Política de privacidade

1. Quem responde pelos seus dados

O controlador dos dados tratados neste site é a Dona Madame Clínica de Estética, inscrita no CNPJ sob o número a informar, com endereço na Rua Domingos Vernile, 02, Vila Iolanda, Presidente Prudente, São Paulo, CEP 19013-280.

Qualquer pedido sobre dados pessoais pode ser feito pelo WhatsApp (18) 98191-4766, que é o mesmo canal de atendimento da clínica.

2. O que a gente recebe

Você só entrega dado quando faz alguma coisa: cria conta, coloca item no carrinho ou finaliza uma compra. Navegar pelo site sem clicar em nada não cria cadastro nenhum.

Quando você cria conta ou entra

• E-mail. É o endereço da conta e para onde vai o código de acesso.
• Nome e WhatsApp, quando você escolhe criar conta em vez de só entrar. O telefone existe porque a clínica precisa falar com você sobre o horário.
• Identificador da sua conta Google, se você entrar pelo botão do Google. O Google nos informa o e-mail, se ele está confirmado e um número interno que identifica a conta. Senha do Google nunca passa por aqui.

O site não tem senha. Você recebe um código de seis dígitos e ele vale uma vez só, por dez minutos. Nem esse código fica guardado em texto: o banco guarda apenas um resumo criptográfico dele.

Quando você compra

• CPF. Exigido pelo Asaas, que é quem emite a cobrança. Sem ele não sai PIX, boleto nem cartão.
• Itens do pedido, valor, cupom usado e situação do pagamento.
• Códigos dos vouchers e o saldo de sessões dos pacotes que você comprou.

Dados do cartão, chave PIX e senha de banco não passam por este site em momento nenhum. Você é levada ao ambiente do Asaas e paga lá.

Enquanto o site funciona

• Endereço IP, usado para limitar tentativas de envio de código e barrar abuso. Ele não é guardado em texto: fica só o resumo criptográfico, e some quando a janela de contagem expira.
• Registros de acesso do servidor, mantidos pela Cloudflare.
• Data do último acesso à sua conta.

Quando alguém da equipe altera algo no painel da clínica, o site registra quem foi, o que mudou, quando e de qual IP. Esse registro é sobre a equipe, não sobre clientes.

3. O que a gente não recebe

Este site não coleta dado de saúde. Não existe aqui prontuário, anamnese, queixa, foto de procedimento, alergia ou histórico clínico. Isso é dado pessoal sensível pela LGPD, artigo 11, e continua onde sempre esteve: no sistema de atendimento da clínica, fora do site.

Comprar um voucher de limpeza de pele revela que você comprou um voucher de limpeza de pele. Não revela nada sobre a sua pele, e o site não guarda avaliação nenhuma.

4. Para que usamos, e com que base legal

A LGPD exige que cada uso de dado tenha uma finalidade concreta e uma base legal. As nossas são estas:

• Manter sua conta e seu login, para você ver seus vouchers e seu saldo de sessões. Base: execução de contrato, artigo 7, inciso V.
• Processar a compra, emitir a cobrança e entregar o voucher. Base: execução de contrato.
• Falar com você sobre o pedido e combinar o horário. Base: execução de contrato.
• Guardar o histórico de pedidos e emitir documento fiscal. Base: cumprimento de obrigação legal, artigo 7, inciso II.
• Impedir abuso, fraude e envio automatizado de códigos. Base: legítimo interesse, artigo 7, inciso IX, limitado ao mínimo necessário.

Não usamos seus dados para publicidade dirigida, não montamos perfil de comportamento e não vendemos cadastro para ninguém. Se um dia a clínica quiser mandar novidade por e-mail, isso vai depender de você aceitar antes, e de conseguir sair com um clique.

5. Com quem compartilhamos

Só com as empresas que fazem o site funcionar, e só com o que cada uma precisa para o seu pedaço do trabalho. Nenhuma delas pode usar os seus dados para outra coisa.

Também podemos compartilhar dados quando a lei obrigar, ou para responder a autoridade competente e a ordem judicial.

6. Servidores fora do Brasil

Cloudflare, Resend e Google mantêm servidores fora do país, então parte do tratamento acontece no exterior. Isso é transferência internacional pela LGPD, artigo 33, e é feita com base nas cláusulas contratuais dessas empresas, que se comprometem a proteger os dados no mesmo nível exigido aqui. O Asaas opera no Brasil.

7. Por quanto tempo guardamos

• Conta e contato: enquanto ela existir. Se você pedir exclusão, apagamos.
• Pedidos, pagamentos e vouchers: cinco anos depois da compra. Esse prazo não é escolha nossa: é o que a legislação fiscal e o Código de Defesa do Consumidor pedem para que a compra possa ser comprovada, inclusive a seu favor.
• Códigos de acesso: dez minutos, e são apagados assim que usados.
• Sessão aberta no navegador: trinta dias, ou até você sair da conta.
• Contagem de tentativas por IP: horas, e o IP nunca fica em texto legível.
• Registros de acesso ao site: seis meses, como manda o Marco Civil da Internet, artigo 15.

8. Seus direitos

O artigo 18 da LGPD garante que você peça, a qualquer momento e de graça:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção do que estiver errado ou desatualizado;
• anonimização, bloqueio ou exclusão do que for desnecessário ou excessivo;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando foi ele que autorizou o uso.

Boa parte disso você resolve sozinha em Minha conta, onde dá para ver e corrigir nome, e-mail e telefone. Para o resto, fale pelo WhatsApp (18) 98191-4766. Respondemos em até quinze dias.

Um limite honesto: se você pedir exclusão total e tiver compra feita, apagamos seu cadastro, mas o registro da venda continua pelo prazo legal acima, sem os dados que não são necessários para comprová-la. Nenhuma empresa pode apagar nota fiscal a pedido, e nós também não.

Se achar que tratamos seus dados de forma errada, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

9. Como protegemos

• Todo o site roda em conexão criptografada.
• Não existe senha para vazar: o acesso é por código de uso único, guardado apenas como resumo criptográfico.
• O identificador da sua sessão fica num cookie que o JavaScript da página não consegue ler, e o banco guarda apenas o resumo dele. Quem lesse o banco não conseguiria remontar o acesso.
• O preço de qualquer compra é recalculado no servidor. Nada que venha do navegador é aceito como verdade.
• O painel da clínica confere no servidor, em toda operação, se quem chamou é da equipe.
• Cada alteração feita no painel fica registrada e não pode ser apagada por lá.

Se acontecer um incidente que traga risco relevante a você, avisamos você e a ANPD, como manda o artigo 48 da LGPD.

10. Cookies

O site usa cookies necessários para o login e o carrinho funcionarem, e não usa cookie de propaganda nem de medição. A lista completa, com nome, prazo e função de cada um, está na política de cookies.

11. Menores de 18 anos

A loja é para maiores de 18 anos: a compra envolve pagamento e CPF. Menor de idade atendido na clínica vai acompanhado do responsável, e nada disso passa pelo site.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Alteração que afete de verdade o uso dos seus dados é avisada por e-mail antes de valer.