Política de Privacidade

POLÍTICA E AVISO DE PRIVACIDADE E COOKIES

Última atualização: 20 de agosto de 2026

1. Nosso compromisso com a sua privacidade

A Dra. Suelli Domingues, por meio de CENTRO DE ESTETICA AVANCADA DEEP LASER LTDA, inscrita no CNPJ/CPF sob o nº 07.720.203/0001-00, respeita a privacidade e a proteção dos dados pessoais de seus pacientes, clientes, interessados, visitantes e demais pessoas que utilizam seus canais de atendimento.

Este documento explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no site suellidomingues.com.br, em suas páginas de procedimentos, formulários, páginas de campanhas, WhatsApp, e-mail, redes sociais, plataformas de anúncios, sistemas de atendimento e demais canais digitais controlados por nós.

Nosso tratamento de dados observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, a LGPD —, o Marco Civil da Internet, seus regulamentos e outras normas brasileiras aplicáveis.

Em resumo:

  • utilizamos dados para responder solicitações, realizar agendamentos e prestar os serviços solicitados;
  • dados de saúde recebem proteção reforçada;
  • cookies opcionais de análise e publicidade dependem das escolhas do visitante;
  • não comercializamos dados pessoais como produto;
  • o titular pode exercer seus direitos por meio do nosso canal de privacidade.

2. Identificação do controlador

Para fins da LGPD, o controlador responsável pelas decisões sobre o tratamento dos dados pessoais é:

Controlador: CENTRO DE ESTETICA AVANCADA DEEP LASER LTDA
Nome de divulgação: Deep Laser
CNPJ/CPF: 07.720.203/0001-00
Endereço jurídico: Rua Estados Unidos, 701 Jardim Paulista – São Paulo / SP
E-mail geral: contato@suellidomingues.com.br
Canal de privacidade: [PRIVACIDADE@SUELLIDOMINGUES.COM.BR]
Encarregado pelo tratamento de dados: M&V Performance Digital
Contato do encarregado: 21983214325

As unidades de atendimento atualmente divulgadas são:

Piracicaba — SP: Rua Alfredo Guedes, 1060, Cidade Alta, Piracicaba — SP.
São Paulo — SP: Rua Estados Unidos, 701, Jardim Paulista, São Paulo — SP.

Caso o controlador esteja formalmente dispensado da indicação de encarregado conforme regulamentação aplicável, será mantido, em qualquer hipótese, um canal eficaz para o atendimento dos titulares de dados.

3. Princípios observados

Tratamos dados pessoais de acordo com os princípios da boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Isso significa que buscamos:

  • utilizar somente os dados pertinentes e necessários;
  • informar com clareza por que os dados são utilizados;
  • impedir usos incompatíveis com as finalidades informadas;
  • proteger os dados contra acessos não autorizados, perdas e alterações;
  • permitir que o titular consulte e exerça seus direitos;
  • manter registros e medidas capazes de demonstrar conformidade.

Esses princípios constam do artigo 6º da LGPD.

4. Quais dados pessoais podemos coletar

A natureza dos dados dependerá da forma de interação e do serviço solicitado.

4.1. Dados de identificação e contato

Podemos coletar:

  • nome e sobrenome;
  • e-mail;
  • telefone e número de WhatsApp;
  • cidade, estado e unidade de atendimento de preferência;
  • data de nascimento, quando necessária;
  • CPF ou outro documento, quando necessário para cadastro, contrato, atendimento ou emissão fiscal;
  • nome de usuário ou perfil em redes sociais;
  • preferência de contato.

4.2. Dados relacionados a dúvidas, agendamentos e atendimento

Podemos tratar:

  • procedimento de interesse;
  • data e horário pretendidos;
  • unidade de atendimento escolhida;
  • conteúdo de mensagens;
  • histórico de contatos e agendamentos;
  • informações sobre comparecimento, reagendamento ou cancelamento;
  • origem do contato, como Google, Instagram, Meta, indicação ou acesso direto;
  • registros de atendimento por e-mail, WhatsApp ou outros canais;
  • mensagens de voz e gravações, quando realizadas e devidamente informadas.

