Política de privacidade

Quem trata o dado

O Orbivet é o sistema de gestão usado pela clínica veterinária. A clínica decide o que registrar sobre o tutor e sobre o animal; a ENZ fornece o sistema e trata esse dado em nome dela.

A ENZ é identificada no rodapé desta página com nome, CNPJ, endereço e e-mail.

Os dois papéis da ENZ

Como operadora, a ENZ trata o que a clínica digita ou traz do sistema anterior pela importação — tutor, animal, contato, preferência de comunicação, venda, prontuário e internação — e, quando a clínica liga a integração com o WhatsApp, as conversas do WhatsApp dela, com a mídia delas e a foto que cada contato publica no WhatsApp. Quem decide o uso é a clínica, que é a controladora desse dado; a ENZ segue as instruções dela, nos termos do anexo das condições de uso.

Como controladora, a ENZ trata o dado de quem usa o produto: nome, e-mail, telefone quando informado, senha guardada como hash, sessões, o identificador e o e-mail que Google, Microsoft ou Apple atestam quando a pessoa entra por um deles, o aceite das condições e a trilha de acesso. Quando a contratante é o veterinário autônomo, pessoa física, a ENZ trata também o CPF e o CRMV dele, que identificam a contratante. Esses dados existem por causa do contrato entre a ENZ e a clínica.

O site orbivet.com não coleta dado pessoal: não tem formulário, não grava cookie, não usa medição de audiência e não carrega recurso de outro domínio. Ler estas páginas não deixa rastro em servidor da ENZ além do registro de acesso do próprio servidor.

Que dado é tratado, e com que base legal

O Orbivet não pede dado sensível de tutor: a saúde registrada é a do animal, que não é titular de dado pessoal, e o cadastro do tutor não coleta origem racial, convicção religiosa, opinião política, filiação sindical nem dado biométrico. Numa conversa do WhatsApp, o tutor pode mandar por conta própria um dado sensível dele, como um dado de saúde; esse dado fica na conversa, tratado pela clínica com base no exercício regular de direitos (LGPD art. 11, II, d), pelo prazo da conversa.

Cada bloco abaixo diz que dado é tratado, quem é o controlador e qual é a base legal da LGPD:

• Tutor, animal, contato, venda, prontuário e internação: a clínica é a controladora e a ENZ é a operadora. Base legal da clínica: execução do contrato de atendimento com o tutor (LGPD art. 7º, V), e obrigação legal e regulatória (art. 7º, II) para o prontuário e o documento fiscal.
• Preferência de comunicação por canal: comunicação operacional — lembrete, confirmação, aviso sobre o animal — apoia-se na execução do contrato (art. 7º, V) e nasce ligada; campanha apoia-se em consentimento (art. 7º, I e art. 8º), nasce desligada e a mudança fica registrada com a prova de quando foi.
• Conversas do WhatsApp da clínica (o contato, a foto que ele publica no WhatsApp, as mensagens e a mídia), quando a clínica liga a integração: a clínica é a controladora e a ENZ é a operadora. Base legal da clínica: execução do contrato de atendimento e diligências preliminares a pedido do interessado (art. 7º, V) para a conversa com o tutor e com quem procura atendimento; legítimo interesse (art. 7º, IX) para a conversa com quem não é tutor — laboratório, fornecedor, outro contato —, para manter o registro da própria comunicação; e exercício regular de direitos (art. 7º, VI) para guardar a conversa pelo prazo da lista de retenção. Do contato ignorado pela clínica ficam só o número, ou o identificador que o WhatsApp dá a quem oculta o número, e o nome que ele publica, com base no legítimo interesse da clínica (art. 7º, IX), só para não guardar o que ele manda nem, depois que a clínica volta a guardá-lo, o que ele mandou antes.
• Conta de quem usa o produto (nome, e-mail, telefone quando informado e confirmado por SMS, hash da senha, sessões e, quando a pessoa entra por Google, Microsoft ou Apple, o identificador e o e-mail que o provedor atesta; quando a contratante é o veterinário autônomo, também o CPF e o CRMV dele): a ENZ é a controladora. Base legal: execução do contrato (art. 7º, V).
• Desafio contra abuso no cadastro e na recuperação de senha: a ENZ é a controladora e a Cloudflare é suboperadora. O desafio recebe o endereço de rede e sinais do navegador, que usa para decidir se libera o pedido. Base legal: legítimo interesse (art. 7º, IX), para proteger o cadastro e as contas contra abuso.
• Recusa de uma segunda clínica sobre o mesmo CPF: a ENZ é a controladora. Quando a contratante é o veterinário autônomo, o CPF dele serve também para recusar outro cadastro de clínica sobre o mesmo documento; a quem digita esse CPF, o cadastro diz apenas que ele já tem cadastro, sem nomear a clínica que o tem. Base legal: legítimo interesse (art. 7º, IX), para prevenir fraude e duplicidade de cadastro.
• Liberação do documento em disputa: quem tem o CNPJ ou o CPF que outra clínica cadastrou pode pedir à ENZ, pelos canais de contato, que o libere, com prova documental — cartão CNPJ ou contrato social para pessoa jurídica; documento de identidade com a carteira ou a certidão do CRMV para pessoa física. A ENZ confere a prova, apaga o documento da clínica que o tinha, que continua existindo sem ele, e registra a liberação, com a prova conferida, na trilha dessa clínica. Na tela Empresa, cada clínica faz no máximo 3 trocas de documento em 24 horas, contando as recusadas, e a recusa por documento de outra clínica fica na trilha da clínica que tentou, com o assento de quem tentou e sem o documento tentado. A ENZ é a controladora. Base legal: legítimo interesse (art. 7º, IX), para prevenir fraude e duplicidade de cadastro.
• Aceite das condições de uso (quem, quando, qual versão): a ENZ é a controladora. Base legal: execução do contrato e exercício regular de direito (art. 7º, V e VI). O aceite não guarda endereço de rede.
• Trilha de auditoria, com endereço de rede e identificação do navegador: a ENZ é a controladora. Base legal: obrigação legal (art. 7º, II), inclusive a guarda de registros de acesso a aplicação do Marco Civil da Internet (Lei 12.965/2014, art. 15). A ENZ mantém também o registro de acesso da própria equipe: quem da ENZ leu o quê, com a clínica, a conta ou o assento que a leitura nomeia, sem endereço de rede, guardado para apurar incidente.
• Telemetria de erro: a ENZ é a controladora e o serviço de telemetria é suboperador. Base legal: legítimo interesse (art. 7º, IX), para descobrir e corrigir falha do sistema.
• Contato comercial de quem pede o teste ou escreve pelos canais: a ENZ é a controladora. Base legal: execução do contrato e diligências preliminares a pedido do interessado (art. 7º, V).

