Política de Privacidade

1. Quem somos

Esta política explica, em linguagem simples, quais dados pessoais coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ela vale para este site e para a plataforma Esthetician Control, o sistema em que a clínica cuida dos atendimentos e em que pacientes e equipe entram com login.

• Responsável pelos dados (controladora): Rafaela Santana, esteticista (Rafaela Santana - Estética Facial).
• Endereço: Centro Clínico de Estética, Rua 86, 108, Setor Sul, Goiânia-GO, CEP 74083-330.
• Encarregada pelo tratamento de dados: a própria Rafaela Santana, que atende os pedidos sobre os seus dados pelo WhatsApp (62) 99859-9009 ou pessoalmente no endereço acima.

2. Quais dados coletamos

Coletamos só o necessário para cada finalidade. Conforme o que você faz, podem ser:

• Navegação no site: endereço IP, navegador, página visitada, data e hora. São registros técnicos do servidor, usados para segurança e para corrigir falhas.
• Pesquisa do site: as suas respostas (o que mais incomoda quando você se olha no espelho, há quanto tempo, como isso aparece no dia a dia, se já fez tratamento estético no rosto, o resultado que você quer e quando gostaria de começar), o seu nome, o seu WhatsApp, a data e a versão da autorização que você marcou, a página por onde chegou e de onde veio (por exemplo, Google, Instagram ou anúncio). O seu IP é transformado em um código que não permite descobrir o endereço original e serve só para barrar envios em massa feitos por robôs.
• Conversa pelo WhatsApp: o seu nome, o seu número e o que você escrever para a clínica.
• Cadastro na plataforma: nome, e-mail, telefone, CPF e senha (guardada de um jeito que nem a clínica consegue ler). Para profissionais, também a profissão e o registro profissional. A foto de perfil, se você enviar uma.
• Atendimento: ficha da paciente (CPF, RG, endereço, contato de emergência, médico, convênio e responsável legal, quando houver), anamnese, termos de consentimento, fichas de sessão, mapa de aplicação, fotos do tratamento, agendamentos, valores e formas de pagamento.
• Assinatura eletrônica: imagem da assinatura, data e hora, endereço IP e aparelho usados para assinar, além de um código (hash) que prova que o documento não foi alterado depois.
• Registro de acessos da plataforma: quem entrou, o que viu ou alterou, quando e de qual endereço IP.

3. Dados de saúde

A anamnese, as fichas de sessão, as fotos do tratamento e os termos assinados são dados de saúde, que a LGPD chama de dados sensíveis e protege de forma especial. Por isso:

• ficam guardados de forma cifrada (embaralhada), que só o sistema da clínica consegue abrir;
• só a equipe autorizada vê, e cada paciente vê apenas os próprios dados;
• todo acesso a eles fica registrado;
• nunca são usados para publicidade, nunca vão para o canal do Telegram e nunca são vendidos.

A pesquisa do site não pergunta sobre doenças, remédios ou diagnósticos. Ela trata só do que você gostaria de melhorar no rosto.

4. Para que usamos e com qual base legal

Cada uso tem uma base legal, isto é, uma razão prevista na LGPD:

• Responder à pesquisa e chamar você no WhatsApp sobre as suas respostas: com o seu consentimento, que você dá ao marcar a caixa de autorização no fim da pesquisa (art. 7º, I).
• Saber, em números gerais, por onde as pessoas conhecem a clínica (Google, Instagram, anúncio), para decidir onde divulgar: legítimo interesse da clínica (art. 7º, IX).
• Agendar, atender e acompanhar o seu tratamento, e lembrar a equipe dos horários: execução do contrato de atendimento e dos passos antes dele (art. 7º, V).
• Usar os dados de saúde no atendimento: com o seu consentimento específico e destacado, dado ao preencher e assinar a anamnese e os termos (art. 11, I), e para o exercício regular de direitos, inclusive em contrato e em processo (art. 11, II, d).
• Guardar documentos e registros: cumprimento de obrigação legal (art. 7º, II) e defesa da paciente e da clínica em eventual processo (art. 7º, VI).
• Proteger o site e a plataforma (login, limite de tentativas, registro de acessos): legítimo interesse (art. 7º, IX) e prevenção à fraude e segurança de quem usa o sistema (art. 11, II, g).
• Medir visitas e mostrar anúncios do Google: só com o seu consentimento no aviso de cookies (art. 7º, I).

Não vendemos dados pessoais e não usamos os seus dados para decisões automáticas que afetem você.

5. Canal interno da clínica no Telegram

Quando você responde à pesquisa, um aviso automático vai para o canal interno e privado da clínica no Telegram. Esse canal não tem acesso público: só os profissionais da clínica têm acesso a ele. O aviso serve apenas para a equipe saber na hora que você respondeu e falar com você rapidamente.

