Política de Privacidade
Esta política descreve, sem generalidades, o que a Aurevee Clinic faz com dados pessoais: o que é coletado, por qual motivo, com quem é compartilhado, por quanto tempo é guardado e como você pede acesso, correção ou exclusão.
1. Quem é o controlador
AUREAH CLINIC LTDA, que atua sob o nome Aurevee Clinic.
CNPJ 57.596.435/0001-68.
Contato para assuntos de privacidade: aureveeclinic@gmail.com.
A clínica não possui encarregado de proteção de dados designado formalmente. Os pedidos são respondidos pelas sócias responsáveis, Laryssa Berti e Rachel Baranovska, no e-mail acima.
2. A que esta política se aplica
Ao site aureveeclinic.com.br e suas páginas de captação, e ao atendimento pelo WhatsApp Business da clínica. Ela não cobre o prontuário clínico nem o atendimento presencial, que seguem as normas próprias da atividade em saúde.
3. Dados que você nos fornece
Quando você preenche um formulário neste site, coletamos:
- Nome;
- Telefone / WhatsApp;
- E-mail, quando o formulário o pede;
- CPF, apenas quando o formulário o pede — nenhum formulário deste site o coleta hoje;
- as respostas que você marca no formulário (por exemplo, faixa etária e o que motiva a busca pelo cuidado);
- o registro do seu consentimento: data, hora e a versão do texto que estava no ar quando você marcou a caixa.
As respostas do formulário geram uma pontuação interna, usada apenas para organizar a ordem de atendimento da equipe. Ela não recusa ninguém, não gera decisão automatizada sobre você e não tem qualquer efeito clínico.
4. Dados do WhatsApp Business
A clínica atende por um número de WhatsApp Business conectado à API oficial da Meta. Quando você clica em um anúncio nosso no Instagram ou no Facebook e é levado direto para a conversa ("Click-to-WhatsApp"), a Meta nos entrega, junto da sua primeira mensagem, um identificador daquele clique.
Nesse caso, registramos:
- o identificador do clique no anúncio (
ctwa_clid) e o identificador técnico da origem do clique; - o identificador da mensagem que carregou o clique — o identificador, nunca o conteúdo;
- o seu número de WhatsApp, guardado de duas formas: em texto legível no cadastro do lead, para que a equipe consiga te atender, e em forma embaralhada (hash SHA-256) no registro de atribuição do anúncio;
- o nome do seu perfil do WhatsApp, quando a Meta o envia, usado para nomear seu cadastro. Quando ele não vem, o cadastro recebe um nome genérico com data e hora;
- os identificadores da conta e do número da clínica que receberam a mensagem, e os carimbos de data e hora.
O que nunca guardamos da conversa.
Não armazenamos o texto das suas mensagens, nem áudios, imagens, vídeos, documentos ou qualquer outro conteúdo enviado por você. Também não guardamos o título, o texto ou as imagens do anúncio em que você clicou, nem o corpo bruto da notificação recebida da Meta. Nada disso serve à finalidade desta coleta, que é medir a eficiência dos anúncios e permitir o atendimento.
Mensagens que chegam sem esse identificador de clique — contato orgânico — não geram nenhum registro nesta infraestrutura. Elas existem apenas dentro do próprio WhatsApp e do sistema de gestão da clínica.
5. Dados técnicos e cookies
Ao visitar qualquer página deste site — inclusive esta — nosso servidor grava cookies próprios e registra dados técnicos da visita. Não há banner de consentimento de cookies: os cookies abaixo são gravados no momento em que a página é entregue.
