Politica de Privacidade

A Estudio Mais Estetica ("nos", "nosso" ou "Empresa"), com unidades em Sao Paulo e Rio de Janeiro, tem o compromisso de proteger a privacidade e os dados pessoais de seus clientes, usuarios e colaboradores.

Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informacoes pessoais quando voce utiliza nosso aplicativo movel, site e servicos relacionados (coletivamente, "Plataforma"), em conformidade com a Lei Geral de Protecao de Dados (Lei n. 13.709/2018 — LGPD) e demais normas aplicaveis.

Ao utilizar nossa Plataforma, voce declara estar ciente e de acordo com os termos aqui descritos.

O controlador responsavel pelo tratamento de seus dados pessoais e:

Coletamos as seguintes categorias de dados pessoais, sempre com base em finalidades especificas e legitimas:

3.1. Dados de Identificacao

• Nome completo
• Endereco de e-mail
• Numero de telefone
• Data de nascimento
• Genero
• CPF

3.2. Dados Sensiveis de Saude

• Historico medico e condicoes de saude relevantes
• Alergias e reacoes adversas
• Medicamentos em uso
• Tipo de pele e caracteristicas cutaneas
• Informacoes coletadas via formulario de anamnese estetica

3.3. Imagens e Midia (incluindo dados faciais)

• Selfies e fotos que podem incluir o seu rosto, enviadas por voce ou registradas pela equipe para acompanhamento do tratamento
• Fotos de antes e depois de tratamentos esteticos

O tratamento de imagens que incluem o rosto e detalhado na secao 7. Dados Faciais e Analise de Imagens por IA.

3.4. Dados de Uso e Preferencias

• Historico de agendamentos e tratamentos
• Pontos de fidelidade acumulados e resgatados
• Mensagens trocadas no chat da Plataforma
• Unidade clinica de preferencia (localizacao)

Seus dados pessoais sao tratados para as seguintes finalidades:

• Prestacao de servicos: agendamento de procedimentos, gestao de tratamentos e acompanhamento de resultados.
• Analise de pele por IA: processamento de imagens para fornecer recomendacoes personalizadas de tratamentos esteticos.
• Seguranca do paciente: avaliacao de anamnese para identificar contraindicacoes e alergias antes de procedimentos.
• Programa de fidelidade: calculo e gestao de pontos, recompensas e beneficios.
• Comunicacao: envio de lembretes de agendamento, notificacoes sobre tratamentos e atualizacoes da Plataforma.
• Melhoria dos servicos: analise agregada e anonimizada de dados para aprimoramento da experiencia do usuario.

O tratamento de seus dados pessoais fundamenta-se nas seguintes bases legais previstas na LGPD (Art. 7 e Art. 11):

• Consentimento (Art. 7, I e Art. 11, I): para coleta de dados sensiveis de saude, imagens faciais e analise de pele por inteligencia artificial.
• Execucao de contrato (Art. 7, V): para prestacao dos servicos esteticos contratados.
• Interesse legitimo (Art. 7, IX): para melhoria dos servicos, seguranca da Plataforma e prevencao a fraudes.
• Tutela da saude (Art. 7, VIII e Art. 11, II, f): para tratamento de dados de saude estritamente necessarios a seguranca dos procedimentos esteticos.
• Obrigacao legal (Art. 7, II): para cumprimento de exigencias regulatorias e fiscais.

Seus dados podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas nesta Politica:

Transferencia internacional: alguns de nossos prestadores de servicos possuem servidores fora do Brasil (Estados Unidos). Essas transferencias sao realizadas em conformidade com o Art. 33 da LGPD, mediante clausulas contratuais padrao e garantias adequadas de protecao de dados.

7.1. O que coletamos

Coletamos fotografias que podem incluir o seu rosto: selfies enviadas por voce para analise de pele e fotos de evolucao (antes e depois) registradas durante os atendimentos. Nao realizamos reconhecimento facial, nao criamos modelos ou templates biometricos e nao usamos dados faciais para identificar pessoas. As fotos sao tratadas exclusivamente como imagens clinicas do seu tratamento estetico.

