Política de privacidade

Este documento descreve como os dados pessoais são tratados neste site e no atendimento da clínica. Ele foi escrito a partir do que o site faz de fato — não é um modelo genérico.

Quem é o controlador

PAULA TORIDO ESTETICA LTDA, inscrita no CNPJ 60.170.219/0001-60, com endereço em R. Min. Orozimbo Nonato, 442, sala 1214 — Vila da Serra, Nova Lima/MG, 34006-053. Responsável técnica: Paula Torido, Enfermeira Esteta · COREN-MG nº 652.228.

Encarregado de dados

O contato para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, é contato@drapaulatorido.com.br. As solicitações são respondidas no prazo legal.

O que coletamos e por quê

Cada tratamento abaixo tem uma finalidade específica e uma base legal própria.

Dado de saúde: tratamento específico

Informações sobre a sua saúde são dado pessoal sensível (art. 5º, II da LGPD) e recebem tratamento diferente de qualquer outro dado aqui.

• Dado sensível nunca é tratado com base em legítimo interesse. Ele depende de consentimento específico e destacado, ou de uma das hipóteses do art. 11, II.
• O formulário de contato pede expressamente que você não escreva informações sobre sua saúde. Esse assunto é tratado na avaliação presencial.
• Dados clínicos coletados no atendimento ficam restritos ao prontuário e são acessados apenas pela profissional responsável.
• Nenhum dado de saúde é usado para segmentação de anúncio, criação de público personalizado ou qualquer finalidade publicitária.

O quiz e as suas respostas

O quiz do site coleta informações que, em conjunto, podem revelar dado de saúde. Desde 06/10/2026, ao enviar o quiz, o seu nome, o seu WhatsApp e as suas respostas vão juntos para o seu cadastro no sistema interno de atendimento da clínica. Funciona assim:

• Uma autorização, antes do resultado. Antes de mostrar o resultado, pedimos o seu nome e o seu WhatsApp e uma autorização, que vem desmarcada: a Paula pode falar com você pelo WhatsApp e guardar as suas respostas no seu cadastro para preparar a avaliação. Sem marcar, o quiz não avança, e você pode sair sem deixar nada.
• Quando o resultado vai pelo WhatsApp.Se o quiz oferecer receber o resultado no seu WhatsApp, a autorização é dada ao tocar no botão “Receber meu resultado no WhatsApp”, com o aviso logo acima dele, e as suas respostas ficam guardadas com um código, sem o seu nome e sem o seu telefone, até você mandar a mensagem com esse código. Quando você manda, as respostas vão para o seu cadastro, para preparar a avaliação e seguir a conversa. Se você não mandar em 7 dias, as respostas são apagadas. Com as suas respostas, uma tabela fixa, aprovada pela Paula, monta o seu resultado, incluindo as opções que costumam ser consideradas em casos parecidos. A decisão é sempre da Paula, na avaliação. Guardamos qual regra da tabela foi usada, para medir se ela ajuda; isso é apagado junto com o seu cadastro.
• Quantas pessoas fazem o quiz. Contamos, sem identificar ninguém, quantas pessoas começam e terminam o quiz e de qual anúncio vieram. Quem chama no WhatsApp segue a regra acima.
• Para que servem as respostas. Elas ficam no seu cadastro para a profissional preparar a sua avaliação. Não são enviadas por e-mail nem por WhatsApp, e o que é guardado são apenas as alternativas que você escolheu: o quiz não tem campo de texto livre. Enquanto você responde, e se sair antes de enviar, as respostas ficam apenas em memória, na aba aberta, e são descartadas quando você fecha a página.
• Exclusão a qualquer momento. Você pode pedir a exclusão das respostas e do contato quando quiser, escrevendo para contato@drapaulatorido.com.br.
• O resultado em si não tem overlay, blur nem muro. Uma vez que você autorizou o contato, o conteúdo aparece por completo — nada de dado sensível é usado para condicionar o que você lê depois disso.
• A URL do resultado não muda e não carrega parâmetros. Isso impede que a sua queixa vaze pelo endereço da página ou pelo referrer.
• Nenhum conteúdo do quiz é enviado a Meta, Google ou qualquer terceiro.O art. 11, §4º da LGPD veda a comunicação de dado sensível de saúde entre controladores com objetivo de vantagem econômica, e essa vedação não é contornável por consentimento.

Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita ao estritamente necessário para o site funcionar:

• Hospedagem do site, que processa as requisições e o envio dos formulários.
• Hospedagem do sistema interno de atendimento da clínica, onde ficam o seu cadastro, as mensagens enviadas pelos formulários do site e, se você autorizou, as respostas do quiz. O provedor só armazena, e não pode usar o conteúdo para finalidade própria.
• Google Maps, na página de contato. O mapa daquela página é carregado do Google, e por isso o Google recebe o seu endereço de IP, a identificação do navegador e o domínio do nosso site quando ela abre, como em qualquer visita a um site dele — mas não o endereço completo da página. É a única página do site com conteúdo carregado de terceiro: nenhuma página de procedimento tem mapa, justamente para que o endereço da página que você estava lendo não seja transmitido.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Nenhum desses parceiros é autorizado a usar os dados para finalidade própria, e nenhum dado de saúde é enviado ao Google ou a redes sociais.