4.3. Dados pessoais sensíveis e dados de saúde

Quando necessários para uma avaliação ou prestação de serviço, podemos tratar:

  • fotografias da pele, tatuagem, sobrancelhas, rosto ou região corporal relacionada ao procedimento;
  • informações sobre condição da pele;
  • alergias;
  • doenças ou condições de saúde;
  • uso de medicamentos;
  • histórico de procedimentos;
  • gravidez ou amamentação;
  • exames, laudos ou recomendações profissionais;
  • informações clínicas necessárias para verificar contraindicações;
  • imagens de antes e depois;
  • dados biométricos, quando efetivamente necessários e autorizados.

Informações de saúde são classificadas pela LGPD como dados pessoais sensíveis e recebem proteção reforçada.

4.4. Dados técnicos e de navegação

Durante o acesso ao site, podemos receber automaticamente:

  • endereço IP;
  • data e horário do acesso;
  • tipo e versão do navegador;
  • sistema operacional;
  • tipo de dispositivo;
  • páginas visitadas;
  • tempo de permanência;
  • cliques e interações;
  • endereço da página de origem;
  • identificadores de sessão;
  • parâmetros de campanhas, como UTMs;
  • localização aproximada derivada do IP;
  • identificadores de cookies, análise ou publicidade;
  • informações sobre falhas, segurança e desempenho do site.

4.5. Dados de pagamento e faturamento

Quando houver cobrança, reserva ou contratação, poderão ser tratados dados necessários para:

  • identificação do pagador;
  • emissão de recibo ou nota fiscal;
  • confirmação da transação;
  • controle de valores, parcelas, estornos e inadimplência;
  • prevenção a fraudes;
  • cumprimento de obrigações contábeis e fiscais.

Os pagamentos podem ser processados por instituições financeiras ou plataformas independentes. Nesses casos, a política de privacidade do respectivo fornecedor também será aplicável.

4.6. Dados recebidos de plataformas e terceiros

Também podemos receber dados quando o titular:

  • preenche um formulário de anúncio no Google, Meta, Instagram ou outra plataforma;
  • inicia uma conversa por WhatsApp;
  • interage com nosso perfil em redes sociais;
  • utiliza um serviço de agendamento;
  • é indicado por outra pessoa;
  • solicita atendimento por intermédio de um parceiro autorizado.

Quando alguém fornece dados de outra pessoa, deverá possuir autorização ou fundamento legítimo para isso.

5. Para quais finalidades utilizamos os dados

5.1. Responder dúvidas e solicitações

Utilizamos dados de identificação, contato e mensagem para:

  • responder perguntas;
  • apresentar informações sobre procedimentos;
  • esclarecer condições de atendimento;
  • identificar a unidade adequada;
  • enviar orientações solicitadas;
  • dar continuidade ao contato iniciado pelo próprio titular.

Para dados pessoais comuns, esse tratamento pode ser fundamentado em procedimentos preliminares relacionados a um contrato solicitado pelo titular ou, quando apropriado, em legítimo interesse devidamente avaliado.

5.2. Realizar agendamentos e administrar o relacionamento

Podemos utilizar os dados para:

  • marcar, confirmar e reagendar avaliações ou procedimentos;
  • enviar lembretes;
  • manter histórico de atendimento;
  • registrar preferências;
  • administrar reservas;
  • realizar contato após uma solicitação;
  • acompanhar a satisfação e a qualidade do atendimento.

5.3. Realizar avaliações e procedimentos

Os dados podem ser tratados para:

  • compreender a necessidade apresentada;
  • verificar possíveis contraindicações;
  • definir o procedimento adequado;
  • elaborar proposta ou plano de atendimento;
  • prestar o serviço contratado;
  • acompanhar evolução e resultados;
  • garantir continuidade e segurança do atendimento.

