Seus dados
Política de Privacidade
Atualizada em
Como a Dra. Bruna Torres trata os dados pessoais coletados neste site, inclusive os dados de saúde.
1. Quem é o controlador dos seus dados
O controlador dos dados pessoais coletados neste site é BT Estética Avançada Ltda., CNPJ 58.670.007/0001-09, com atendimento em Teresópolis, Rio de Janeiro.
Para exercer qualquer direito previsto nesta política, fale com a clínica pelo WhatsApp (21) 97465-6451 ou pelo e-mail fisio.brunatorres@gmail.com. Respondemos em até 15 dias, prazo do art. 19 da Lei 13.709/2018.
2. Quais dados coletamos
Dados que você nos entrega: nome, telefone, e-mail, o procedimento que despertou seu interesse e a mensagem que você escreve no formulário. Nada além disso é obrigatório para pedir contato.
Dados coletados automaticamente: páginas visitadas, origem do acesso (o anúncio, a busca ou o link que trouxe você), tipo de dispositivo e navegador, e uma cidade aproximada derivada do endereço IP. Não guardamos o endereço IP completo junto ao seu histórico de navegação.
Um identificador de sessão é gravado no seu navegador para ligar as páginas de uma mesma visita. Ele é um número aleatório: não carrega seu nome nem seu contato.
Dados que você pode entregar no planejamento, todos opcionais: respostas sobre saúde (gestação ou amamentação, doença autoimune ou neuromuscular, uso de anticoagulante, alergia, herpes, queloide), procedimentos estéticos que já fez e fotos da região que quer tratar. Eles só saem do seu aparelho se você marcar, no último passo, a autorização específica para esse uso, que vem desmarcada. O site não coleta prontuário, exame nem documento de identidade: quando necessários, são colhidos presencialmente na avaliação. Também são opcionais no planejamento, e seguem com o pedido de contato mesmo sem essa autorização: faixa de idade, cidade, como você conheceu a clínica, melhor horário para contato, uma data especial, como você imagina o resultado e a faixa de investimento que tem em mente.
3. Dados de saúde: tratamento à parte
As respostas sobre a sua saúde (gestação, doenças, medicamentos, alergias, procedimentos anteriores) e as fotos que você envia no planejamento são dado referente à saúde, que a Lei 13.709/2018 classifica como DADO PESSOAL SENSÍVEL (art. 5º, II), e por isso recebem tratamento mais rígido que o resto. A área que você escolhe (por exemplo, glúteo ou rosto) indica só o serviço estético de interesse e serve para direcionar o contato; ela não descreve condição de saúde.
Base legal: consentimento específico e destacado, na forma do art. 11, I. Você o concede ao marcar, no último passo do planejamento, a autorização que fala desse dado em separado e não vem pré-marcada. Sem ela o pedido de contato é enviado normalmente: a área de interesse (por exemplo, glúteo ou rosto) segue com ele, porque é ela que direciona a conversa, e as respostas de saúde e as fotos não são enviadas.
Fotos: ficam num armazenamento privado da Cloudflare, sem endereço público. Só a clínica as abre, por um link exclusivo de cada envio. Ficam guardadas para acompanhar a evolução do seu tratamento e só são excluídas se você pedir ao encarregado, pelo canal da seção 10.
Finalidade, e só ela: preparar e conduzir o seu atendimento. Saber o que você procura antes da conversa é o que permite indicar a avaliação certa e dizer se aquilo é ou não indicado para você. Nada mais.
O que NUNCA fazemos com dado de saúde: usar para segmentar anúncio, montar público de remarketing, enviar às plataformas de publicidade ou vender a terceiro. As conversões que informamos às plataformas de anúncio dizem apenas que um contato aconteceu, nunca qual procedimento você buscou.
Retenção: as respostas de saúde ficam no registro de contato até você pedir a eliminação ou revogar o consentimento (art. 15, III, e art. 18, VI e IX), o que pode ser feito a qualquer momento, sem custo, pelo canal da seção 10. Ressalvam-se só as hipóteses de conservação do art. 16: quando o atendimento acontece, o dado clínico passa a viver no seu prontuário, que segue as regras de guarda da profissão de saúde.
Quem acessa: apenas a profissional responsável e quem faz o agendamento na clínica. O acesso ao painel é individual, nominal e controlado por perfil de permissão.
Você pode retirar esse consentimento quando quiser, sem justificar e sem custo, pelo WhatsApp (21) 97465-6451 ou pelo e-mail fisio.brunatorres@gmail.com. Retirar não apaga o histórico de que houve consentimento antes: esse registro é a nossa prova de conformidade e é o que a própria lei exige que guardemos.
4. Para que usamos os demais dados
Responder ao seu pedido: é a finalidade principal. Sem nome e telefone não há como retornar o contato que você solicitou.
Medir e melhorar a publicidade: sabendo quais campanhas trazem pedidos de verdade, deixamos de gastar com as que não trazem. Quando você consente, enviamos às plataformas de anúncio a informação de que um contato aconteceu, com seus dados de contato transformados em código irreversível (hash), nunca em texto legível e nunca acompanhados do procedimento de interesse.
Cumprir obrigações legais e proteger nossos direitos: guardamos registro dos consentimentos e dos envios, que é o que nos permite demonstrar conformidade.
