Política de Privacidade — Pré-Análise Estética Digital
Versão: 4.0
Última atualização: 9 de outubro de 2026
1. Para que serve esta Política
Esta Política explica, em linguagem simples, quais dados pessoais são coletados na Pré-Análise Estética Digital, para que são usados, quem tem acesso, por quanto tempo são guardados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
2. Quem é responsável pelos seus dados
- Controladora: Dra. Ana Carolina Mendonça, Biomédica Esteta, pessoa física, CRBM nº 02589, com atendimento nas unidades:
- Barra da Tijuca: Av. das Américas, 500, Bloco 11, sala 302 — Shopping Downtown, Barra da Tijuca, Rio de Janeiro/RJ;
- Niterói: Rua Gavião Peixoto, 80, salas 402/602 — Icaraí, Niterói/RJ.
- Encarregado pelo tratamento de dados pessoais: André Pinto — anacarolinam.dra@gmail.com.
O encarregado é a pessoa de contato para qualquer dúvida, pedido ou reclamação sobre os seus dados.
3. Quais dados coletamos
Dados de identificação e contato: nome completo, data de nascimento, WhatsApp, e-mail, cidade, como prefere ser chamado(a) e sexo biológico.
Dados sensíveis de saúde e estéticos: queixas e objetivos estéticos, histórico de procedimentos, doenças e condições de saúde, medicamentos, suplementos, hormônios, alergias, tabagismo, gestação, amamentação, climatério, terapia hormonal e demais respostas do questionário.
Fotografias: quando a área escolhida for face ou corpo. Não coletamos fotografias íntimas. Ao receber cada foto, o sistema remove automaticamente as informações escondidas no arquivo (metadados), como a localização GPS e o modelo do celular.
Registros dos seus consentimentos: quais termos você aceitou, a versão, o texto aceito, a data e a hora, o endereço IP e o tipo de navegador usado. Esses dados servem como prova do seu aceite.
Dados de pagamento: apenas a situação do pagamento da sua Pré-Análise (pendente, confirmado ou reembolsado) e a data. Não recebemos nem guardamos dados de cartão: o pagamento é feito no ambiente da Stone.
Dados técnicos de acesso: informações mínimas necessárias para o funcionamento e a segurança do site, como o identificador da sua sessão.
Não usamos ferramentas de análise de comportamento, publicidade ou rastreamento.
4. Para que usamos seus dados e com qual base legal
- Finalidade
- Realizar a Pré-Análise Estética Digital e preparar a avaliação presencial
- Base legal (LGPD)
- Consentimento específico e destacado para dados sensíveis (art. 11, I) e tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, "f")
- Finalidade
- Entrar em contato com você para continuidade do atendimento
- Base legal (LGPD)
- Procedimentos preliminares relacionados a contrato a pedido do titular (art. 7º, V)
- Finalidade
- Usar as fotografias para análise do caso e registro do atendimento
- Base legal (LGPD)
- Consentimento específico (art. 11, I)
- Finalidade
- Guardar a prova dos seus consentimentos
- Base legal (LGPD)
- Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, "a" e "d")
- Finalidade
- Manter a segurança do sistema e registrar o que ele grava e altera
- Base legal (LGPD)
- Cumprimento de obrigação legal (art. 46) e legítimo interesse quanto aos dados não sensíveis (art. 7º, IX)
- Finalidade
- Enviar comunicações sobre novidades, conteúdos, condições especiais e mensagens de aniversário por WhatsApp e e-mail, apenas para quem marcou a autorização opcional no formulário
- Base legal (LGPD)
- Consentimento (art. 7º, I)
- Finalidade
- Elaborar estatísticas internas com dados anonimizados
- Base legal (LGPD)
- Dados anonimizados deixam de ser dados pessoais (art. 12)
| Finalidade | Base legal (LGPD) |
|---|---|
| Realizar a Pré-Análise Estética Digital e preparar a avaliação presencial | Consentimento específico e destacado para dados sensíveis (art. 11, I) e tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, "f") |
| Entrar em contato com você para continuidade do atendimento | Procedimentos preliminares relacionados a contrato a pedido do titular (art. 7º, V) |
| Usar as fotografias para análise do caso e registro do atendimento | Consentimento específico (art. 11, I) |
| Guardar a prova dos seus consentimentos | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, "a" e "d") |
| Manter a segurança do sistema e registrar o que ele grava e altera | Cumprimento de obrigação legal (art. 46) e legítimo interesse quanto aos dados não sensíveis (art. 7º, IX) |
| Enviar comunicações sobre novidades, conteúdos, condições especiais e mensagens de aniversário por WhatsApp e e-mail, apenas para quem marcou a autorização opcional no formulário | Consentimento (art. 7º, I) |
| Elaborar estatísticas internas com dados anonimizados | Dados anonimizados deixam de ser dados pessoais (art. 12) |
Seus dados não são vendidos e não são usados para publicidade direcionada com base em informações de saúde.