Dados pessoais comuns podem ser tratados para procedimentos preliminares ou execução de contrato. Dados de saúde e outros dados sensíveis serão tratados com base em uma hipótese específica prevista no artigo 11 da LGPD, como consentimento específico e destacado, cumprimento de obrigação legal, exercício regular de direitos ou tutela da saúde, quando os requisitos legais dessa hipótese estiverem presentes.

5.4. Cumprir obrigações legais e regulatórias

Podemos tratar e conservar dados para:

  • emissão de documentos fiscais;
  • manutenção de registros exigidos por normas profissionais;
  • cumprimento de obrigações sanitárias, contábeis e tributárias;
  • atendimento de ordens judiciais ou requisições legalmente válidas;
  • cooperação com autoridades competentes;
  • cumprimento de deveres previstos em lei ou regulamento.

5.5. Exercer e defender direitos

Os dados podem ser utilizados para:

  • elaboração e execução de contratos;
  • cobrança de valores;
  • solução de conflitos;
  • apresentação de defesas;
  • preservação de provas;
  • proteção de direitos em processos judiciais, administrativos ou arbitrais.

5.6. Manter a segurança e prevenir fraudes

Podemos tratar dados técnicos e registros para:

  • proteger o site e os sistemas;
  • detectar acessos indevidos;
  • prevenir fraude, abuso e atividades maliciosas;
  • investigar incidentes;
  • evitar uso automatizado indevido;
  • proteger pacientes, colaboradores e terceiros.

5.7. Enviar comunicações promocionais

Com consentimento, podemos enviar:

  • informações sobre procedimentos;
  • novidades;
  • condições especiais;
  • eventos;
  • campanhas;
  • conteúdos educativos;
  • convites para avaliação;
  • comunicações por e-mail, telefone, WhatsApp ou outros canais autorizados.

O consentimento para marketing é opcional e sua recusa não impede o atendimento ou a contratação de serviços. O titular poderá cancelar essas comunicações a qualquer momento.

5.8. Analisar desempenho e melhorar o site

Com base nas escolhas de cookies e na base legal adequada, podemos analisar:

  • quantidade de visitantes;
  • páginas mais acessadas;
  • origem dos acessos;
  • desempenho de campanhas;
  • erros e dificuldades de navegação;
  • conversões e solicitações de contato.

Essas informações ajudam a aprimorar a experiência, o conteúdo e a eficiência dos canais digitais.

5.9. Exibir e medir publicidade

Quando autorizado, identificadores de publicidade e informações de navegação podem ser utilizados para:

  • medir resultados de anúncios;
  • evitar repetição excessiva de publicidade;
  • criar públicos de campanhas;
  • realizar remarketing;
  • apresentar anúncios potencialmente mais relevantes;
  • atribuir uma solicitação de contato à campanha correspondente.

6. Tratamento de dados pessoais sensíveis

Dados relativos à saúde não serão tratados com base no legítimo interesse. Para esses dados, utilizaremos uma das hipóteses específicas do artigo 11 da LGPD.

Dependendo do contexto, o tratamento poderá se apoiar:

  • no consentimento específico e destacado do titular;
  • no cumprimento de obrigação legal ou regulatória;
  • no exercício regular de direitos;
  • na prevenção à fraude e segurança do titular, quando aplicável;
  • na tutela da saúde, quando indispensável e realizada no contexto previsto em lei.

A ANPD esclarece que o legítimo interesse não se aplica aos dados pessoais sensíveis e cita, para clínicas e serviços de saúde, a possibilidade de consentimento específico e destacado ou outra hipótese legal própria, como a tutela da saúde, quando atendidos seus requisitos.

Dados e fotografias relacionados à saúde não serão utilizados para publicidade, publicação de resultados, depoimentos ou campanhas sem autorização separada, específica e destacada.

Recomendamos que o visitante não envie exames, prontuários, fotografias íntimas ou detalhes médicos desnecessários por meio do formulário geral do site. Quando essas informações forem realmente necessárias, será indicado o canal e o procedimento apropriado.