5. Base legal de cada tratamento
Consentimento específico e destacado (art. 11, I) para o dado de saúde, como detalhado na seção 3.
Consentimento (art. 7º, I) para o contato comercial e para os cookies de publicidade e mensuração. Você concede ao marcar a opção do formulário ou ao escolher na faixa de cookies, e pode retirar a qualquer momento.
Legítimo interesse (art. 7º, IX) para a segurança do site e para medir seu funcionamento de forma agregada. Ele NÃO sustenta nenhum tratamento de dado sensível, e não é usado para isso aqui.
Cumprimento de obrigação legal (art. 7º, II) para os registros que a lei exige, inclusive a guarda do prontuário de quem foi atendido.
6. Com quem compartilhamos
Com prestadores que operam a infraestrutura do site e do atendimento, apenas na medida necessária: hospedagem, rede de entrega e armazenamento das fotos (Cloudflare, como operadora), envio de e-mails transacionais e plataformas de medição e anúncio (Google, Meta e Microsoft, para medir os contatos e a navegação; as conversões vão com os dados de contato em hash e sem informação de saúde).
Não vendemos dados pessoais e não os cedemos para uso próprio de terceiros.
Alguns desses prestadores operam fora do Brasil. A transferência internacional segue o art. 33 da LGPD e ocorre sob cláusulas contratuais que exigem nível de proteção equivalente ao daqui.
7. Imagens de antes e depois
Foto de resultado só é publicada com autorização SUA, por escrito, específica para uso em divulgação, e essa autorização é um documento separado desta política: aceitar os termos do site não autoriza uso de imagem nenhuma.
A autorização diz onde a imagem pode aparecer e por quanto tempo, e pode ser revogada. Revogada, a imagem sai das nossas peças e do site na primeira publicação seguinte.
8. Cookies e tecnologias semelhantes
Cookies essenciais mantêm o site funcionando (sessão, segurança, sua escolha na faixa de cookies) e não dependem de consentimento.
Cookies de mensuração e de publicidade só são ativados depois da sua escolha na faixa de cookies: antes dela, as ferramentas ficam bloqueadas. A faixa tem três saídas. "Aceitar todos" ativa medição e publicidade (Google Analytics, Google Ads e Meta) e a gravação de sessão (Microsoft Clarity), que registra a navegação para entendermos onde as pessoas travam. "Apenas essenciais" também ativa medição e publicidade, sem a gravação de sessão: é a única diferença entre os dois. O X recusa: nada de medição ou publicidade é ativado, e a faixa volta a perguntar depois de 24 horas. Enquanto você não escolhe, nada disso é ativado. Enviar um formulário do site com a autorização marcada vale como aceite de tudo, inclusive da gravação de sessão.
Você pode mudar a sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé de todas as páginas, ou apagando os dados deste site nas configurações do navegador.
9. Por quanto tempo guardamos
Respostas de saúde enviadas pelo planejamento (dado sensível): até você pedir a eliminação ou revogar o consentimento. Ver a seção 3.
Nome, telefone e e-mail: enquanto durar o relacionamento e pelo prazo necessário para defesa de direitos.
Prontuário de quem foi atendido: pelo prazo de guarda que a legislação da profissão de saúde determina, mesmo que você peça a exclusão dos demais dados. A lei permite essa conservação (art. 16, I), e ela protege você também.
Registros de navegação e de tracking: no máximo pelo período configurado nas ferramentas de análise, sempre em forma agregada ou pseudonimizada.
Fotos enviadas pelo planejamento: guardadas para acompanhar a evolução do tratamento, até você pedir a exclusão ao encarregado.
Registros de consentimento e de atendimento a pedidos de titular: pelo prazo em que possam ser exigidos como prova de conformidade.
10. Seus direitos
A LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Para exercer qualquer um deles, fale com a clínica pelo WhatsApp (21) 97465-6451 ou pelo e-mail fisio.brunatorres@gmail.com. Respondemos em até 15 dias, conforme o art. 19 da LGPD.
Tratando-se de dado sensível, você tem direito a saber, em linguagem clara, qual foi a finalidade de cada uso e com quem ele foi compartilhado. É só pedir.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais publicados em gov.br/anpd.
11. Segurança
O site trafega por HTTPS, o acesso ao painel administrativo é individual e controlado por perfis de permissão, e os documentos que você envia em pedidos de titular ficam em armazenamento privado, apagado quando a guarda vence.
Nenhuma medida elimina o risco por completo. Em caso de incidente com risco relevante, comunicamos você e a ANPD, como manda o art. 48. Incidente que envolva dado de saúde é tratado como de risco relevante por padrão.
12. Menores de idade
Este site não se destina a menores de 18 anos e não coletamos dados deles de forma consciente. Se identificarmos um cadastro de menor sem o consentimento específico de um responsável, ele é eliminado.
13. Caráter informativo do site
Este site tem caráter informativo. Nenhum conteúdo aqui substitui avaliação presencial, e nenhum procedimento estético garante resultado igual entre pessoas diferentes: cada protocolo é definido individualmente, e as reações e o tempo de resposta variam.
Encarregado pelos dados (DPO)
Envie solicitações para fisio.brunatorres@gmail.com . Respondemos em até 15 dias.