Por quanto tempo o dado fica

A regra é uma: a obrigação mais longa manda, e o prazo conta do último fato que prende o dado — a última venda, o último atendimento, a última disputa possível.

Vencido o maior prazo aplicável, o cadastro do tutor é anonimizado, não apagado: nome, CPF, RG, contatos e endereço são substituídos por marcadores, e o histórico financeiro e clínico continua sem titular (LGPD art. 16 e art. 18, VI). A clínica precisa desse histórico para prestar contas ao fisco e para se defender, e o tutor deixa de ser identificável nele.

A anonimização por prazo, e com ela a eliminação das conversas do WhatsApp, é hoje um procedimento da ENZ, feito a pedido da clínica; a execução automática está prevista e ainda não foi implementada. Até lá, um pedido de eliminação é atendido pela clínica com o arquivamento do cadastro e fica registrado.

Os prazos, com a norma que fixa cada um:

• Tutor com qualquer venda, atendimento, internação ou orçamento: 10 anos contados do último fato. É o prazo da responsabilidade contratual (Código Civil art. 205; STJ, EREsp 1.280.825/RJ), que cobre a obrigação fiscal (CTN art. 173 e 174) e a guarda do prontuário (Resolução CFMV 1.321/2020 art. 9º § 3º).
• Tutor sem nenhum fato, só o cadastro: 3 anos da criação (Código Civil art. 206 § 3º, V).
• O animal segue o tutor: o animal não é titular de dado pessoal, e o registro clínico perde o titular e mantém os fatos.
• Conversas do WhatsApp da clínica (o contato, a foto que ele publica no WhatsApp, as mensagens e a mídia), quando a clínica liga a integração: a conversa ligada a um tutor segue o prazo dele e, quando o cadastro do tutor é anonimizado, é eliminada, não anonimizada, com a mídia, porque a conversa é o próprio titular falando. A conversa sem tutor ligado — laboratório, fornecedor, quem só fez uma pergunta — fica 3 anos da última mensagem, depois é eliminada com a mídia (Código Civil art. 206 § 3º, V). A foto do contato, guardada em tamanho de miniatura só para reconhecê-lo na caixa de Conversas, é trocada quando ele muda a que publica, sai quando ele a esconde ou a tira, e é eliminada com o contato: ao ser ignorado, ao fim do prazo da conversa e no fim do contrato.
• Contato ignorado no WhatsApp (o número, ou o identificador que o WhatsApp dá a quem oculta o número, e o nome que ele publica, guardados só para não guardar o que ele manda): enquanto a clínica o mantiver ignorado. “Voltar a guardar” apaga o nome; o número, ou o identificador, fica até 6 meses, o alcance do histórico que o WhatsApp entrega quando o número da clínica é vinculado de novo, só para não guardar outra vez o que ele mandou antes, e então é apagado automaticamente. O fim do contrato o elimina com os dados da clínica (LGPD art. 15, I e art. 16).
• Endereço de rede e identificação do navegador na trilha de auditoria: 12 meses da gravação, apagados automaticamente. O Marco Civil da Internet art. 15 pede 6 meses.
• Registro de incidente de segurança: 5 anos do registro (Resolução CD/ANPD 15/2024 art. 10).
• Aceite das condições de uso: enquanto a conta existir e 10 anos depois do encerramento, porque é a prova do contrato (Código Civil art. 205).
• Conta de quem usa o produto (nome, e-mail, telefone, hash da senha e as identidades de provedor): enquanto a conta existir (LGPD art. 16 e art. 18, V). O CPF e o CRMV do veterinário autônomo contratante ficam no cadastro da clínica e seguem o prazo da clínica, no último item desta lista.