Apoio de inteligência artificial: na preparação da devolutiva escrita da sua Pré-Análise, a Dra. Ana Carolina Mendonça pode utilizar ferramentas de inteligência artificial como apoio para organizar as informações que você forneceu. A análise, as conclusões e a responsabilidade são sempre da Dra. Ana Carolina Mendonça: nenhuma decisão sobre o seu caso é tomada de forma automatizada. As ferramentas utilizadas tratam os dados em nome da clínica, apenas para essa finalidade, e não podem usá-los para outros fins, como o treinamento de seus próprios sistemas.
5. Quem tem acesso aos seus dados
Apenas:
- a Dra. Ana Carolina Mendonça;
- o administrador do sistema, André Pinto, autorizado pela Dra. Ana Carolina e sujeito a dever de confidencialidade;
- a equipe autorizada pela Dra. Ana Carolina, para apoio ao seu atendimento, também sujeita a dever de confidencialidade.
Os dados ficam em pastas privadas no Google Drive do administrador do sistema, com acesso completo da Dra. Ana Carolina Mendonça, em contas protegidas por senha e verificação em duas etapas, e são compartilhados apenas com as pessoas autorizadas acima, nunca por link público.
Prestadores de serviço tecnológico
Para o sistema funcionar, usamos fornecedores de tecnologia que armazenam ou processam os dados em nosso nome, apenas para essa finalidade e sob contrato:
- Google (Google Drive e Planilhas Google) — armazenamento das respostas, das fotografias e dos registros de consentimento, em pastas privadas administradas pela clínica.
- Cloudflare — hospedagem do site e verificação de segurança contra robôs (Turnstile), que analisa dados técnicos do acesso, como IP e navegador.
- Ferramenta de inteligência artificial — apoio à organização das informações na preparação da devolutiva, sob supervisão e responsabilidade da Dra. Ana Carolina Mendonça.
- Stone — processamento do pagamento. Os dados que você informa na página de pagamento são tratados pela Stone conforme a política de privacidade dela.
Esses fornecedores são empresas com sede no exterior. Quando houver transferência internacional de dados, ela ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
Seus dados não são compartilhados com terceiros para outros fins, exceto quando exigido por lei ou por ordem de autoridade competente.
6. Como protegemos seus dados
- Acesso restrito às pessoas autorizadas, com permissões individuais nas pastas onde os dados ficam guardados.
- Fotografias guardadas em pastas privadas, nunca compartilhadas por link público.
- Remoção automática dos metadados das fotografias, incluindo localização.
- Comunicação criptografada (HTTPS).
- Senha e verificação em duas etapas na conta onde os dados ficam guardados.
- Registro de cada envio e de cada alteração feita pelo sistema.
- Código interno: cada paciente recebe um código (por exemplo,
ACM-2026-0001). Seus dados de identificação ficam separados das respostas de saúde, que são ligadas apenas a esse código. - Respostas e fotografias nunca são gravadas em registros técnicos de erro.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
7. Por quanto tempo guardamos seus dados
- Situação
- Rascunho não enviado
- O que acontece
- Apagado automaticamente após 90 dias sem atividade.
- Situação
- Pré-Análise enviada, sem continuidade de atendimento
- O que acontece
- 12 meses após o envio, o caso é anonimizado: apagamos todas as fotografias, todas as respostas escritas e qualquer ligação entre você e as respostas de saúde. Ficam apenas respostas de múltipla escolha, sem nenhuma ligação com você, para estatísticas internas. Nome, contatos e data de nascimento também são apagados, exceto se você autorizou receber comunicações (ver abaixo).
