Início / Política de privacidade
Política de privacidade
O que coletamos neste site, por que coletamos, quanto tempo guardamos e o que você pode exigir da gente. Escrita para ser lida, não para ser suportada.
O que esta política cobre
Esta política é sobre este site: o cadastro de membro, o programa de indicação e os registros de segurança. O seu prontuário é outra coisa — ele fica na clínica, sob sigilo médico e sob as regras de guarda do Conselho Federal de Medicina, e nunca é publicado nem tratado aqui.
Quem é a responsável
A controladora é a CLINICA ALMAAZ SERVICOS MEDICOS LTDA, CNPJ 21.590.169/0001-19, Av. Ataulfo de Paiva, 391 — Sl 407 & 408, Leblon, Rio de Janeiro — RJ, 22440-032. Para qualquer coisa desta política, chame no WhatsApp +55 21 99634-7557 que uma pessoa da clínica resolve.
O que coletamos, e para quê
| Dado | Coletado quando | Para que serve | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, número de WhatsApp | Você cria uma conta de membro | Identificar você, permitir o login e a clínica entrar em contato. | Art. 7, V — execução de contrato que você pediu |
| Interesse declarado (emagrecimento, hormônios, IV…) | Você cria uma conta de membro | Para a conversa começar do que você realmente quer. | Art. 11, I — seu consentimento específico (veja a observação abaixo) |
| Senha | Você cria uma conta de membro | Login. Guardada como hash PBKDF2 com salt por usuário — nem nós lemos, nem quem roubar o banco. | Art. 7, V — execução de contrato |
| Endereço de IP, navegador, data e hora | Cadastro, login e tentativa de login que falha | Segurança, trilha de auditoria e limite contra abuso. Também é exigência legal de guarda de registro. | Art. 7, II — obrigação legal (Marco Civil, art. 15) e Art. 7, IX — legítimo interesse |
| Código de indicação, IP e navegador | Você chega por um link de indicação | Fazer valer os 5% e impedir que a mesma visita conte duas vezes. | Art. 7, IX — legítimo interesse |
| Anotações internas | A clínica escreve no painel administrativo | Histórico de atendimento. Só administrativo — anotação clínica não entra aqui. | Art. 7, IX — legítimo interesse |
Sobre dado de saúde
O interesse que você declara no formulário (emagrecimento, reposição hormonal, terapia IV) diz algo sobre a sua saúde, e a LGPD trata dado de saúde como sensível (art. 5, II). Então: o campo é opcional, só está lá porque você digitou, serve apenas para iniciar a conversa, e nunca é vendido, trocado ou usado para direcionar publicidade. Você pode pedir para apagá-lo quando quiser e manter a conta.
Todo botão deste site abre uma conversa no WhatsApp — é assim que a clínica agenda. A partir do momento em que a conversa começa, ela acontece dentro do WhatsApp, que é da Meta e é regido pelos termos de privacidade da Meta, não pelos nossos. O que fazemos é preencher a mensagem antes; o que você manda depois é entre você, a clínica e o WhatsApp. A clínica guarda essas conversas pelo mesmo motivo que guarda qualquer contato de paciente: para atender você.
Quem mais vê
Não vendemos, não alugamos e não trocamos dado pessoal, e não há rastreador de publicidade nem de análise neste site. Os dados ficam em infraestrutura da Cloudflare (hospedagem e banco), que trata os dados por nossa ordem, como operadora, e pode armazená-los em servidores fora do Brasil — transferência internacional permitida pelo art. 33 da LGPD, feita sob salvaguardas contratuais. Fora isso, só compartilhamos quando a lei ou uma ordem judicial exige.
Por quanto tempo guardamos
Dados da conta: enquanto a conta existir, e depois da exclusão só o que a lei obrigar a manter. Registros de acesso: seis meses, que é o que o Marco Civil da Internet exige. Registros de indicação: enquanto o programa estiver de pé. Peça a exclusão da conta e ela vai — e a gente diz exatamente o que precisou ficar e por quê.
Como é protegido
O tráfego é criptografado de ponta a ponta (HTTPS). Senhas são hash PBKDF2-SHA256 com salt por usuário, comparadas em tempo constante. As sessões são cookies assinados, HttpOnly, que o JavaScript não consegue ler. O painel administrativo tem sessão própria e separada, não é indexado e tem limite de tentativas. Nenhum sistema é perfeito e não vamos fingir que é — mas se um incidente algum dia colocar você em risco, você e a ANPD serão avisados, como manda o art. 48.
O que você pode exigir
O artigo 18 da LGPD dá a você o direito de pedir, de graça:
- confirmação de que tratamos os seus dados, e acesso a eles
- correção do que estiver incompleto, errado ou desatualizado
- anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei
- portabilidade dos seus dados para outro fornecedor
- eliminação dos dados que tratamos com base no seu consentimento
- informação sobre com quem compartilhamos
- revogação do consentimento — e saber o que muda se você revogar
Peça pelo WhatsApp +55 21 99634-7557. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à ANPD (gov.br/anpd).
Crianças e adolescentes
Este site não é dirigido a menores de 18 anos e não criamos conta para menores de forma consciente. Se você é responsável e acha que uma conta foi criada por uma criança, avise que a gente apaga.
Mudanças nesta política
Se o que coletamos mudar, esta página muda antes, e a data abaixo muda junto. Se a mudança for relevante, a gente avisa no site em vez de editar caladinho.
Para o que o site guarda no seu navegador, veja a Política de cookies. Última atualização: 2026-08-26