7. Bases legais utilizadas

Conforme cada operação, podemos utilizar as seguintes bases legais:

  • consentimento;
  • execução de contrato ou de procedimentos preliminares solicitados pelo titular;
  • cumprimento de obrigação legal ou regulatória;
  • exercício regular de direitos;
  • legítimo interesse, exclusivamente quando adequado e após avaliação dos direitos e expectativas do titular;
  • proteção da vida ou da integridade física;
  • tutela da saúde, quando aplicável;
  • prevenção à fraude e segurança do titular;
  • outras bases previstas na legislação.

O consentimento não será utilizado de forma genérica para legitimar todas as atividades. Cada operação deverá estar associada à base legal apropriada.

8. Como funciona o consentimento

Quando o consentimento for a base aplicável, ele será solicitado de forma:

  • livre;
  • informada;
  • inequívoca;
  • específica;
  • destacada quando envolver dados sensíveis;
  • separada de outras finalidades;
  • comprovável.

Autorizações genéricas não serão consideradas suficientes. O consentimento poderá ser revogado gratuitamente e por procedimento facilitado.

A revogação não torna ilícitos os tratamentos realizados legitimamente antes da solicitação. Alguns dados poderão continuar conservados quando houver obrigação legal, exercício regular de direitos ou outra hipótese legítima de retenção.

A LGPD exige que o consentimento tenha finalidade determinada, proíbe autorizações genéricas e assegura sua revogação por meio gratuito e facilitado. Para dados sensíveis, o consentimento deve ser específico e destacado.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores utilizados para permitir o funcionamento de páginas, recordar preferências, analisar o uso do site e, quando autorizado, medir ou personalizar publicidade.

Também podem ser utilizadas tecnologias semelhantes, como pixels, tags, armazenamento local, identificadores de publicidade e scripts de análise.

9.1. Cookies estritamente necessários

São utilizados para funções essenciais, tais como:

  • segurança;
  • funcionamento do site;
  • balanceamento de carga;
  • prevenção a fraudes;
  • registro de preferências de privacidade;
  • manutenção de sessão;
  • envio correto de formulários.

Esses cookies podem permanecer ativos quando forem indispensáveis e estiverem amparados por base legal adequada. O bloqueio manual pelo navegador poderá prejudicar determinadas funcionalidades.

9.2. Cookies de funcionalidade

Permitem recordar escolhas e fornecer recursos adicionais, como:

  • idioma;
  • unidade preferida;
  • conteúdo incorporado;
  • configurações de exibição;
  • preferências de navegação.

Quando não forem estritamente necessários, permanecerão desativados até a escolha do visitante.

9.3. Cookies analíticos ou de desempenho

Permitem compreender como as pessoas utilizam o site, por exemplo:

  • páginas acessadas;
  • duração da visita;
  • origem do acesso;
  • erros;
  • conversões;
  • desempenho do conteúdo.

Quando forem opcionais, serão ativados somente após consentimento.

9.4. Cookies de marketing e publicidade

Podem ser utilizados para:

  • medir campanhas;
  • reconhecer acessos provenientes de anúncios;
  • criar públicos;
  • limitar a frequência de anúncios;
  • realizar remarketing;
  • personalizar publicidade.

Esses cookies permanecerão desativados por padrão e serão utilizados somente após autorização, quando o consentimento for a base aplicável.

9.5. Cookies e serviços de terceiros

Determinados recursos podem ser fornecidos por terceiros, como:

  • Google;
  • Meta, Facebook, Instagram e WhatsApp;
  • plataformas de vídeo;
  • sistemas de mapas;
  • ferramentas de agendamento;
  • sistemas de atendimento;
  • provedores de segurança;
  • plataformas de pagamento.

Esses terceiros podem tratar informações conforme suas próprias políticas, além das obrigações contratuais e legais aplicáveis ao relacionamento conosco.

10. Gerenciamento das preferências de cookies

Ao acessar o site, o visitante deverá poder:

  • aceitar todos os cookies;
  • rejeitar os cookies não necessários;
  • escolher as categorias autorizadas;
  • salvar suas preferências;
  • modificar ou revogar sua escolha posteriormente.