- Situação
- Contatos para comunicações (só com a sua autorização opcional)
- O que acontece
- Nome, como prefere ser chamado(a), data de nascimento, WhatsApp, e-mail e cidade ficam guardados até você pedir para sair da lista. Esses contatos ficam separados das suas respostas de saúde e nunca são usados para selecionar quem recebe uma comunicação com base em informações de saúde.
- Situação
- Pré-Análise enviada, com continuidade de atendimento
- O que acontece
- Os dados passam a integrar o histórico do seu atendimento e são guardados sem prazo final, para a segurança e a continuidade do seu acompanhamento. Pedidos de exclusão são avaliados conforme a lei, que pode exigir a guarda de registros de saúde.
- Situação
- Registros de consentimento
- O que acontece
- Guardados enquanto necessários para comprovar o seu aceite, inclusive após a exclusão dos demais dados, de forma mínima (tipo de termo, versão, data e código interno).
- Situação
- Registros do sistema (envios e alterações)
- O que acontece
- Guardados por 5 anos e depois apagados.
| Situação | O que acontece |
|---|---|
| Rascunho não enviado | Apagado automaticamente após 90 dias sem atividade. |
| Pré-Análise enviada, sem continuidade de atendimento | 12 meses após o envio, o caso é anonimizado: apagamos todas as fotografias, todas as respostas escritas e qualquer ligação entre você e as respostas de saúde. Ficam apenas respostas de múltipla escolha, sem nenhuma ligação com você, para estatísticas internas. Nome, contatos e data de nascimento também são apagados, exceto se você autorizou receber comunicações (ver abaixo). |
| Contatos para comunicações (só com a sua autorização opcional) | Nome, como prefere ser chamado(a), data de nascimento, WhatsApp, e-mail e cidade ficam guardados até você pedir para sair da lista. Esses contatos ficam separados das suas respostas de saúde e nunca são usados para selecionar quem recebe uma comunicação com base em informações de saúde. |
| Pré-Análise enviada, com continuidade de atendimento | Os dados passam a integrar o histórico do seu atendimento e são guardados sem prazo final, para a segurança e a continuidade do seu acompanhamento. Pedidos de exclusão são avaliados conforme a lei, que pode exigir a guarda de registros de saúde. |
| Registros de consentimento | Guardados enquanto necessários para comprovar o seu aceite, inclusive após a exclusão dos demais dados, de forma mínima (tipo de termo, versão, data e código interno). |
| Registros do sistema (envios e alterações) | Guardados por 5 anos e depois apagados. |
8. Seus direitos
Você pode, a qualquer momento e sem custo, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem seus dados foram compartilhados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento.
Sobre a revogação: você pode revogar seu consentimento a qualquer momento. A revogação não afeta o que já foi feito antes dela. Sem o consentimento para tratamento de dados, a Pré-Análise não pode ser realizada. Sem o consentimento das fotografias, elas serão apagadas e a análise poderá ficar limitada.
Sobre a exclusão: ao atender um pedido de exclusão, apagamos sua ficha, suas respostas e suas fotografias. Mantemos apenas a prova mínima dos consentimentos e o que formos obrigados a guardar por lei.
Sair da lista de comunicações: basta pedir pelo WhatsApp da clínica ou pelo e-mail anacarolinam.dra@gmail.com. O pedido é registrado e você deixa de receber as mensagens.
Como pedir: envie um e-mail para anacarolinam.dra@gmail.com. Poderemos pedir informações para confirmar que o pedido foi feito por você. Responderemos no prazo previsto em lei.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
9. Menores de idade
A Pré-Análise Estética Digital é destinada apenas a pessoas com 18 anos ou mais. O formulário não permite prosseguir quando a data de nascimento indica idade inferior a 18 anos.
10. Cookies e armazenamento no navegador
Usamos apenas o armazenamento estritamente necessário para manter sua sessão e permitir que você continue o rascunho no mesmo aparelho. Não usamos cookies de publicidade, de análise de comportamento ou de terceiros para rastreamento.
11. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão informadas no próprio site. Cada consentimento fica registrado com a versão vigente no momento do aceite.
12. Contato
Encarregado de dados: André Pinto — anacarolinam.dra@gmail.com