1. Quem é responsável pelos seus dados
O controlador dos dados — quem decide o que é coletado e para quê — é a Seu Momento Estética, clínica de estética facial e corporal com base biomédica.
- Nome fantasia
- Seu Momento Estética
- Razão social e CNPJ
- A PREENCHER: razão social e CNPJ
- Endereço
- Rua Icanhema, 172, Sala 9 — Cidade Dutra, São Paulo/SP, CEP 04810-120
- Contato
- WhatsApp (11) 94719-8866 · A PREENCHER: e-mail oficial de privacidade
- Encarregado (DPO)
- Não há encarregado formalmente indicado. Os pedidos sobre dados pessoais são recebidos e respondidos pelos canais de contato acima.
2. Quais dados coletamos
Coletamos apenas o necessário para marcar e gerenciar o seu horário.
Dados que você informa
- Nome — para identificar você no atendimento.
- E-mail — é o seu login e o canal de aviso sobre agendamentos.
- WhatsApp (opcional) — para falarmos com você sobre o seu horário.
- Senha — guardada apenas como hash criptográfico (algoritmo Argon2), um processo irreversível. Ninguém da Seu Momento Estética consegue ver ou recuperar a sua senha; ela só pode ser redefinida por você.
Dados gerados pelo uso do sistema
- Histórico de agendamentos: qual procedimento estético você marcou, data e horário, situação (agendado, concluído, cancelado) e a data do cancelamento, quando houver.
- Registros de acesso (endereço IP, data e hora, tipo de navegador), gerados automaticamente pelos servidores que hospedam o site e o sistema de agendamento.
- Data e hora dos seus consentimentos — registramos quando você aceitou esta Política e quando deu o consentimento específico de dado de saúde, junto da versão do texto que estava no ar. É assim que conseguimos comprovar que a escolha foi sua.
Atenção: o procedimento agendado é um dado sensível
O procedimento estético que você marca diz respeito à sua saúde e ao seu corpo. Por isso a LGPD o classifica como dado pessoal sensível (art. 5º, II), com proteção reforçada. Só tratamos esse dado mediante o seu consentimento específico e destacado, dado em uma caixa própria no cadastro — separada do aceite geral dos Termos (art. 11, I).
Você pode revogar esse consentimento a qualquer momento, pelos canais da seção 8. Sem ele, porém, não conseguimos manter o agendamento online, porque marcar um horário depende de saber qual procedimento será feito.
Não pedimos CPF, RG, endereço residencial, dados de cartão ou qualquer forma de pagamento pelo site. O pagamento, quando houver, acontece presencialmente e fora deste sistema.
3. Para que usamos os seus dados
- Criar e manter a sua conta na área da cliente.
- Reservar, confirmar, alterar e cancelar horários.
- Avisar você e a profissional sobre agendamentos e cancelamentos.
- Permitir que você veja e gerencie o seu histórico em Meus agendamentos.
- Manter a segurança do sistema e prevenir uso indevido ou fraude.
- Cumprir obrigações legais aplicáveis à clínica.
Não usamos seus dados para publicidade, não montamos perfis de comportamento, não fazemos decisões automatizadas sobre você e não vendemos nem cedemos seus dados a terceiros para fins comerciais.
4. Com que fundamento legal tratamos cada dado
- Execução de contrato e de procedimentos preliminares a seu pedido (art. 7º, V): cadastro, login e o próprio agendamento. Você pede o horário; precisamos dos seus dados de contato para entregá-lo.
- Consentimento específico e destacado (art. 11, I): o procedimento estético agendado, por ser dado sobre a sua saúde.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso à aplicação, nos termos do Marco Civil da Internet (Lei 12.965/2014).
- Exercício regular de direitos (art. 7º, VI): conservação de registros necessários à defesa em eventual processo.
5. Com quem compartilhamos
Não vendemos seus dados. Eles são acessados pela profissional que atende você e pelos fornecedores de tecnologia que fazem o site e o sistema funcionarem — que atuam como operadores, seguindo as nossas instruções:
- Cloudflare, Inc. — hospedagem e entrega do site (Cloudflare Pages). Processa registros de acesso.
- Railway Corp. — hospedagem do sistema de agendamento e do banco de dados onde ficam a sua conta e os seus agendamentos.
- Google LLC — as fontes tipográficas do site são carregadas dos servidores do Google Fonts. Ao abrir a página, o seu navegador se conecta ao Google, que recebe o seu endereço IP. Nenhum dado da sua conta é enviado nessa conexão.