A continuidade da navegação, sozinha, não será interpretada como consentimento para cookies opcionais.

As categorias opcionais devem permanecer desabilitadas por padrão. Não serão utilizadas caixas previamente marcadas para conceder consentimento.

A recusa dos cookies não necessários não impedirá o acesso às funcionalidades principais do site, embora alguns recursos opcionais possam deixar de funcionar.

A relação atualizada de cookies, fornecedores, finalidades e prazos deverá ficar disponível no botão “Preferências de cookies”, localizado no banner e no rodapé do site.

A ANPD orienta que o visitante tenha controle efetivo sobre os cookies, com opção visível de rejeitar os não necessários, configurações sem autorização pré-selecionada e mecanismo simples para alterar ou revogar escolhas.

11. Informações que devem constar na declaração de cookies

O gerenciador de cookies deverá apresentar, sempre que aplicável:

  • nome do cookie ou identificador;
  • fornecedor e domínio;
  • categoria;
  • finalidade;
  • prazo de duração;
  • indicação de cookie próprio ou de terceiro;
  • informação sobre eventual transferência internacional;
  • forma de revogação da preferência.

Como os cookies podem mudar após atualizações de plugins, anúncios e serviços, a declaração deverá ser revisada periodicamente.

12. Com quem podemos compartilhar dados

O compartilhamento ocorrerá somente quando necessário e compatível com a finalidade informada.

Podemos compartilhar dados com:

12.1. Equipe e profissionais envolvidos no atendimento

Inclui profissionais, recepcionistas, assistentes e prestadores que necessitem dos dados para realizar agendamentos, avaliações, procedimentos ou suporte.

12.2. Fornecedores tecnológicos

Podem incluir:

  • hospedagem e domínio;
  • WordPress, plugins e ferramentas de construção do site;
  • sistemas de segurança;
  • e-mail corporativo;
  • armazenamento em nuvem;
  • CRM;
  • sistemas de agendamento;
  • atendimento e automação;
  • ferramentas de análise e publicidade;
  • backup e suporte técnico.

12.3. Plataformas de comunicação e publicidade

Quando utilizadas e autorizadas, podem incluir:

  • Google Tag Manager;
  • Google Analytics;
  • Google Ads;
  • Meta Pixel;
  • Facebook;
  • Instagram;
  • WhatsApp;
  • outras plataformas de campanhas ou comunicação.

12.4. Instituições financeiras e plataformas de pagamento

Dados poderão ser compartilhados para processar pagamentos, parcelas, estornos, reservas e prevenção a fraudes.

12.5. Consultores e prestadores profissionais

Podem incluir serviços contábeis, jurídicos, administrativos, de auditoria, tecnologia, privacidade e segurança.

12.6. Autoridades públicas

Os dados poderão ser fornecidos em cumprimento de lei, ordem judicial ou requisição válida de autoridade competente.

Exigimos dos operadores, dentro das possibilidades legais e contratuais, que utilizem os dados conforme nossas instruções, adotem medidas de segurança e não façam uso incompatível com o serviço contratado.

Não vendemos nem alugamos bancos de dados pessoais.

13. Transferência internacional de dados

Alguns fornecedores de tecnologia, publicidade, comunicação ou armazenamento podem possuir servidores, empresas relacionadas ou equipes localizadas fora do Brasil.

Nesses casos, poderá ocorrer transferência internacional de dados. Buscaremos utilizar mecanismos permitidos pela LGPD e pela regulamentação da ANPD, como:

  • decisões de adequação;
  • cláusulas-padrão contratuais;
  • cláusulas contratuais específicas;
  • normas corporativas globais;
  • consentimento específico, quando apropriado;
  • outras hipóteses autorizadas.

A regulamentação brasileira sobre transferência internacional está prevista na Resolução CD/ANPD nº 19/2024, atualmente vigente com suas alterações.

14. Por quanto tempo os dados serão mantidos

Os dados serão conservados somente pelo período necessário para cumprir a finalidade informada, observando obrigações legais, regulatórias, profissionais e de defesa de direitos.