7.2. Para que usamos

• Acompanhar a evolucao do seu tratamento (comparativo antes e depois dentro do aplicativo)
• Gerar, quando voce solicita, uma analise estetica descritiva da pele por inteligencia artificial (textura, hidratacao, sinais visiveis), com recomendacoes de cuidados
• Exibir seus resultados na vitrine do estudio, somente se voce ativar o consentimento especifico da vitrine na area "Evolucao"

7.3. Consentimento

A analise por IA so acontece quando voce toca no botao de analise e autoriza expressamente, em um aviso dentro do aplicativo que descreve o que sera enviado e para quem. Voce pode revogar essa autorizacao a qualquer momento em Conta → Configuracoes → Privacidade (LGPD).

7.4. Com quem compartilhamos

Para executar a analise solicitada, a foto e enviada ao Google (servico Gemini) e, se ele estiver indisponivel, a Anthropic (servico Claude). Esses provedores processam a imagem nos Estados Unidos, sob contratos que garantem protecao equivalente a desta Politica: nao usam suas fotos para treinar modelos e nao as retem apos o processamento. Nenhum outro terceiro recebe suas fotos.

7.5. Onde armazenamos

Suas fotos ficam armazenadas em bucket privado na infraestrutura do Supabase (Estados Unidos), com criptografia em transito (TLS 1.3) e em repouso (AES-256), acesso restrito por Row Level Security e URLs assinadas com validade curta. Somente voce e a equipe da sua clinica tem acesso.

7.6. Por quanto tempo retemos

As fotos sao retidas enquanto sua conta estiver ativa, para que voce acompanhe sua evolucao. Ao excluir sua conta (em Configuracoes) ou solicitar a eliminacao ao DPO, as fotos sao excluidas definitivamente em ate 30 (trinta) dias, salvo obrigacao legal de retencao. Os provedores de IA (Google e Anthropic) nao retem copias apos o processamento da analise.

Adotamos medidas tecnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso nao autorizado, perda, alteracao ou destruicao, incluindo:

• Criptografia de dados em transito (TLS 1.3) e em repouso (AES-256)
• Autenticacao segura com tokens JWT e politicas de sessao
• Controle de acesso baseado em funcoes (RBAC)
• Row Level Security (RLS) no banco de dados, garantindo que cada usuario acesse apenas seus proprios dados
• Monitoramento continuo de seguranca e logs de acesso
• Backups automaticos com retencao adequada

Seus dados pessoais sao retidos pelo periodo necessario para cumprir as finalidades descritas nesta Politica, ou conforme exigido por lei. Apos o encerramento da relacao ou solicitacao de exclusao, os dados serao eliminados ou anonimizados, salvo obrigacao legal de retencao.

De acordo com a LGPD (Art. 18), voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Anonimizacao, bloqueio ou eliminacao: solicitar o tratamento adequado de dados desnecessarios ou excessivos.
• Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de servico.
• Eliminacao: solicitar a exclusao de dados tratados com base em consentimento.
• Revogacao do consentimento: revogar o consentimento a qualquer momento, sem prejudizo dos tratamentos anteriores.
• Informacao sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados.

Nossa Plataforma utiliza cookies e tecnologias semelhantes estritamente necessarios para:

• Manter sua sessao autenticada de forma segura
• Salvar suas preferencias (como tema claro/escuro)
• Garantir o funcionamento adequado da Plataforma

Nao utilizamos cookies de rastreamento de terceiros, cookies publicitarios ou ferramentas de analytics que identifiquem o usuario individualmente.

Nossa Plataforma e destinada a usuarios maiores de 18 anos. Nao coletamos intencionalmente dados de menores de idade. Caso identifiquemos dados de menores coletados sem consentimento do responsavel legal, procederemos a sua imediata eliminacao.

Esta Politica de Privacidade pode ser atualizada periodicamente para refletir mudancas em nossas praticas, tecnologias ou requisitos legais. Notificaremos voce sobre alteracoes significativas por meio da Plataforma ou por e-mail.

Recomendamos que voce revise esta Politica periodicamente. A data da ultima atualizacao esta sempre indicada no topo deste documento.

Para duvidas, solicitacoes ou reclamacoes relacionadas a esta Politica de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Protecao de Dados (DPO):

Voce tambem tem o direito de apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD) caso considere que o tratamento de seus dados viola a LGPD. Mais informacoes em www.gov.br/anpd.