Cookies e medição de audiência

O site usa apenas dois tipos de cookie. Os necessários fazem a página funcionar e guardam a sua própria escolha de cookies — não identificam você. Os de medição de audiência e de anúncios contam visitas e páginas lidas de forma agregada e medem quais anúncios trazem visitantes ao site.

Os cookies de medição são ativados quando você entra no site, com base no legítimo interesse da clínica em entender o próprio site e a própria divulgação (art. 7º, IX) — não em consentimento. Por isso não existe banner pedindo autorização na primeira visita.

Você pode desativá-los a qualquer momento, pelo link “Preferências de cookies” no rodapé de qualquer página. A escolha fica gravada no seu navegador e vale para as próximas visitas, sem que você precise repeti-la. É o direito de oposição previsto no art. 18, § 2º da LGPD, e exercê-lo não muda nada no atendimento.

Essa base legal vale só para a medição. Nada que seja informação de saúde é tratado por legítimo interesse: as respostas do quiz e o que você escreve no formulário dependem de consentimento colhido na própria tela, e esse consentimento não passa pelo painel de cookies.

Não há pixel de rede social configurado com dados do quiz. Caso a clínica venha a usar ferramentas de anúncio, elas receberão apenas eventos genéricos, sem qualquer parâmetro com o conteúdo das suas respostas.

Anúncios da Meta (Facebook e Instagram). Quando você chega por um anúncio da Meta e fala com a clínica, a clínica pode informar à Meta que houve um contato ou um agendamento, para medir os próprios anúncios. Vão apenas o seu telefone criptografado de forma irreversível (hash), um identificador interno do seu cadastro, também em hash, e o identificador do clique no anúncio — nunca dado de saúde, procedimento ou resposta do quiz. Para ficar de fora dessa medição, peça pelo e-mail contato@drapaulatorido.com.br.

Por quanto tempo guardamos

• Mensagens de formulário: pelo tempo necessário para responder e tratar do agendamento, e por até 2 anos como registro da conversa, no sistema interno de atendimento da clínica.
• E-mail de conteúdo educativo: até você pedir para sair.
• Respostas do quiz: ficam no seu cadastro de atendimento, junto da data da autorização, enquanto o cadastro existir, e são apagadas antes, a qualquer momento, se você pedir. Quem sai do quiz sem enviar não deixa nada armazenado.
• Prontuário de atendimento: pelo prazo exigido pela regulamentação profissional aplicável ao registro em saúde.
• Registro de consentimento: enquanto durar o tratamento e pelo prazo necessário para comprovar o cumprimento da lei.

Os seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados, o direito de pedir:

• confirmação de que existe tratamento;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento, salvo quando a guarda for exigida por lei;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@drapaulatorido.com.br. Podemos pedir uma confirmação de identidade antes de atender ao pedido — é uma proteção para você.

Como revogar o consentimento e como se opor

São dois direitos diferentes, e o site atende aos dois. A revogação vale onde o tratamento depende do seu consentimento — as respostas do quiz, o que você escreve no formulário e os e-mails de conteúdo. A oposição vale onde a base legal é o legítimo interesse, que neste site é só a medição de audiência e de anúncios.

Para se opor à medição: abra “Preferências de cookies” no rodapé de qualquer página, desmarque a medição e salve. Vale a partir dali e continua valendo nas próximas visitas.

Para revogar um consentimento: clique no link de descadastro presente em qualquer e-mail que receber, ou escreva para contato@drapaulatorido.com.br. A revogação é sempre gratuita e simples.

Revogar o consentimento interrompe os tratamentos que dependiam dele. Os tratamentos que têm outra base legal — como o registro de prontuário — continuam pelo prazo exigido.

Se você pedir a exclusão das respostas do quiz, elas são apagadas do seu cadastro, sem que o restante do atendimento seja afetado.

Segurança

O site é servido integralmente por conexão criptografada. O acesso aos dados de atendimento é restrito à profissional responsável. Os formulários enviam as informações direto para o sistema interno de atendimento da clínica, com o segredo de acesso guardado só no servidor, e trazem proteção contra envio automatizado.

Nenhuma medida elimina risco por completo. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.

Alterações desta política

Este documento pode ser atualizado. A data da última atualização está no topo da página. Mudanças relevantes em finalidade ou base legal são comunicadas por e-mail a quem tiver consentimento ativo.