Política de Privacidade

A clínica ou profissional que contrata o Atualiza Estética é o controlador dos dados dos seus próprios clientes: é ela quem decide o que registrar, por quanto tempo e para qual finalidade. O Atualiza Estética atua como operador, tratando esses dados apenas conforme as instruções da clínica e o necessário para prestar o serviço.

Em relação aos dados de cadastro da própria clínica (responsável, e-mail, telefone, dados de assinatura), o Atualiza Estética é o controlador.

• Cadastro da clínica: nome, e-mail, telefone, documento, endereço e dados de acesso.
• Equipe: nome, função, e-mail, telefone e comissões dos profissionais cadastrados.
• Clientes da clínica: nome, telefone, e-mail, data de nascimento, CPF (quando preenchido), endereço e observações.
• Agendamentos: data, horário, serviço, profissional, status e valor.
• Prontuário: anamneses, evoluções, prescrições, procedimentos, termos assinados e fotos de acompanhamento enviadas pela clínica.
• Financeiro: receitas, despesas, formas de pagamento e, quando a cobrança on-line está ativa, dados de transação processados pelo provedor de pagamentos.
• Avaliações: nota, recomendação (NPS) e comentário enviados pelo cliente.
• Dados técnicos: endereço IP, data e hora de acesso e registros de atividade, usados para segurança e auditoria.

Não coletamos dados de geolocalização precisa, não acessamos a agenda, os contatos ou as fotos do aparelho, e o aplicativo Android não exibe anúncios.

O prontuário e as fotos de evolução podem conter dados de saúde, que a LGPD classifica como sensíveis. Eles são tratados com base no artigo 11, II, "f" da LGPD (tutela da saúde, por profissionais de saúde ou serviços de saúde) e no consentimento que o cliente dá à clínica, inclusive pelos termos e fichas assinados dentro da plataforma.

As fotos de prontuário ficam armazenadas como arquivos privados. Elas não têm URL pública: cada visualização gera um link temporário, válido por tempo limitado, liberado somente para quem está autenticado na clínica ou para o próprio cliente no portal dele.

• Executar o serviço contratado: agenda, prontuário, financeiro, portal do cliente e site da clínica.
• Enviar lembretes e confirmações de atendimento por e-mail e, quando a clínica ativa a integração, por WhatsApp.
• Permitir que o cliente acompanhe a própria evolução, agende, responda fichas e avalie o atendimento.
• Emitir relatórios e indicadores para a clínica (faltas, ocupação, retorno, satisfação).
• Garantir segurança, prevenir fraude e cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais nem os cedemos para publicidade de terceiros.

Compartilhamos apenas o necessário, com fornecedores que atuam como suboperadores:

• Base44 - hospedagem da aplicação e do banco de dados.
• Provedor de envio de e-mail - lembretes e notificações transacionais.
• Z-API - envio e recebimento de mensagens de WhatsApp, quando a clínica ativa a integração e informa as próprias credenciais.
• Asaas - processamento de pagamentos, quando a cobrança on-line está ativa.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal.

Os dados ficam armazenados enquanto a clínica mantiver a conta ativa. Encerrada a conta, os dados podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, regulatórias e de guarda de prontuário aplicáveis à atividade da clínica, e depois eliminados ou anonimizados.

A clínica pode excluir registros individuais a qualquer momento dentro do sistema, e pode solicitar a exclusão completa da conta pelo e-mail abaixo.

• Tráfego criptografado por HTTPS em todas as telas e integrações.
• Senhas de acesso armazenadas apenas como hash (PBKDF2-SHA256), nunca em texto puro.
• Sessões assinadas digitalmente, com validade limitada e verificação a cada requisição.
• Isolamento por clínica: cada conta só enxerga e altera os próprios dados, validado no servidor.
• Fotos e assinaturas em armazenamento privado, acessíveis somente por link temporário.
• Registro de atividades para auditoria de quem acessou e alterou o quê.

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se basear nele.

Se você é cliente de uma clínica, o pedido deve ser dirigido primeiro a ela, que é a controladora dos seus dados. Podemos encaminhar sua solicitação e apoiar a clínica no atendimento.

Usamos armazenamento local do navegador apenas para manter você conectado e lembrar preferências de uso (como filtros e a última tela aberta). Não utilizamos cookies de publicidade nem rastreamento entre sites.

O sistema é destinado a profissionais. Quando a clínica atende menores de idade, o cadastro e o consentimento devem ser feitos por pelo menos um dos pais ou pelo responsável legal, sob responsabilidade da clínica.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do sistema ou por e-mail, e a data de atualização acima sempre indicará a versão vigente.

Dúvidas, solicitações de titular ou incidentes de segurança: contatoatualizadigital@gmail.com. Respondemos em até 15 dias.