Política de Privacidade

1. Quem somos

A Clínica Mirian de Paula é responsável pelo tratamento dos seus dados pessoais e é a Controladora conforme a LGPD. Nossos canais oficiais estão em miriandpaula.com.br.

Para exercer direitos, tirar dúvidas ou reportar incidentes de privacidade, fale com nosso Encarregado de Dados (DPO): contato@aldenquesada.org.

2. Dados que coletamos

Coletamos diferentes categorias de dados conforme a interação:

3. Base legal do tratamento

Cada dado é tratado com base em uma hipótese legal prevista na LGPD (art. 7º e 11):

• Consentimento (art. 7º, I e art. 11, I): uso de imagem para antes/depois, comunicações de marketing e automações de follow-up.
• Execução de contrato (art. 7º, V): prestação dos serviços estéticos/clínicos agendados.
• Tutela da saúde (art. 11, II, "f"): tratamento de dados de saúde por profissionais e pela clínica.
• Obrigação legal (art. 7º, II): manutenção de prontuário e emissão de documentos fiscais conforme legislação sanitária e tributária.
• Legítimo interesse (art. 7º, IX): segurança da aplicação, prevenção a fraudes e melhoria interna do serviço — sempre balanceado com seus direitos.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores contratados sob acordo de confidencialidade e que atuam exclusivamente para viabilizar o serviço:

• Supabase Inc. (EUA) — hospedagem do banco de dados e armazenamento de arquivos. Dados criptografados em trânsito (TLS) e em repouso.
• Anthropic PBC (EUA) — assistente de inteligência artificial (Claude) usado internamente para apoio editorial e automações. Apenas dados minimamente necessários são enviados; não usamos para treinar modelos.
• OpenAI LLC (EUA) — geração de áudio (text-to-speech) para mensagens personalizadas. Apenas o texto da mensagem é enviado.
• Evolution API (infraestrutura própria) — envio e recebimento de mensagens via WhatsApp Business.
• Google LLC (EUA) — autenticação segura (Sign in with Google) e backup opcional em Google Drive do administrador da clínica.
• Cloudflare Inc. (EUA) — CDN e proteção contra ataques (WAF).
• Órgãos públicos — quando houver determinação legal ou ordem judicial específica.

5. Quanto tempo guardamos

• Prontuário clínico: mínimo 20 anos após o último atendimento, conforme Resolução CFM 1.821/2007 e normas sanitárias aplicáveis.
• Dados fiscais e financeiros: 5 anos, conforme Código Tributário Nacional.
• Dados de marketing (opt-in): até a revogação do consentimento ou 2 anos de inatividade.
• Logs de acesso à aplicação: 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Cookies analíticos: até 13 meses.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados
• Solicitar acesso, cópia e portabilidade dos dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Revogar consentimento a qualquer tempo
• Se opor a tratamento baseado em legítimo interesse
• Ser informado sobre compartilhamentos feitos
• Apresentar reclamação à ANPD (gov.br/anpd)

Para exercer qualquer direito, envie e-mail para contato@aldenquesada.org — respondemos em até 15 dias conforme art. 19 da LGPD.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.3) em todas as conexões
• Criptografia em repouso (AES-256) para dados sensíveis no banco
• Fotografias clínicas encriptadas no navegador antes do upload (AES-GCM)
• Acesso restrito por autenticação multi-fator (quando aplicável) e escopos de permissão (RLS)
• Backups automáticos criptografados
• Logs de auditoria para operações sensíveis
• Revisões periódicas de segurança e testes de penetração

8. Cookies

Usamos apenas cookies essenciais para o funcionamento da aplicação (sessão, preferências, segurança). Não usamos cookies de publicidade nem compartilhamos dados com redes de anúncios de terceiros sem seu consentimento explícito.

9. Crianças e adolescentes

A aplicação é destinada a maiores de 18 anos. Tratamento de dados de menores ocorre apenas mediante consentimento específico do responsável legal, nos termos do art. 14 da LGPD.

10. Alterações

Esta política pode ser atualizada a qualquer momento. A data da última revisão está no topo. Alterações materiais serão comunicadas por e-mail ou aviso em destaque na aplicação.