Instituto Harmonize-se
O Instituto Harmonize-se, inscrito no CNPJ sob o nº 46.062.694/0001-92, com sede no Edifício Work Center — Av. das Palmeiras, 815, salas 601 e 602, Santa Lúcia, Vitória/ES, é o controlador dos dados pessoais tratados por meio do nosso site, dos nossos canais de atendimento e dos nossos serviços.
Levamos a sério a privacidade de quem confia em nós. Esta Política explica, em linguagem clara, quais dados coletamos, por que coletamos, com quem compartilhamos e o que você pode exigir de nós — em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
| Contato para assuntos de privacidade | |
|---|---|
| E-mail do Encarregado (DPO) | leticiaherbs@gmail.com |
| (27) 99996-0159 | |
| Endereço | Av. das Palmeiras, 815, salas 601 e 602 — Santa Lúcia, Vitória/ES |
Esta Política vale para todos os pontos em que tratamos dados pessoais:
Nosso site é institucional. Ele apresenta a clínica e os procedimentos e não possui formulários de cadastro nem processa pagamentos. Os botões de contato levam você para o WhatsApp ou para o Instagram, onde o atendimento acontece.
Isso significa que, ao apenas navegar, coletamos muito pouco: além dos registros técnicos descritos no item 4.4, não coletamos seu nome, telefone ou e-mail enquanto você só lê as páginas. A coleta começa quando você nos procura por um dos canais de atendimento.
Nome, sobrenome, telefone/WhatsApp, e-mail, data de nascimento e cidade, quando informados por você.
Conteúdo das mensagens trocadas conosco, procedimento de interesse, região do corpo, objetivo estético relatado, histórico de agendamentos, comparecimento a consultas, valores contratados e forma de pagamento.
Para realizar procedimentos estéticos com segurança, precisamos conhecer sua saúde. Coletamos, por meio das fichas de pré-anamnese e anamnese, dados como: histórico de saúde, doenças pré-existentes, alergias, uso de medicamentos, cirurgias e procedimentos anteriores, gestação e amamentação, hábitos relevantes ao tratamento, avaliação física, fotografias de acompanhamento (antes e depois) e a evolução clínica de cada procedimento.
A LGPD classifica dados de saúde como dados pessoais sensíveis e exige proteção reforçada. Tratamos esses dados exclusivamente para avaliar sua segurança clínica, indicar o procedimento adequado, executá-lo e acompanhar seus resultados. Nunca usamos dados de saúde para publicidade, segmentação de anúncios ou venda a terceiros.
O tratamento desses dados se apoia no seu consentimento específico e destacado, colhido no Termo de Consentimento assinado antes de cada procedimento, e na hipótese de tutela da saúde prevista no art. 11, II, “f” da LGPD.
Nossa hospedagem registra automaticamente dados como endereço IP, tipo de navegador e dispositivo, páginas acessadas e data/hora do acesso. Esses registros existem por exigência de segurança e do art. 15 do Marco Civil da Internet.
Quando você interage com um anúncio nosso ou nos envia mensagem pelo Instagram ou WhatsApp, recebemos as informações que a plataforma nos disponibiliza — como seu nome de usuário, o anúncio pelo qual você chegou e a campanha correspondente. Registramos também eventos de conversão (por exemplo, “iniciou conversa” ou “agendou consulta”) para medir o desempenho das campanhas.
| Origem | O que chega até nós |
|---|---|
| Você nos escreve no WhatsApp ou no Instagram | Contato, conteúdo das mensagens, procedimento de interesse |
| Você clica em um anúncio nosso | Identificação do anúncio e da campanha de origem |
| Você preenche um formulário nosso | Dados de contato, pré-anamnese e anamnese |
| Você comparece à consulta | Avaliação clínica, fotografias, plano de tratamento |
| Você contrata um procedimento | Dados contratuais, de pagamento e assinatura eletrônica |
| Você navega no nosso site | Registros técnicos de acesso |
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao seu contato e prestar informações | Art. 7º, V — procedimentos preliminares relacionados a contrato |
| Agendar, confirmar e lembrar de consultas | Art. 7º, V — execução de contrato |
| Avaliar sua condição de saúde e indicar procedimento | Art. 11, II, “f” — tutela da saúde, e art. 11, I — consentimento específico |
| Executar o procedimento e acompanhar resultados | Art. 11, II, “f” e art. 11, I |
| Emitir contratos, termos e comprovantes | Art. 7º, V e art. 7º, II — cumprimento de obrigação legal |
| Enviar comunicações sobre seu tratamento e retornos | Art. 7º, V — execução de contrato |
| Enviar promoções, novidades e conteúdos | Art. 7º, I — seu consentimento, revogável a qualquer momento |
| Medir e otimizar nossos anúncios | Art. 7º, IX — legítimo interesse, sem uso de dados de saúde |
| Segurança, prevenção a fraudes e defesa em processos | Art. 7º, VI e IX |
Não vendemos seus dados. Compartilhamos apenas o necessário, com quem nos ajuda a operar, e sempre sob obrigação contratual de confidencialidade:
| Quem | O que recebe | Para quê |
|---|---|---|
| HighLevel Inc. (GoHighLevel) — EUA | Contato, conversas, agendamentos, respostas de formulários e campos de anamnese | Nosso sistema de CRM, agenda e atendimento |
| Meta Platforms, Inc. (Facebook, Instagram, WhatsApp) — EUA | Mensagens trocadas nas plataformas dela; eventos de conversão com dados de contato criptografados (hash) | Atendimento pelos canais e medição dos anúncios |
| OpenAI, L.L.C. — EUA | Conteúdo de mensagens de atendimento, para classificação automática | Identificar o procedimento de interesse e direcionar o atendimento |
| n8n GmbH — Alemanha | Mensagens em trânsito entre os sistemas | Automação e integração entre plataformas |
| Provedor de integração de WhatsApp | Mensagens de WhatsApp | Conectar o WhatsApp ao nosso CRM |
| Vercel Inc. — EUA | Registros técnicos de acesso ao site | Hospedagem do site |
| Profissionais e prestadores da clínica | O necessário ao seu atendimento | Execução dos procedimentos |
| Autoridades públicas | O que for legalmente exigido | Cumprimento de obrigação legal ou ordem judicial |
Dados de saúde não são compartilhados com plataformas de publicidade. Meta e demais ferramentas de anúncio não recebem o conteúdo da sua anamnese, suas fotografias ou seu histórico clínico.
