Esta Política de Privacidade explica, de forma simples e transparente, como o site da Nailana Moura | Estética Integrada trata informações durante a navegação e os contatos iniciados pelo WhatsApp. Ela se aplica apenas ao site institucional; não cobre prontuários, fichas de anamnese ou qualquer registro feito presencialmente ou por outros canais fora deste site.
1. Responsável pelo tratamento de dados
Com base nas informações atualmente públicas neste site, o tratamento de dados relacionado a ele é de responsabilidade de:
- Nailana Moura (Biomédica Esteta), atuando sob o nome fantasia Nailana Moura | Estética Integrada;
- CNPJ: 64.692.802/0001-92 · CRBM 14408;
- Endereço: Ed. Dual Medical e Negócios, Rua Lafaiete F. Dos Santos nº 153, Sala 104 e 105, Torre A, Lauro de Freitas - BA;
- Contato para assuntos de privacidade: nm.esteticaintegrada@gmail.com.
3. Contatos iniciados pelo WhatsApp
Os botões de WhatsApp do site apenas abrem uma conversa externa no aplicativo ou no WhatsApp Web, usando um link padrão (wa.me). O site não armazena, acessa nem processa o conteúdo dessas conversas em nenhum servidor próprio.
Qualquer dado pessoal ou de saúde compartilhado voluntariamente pelo visitante durante a conversa (nome, telefone, sintomas, fotos, histórico, entre outros) é tratado diretamente entre o visitante e a profissional responsável, dentro do próprio WhatsApp, sujeito também à política de privacidade do WhatsApp (Meta). Dados eventualmente coletados durante o atendimento, anamnese ou acompanhamento clínico — seja por WhatsApp, presencialmente ou por outro canal — não fazem parte do escopo desta política e exigem tratamento específico, com bases legais próprias para dados sensíveis de saúde, a ser detalhado separadamente pela clínica.
4. Finalidades e fundamentos legais
- Analytics (GA4) e evento
whatsapp_click: finalidade de entender o volume de visitas e de cliques nos botões de WhatsApp, para melhorar o site e medir oportunidades comerciais. Fundamento legal: consentimento do titular (art. 7º, I, LGPD), obtido expressamente por meio do banner de cookies, podendo ser revogado a qualquer momento. - Contato iniciado pelo WhatsApp: ao clicar em um botão de WhatsApp, o próprio visitante decide iniciar contato voluntariamente, com a finalidade de responder às suas solicitações (ex.: dúvidas, agendamento de avaliação). Essa finalidade, por si só, não presume autorização para o tratamento de dados sensíveis que venham a ser compartilhados na conversa. A definição da base legal mais adequada para o contato pelo WhatsApp, e de eventuais bases específicas para dados de saúde trocados nessa conversa, depende de validação jurídica e não é afirmada aqui como definitiva.
5. Google Analytics, cookies e consentimento
- O Google Analytics 4 é totalmente opcional: se a clínica não configurar essa ferramenta, nenhum script de analytics é carregado e nenhum cookie analítico é criado.
- Quando configurado, o GA4 só é carregado depois que o visitante clica em "Aceitar" no banner de cookies exibido na primeira visita.
- O visitante pode recusar o uso de cookies analíticos a qualquer momento, sem que isso afete o acesso ao site ou a possibilidade de entrar em contato pelo WhatsApp.
- A preferência pode ser revista quando o visitante quiser, através do link "Preferências de cookies", disponível no rodapé do site sempre que o Google Analytics estiver configurado.
- O site não foi configurado para usar cookies de publicidade, remarketing ou redes sociais. Essa é a configuração intencional do projeto; não houve auditoria independente de terceiros para confirmar a ausência de qualquer cookie técnico eventualmente definido por recursos externos incorporados à página (ver item sobre o Google Maps na seção 6).
6. Serviços de terceiros e possível transferência internacional
O site utiliza os seguintes serviços de terceiros, cada um regido por sua própria política de privacidade:
- Google Analytics (Google LLC) — mensuração de visitas e cliques, somente com consentimento.
- Google Places/Reviews (Google LLC) — exibição de avaliações públicas da clínica no Google; não envolve dados pessoais de quem visita o site.
- Google Maps incorporado (Google LLC) — a página de localização exibe um mapa incorporado (iframe) com o endereço da clínica. Esse recurso é carregado junto com a página, de forma independente do consentimento dado ao Google Analytics, e pode permitir que o Google colete dados técnicos de quem visualiza o mapa, conforme a própria política de privacidade do Google. Essa tecnologia ainda não foi auditada quanto ao uso de cookies de terceiros; uma possível adequação (por exemplo, carregar o mapa somente mediante interação do visitante) está sinalizada como pendência técnica em avaliação.
- WhatsApp (Meta Platforms, Inc.) — canal externo para contato direto com a clínica.
- Instagram (Meta Platforms, Inc.) — apenas um link externo para o perfil da clínica; o site não incorpora conteúdo do Instagram.
- Vercel — provedor de hospedagem do site.
Esses provedores têm sede ou infraestrutura fora do Brasil e podem processar dados em outros países como parte de sua operação padrão. Quando aplicável, essa transferência internacional deve observar as hipóteses previstas nos arts. 33 a 36 da LGPD; os mecanismos específicos de salvaguarda adotados por cada fornecedor não são afirmados nesta política e devem ser consultados diretamente nas políticas de privacidade de cada serviço.
7. Armazenamento, segurança e critérios de retenção
- O site não mantém banco de dados próprio com informações pessoais de visitantes.
- A preferência de cookies fica salva apenas no navegador do visitante e pode ser apagada a qualquer momento limpando os dados de navegação do site.
- Dados enviados ao Google Analytics (quando há consentimento) são retidos conforme as configurações da propriedade GA4 da clínica; o prazo específico configurado ainda precisa ser confirmado e documentado pela responsável.
- Eventuais registros técnicos de acesso gerados pela hospedagem (Vercel) seguem os critérios de retenção padrão do próprio provedor de infraestrutura, que não são definidos nem controlados por este site.
- Mensagens trocadas pelo WhatsApp ficam armazenadas no próprio aplicativo/conta de WhatsApp da clínica e do visitante, não em servidores deste site.
- O site é servido via HTTPS. Medidas de segurança adicionais específicas (ex.: certificações formais) não são afirmadas aqui, pois ainda não foram confirmadas pela responsável.
8. Direitos dos titulares de dados (LGPD)
Nos termos do art. 18 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular dos dados tem direito a solicitar, a qualquer momento e mediante requisição ao canal de contato informado nesta política:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento, a qualquer momento.
9. Canal de contato
Dúvidas, solicitações ou exercício de direitos sobre esta política podem ser enviados para nm.esteticaintegrada@gmail.com.
10. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou no funcionamento do site. Recomendamos revisá-la periodicamente. A data da última atualização está indicada no topo desta página.