Os critérios gerais são:

14.1. Solicitações e contatos

Dados de dúvidas, orçamentos e solicitações serão mantidos pelo período necessário para responder, dar continuidade ao relacionamento e administrar eventuais obrigações ou direitos.

Contatos sem continuidade deverão ser periodicamente revisados, eliminados ou anonimizados quando não houver mais finalidade legítima.

14.2. Marketing

Os dados utilizados para comunicações promocionais poderão ser mantidos até:

  • a revogação do consentimento;
  • o cancelamento da inscrição;
  • o fim da finalidade informada;
  • a constatação de período prolongado sem interação, conforme política interna.

14.3. Dados de atendimento e saúde

Serão mantidos pelo período necessário para a prestação do serviço e pelos prazos definidos em normas legais, sanitárias, fiscais e profissionais aplicáveis.

14.4. Registros técnicos e de segurança

Registros de acesso poderão ser mantidos pelo período exigido pelo Marco Civil da Internet. Quando aplicável a obrigação do artigo 15, o prazo legal é de seis meses, sob sigilo e em ambiente controlado e seguro.

14.5. Registros de consentimento

Podemos manter data, horário, origem, versão do aviso e escolha realizada pelo titular pelo tempo necessário para demonstrar que o consentimento foi obtido regularmente.

14.6. Obrigações e exercício de direitos

Os dados poderão ser conservados durante prazos prescricionais ou enquanto forem necessários para:

  • cumprimento de obrigação legal;
  • defesa em processo;
  • cobrança;
  • auditoria;
  • investigação de fraude;
  • atendimento de autoridade competente.

14.7. Backups

Dados eliminados dos sistemas principais poderão permanecer temporariamente em cópias de segurança até que estas sejam substituídas conforme o ciclo regular de retenção, ficando protegidos contra usos ordinários.

Concluído o tratamento, os dados serão eliminados, anonimizados ou conservados somente nas hipóteses permitidas pela LGPD.

15. Segurança da informação

Adotamos ou buscamos adotar medidas técnicas e administrativas proporcionais à natureza dos dados, incluindo:

  • controle de acesso;
  • limitação de permissões;
  • autenticação;
  • conexões protegidas;
  • atualização de sistemas;
  • backups;
  • proteção contra códigos maliciosos;
  • registro de eventos relevantes;
  • contratos de confidencialidade;
  • orientação da equipe;
  • escolha criteriosa de fornecedores;
  • medidas de minimização e segregação dos dados.

Nenhum sistema é absolutamente imune a incidentes. Caso seja identificado incidente que possa causar risco ou dano relevante aos titulares, serão adotadas medidas de contenção, investigação e mitigação.

Quando exigido pela legislação, o controlador comunicará o incidente à ANPD e aos titulares afetados dentro do prazo regulamentar, utilizando linguagem clara e informando a natureza dos dados, os riscos e as medidas adotadas. A regulamentação vigente estabelece prazo de três dias úteis para os incidentes sujeitos à comunicação.

16. Direitos dos titulares

O titular pode solicitar, conforme a legislação:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
  • portabilidade, quando regulamentada e aplicável;
  • eliminação dos dados tratados com consentimento, respeitadas as hipóteses legais de conservação;
  • informações sobre entidades públicas e privadas com as quais houve compartilhamento;
  • informações sobre a possibilidade de negar o consentimento e as consequências da negativa;
  • revogação do consentimento;
  • oposição a tratamento realizado em desconformidade com a LGPD;
  • revisão de decisão tomada unicamente por processo automatizado, quando aplicável;
  • explicações sobre critérios utilizados em processos automatizados, respeitados os segredos comercial e industrial;
  • peticionamento perante a ANPD e órgãos de defesa do consumidor.

Esses direitos estão previstos especialmente no artigo 18 da LGPD.

