Política de Privacidade

Última atualização: maio de 2026

1. Quem somos (Controlador de Dados)

Razão social: Clínica Aldora / Dra. Thaty Matos Especialidades Médicas
Responsável: Dra. Thaty Matos
E-mail de contato: contato@aldoraspaestetica.com.br

Somos o Controlador responsável pelas decisões referentes ao tratamento dos dados pessoais coletados por meio de nossas páginas e formulários digitais.

2. Quais dados coletamos

Coletamos apenas os dados necessários para prestar nosso serviço de atendimento e comunicação:

• Nome completo
• Número de WhatsApp
• Endereço de e-mail
• Informações de interesse estético (área de interesse, tempo de queixa, histórico de procedimentos, motivação — fornecidos voluntariamente no formulário)
• Gênero (quando informado, para personalização da comunicação)
• Dados de navegação (endereço IP, dispositivo, navegador — via pixel Meta e logs de acesso)
• Registro de consentimento (data e hora exata da aceitação desta política)

3. Base legal para o tratamento (Art. 7º, LGPD)

Tratamos seus dados com as seguintes bases legais:

• Consentimento (Art. 7º, I): você aceita expressamente ao marcar a caixa de consentimento em nosso formulário.
• Legítimo interesse (Art. 7º, IX): para envio de comunicação relacionada ao serviço solicitado, desde que não prevaleça sobre seus direitos e liberdades fundamentais.
• Execução de contrato (Art. 7º, V): quando aplicável ao agendamento e realização de consultas.

4. Como usamos seus dados

• Entrar em contato via WhatsApp com informações sobre os serviços da Clínica Aldora
• Enviar a primeira mensagem de atendimento personalizado (via número da Dra. Thaty)
• Agendamento e acompanhamento de consultas
• Mensuração de desempenho de campanhas publicitárias (Meta Ads) de forma agregada e anonimizada
• Cumprimento de obrigações legais e regulatórias

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

5. Compartilhamento com terceiros (suboperadores)

Utilizamos os seguintes serviços tecnológicos para operação do nosso sistema, todos comprometidos contratualmente com a proteção de dados:

• Meta Platforms (Facebook/Instagram): dados de navegação e dados hasheados (SHA-256) de e-mail e telefone são transmitidos via Conversions API para mensuração de anúncios, conforme os Termos de Uso da Meta Business.
• Supabase Inc.: plataforma de banco de dados seguro onde seus dados são armazenados com criptografia em trânsito (TLS) e em repouso.
• Google (BigQuery / Apps Script): processamento e análise de dados de forma agregada, sem exposição de informações pessoais identificáveis.
• Z-API: serviço de envio de mensagens WhatsApp Business, utilizado exclusivamente para comunicação direta com você após seu consentimento.

Todos os parceiros operam como Operadores sob nossas instruções e estão sujeitos a acordos de confidencialidade e proteção de dados.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada via HTTPS/TLS em todas as comunicações
• Acesso restrito aos dados — apenas a Dra. Thaty e equipe autorizada têm acesso
• Dados de identificação (telefone e e-mail) são hasheados (SHA-256) antes do envio à Meta
• Banco de dados com controle de acesso por chave de API
• Monitoramento de acessos suspeitos

7. Retenção e exclusão dos dados

Seus dados são mantidos pelo período necessário para a prestação do serviço, atendimento a obrigações legais e defesa em eventuais litígios. O prazo máximo de retenção é de 2 (dois) anos a partir da última interação, após o qual os dados são automaticamente excluídos de nossos sistemas.

Você pode solicitar a exclusão antecipada de seus dados a qualquer momento (ver Seção 9).

8. Cookies e rastreamento

Nossas páginas utilizam o Pixel da Meta para rastreamento de conversões de anúncios. Esse pixel coleta dados de navegação (eventos de página, cliques e scroll) de forma anonimizada e agrupada para fins estatísticos e de otimização de campanhas.

Ao acessar nossas páginas, você concorda com o uso desses cookies de desempenho. Você pode bloquear o rastreamento por meio das configurações do seu navegador ou instalando extensões de bloqueio de rastreadores.

9. Seus direitos como Titular (Art. 18, LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar seu consentimento a qualquer momento, sem prejuízo das atividades realizadas antes da revogação
• Oposição: se opor ao tratamento com base em legítimo interesse
• Eliminação completa: solicitar a exclusão de todos os seus dados de nossos sistemas

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@aldoraspaestetica.com.br. Responderemos em até 15 dias úteis.

10. Transferência internacional de dados

Alguns de nossos parceiros (Meta, Supabase, Google) operam servidores fora do Brasil. Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais padrão e políticas de privacidade compatíveis com a LGPD e o GDPR europeu.

11. Menores de idade

Nossos serviços são destinados exclusivamente a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de um menor foram coletados sem o consentimento adequado, excluiremos imediatamente essas informações.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos você sobre mudanças significativas por e-mail ou via aviso em nossas páginas. Recomendamos verificar esta página periodicamente.

A data da última atualização está indicada no topo deste documento.

Contato e Encarregado de Dados (DPO)