• Cadastro não confirmado (nome, e-mail, a clínica pretendida com CNPJ ou CPF, o CRMV quando pessoa física, e telefone, e os aceites; e, quando o cadastro fundou a clínica antes da confirmação, o que foi possível até 24/09/2026, e a conta é o único assento dela, essa clínica, com tudo o que tem e os eventos da trilha dela): 7 dias depois de vencer o último link de confirmação, depois eliminação automática (LGPD art. 15, I e art. 16).
• A nota livre do registro de pagamento da licença, que pode trazer um nome: 12 meses do registro, depois o texto é apagado e o registro fica sem ele (LGPD art. 15, I e art. 16).
• O registro de acesso da equipe da ENZ (quem leu o quê, sem endereço de rede): 5 anos da linha, depois eliminação automática (Resolução CD/ANPD 15/2024 art. 10).
• Extração do sistema anterior enviada para a importação dos dados da clínica: até a importação terminar com sucesso, ou 7 dias do envio, o que vier antes, depois eliminação automática, porque ela serve só à importação (LGPD art. 15, I e art. 16).
• Linha do sistema anterior guardada pela importação (o registro como estava lá, ligado ao que ele originou no Orbivet): segue o prazo do registro que ela originou. Quando o cadastro do tutor é anonimizado, as linhas de origem ligadas a ele — o cadastro, os animais, as vendas e o prontuário — são eliminadas, não anonimizadas, porque nelas não há marcador que substitua o titular; o fato continua no Orbivet sem o titular. O fim do contrato as elimina com os dados da clínica.
• Trilha de auditoria da clínica: sem prazo máximo enquanto durar o contrato, salvo a da clínica de cadastro nunca confirmado, que sai inteira com ela, como diz o item do cadastro não confirmado. Na eliminação dos dados da clínica, depois do fim do contrato, a trilha fica sem os nomes: de cada evento ficam o tipo, a ação, o identificador do registro a que o evento se refere, quem o fez — um assento da clínica ou uma conta da ENZ —, o identificador da requisição e o instante. Com a trilha ficam os assentos sem dado pessoal — sem nome, e-mail, telefone, CRMV, conta nem perfil, com a função, as áreas, as configurações e as datas de cada um —, para cada evento continuar apontando para um assento; o registro da clínica com o nome trocado por “Clínica eliminada”, com o fuso, a suspensão, as datas da licença e dos avisos e o preço mensal, de onde se conta o prazo; e o cadastro da empresa em branco, só com o tipo de pessoa. Tudo isso a ENZ guarda por 10 anos depois do fim do contrato, o prazo da responsabilidade contratual (Código Civil art. 205), para o exercício regular de direitos (LGPD art. 7º, VI); depois, elimina tudo.
• Dados da clínica depois do fim do contrato, que é o dia em que ela completa 60 dias corridos suspensa por falta de pagamento ou o dia em que o pedido de encerramento é registrado: 90 dias de janela para exportação contados do fim, depois eliminação pela ENZ, com confirmação por escrito. Sobrevivem à eliminação só o aceite, o registro de incidente, o registro de acesso da equipe da ENZ e a trilha de auditoria sem os nomes, com os assentos sem dado pessoal, o registro da clínica sem o nome e o cadastro da empresa em branco, como o item anterior descreve, cada um pelo prazo do seu item nesta lista.

Quem mais toca no dado

Fora da lista abaixo, a ENZ não compartilha dado pessoal com ninguém, salvo ordem judicial ou pedido de autoridade competente — e, quando a lei permitir avisar, ela avisa a clínica. Mudança na lista é avisada por e-mail aos administradores com pelo menos 30 dias de antecedência. O WhatsApp, que a clínica contrata, não está nessa lista e tem seção própria, logo depois dela.

