Privacidade
Política de Privacidade
Esta política explica quais dados pessoais a Gemini Estética coleta neste site, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Em resumo
- Usamos o seu nome e o seu WhatsApp para responder ao seu pedido e marcar a sua avaliação.
- O tratamento que você escolhe no formulário é um dado de saúde. Ele fica só nos sistemas da clínica e nunca vai para plataformas de anúncio.
- Medimos de onde vêm as visitas com recursos próprios, sem compartilhar. Estatística e anúncios só funcionam se você aceitar.
- Não vendemos dados pessoais.
- Você pode pedir acesso, correção ou exclusão dos seus dados e mudar as suas escolhas de cookies a qualquer momento.
1. Quem cuida dos seus dados
O controlador é a GEMINI ESTETICA LTDA, CNPJ 37.146.376/0001-19, com sede na Rua Augusta, 1389, Consolação, São Paulo – SP, CEP 01305-100. Telefone: (11) 3476-5824.
Encarregado pelo tratamento de dados (DPO): [[PENDENTE-JURIDICO: nome e e-mail do encarregado]]. Enquanto isso, fale com a clínica pelo telefone acima.
2. Quais dados coletamos
Quando você preenche o formulário
- Seu nome e o número de WhatsApp.
- O tratamento de interesse.
- A sua autorização para o contato (a caixa de seleção do formulário).
- A página e o botão de onde o pedido saiu, com data e hora.
O tratamento de interesse revela algo sobre a sua saúde, por isso é um dado pessoal sensível (art. 5º, II, da LGPD). Só tratamos esse dado com o seu consentimento específico e destacado, dado na caixa do formulário (art. 11, I).
Quando você navega pelo site
- A origem da visita: o site, a busca ou o anúncio de onde você veio, os parâmetros de campanha (como
utm_source) e os identificadores de clique de anúncios (comogclidefbclid). - A primeira página que você abriu e as datas da primeira e da última visita.
- Identificadores aleatórios gravados em cookies próprios, que não revelam o seu nome.
- O endereço IP e o tipo de navegador e de aparelho.
Essa medição é própria da clínica: roda no nosso servidor e não é compartilhada com terceiros sem o seu consentimento.
Na clínica
Esta política trata do site. Os dados da sua avaliação e do seu atendimento, como ficha e prontuário, seguem as regras próprias dos serviços de saúde e são explicados na clínica. [[PENDENTE-JURIDICO: política interna de prontuário e atendimento presencial]]
3. Para que usamos e com qual base legal
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu pedido e marcar a avaliação pelo WhatsApp | Nome, WhatsApp e tratamento de interesse | Consentimento, dado no formulário (art. 7º, I, e art. 11, I) |
| Saber de onde vêm os contatos (medição própria da clínica) | Origem da visita, páginas acessadas e identificadores aleatórios | Legítimo interesse (art. 7º, IX) |
| Proteger o site contra spam e uso abusivo | Endereço IP e tipo de navegador | Legítimo interesse (art. 7º, IX) |
| Estatística de uso do site (Google Analytics) | Cookies de estatística e dados de navegação | Consentimento, dado no banner de cookies (art. 7º, I) |
| Medir os anúncios (Meta e Google Ads) | Aviso de contato com identificadores cifrados | Consentimento, dado no banner de cookies (art. 7º, I) |
| Cumprir obrigações legais e defender direitos | Registros necessários para isso | Art. 7º, II e VI, e art. 11, II, "a" e "d" |
[[PENDENTE-JURIDICO: validar o uso do legítimo interesse na medição própria e no antiabuso (teste de balanceamento)]]
4. O que vai para as plataformas de anúncio
Só com o seu consentimento para marketing, avisamos à Meta e ao Google que houve um pedido de agendamento, para medir se um anúncio funcionou. Esse aviso:
- diz apenas "avaliação", nunca o tratamento que você escolheu;
- leva o telefone e o nome cifrados de forma irreversível (SHA-256), além do endereço IP e de identificadores do navegador;
- não é usado para criar públicos de anúncio a partir de páginas de procedimentos médicos.
Sem o consentimento, nada disso é enviado. Você pode retirar a permissão a qualquer momento (veja o item 9).
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nome da clínica (operadores), só para as finalidades acima:
- Cloudflare: hospedagem do site, rede e banco de dados dos pedidos de contato.
- HighLevel (LeadConnector): sistema em que a equipe recebe, responde e organiza os pedidos de contato.
- Google (Analytics e Google Ads) e Meta (Facebook e Instagram): só com o seu consentimento, como descrito nos itens 3 e 4.
- Google Maps: só se você clicar em "Carregar mapa do Google". Antes disso, o mapa da página é uma ilustração nossa.
Ao continuar a conversa no WhatsApp, você passa a usar um serviço da Meta, com termos e política de privacidade próprios.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Não vendemos dados pessoais.
6. Transferência para fora do Brasil
Cloudflare, HighLevel, Google e Meta podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD. [[PENDENTE-JURIDICO: mecanismo do art. 33 para cada fornecedor (cláusulas-padrão da ANPD, Resolução CD/ANPD nº 19/2024, ou consentimento específico)]]
7. Por quanto tempo guardamos
- Pedidos de contato (nome, WhatsApp, tratamento e origem): pelo tempo necessário para o atendimento e para cumprir obrigações legais. Depois, os dados são eliminados ou anonimizados. [[PENDENTE-JURIDICO: prazo de retenção dos pedidos de contato]]
- Dados de visita (origem, páginas e identificadores): [[PENDENTE-JURIDICO: prazo de retenção dos dados de visita]]
- Registro do seu consentimento: enquanto for preciso comprovar que ele foi dado (art. 8º, § 2º).
- Cookies: os prazos de cada um estão na página de cookies.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- a revogação do consentimento.
Para exercer esses direitos, fale com o encarregado ou ligue para (11) 3476-5824. Podemos pedir uma confirmação de identidade para proteger você. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Como mudar ou retirar o seu consentimento
- Cookies: use o botão "Preferências de cookies", no rodapé de qualquer página, ou o botão da página de cookies.
- Contato pelo WhatsApp: peça na própria conversa ou pelo telefone da clínica.
A retirada vale daí em diante e não torna irregular o que foi feito antes com a sua autorização.
10. Segurança
O site usa conexão cifrada (HTTPS). O acesso aos pedidos de contato é restrito à equipe autorizada e protegido por senha, e o dado de saúde não sai dos sistemas da clínica. Nenhum sistema é totalmente imune a incidentes; se acontecer algum que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como manda a lei.
11. Crianças e adolescentes
O site não é dirigido a menores de 18 anos. Tratamentos em adolescentes só acontecem com autorização e acompanhamento de um responsável legal (art. 14 da LGPD).
12. Mudanças nesta política
Podemos atualizar esta política quando o site ou a lei mudarem. A data da versão em vigor fica no topo da página. Se a mudança afetar o seu consentimento, pediremos de novo.