Política de Privacidade (LGPD)

Controladora e encarregado (DPO)

Controladora: Clínica Cap&Pelle, Edifício Petroffice – Av. Elias Agostinho, 340 – Sl 302/303 – Imbetiba, Macaé – RJ. Contato do tratamento de dados: WhatsApp (22) 98105-4724 ou telefone (22) 3311-6552.

Quais dados coletamos e por quê

Finalidade / uso dos dados: agendar e confirmar consultas particulares, responder pacientes nos canais da clínica (WhatsApp, Instagram, Messenger, site, e-mail e, se houver, TikTok Ads/formulários) e organizar o trabalho da equipe no Cap&Pelle CRM. Base legal: execução de procedimentos preliminares / contrato de atendimento e legítimo interesse no cuidado assistencial (arts. 7º e 11 da LGPD, no que couber), além do consentimento quando o formulário o exige.

Dados tratados: nome, telefone, e-mail, interesse clínico informado, horários e histórico de mensagens do atendimento. O CPF, quando coletado, fica mascarado na ficha; o número completo não entra no histórico exibido.

Dados de saúde e sigilo médico

Interesse clínico e mensagens sobre cabelo, pele ou procedimentos podem ser dados de saúde. O acesso fica com a equipe da clínica, sob sigilo profissional. Mensagens automatizadas não fecham diagnóstico.

Por quanto tempo guardamos

Onde ficam / retenção: no servidor da clínica (VPS dedicada), pasta de dados da aplicação, com cópia de segurança diária. Mantemos enquanto houver relação de atendimento ou obrigação legal (saúde/fiscal). Depois, eliminamos ou anonimizamos. Senhas da equipe usam scrypt; a sessão usa cookie httpOnly, Secure (em HTTPS) e SameSite=Lax, restrito a este site. Não usamos cookies de publicidade.

Compartilhamento: mensagens saem pelo WhatsApp da clínica e, se configurado pela administradora, pelos canais oficiais da Meta (Instagram/Messenger / WhatsApp Cloud). Perguntas fora do roteiro podem usar o provedor de IA escolhido pela clínica, sem CPF completo. Se o servidor tiver GOOGLE_CLIENT_ID e GOOGLE_CLIENT_SECRET, a clínica pode ligar o Google Calendar (escopo calendar.events): o evento leva o nome e o atendimento, sem telefone, e-mail ou prontuário. Sem essas variáveis, nenhum dado sai para o Google. Leads de anúncios TikTok, quando houver, entram no CRM como contato.

A página Agendar pede nome, WhatsApp e, se a pessoa quiser, e-mail. A pré-reserva só é gravada com a autorização para confirmar a consulta e enviar o lembrete. O CPF não entra nesse formulário.

Formulários públicos pedem consentimento antes de gravar o contato. Cobranças em reais ficam no servidor da clínica, com um link e um Pix gerado aqui, sem enviar o pagamento a um intermediário. A pessoa titular pode pedir à clínica a exportação dos dados em JSON ou a anonimização/exclusão da ficha — ver Exclusão de dados. Essas ações ficam na trilha de auditoria.

Campanhas só são enviadas para quem autorizou o contato. No WhatsApp, a palavra SAIR tira a pessoa das próximas campanhas. No e-mail, o link de descadastro faz o mesmo. A abertura e o clique do e-mail são contados no servidor da clínica.

O chat do site só grava a conversa depois da autorização da pessoa. O orçamento público guarda o nome digitado na assinatura, a data, o endereço IP e um registro em hash, no servidor da clínica.

Seus direitos e como exercê-los

Direitos do titular: acesso, correção, anonimização, portabilidade e eliminação pelo WhatsApp (22) 98105-4724 ou pelo telefone (22) 3311-6552, sujeitos aos limites legais da área da saúde.