Política de Privacidade

1. Responsável e contato

A GN Estética Avançada é responsável pelas decisões sobre os dados usados no cadastro e na organização dos atendimentos deste site. Endereço de atendimento: Rua Duque de Caxias, 389, Sala 1, Centro, Barra Mansa, RJ, 27345-010, Brasil. Para falar sobre privacidade, use os canais ao final desta página ou a página Solicitações sobre meus dados.

2. Dados tratados pelo site

• Nome, e-mail e identificador da conta recebidos do provedor de acesso.
• Nome informado no cadastro, telefone com DDD e data de nascimento.
• Procedimento escolhido, data, horário, duração, valor ou condição de preço, referência, origem e situação das reservas.
• Profissional, confirmação de presença, pedidos em lista de espera, pacotes, sessões realizadas e reservadas.
• Valores combinados e recebimentos lançados pela clínica, com forma e data do pagamento. O site não processa cartões ou movimenta dinheiro.
• Notas e comentários de avaliação enviados após o atendimento, acessíveis à gestão.
• Preferência de lembretes pelo WhatsApp, data, origem e responsável pelo registro; histórico de tentativas, aceitação, entrega e leitura informado pela Meta quando a integração estiver ativa.
• Para integrantes da equipe: nome, e-mail autorizado, perfil de acesso, agenda profissional vinculada, situação do acesso e identificação do primeiro login. Alterações de acessos, orientações e insumos geram registros com o responsável, a data e o horário; as movimentações de estoque mantêm motivo, lote e quantidade.
• Identificação da conta, data, horário, origem do aceite e versões dos Termos e da Política apresentados.
• Dados técnicos necessários à conexão, à sessão e à proteção da infraestrutura, que podem incluir endereço IP e informações do navegador nos serviços utilizados.

Agendamentos feitos diretamente pela clínica também geram um cadastro com os dados informados à equipe. Esses cadastros são separados das contas de acesso e não representam aceite eletrônico do cliente. O site não solicita senha do Google, dados de cartão, documentos médicos ou fotografias clínicas nos formulários de agendamento.

3. Finalidades e fundamentos

Usamos os dados necessários para identificar sua conta, receber e administrar pedidos de agendamento, manter o histórico de reservas e permitir contato sobre o atendimento. Essas operações se relacionam à prestação solicitada por você e às providências para executá-la. Dados também podem ser conservados quando necessários ao cumprimento de obrigações legais e ao exercício regular de direitos.

A data de nascimento completa é exigida no cadastro atual para identificação cadastral e organização da lista interna de aniversariantes. Essa lista mostra à gestão nome, dia e mês do aniversário, idade completada no ano e contato; não é publicada para outros clientes. O relacionamento com clientes deve observar a necessidade dos dados, as expectativas e os direitos do titular. Você pode questionar esse uso ou apresentar oposição pelos canais de privacidade.

A lista de espera e os pacotes organizam as solicitações e serviços contratados. Os lançamentos financeiros apoiam o controle dos pagamentos e as obrigações da clínica. Relatórios apresentam totais mensais e as avaliações privadas ajudam a acompanhar a qualidade do atendimento; evite incluir informações de saúde nos comentários. O registro de aceite documenta sua manifestação sobre os Termos e sua ciência da Política; não funciona como autorização genérica para todas as operações. Quando uma finalidade depender de consentimento, ele deverá ser específico, informado e passível de revogação. Informações referentes à saúde, quando necessárias ao atendimento profissional, exigem a avaliação das regras próprias de dados sensíveis; este cadastro não substitui os documentos e cuidados do atendimento clínico.

4. Acesso e prestadores de serviço

Você consulta suas reservas na própria conta. O dono da clínica controla os acessos e a gestão completa. A recepção autorizada consulta os cadastros necessários para organizar a agenda e pode incluir, confirmar, remarcar e cancelar atendimentos. Cada profissional autorizado consulta somente a agenda vinculada ao seu acesso e pode registrar a realização ou falta em seus atendimentos confirmados. O controle de estoque, o financeiro, os aniversariantes e a edição de orientações e acessos ficam restritos ao dono. Os clientes consultam as orientações de preparo e acompanhamento nos próprios agendamentos. Os dados de pacientes e os registros de aceite não fazem parte do catálogo público.

O acesso com Google utiliza o Google e o Supabase Auth para autenticação. A hospedagem do site e a infraestrutura da agenda utilizam OpenAI Sites e Cloudflare. Esses prestadores podem tratar dados necessários ao funcionamento, à sessão e à segurança dos respectivos serviços, conforme suas funções e condições.