Parte dos nossos fornecedores está fora do Brasil, como indicado no item 7. Nesses casos há transferência internacional de dados, realizada nos termos do art. 33 da LGPD, com base em cláusulas contratuais e compromissos de proteção assumidos por esses fornecedores, e limitada ao necessário para a prestação do serviço.
| Tipo de dado | Prazo |
|---|---|
| Dados de contato de quem não virou paciente | Até 2 anos após o último contato |
| Prontuário, anamnese, termos e fotografias | 20 anos após o último atendimento, conforme a regulamentação profissional aplicável |
| Contratos e documentos fiscais | 5 anos, conforme a legislação civil e tributária |
| Registros de acesso ao site | 6 meses, conforme o Marco Civil da Internet |
| Dados tratados com base no seu consentimento | Até você revogar o consentimento |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários para o exercício regular de direitos em processo.
A LGPD garante a você, a qualquer momento e sem custo:
Para exercer qualquer um deles, escreva para leticiaherbs@gmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — é uma proteção para você.
Você pode pedir a exclusão dos seus dados a qualquer momento, por um destes caminhos:
O que acontece depois:
| Prazo | O que fazemos |
|---|---|
| Até 2 dias úteis | Confirmamos o recebimento do pedido |
| Até 15 dias | Concluímos a exclusão e confirmamos por escrito |
A exclusão abrange os sistemas sob o nosso controle: o nosso CRM, as nossas listas de contato e as nossas ferramentas de atendimento e automação. Solicitamos também aos nossos fornecedores, quando aplicável, a eliminação dos dados que tratam por nossa conta.
O que a lei nos obriga a manter, mesmo após o pedido: registros de prontuário, termos de consentimento e documentos fiscais, pelos prazos legais indicados no item 9. Nesse caso, os dados ficam bloqueados — guardados apenas para cumprimento da obrigação legal, sem uso para qualquer outra finalidade. Informaremos com clareza o que foi excluído e o que precisou ser mantido, e por quê.
Registros técnicos dos nossos fornecedores. Algumas ferramentas listadas no item 7 mantêm registros técnicos temporários de processamento (logs), pelos prazos definidos nas políticas delas, sobre os quais não temos controle direto. Esses registros não são usados por nós para nenhuma finalidade após o seu pedido.
Dados que estão sob controle da Meta. Mensagens trocadas dentro do Instagram ou do WhatsApp também ficam armazenadas nos sistemas da Meta, sujeitas à política de privacidade dela. A exclusão dos nossos registros não apaga a conversa do seu aplicativo nem dos servidores da Meta — para isso, use os controles do próprio aplicativo.
Utilizamos cookies estritamente necessários ao funcionamento e à segurança do site. Eles não identificam você pessoalmente e não podem ser desativados sem prejudicar a navegação.
Podemos utilizar também tecnologias de medição de audiência e de desempenho de anúncios — cookies, pixels e identificadores das plataformas de publicidade e de análise. Quando utilizadas, servem exclusivamente para entender como o site é usado e medir o resultado das nossas campanhas. Essas tecnologias não recebem dados de saúde.
Você pode bloquear ou apagar cookies pelas configurações do seu navegador. Bloquear os cookies necessários pode comprometer o funcionamento do site.
As plataformas da Meta, quando você interage com nossos anúncios dentro do Facebook ou do Instagram, aplicam as próprias tecnologias de rastreamento, sujeitas às políticas delas.
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida — entre elas controle de acesso por perfil, autenticação dos sistemas, comunicação criptografada e limitação do acesso aos profissionais que precisam dele para atender você.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
Nossos serviços são destinados a maiores de 18 anos. O atendimento de menores de idade só ocorre com consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD, e com a presença do responsável.
Usamos automação e inteligência artificial para organizar o atendimento — por exemplo, para identificar qual procedimento você mencionou e direcionar sua mensagem à pessoa certa da equipe. Essas rotinas não decidem sobre a sua saúde, sobre a indicação de procedimentos ou sobre preços. Toda avaliação clínica é feita por profissional habilitado. Você pode pedir revisão humana de qualquer decisão automatizada pelo canal do item 10.
Podemos atualizar esta Política para refletir mudanças na lei, nos nossos serviços ou nas ferramentas que usamos. A data da última atualização está sempre no topo da página. Mudanças relevantes serão comunicadas pelos nossos canais de atendimento.
Fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.