- Resend, Inc. — envio dos e-mails automáticos de confirmação e cancelamento de agendamento e de redefinição de senha, quando esse envio estiver ativo. Recebe o seu nome, e-mail e os dados do agendamento.
Também podemos compartilhar dados para cumprir ordem judicial ou exigência de autoridade competente.
Transferência internacional: os fornecedores acima são empresas sediadas fora do Brasil e podem armazenar ou processar dados no exterior, conforme o art. 33 da LGPD. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados.
Se você preferir falar com a clínica pelo WhatsApp, essa conversa ocorre na plataforma da Meta e segue as políticas dela, fora do nosso controle.
6. Por quanto tempo guardamos
Mantemos a sua conta e o seu histórico enquanto ela existir, para que você possa consultar seus atendimentos.
Prazo de guarda após o último atendimento ou o encerramento da conta: A PREENCHER: prazo de retenção.
Alguns registros podem ser mantidos por prazo maior quando a lei exigir (por exemplo, os registros de acesso à aplicação, guardados por 6 meses nos termos do Marco Civil da Internet) ou quando forem necessários à defesa de direitos. Passados os prazos, os dados são apagados ou anonimizados.
7. Como protegemos
- Todo o tráfego do site e do sistema é criptografado (HTTPS/TLS).
- Senhas guardadas apenas como hash Argon2 — não é possível revertê-las.
- Acesso à área da cliente por autenticação com token de sessão que expira.
- Cada cliente só enxerga os próprios agendamentos; a agenda completa é restrita à profissional.
- O site aplica políticas de segurança de navegador (CSP, HSTS) que reduzem risco de injeção de código e interceptação.
Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
8. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade — receber seus dados em formato estruturado, para levá-los a outro fornecedor.
- Eliminação dos dados tratados com consentimento — apagar sua conta e seu histórico.
- Informação sobre compartilhamento — saber com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e as consequências da negativa.
- Revogação do consentimento, inclusive o consentimento específico de dado de saúde.
- Oposição a tratamento feito com base em fundamento diverso do consentimento.
Canal de atendimento ao titular
Para exercer qualquer um desses direitos, fale com a gente:
- WhatsApp: (11) 94719-8866
- E-mail: A PREENCHER: e-mail oficial de privacidade
- Presencialmente: Rua Icanhema, 172, Sala 9 — Cidade Dutra, São Paulo/SP, CEP 04810-120
Diga qual direito você quer exercer e o e-mail cadastrado na sua conta. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para você, para que ninguém peça seus dados no seu lugar. Respondemos em até 15 (quinze) dias.
Você também pode cancelar agendamentos futuros sozinha, sem precisar pedir nada, na página Meus agendamentos.
Se não ficar satisfeita com a nossa resposta, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
9. Cookies e armazenamento no seu navegador
Este site não usa cookies de publicidade, de marketing ou de análise de audiência. Não há Google Analytics, pixel de rede social, mapa de calor ou qualquer rastreador de comportamento — nem próprio, nem de terceiros.
O que guardamos no seu navegador é apenas isto:
- Token de sessão (armazenamento local, chave
seumomento_token): criado quando você entra na sua conta. É o que mantém você logada enquanto navega entre as páginas; sem ele, você precisaria digitar a senha a cada clique. É estritamente necessário ao funcionamento do serviço que você pediu. - Cache do site (service worker): guarda cópias de páginas e imagens para o site abrir rápido e funcionar mesmo com internet instável. Não contém dados pessoais.
Por serem estritamente necessários, esses itens não dependem de consentimento prévio — e por isso não exibimos um banner de cookies pedindo permissão para algo que o site precisa fazer para existir. Preferimos explicar aqui, com clareza, a criar uma janela de aceite sem utilidade real.
Para apagá-los, basta sair da sua conta (o token é removido) ou limpar os dados do site nas configurações do seu navegador.
10. Crianças e adolescentes
O agendamento online é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade pelo site. Atendimentos a menores são tratados presencialmente, com o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal (art. 14 da LGPD).
11. Alterações desta política
Podemos atualizar este texto quando o serviço mudar ou quando a legislação exigir. A data da última atualização e o número da versão ficam sempre no topo desta página. Se a mudança for relevante — em especial se afetar o uso do seu dado de saúde — avisaremos você pelos canais de contato e, quando a lei exigir, pediremos um novo consentimento.
12. Dúvidas
Ficou qualquer dúvida sobre os seus dados? Fale com a gente pelo WhatsApp (11) 94719-8866. Ver também os nossos Termos de Uso.