17. Como exercer seus direitos

As solicitações deverão ser encaminhadas para:

Canal de privacidade: [PRIVACIDADE@SUELLIDOMINGUES.COM.BR]
Assunto sugerido: Solicitação LGPD — Titular de dados

Para impedir fraude ou acesso indevido, poderemos solicitar informações necessárias para confirmar a identidade do requerente. Não serão exigidos dados excessivos.

As solicitações serão analisadas gratuitamente e respondidas nos prazos legais. Caso determinado pedido não possa ser integralmente atendido, apresentaremos, quando possível, a justificativa correspondente.

O titular também poderá apresentar reclamação à Agência Nacional de Proteção de Dados ou aos órgãos competentes.

18. Crianças e adolescentes

O site não é direcionado especificamente a crianças.

Quando houver tratamento de dados de crianças ou adolescentes, serão observados seu melhor interesse, a finalidade necessária, a minimização dos dados e as proteções previstas na legislação.

O tratamento de dados de crianças deverá contar, quando exigido, com consentimento específico e destacado de pelo menos um dos pais ou do responsável legal.

Solicitações de procedimentos feitas por menores de idade deverão envolver o responsável legal e observar as normas profissionais e assistenciais aplicáveis.

A LGPD determina que o tratamento de dados de crianças e adolescentes seja realizado em seu melhor interesse e prevê consentimento específico de responsável para dados de crianças. As disposições do Estatuto Digital da Criança e do Adolescente serão observadas quando aplicáveis aos serviços digitais oferecidos.

19. Imagens, fotografias de resultados e depoimentos

Fotografias clínicas ou de antes e depois poderão ser produzidas quando necessárias para avaliação, acompanhamento ou documentação do atendimento.

A utilização dessas imagens para publicidade, redes sociais, site, anúncios, apresentações, materiais educativos ou portfólio dependerá de autorização separada, específica e destacada.

A autorização deverá informar:

  • qual imagem será utilizada;
  • finalidade;
  • canais de divulgação;
  • se o rosto ou outros elementos identificadores aparecerão;
  • prazo da autorização;
  • alcance da divulgação;
  • procedimento de revogação.

A recusa em autorizar divulgação publicitária não impedirá o atendimento e não poderá prejudicar o titular.

Sempre que viável, poderão ser utilizadas técnicas de anonimização, corte, ocultação do rosto ou remoção de elementos identificadores.

20. Atendimento automatizado e inteligência artificial

Quando habilitadas, ferramentas de automação ou inteligência artificial poderão ser utilizadas para:

  • realizar triagem inicial;
  • organizar solicitações;
  • identificar o assunto da mensagem;
  • sugerir respostas;
  • encaminhar o contato à equipe;
  • registrar informações no sistema;
  • auxiliar em agendamentos e lembretes.

Essas ferramentas não substituem avaliação profissional e não deverão tomar decisões clínicas autônomas.

Quando uma decisão produzir efeitos relevantes e for tomada exclusivamente por processo automatizado, o titular poderá solicitar revisão e informações sobre os critérios utilizados, nos limites da legislação.

Dados de saúde deverão ser reduzidos ao mínimo necessário e protegidos também quando houver utilização de prestadores de tecnologia ou automação.

21. Links e serviços externos

O site pode conter links ou recursos pertencentes a terceiros, como redes sociais, WhatsApp, mapas, vídeos, plataformas de pagamento e sistemas de agendamento.

Ao acessar um serviço externo, o tratamento também poderá estar sujeito à política de privacidade desse terceiro. Recomendamos a consulta às respectivas informações antes do fornecimento de dados.

Esta política não controla práticas realizadas de forma independente por terceiros que atuem como seus próprios controladores.

22. Alterações nesta política

Esta política poderá ser atualizada para refletir:

  • mudanças na legislação;
  • orientações da ANPD;
  • alteração de fornecedores;
  • adoção de novas tecnologias;
  • inclusão ou retirada de serviços;
  • mudanças nos processos internos.

A versão vigente permanecerá disponível no site, acompanhada da data da última atualização.

Quando uma mudança alterar substancialmente uma finalidade baseada em consentimento, o titular será informado e, quando necessário, será solicitado novo consentimento.