01 Quem é o controlador dos dados
O responsável pelo tratamento dos seus dados pessoais (o "Controlador", nos termos da LGPD) é:
02 Dados que coletamos
Coletamos apenas os dados necessários para atender você bem. Podem incluir:
Dados que você nos fornece
- Identificação e contato: nome completo, telefone/WhatsApp, e-mail, cidade, endereço, Instagram, data de nascimento.
- Interesse comercial: procedimento desejado, mensagens trocadas, agendamentos, preferências.
- Ficha de anamnese (dados de saúde): informações de saúde necessárias para a realização segura de procedimentos estéticos — tratadas como dado pessoal sensível (ver seção 6).
Dados coletados automaticamente
- Navegação: páginas visitadas, cliques, dispositivo, endereço IP aproximado, origem do acesso (ex.: anúncio), por meio de cookies e ferramentas de análise.
- Interações com anúncios: quando você clica em um anúncio nosso no Instagram/Facebook e inicia uma conversa.
03 WhatsApp e atendimento (Plataforma do WhatsApp Business)
Utilizamos o WhatsApp como principal canal de atendimento. Para organizar as conversas, qualificar o atendimento e não perder solicitações, integramos o nosso número de atendimento à Plataforma do WhatsApp Business (Cloud API) da Meta, em modo de coexistência — o que significa que o mesmo número continua sendo usado normalmente no aplicativo, e as conversas passam a ser organizadas também no nosso sistema interno de atendimento.
Nesse contexto, podemos tratar: o seu número de telefone, nome exibido, o conteúdo das mensagens trocadas com a clínica e, mediante autorização, até 6 meses de histórico de conversas anteriores com o nosso número. Esses dados são usados exclusivamente para atender, agendar, acompanhar e organizar internamente o seu relacionamento com a Black Shine.
04 Para que usamos os seus dados
- Responder às suas mensagens, tirar dúvidas e enviar orçamentos;
- Realizar e confirmar agendamentos e enviar lembretes;
- Executar com segurança os procedimentos estéticos contratados (uso da anamnese);
- Organizar internamente o atendimento (etiquetar e acompanhar o status de cada contato);
- Gerir o programa de fidelidade/indicações, quando aplicável;
- Comunicar novidades, promoções e conteúdos — sempre que houver base legal ou o seu consentimento, com opção de descadastro;
- Cumprir obrigações legais e regulatórias e prevenir fraudes.
05 Base legal do tratamento
Tratamos seus dados com fundamento nas hipóteses da LGPD, conforme o caso:
- Consentimento (art. 7º, I e art. 11, I) — especialmente para dados de saúde e comunicações de marketing;
- Execução de contrato ou procedimentos preliminares a seu pedido (art. 7º, V) — atendimento e agendamento;
- Legítimo interesse (art. 7º, IX) — organização do atendimento e melhoria dos nossos serviços, sem prejuízo aos seus direitos;
- Cumprimento de obrigação legal/regulatória (art. 7º, II).
06 Dados de saúde (dados sensíveis)
As informações da ficha de anamnese são dados pessoais sensíveis e recebem proteção reforçada. Elas são coletadas mediante o seu consentimento específico e destacado, com a finalidade única de garantir a sua segurança na realização dos procedimentos. O acesso é restrito à profissional responsável e à equipe estritamente necessária, e esses dados não são usados para publicidade nem compartilhados para finalidades comerciais.
07 Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores que viabilizam o nosso funcionamento, no limite do necessário:
- Meta Platforms, Inc. — WhatsApp Business, Facebook/Instagram Ads e Meta Pixel (mensageria e anúncios);
- Google LLC — Google Analytics / Tag Manager (medição de audiência);
- Microsoft Corporation — Clarity (análise de uso do site);
- Provedor de hospedagem (Locaweb) — armazenamento seguro do site e da base de atendimento;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
08 Transferência internacional
Algumas dessas empresas (Meta, Google, Microsoft) processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas exigidas pela LGPD (art. 33), por meio dos compromissos contratuais e das políticas de privacidade dessas plataformas.
10 Por quanto tempo guardamos
Mantemos seus dados apenas pelo tempo necessário às finalidades acima ou para cumprir obrigações legais. Dados de anamnese seguem os prazos aplicáveis à área da saúde. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei.
11 Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda ou uso indevido — incluindo controle de acesso, conexões criptografadas (HTTPS) e restrição da equipe que acessa dados sensíveis. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.
12 Seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
Para exercer qualquer direito, fale conosco pelos canais da seção 15. Responderemos no menor prazo possível, nos termos da lei.
13 Menores de idade
Nossos serviços e comunicações são direcionados a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento e a assistência dos pais ou responsáveis legais.
14 Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre nesta página, com a data de atualização no topo. Recomendamos revisá-la periodicamente.
15 Contato e Encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre seus dados? Fale com a nossa encarregada pelo tratamento de dados:
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.