O aviso leva o seu nome, o seu WhatsApp, as suas respostas, quando você gostaria de começar, a página e o caminho por onde você chegou e a data da resposta. O mesmo canal recebe os lembretes da agenda, que levam só o primeiro nome e a inicial do sobrenome, o dia, a hora e o tipo de atendimento, nunca telefone nem dado de saúde.

6. Com quem compartilhamos

Usamos serviços de empresas parceiras para o site e a plataforma funcionarem. Elas tratam os dados só para prestar esse serviço à clínica:

• Hospedagem: Hetzner Online (empresa alemã), em servidor na Finlândia. É onde ficam o site, a plataforma, o banco de dados e os arquivos.
• Telegram: entrega os avisos do canal interno e privado da clínica (item 5).
• WhatsApp (Meta): as conversas entre você e a clínica.
• Envio de e-mails da plataforma: Resend (empresa dos Estados Unidos), para mensagens como a confirmação de e-mail e a troca de senha.
• Google: medição de visitas e anúncios, só se você aceitar os cookies (item 9). Os links para o mapa e para as avaliações abrem o site do Google, que segue a política dele.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

Fora isso, não compartilhamos os seus dados com ninguém.

7. Dados fora do Brasil

O servidor da clínica fica na Finlândia, na União Europeia, onde a proteção de dados segue a lei europeia (GDPR). Telegram, WhatsApp, Resend e Google também podem tratar dados fora do Brasil. A clínica escolhe fornecedores com medidas de segurança e de proteção de dados compatíveis com a LGPD, e os dados de saúde e os documentos assinados ficam só no servidor da clínica, cifrados.

8. Por quanto tempo guardamos

• Pesquisa do site: até 2 (dois) anos, contados da data da resposta. Esse prazo permite que a equipe fale com você sobre as suas respostas e comprove a autorização que você deu. Depois disso, os dados são apagados. Se você pedir antes, apagamos antes. Os avisos no canal do Telegram seguem o mesmo prazo.
• Atendimento (ficha, anamnese, termos, sessões e fotos): durante o tratamento e, depois dele, pelo prazo que a lei exige e pelo tempo necessário para a defesa da paciente e da clínica em eventual processo (prazos do Código de Defesa do Consumidor e do Código Civil).
• Documentos assinados: nunca são alterados. Se algo precisar ser corrigido, a correção vira um documento novo, e o original continua guardado pelo prazo acima.
• Conta da plataforma: enquanto estiver ativa. Quando for encerrada, apagamos o que a lei não obriga a guardar.
• Registros técnicos do servidor do site: até 30 dias.
• Registro de acessos da plataforma: pelo mesmo prazo dos dados a que se refere.
• Cópias de segurança: feitas todos os dias, cifradas e substituídas por cópias novas com o tempo. Um dado apagado sai também das cópias quando elas são substituídas.

9. Cookies e dados guardados no seu navegador

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos:

• Necessários: mantêm você conectado à plataforma depois do login e guardam a sua escolha sobre cookies. Sem eles, o login não funciona.
• Pesquisa: o navegador guarda que você fechou ou respondeu a pesquisa, para ela não aparecer de novo por alguns dias (se você fechou) ou nunca mais (se você respondeu). Isso fica só no seu aparelho.
• Medição e publicidade (Google Tag Manager, Google Analytics e Google Ads): só funcionam se você aceitar no aviso de cookies. Sem o aceite, nada disso é carregado.

Você pode mudar a sua escolha apagando os dados deste site no seu navegador: o aviso de cookies aparece de novo. Para desativar os anúncios personalizados do Google, acesse as Configurações de anúncios do Google.

10. Como protegemos os seus dados

• conexão protegida (HTTPS) no site e na plataforma;
• dados sensíveis e fotos guardados cifrados, e fotos sem as informações escondidas do arquivo (como a localização);
• acesso à plataforma só com login, e cada pessoa vê só o que o papel dela permite;
• registro de cada acesso a dado de paciente;
• cópias de segurança diárias e cifradas;
• servidor com acesso restrito e atualizações de segurança automáticas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD (art. 48).

11. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento, como os da pesquisa;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• revogar o consentimento quando quiser;
• se opor a um uso que não siga a lei.

Para pedir, fale com a clínica pelo WhatsApp (62) 99859-9009 ou pessoalmente no endereço do item 1. Podemos pedir uma confirmação de que é você mesmo, para proteger os seus dados. Respondemos em até 15 dias.

Alguns dados não podem ser apagados antes do prazo, como os documentos assinados e os registros que a lei manda guardar. Nesse caso, explicamos o motivo.

Se achar que os seus direitos não foram respeitados, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

O atendimento de menores de 18 anos só acontece com o consentimento de um dos pais ou do responsável legal, que autoriza o uso dos dados (art. 14). A pesquisa do site é destinada a maiores de 18 anos; se soubermos que um menor respondeu, apagamos as respostas.

13. Mudanças nesta política

Quando esta política mudar, a data no topo da página é atualizada e, se a mudança for importante, avisamos no site.