Os suboperadores que a ENZ usa para operar o produto, com a categoria, o nome e o país onde cada um trata o dado:

Hospedagem da aplicação e banco de dados

Fornecedor: Hetzner Online GmbH

País: Estados Unidos

Armazenamento de arquivo, envio de SMS e e-mail transacional

Fornecedor: Amazon Web Services, Inc.

País: Estados Unidos

Telemetria de erro

Fornecedor: Sentry (Functional Software, Inc.)

País: Estados Unidos

Proteção contra abuso no cadastro e na recuperação de senha (desafio Turnstile)

Fornecedor: Cloudflare, Inc.

País: Estados Unidos

Região do armazenamento de arquivo

us-east-2 (Ohio, Estados Unidos)

O WhatsApp da clínica

A clínica pode ligar ao Orbivet a integração com o WhatsApp. O WhatsApp é um serviço que a clínica contrata e usa sob os termos do provedor dele; a ENZ não o contrata, e por isso ele não está entre os suboperadores.

A ENZ conecta o WhatsApp da clínica ao Orbivet por instrução da clínica, que é a controladora das conversas; a ENZ as trata como operadora, pelos prazos da lista de retenção acima.

O provedor do WhatsApp e o país onde ele trata o dado:

Fornecedor

WhatsApp LLC

País

Estados Unidos

Transferência internacional

Quando um suboperador trata o dado fora do Brasil, a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD 19/2024 (LGPD art. 33, II), celebradas com esse suboperador. O país de cada um está na lista acima.

Como o dado é protegido

As medidas técnicas estão descritas no anexo das condições de uso: isolamento por clínica no banco de dados, senha guardada como hash, acesso por perfil, trilha de auditoria que nenhuma função do sistema edita e da qual só sai o que os prazos desta política mandam, endereço de rede apagado aos 12 meses, arquivo em armazenamento privado servido só com sessão, tráfego cifrado e cópia de segurança periódica do banco de dados, com restauração ensaiada.

Nenhuma medida elimina risco por completo. Incidente que afete dado pessoal é comunicado à clínica em até 2 dias úteis do conhecimento e, quando a ENZ é a controladora, à ANPD e aos titulares nos prazos da Resolução CD/ANPD 15/2024.

Os direitos do titular

A LGPD art. 18 dá ao titular o direito de:

• Confirmar que existe tratamento e acessar o dado.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Pedir a portabilidade do dado a outro fornecedor.
• Pedir a eliminação do dado tratado com consentimento, respeitadas as guardas que a lei obriga.
• Saber com quem o dado foi compartilhado.
• Saber que pode não consentir e o que acontece se não consentir.
• Revogar o consentimento, a qualquer momento, para o que depende dele.

Onde exercer os direitos

O tutor exerce esses direitos na clínica, que é a controladora do dado dele: é ela que tem a ficha, o prontuário e a relação com o titular. A clínica responde em até 15 dias (LGPD art. 19, II). Quando ela precisa da ENZ para atender, a ENZ responde à clínica em até 10 dias; se o tutor procurar a ENZ, ela encaminha o pedido à clínica e avisa o tutor.

A cópia do prontuário é entregue pela clínica ao responsável pelo animal em até 5 dias úteis, prorrogáveis por mais 30 com justificativa (Resolução CFMV 1.653/2025).

Quem usa o produto — a equipe da clínica — exerce os direitos sobre a própria conta diretamente com a ENZ, pelo canal do encarregado.

O titular que não se sentir atendido pode reclamar à Autoridade Nacional de Proteção de Dados.

O encarregado

A ENZ nomeou um encarregado pelo tratamento de dados pessoais, embora a Resolução CD/ANPD 2/2022 art. 11 dispense a nomeação por agente de tratamento de pequeno porte que mantenha canal com o titular. O encarregado é a própria ENZ, pessoa jurídica, como a Resolução CD/ANPD 18/2024 admite; o nome e o canal são públicos, como ela pede.

Pedido de titular, dúvida sobre esta política e comunicação sobre dado pessoal vão para o canal abaixo:

Encarregado

ENZ Tecnologia

Canal

[email protected]

Cookies e o aplicativo

Este site não grava cookie nem guarda nada no seu navegador, e por isso não tem aviso de consentimento para pedir.

O aplicativo em app.orbivet.com usa cookie de sessão para manter você conectado depois do login. É cookie necessário à execução do contrato, não de rastreio, e não alimenta perfil publicitário.

Versão

A versão desta política é a data de vigência indicada no topo da página. Cada prazo citado aqui vem com a norma que o fixa.

Versão nova é publicada nesta página com a data nova e avisada por e-mail aos administradores das clínicas com pelo menos 30 dias de antecedência. O login não é bloqueado por causa de versão nova.