O site utiliza fontes e mapa do Google. Ao carregar esses recursos, o navegador se conecta a serviços externos, que podem receber dados técnicos de acesso. Quando a integração de lembretes estiver ativa e você autorizar, nome de chamada, telefone, data, horário e eventual link pessoal de confirmação são enviados à Meta/WhatsApp Business para entregar a mensagem. O lembrete não inclui o procedimento escolhido. Eventos de entrega, leitura e pedidos de saída retornam ao sistema. Links para WhatsApp, Instagram e Google Maps levam a serviços com políticas próprias. Informações enviadas ao iniciar uma conversa ou usar esses serviços são tratadas também por eles.

A infraestrutura desses prestadores pode envolver tratamento fora do Brasil. As operações internacionais precisam observar as hipóteses e garantias aplicáveis da LGPD. A clínica pode prestar esclarecimentos sobre os serviços utilizados pelo canal de privacidade. Dados também poderão ser fornecidos quando exigidos por obrigação legal ou determinação válida de autoridade competente.

5. Sessão, cookies e comunicações

Cookies de sessão e de autenticação permitem manter o acesso e concluir a entrada na conta. Ao adicionar o site à tela inicial, somente ícones e a página genérica de falta de conexão são armazenados para funcionamento do atalho. Páginas de pacientes, reservas e dados das APIs não são guardados no cache offline do aplicativo. Serviços externos, como o provedor de login e o mapa, podem utilizar seus próprios mecanismos de armazenamento. Você pode gerenciar cookies pelo navegador; bloquear os necessários pode impedir o login e funções da agenda.

Lembretes automáticos pelo WhatsApp dependem de autorização específica, opcional e inicialmente desmarcada. Você pode ativar ou retirar essa preferência em Minha área ou responder SAIR a uma mensagem. A equipe pode registrar a autorização informada diretamente pelo cliente, com identificação de quem a registrou. Não é preciso autorizar lembretes para agendar. O cadastro não autoriza campanhas promocionais. Se essa opção for oferecida futuramente com base em consentimento, deverá ser separada, facultativa e com retirada facilitada. O contato sobre uma reserva deve se limitar à organização do atendimento.

6. Conservação e proteção

Os dados de cadastro e reservas são mantidos enquanto forem necessários à organização dos serviços, ao relacionamento cadastral solicitado e às obrigações e direitos aplicáveis. Os registros de comunicação, preferências, pagamentos e avaliações seguem os critérios de necessidade e as obrigações aplicáveis. Os registros de autorização da equipe e de alterações internas apoiam o controle de acesso e a rastreabilidade. O histórico do estoque registra as movimentações sem associá-las automaticamente a pacientes. O registro de aceite pode ser conservado para demonstrar a manifestação relacionada à versão aceita. O período concreto depende do tipo de dado, da finalidade e das obrigações pertinentes; peça esclarecimentos à clínica.

Ao terminar a finalidade, cabe à clínica avaliar a eliminação ou anonimização, preservando apenas o que tiver fundamento para conservação. Solicitar exclusão não significa apagar automaticamente registros que precisem ser mantidos por previsão legal. Os pedidos são analisados pela equipe.

O site utiliza autenticação, verificação de permissões no servidor e restrição de acesso por conta. Nenhuma medida elimina todos os riscos. Em caso de suspeita de acesso indevido ou incidente, entre em contato para que a equipe apure e adote as medidas aplicáveis.

7. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabíveis, portabilidade, anonimização, bloqueio ou eliminação. Também pode pedir informações sobre consentimento, revogá-lo quando essa for a base utilizada e apresentar oposição nas hipóteses previstas na lei.

Faça o pedido em Solicitações sobre meus dados. A clínica poderá confirmar sua identidade de forma proporcional para proteger as informações. O atendimento observará os requisitos e prazos legais aplicáveis. Você também pode procurar a Agência Nacional de Proteção de Dados (ANPD).

8. Crianças, adolescentes e alterações

Quando o cadastro ou atendimento envolver crianças ou adolescentes, a clínica deve observar seu melhor interesse e as regras específicas aplicáveis, inclusive a participação do responsável legal quando exigida. Procure a equipe para orientação sobre o cadastro e o atendimento nesses casos.

Esta Política descreve o funcionamento desta versão do site. Mudanças relevantes de finalidade ou condições deverão ser informadas, com novo consentimento quando necessário. A adequação à LGPD também depende das práticas e decisões da clínica fora do site.