Política de privacidade

Este documento descreve como os dados pessoais são tratados neste site e no atendimento da clínica. Ele foi escrito a partir do que o site faz de fato — não é um modelo genérico.

Quem é o controlador

PAULA TORIDO ESTETICA LTDA, inscrita no CNPJ 60.170.219/0001-60, com endereço em R. Min. Orozimbo Nonato, 442, sala 1214 — Vila da Serra, Nova Lima/MG, 34006-053. Responsável técnica: Paula Torido, Enfermeira · COREN-MG nº [PREENCHER: número de inscrição].

Encarregado de dados

O contato para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, é contato@drapaulatorido.com.br. As solicitações são respondidas no prazo legal.

O que coletamos e por quê

Cada tratamento abaixo tem uma finalidade específica e uma base legal própria.

Dado	Finalidade	Base legal
Nome, e-mail e telefone informados em formulário	Responder à sua mensagem e tratar de agendamento	Consentimento (art. 7º, I)
Interesse selecionado no formulário	Direcionar melhor a primeira conversa	Consentimento (art. 7º, I)
Página de origem do formulário	Saber a partir de qual conteúdo você escreveu	Legítimo interesse (art. 7º, IX)
E-mail para conteúdo educativo	Enviar textos do blog	Consentimento específico e separado (art. 7º, I)
Respostas do quiz	Gerar a orientação educativa exibida na tela	Consentimento específico e destacado (art. 11, I)
Dados de atendimento clínico	Registro obrigatório do atendimento em saúde	Tutela da saúde por profissional de saúde (art. 11, II, “f”)
Medição de audiência do site	Saber quais conteúdos são lidos, de forma agregada	Consentimento no banner de cookies (art. 7º, I)

Dado de saúde: tratamento específico

Informações sobre a sua saúde são dado pessoal sensível (art. 5º, II da LGPD) e recebem tratamento diferente de qualquer outro dado aqui.

• Dado sensível nunca é tratado com base em legítimo interesse. Ele depende de consentimento específico e destacado, ou de uma das hipóteses do art. 11, II.
• O formulário de contato pede expressamente que você não escreva informações sobre sua saúde. Esse assunto é tratado na avaliação presencial.
• Dados clínicos coletados no atendimento ficam restritos ao prontuário e são acessados apenas pela profissional responsável.
• Nenhum dado de saúde é usado para segmentação de anúncio, criação de público personalizado ou qualquer finalidade publicitária.

O quiz e as suas respostas

O quiz do site coleta informações que, em conjunto, podem revelar dado de saúde. Por isso ele funciona assim:

• As respostas não saem do seu navegador. Elas ficam apenas em memória, na aba aberta, e são descartadas quando você fecha a página. Não há envio a servidor e não são gravadas no seu dispositivo.
• O resultado não é bloqueado por cadastro. Você vê tudo antes de qualquer pedido de contato — condicionar o acesso à entrega de dado sensível viciaria o consentimento, que precisa ser livre (art. 11, I).
• O envio por e-mail é opcional e depende de dois consentimentos separados, ambos desmarcados por padrão: um para o uso das respostas e o contato da clínica, outro para receber conteúdo educativo. Um não é condição do outro.
• A URL do resultado não muda e não carrega parâmetros. Isso impede que a sua queixa vaze pelo endereço da página ou pelo referrer.
• Nenhum conteúdo do quiz é enviado a Meta, Google ou qualquer terceiro. O art. 11, §4º da LGPD veda a comunicação de dado sensível de saúde entre controladores com objetivo de vantagem econômica, e essa vedação não é contornável por consentimento.

Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita ao estritamente necessário para o site funcionar:

• Hospedagem do site, que processa as requisições e o envio dos formulários.
• Provedor de e-mail transacional, que entrega à clínica a mensagem enviada pelo formulário.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Nenhum desses parceiros recebe dado de saúde, e nenhum deles é autorizado a usar os dados para finalidade própria.

Cookies e medição de audiência

O site usa apenas dois tipos de cookie. Os necessários fazem a página funcionar e guardam a sua própria escolha de cookies — não identificam você. Os de medição de audiência contam visitas e páginas lidas de forma agregada, e só são ativados se você autorizar no banner.

Nada é carregado antes da sua decisão, e as três opções do banner — aceitar, rejeitar e personalizar — têm o mesmo peso visual. Você pode mudar a escolha a qualquer momento pelo link “Preferências de cookies” no rodapé.

Não há pixel de rede social configurado com dados do quiz. Caso a clínica venha a usar ferramentas de anúncio, elas receberão apenas eventos genéricos, sem qualquer parâmetro com o conteúdo das suas respostas.

Por quanto tempo guardamos

• Mensagens de formulário: pelo tempo necessário para responder e tratar do agendamento, e por até 2 anos como registro da conversa.
• E-mail de conteúdo educativo: até você pedir para sair.
• Respostas do quiz: não são armazenadas. Se você optar por receber o resultado por e-mail, ficam registrados apenas o seu nome, o e-mail e o consentimento.
• Prontuário de atendimento: pelo prazo exigido pela regulamentação profissional aplicável ao registro em saúde.
• Registro de consentimento: enquanto durar o tratamento e pelo prazo necessário para comprovar o cumprimento da lei.

Os seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados, o direito de pedir:

• confirmação de que existe tratamento;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento, salvo quando a guarda for exigida por lei;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@drapaulatorido.com.br. Podemos pedir uma confirmação de identidade antes de atender ao pedido — é uma proteção para você.

Como revogar o consentimento

A revogação é sempre gratuita e simples. Você pode: clicar no link de descadastro presente em qualquer e-mail que receber; escrever para contato@drapaulatorido.com.br pedindo a revogação; ou ajustar a sua escolha de cookies pelo link no rodapé do site.

Revogar o consentimento interrompe os tratamentos que dependiam dele. Os tratamentos que têm outra base legal — como o registro de prontuário — continuam pelo prazo exigido.

Segurança

O site é servido integralmente por conexão criptografada. O acesso aos dados de atendimento é restrito à profissional responsável. Os formulários enviam as informações diretamente ao e-mail da clínica, sem intermediário armazenando conteúdo, e trazem proteção contra envio automatizado.

Nenhuma medida elimina risco por completo. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.

Alterações desta política

Este documento pode ser atualizado. A data da última atualização está no topo da página. Mudanças relevantes em finalidade ou base legal são comunicadas por e-mail a quem tiver consentimento ativo.