online e presenciais para cirurgiões-dentistas. Esta política explica como tratamos dados pessoais no site, nos perfis de Instagram da VR Concept (@vrconcept.dental, @dr.viniciusrosa e @dra.gabirosa), no atendimento por mensagens e no nosso sistema interno de atendimento, o OS VR Concept. O controlador dos dados é VG TREINAMENTOS LTDA, CNPJ 52.568.353/0001-96, Rua Amazonas, 87, Bairro Monterrey, Bocaiúva (MG), CEP 39390-000.
2. Dados que coletamos
Quando você interage com nossos perfis profissionais no Instagram ou nas páginas do Facebook ligadas a eles, recebemos, por meio das plataformas da Meta: o nome e o nome de usuário do seu perfil, o identificador do seu perfil, a foto de perfil, o conteúdo das mensagens diretas que você nos envia, o conteúdo e a data dos comentários que você faz em nossas publicações, e, se você nos informar, seu telefone ou WhatsApp, e-mail e a especialidade ou o interesse em nossos cursos. Também lemos a lista de publicações dos nossos próprios perfis para configurar respostas automáticas. Do lado da empresa, lemos o gasto e os resultados das campanhas das nossas próprias contas de anúncio. Não coletamos dados de pacientes e não pedimos dado de saúde por esses canais.
3. Para que usamos
Usamos esses dados para responder às suas mensagens e comentários, enviar o link e as informações do curso que você pediu ao comentar uma palavra-chave em uma publicação, registrar seu contato como interessado em nossos cursos quando você nos informa um telefone, e acompanhar o desempenho dos nossos anúncios. A base legal é a execução de procedimentos preliminares ao contrato a seu pedido e o legítimo interesse de atender quem nos procura (LGPD, art. 7º, incisos V e IX). Quando enviamos comunicações de marketing por outros canais, pedimos seu consentimento. Não usamos esses dados para decisões automatizadas que afetem seus direitos.
4. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos com terceiros para fins próprios deles. Usamos provedores que tratam os dados em nosso nome para hospedar e operar o sistema: banco de dados e hospedagem em nuvem (Supabase, com servidores na região de São Paulo, Brasil, e Vercel, que hospeda as telas do sistema). Quando a resposta a uma mensagem é sugerida ou escrita por inteligência artificial, o texto da conversa é enviado ao provedor de IA OpenRouter, que o repassa ao modelo de linguagem contratado, só para gerar a resposta; ele não usa esses dados para fins próprios. A Vercel e o OpenRouter têm servidores fora do Brasil, inclusive nos Estados Unidos, e essa transferência segue as garantias do art. 33 da LGPD. A Meta Platforms é a controladora própria dos dados que você fornece a ela no Instagram e no Facebook, conforme as políticas dela. Podemos divulgar dados quando uma lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
Guardamos as conversas e os dados de contato enquanto durar o relacionamento com você e por até 24 meses depois da última interação, ou pelo prazo que a lei exigir. Passado esse prazo, apagamos ou anonimizamos. Os acessos técnicos (tokens) que ligam nosso sistema à Meta são apagados quando a conexão é desfeita.
6. Seus direitos
Pela LGPD você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e a eliminação dos dados tratados com base em consentimento ou desnecessários. Para pedir a exclusão dos dados que recebemos do Instagram ou do Facebook, siga as instruções em privacidade.vrconcept.com.br/exclusao-de-dados. Respondemos em até 15 dias.
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário no sistema, acesso restrito aos membros da equipe que atendem os contatos e armazenamento com políticas de acesso por linha no banco de dados. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa gerar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.
8. Crianças
Nossos serviços são destinados a profissionais de odontologia. Não tratamos intencionalmente dados de menores de 18 anos.
9. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): canal contato@vrconcept.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
10. Alterações
Podemos atualizar esta política. A data da última atualização está no início da página.
Privacy Policy
1. Who we are
VR Concept is a dental education company that offers online and in-person courses for dentists. This policy explains how we process personal data on our website, on VR Concept's Instagram professional accounts (@vrconcept.dental, @dr.viniciusrosa and @dra.gabirosa), in our messaging, and in our internal customer-service system, OS VR Concept. The data controller is VG TREINAMENTOS LTDA, CNPJ 52.568.353/0001-96, Rua Amazonas, 87, Monterrey, Bocaiúva, MG, 39390-000, Brazil.
2. Data we collect
When you interact with our professional Instagram accounts, or with the Facebook Pages linked to them, we receive through Meta's platforms: your profile name and username, your profile identifier, your profile picture, the content of the direct messages you send us, the content and date of the comments you post on our publications, and, if you tell us, your phone or WhatsApp number, e-mail and your specialty or interest in our courses. We also read the list of posts of our own accounts to configure automatic replies. On the business side, we read spend and results of campaigns of our own ad accounts. We do not collect patient data and we do not ask for health data through these channels.
3. How we use it
We use this data to answer your messages and comments, to send you the link and information about the course you asked for when you comment a keyword on a post, to record your contact as a prospect for our courses when you give us a phone number, and to track the performance of our ads. The legal bases under the Brazilian General Data Protection Law (LGPD, art. 7, V and IX) are steps preliminary to a contract at your request and our legitimate interest in serving the people who contact us. For marketing communications through other channels we ask for your consent. We do not make automated decisions that affect your rights.
4. Who we share it with
We do not sell personal data and do not share it with third parties for their own purposes. We use providers that process data on our behalf to host and run the system: cloud database and hosting (Supabase, servers in the São Paulo region, Brazil, and Vercel, which hosts the system screens). When a reply to a message is suggested or written by artificial intelligence, the conversation text is sent to the AI provider OpenRouter, which passes it to the contracted language model only to generate the reply; it does not use this data for its own purposes. Vercel and OpenRouter have servers outside Brazil, including in the United States, and this transfer follows the safeguards of art. 33 of the LGPD. Meta Platforms is an independent controller of the data you give it on Instagram and Facebook, under its own policies. We may disclose data when required by law or a court order.
5. How long we keep it
We keep conversations and contact data while our relationship with you lasts and for up to 24 months after the last interaction, or as long as the law requires. After that we delete or anonymize it. The technical access tokens that connect our system to Meta are deleted when the connection is removed.
6. Your rights
Under the LGPD you may ask for confirmation that we process your data, access, correction, anonymization, portability, information about sharing, withdrawal of consent, and deletion of data processed on the basis of consent or no longer needed. To request deletion of data we received from Instagram or Facebook, follow the instructions at privacidade.vrconcept.com.br/exclusao-de-dados. We answer within 15 days.
7. Security
We use encrypted connections (HTTPS), per-user access control in the system, access limited to team members who handle contacts, and database storage with row-level access policies. No system is completely free of failure. If an incident may cause significant risk, we will notify you and Brazil's data protection authority (ANPD), as the law requires.
8. Children
Our services are intended for dental professionals. We do not knowingly process data of people under 18.
9. Data protection officer and contact
Data protection officer (DPO): contato@vrconcept.com.br. You may also complain to the Brazilian data protection authority (gov.br/anpd).
10. Changes
We may update this policy. The date of the last update appears at the top of the page.