| Cookie | Origem | Prazo | Para que serve |
|---|---|---|---|
_ftk_sid | Nossa | 400 dias | Identifica a visita e liga o formulário à origem do acesso |
_ftk_eid | Nossa | 400 dias | Identificador do visitante, enviado à Meta de forma embaralhada |
_fbp | Nossa, no padrão da Meta | 400 dias | Mede a eficiência dos anúncios da Meta |
_fbc | Nossa, no padrão da Meta | 400 dias | Gravado somente quando você chega por um anúncio da Meta |
_ga, _ga_* | Google Analytics 4 | Definido pelo Google | Estatísticas de uso do site |
Junto da visita, registramos também:
- parâmetros de campanha presentes no endereço (
utm_source,utm_medium,utm_campaign,utm_content,utm_term) e identificadores de clique de anúncio (fbclid,gclid,msclkid); - a página de entrada, o site de origem (referenciador), o navegador e o sistema operacional;
- o endereço IP, guardado embaralhado (hash com sal), e não em texto legível.
Há uma exceção declarada: quando você clica no botão de WhatsApp de uma das nossas páginas de campanha, o endereço IP daquele clique é registrado em texto legível. Isso é exigido pela Meta para casar o clique com a conversa que ele originou. Esse registro é eliminado no mesmo prazo dos demais dados (item 8).
Você pode apagar ou bloquear cookies nas configurações do seu navegador. Bloqueá-los não impede o atendimento nem o envio de formulários — apenas reduz a precisão da nossa medição de anúncios.
6. Para que usamos esses dados
- Atendimento. Entrar em contato, responder, orientar e agendar avaliação.
- Gestão comercial (CRM). Registrar o histórico do seu contato e a etapa em que ele está, para que a equipe saiba o que já foi conversado.
- Atribuição de marketing. Saber por qual anúncio, campanha ou canal você chegou até nós.
- Mensuração de anúncios. Informar às plataformas de anúncio que um contato aconteceu, para medir e otimizar o investimento.
Não vendemos dados pessoais, não os cedemos a corretores de dados e não os usamos para finalidade diferente das acima.
7. Base legal
- Consentimento (art. 7º, I da LGPD) — para o contato comercial e a mensuração de anúncios a partir de formulário. É o que você marca antes de enviar, e pode ser revogado a qualquer momento (item 10).
- Procedimentos preliminares relacionados a contrato (art. 7º, V) — para atender quem nos procura espontaneamente pelo WhatsApp pedindo informação ou orçamento.
- Legítimo interesse (art. 7º, IX) — para a medição da eficiência dos nossos próprios anúncios e a segurança da infraestrutura, sempre com os dados minimizados descritos acima.
8. Com quem compartilhamos
| Quem | O que recebe | Por quê |
|---|---|---|
| Meta Platforms (Facebook, Instagram, WhatsApp) |
Nome, sobrenome, e-mail e telefone embaralhados (SHA-256); os cookies _fbp e _fbc; o endereço IP e o navegador da visita, estes em texto legível, por exigência técnica da plataforma para casar o evento à sessão. Transporte das mensagens de WhatsApp. |
Mensuração e otimização de anúncios; atendimento por WhatsApp |
| Google (Google Analytics 4) |
Identificador do cookie de análise, e-mail embaralhado quando disponível, e a página visitada | Estatísticas de uso do site |
| Clínica Experts (sistema de gestão da clínica) |
Nome, telefone, e-mail e CPF quando houver, o canal pelo qual você chegou e uma anotação com a campanha e a data do contato | É o sistema onde a equipe da clínica atende e agenda |
| Cloudflare | Hospeda este site e o banco de dados onde os registros acima ficam armazenados | Infraestrutura |
Meta, Google e Cloudflare processam dados fora do Brasil. Essa transferência internacional se apoia nas cláusulas contratuais e compromissos de conformidade oferecidos por cada uma dessas empresas.
Fora desta lista, dados só são compartilhados por determinação legal ou ordem judicial.
9. Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Dados de contato e respostas de formulário | 365 dias contados do último contato |
| Cópias de dados enviados ao sistema de gestão da clínica | 180 dias |
| Identificadores embaralhados e registros de atribuição de anúncio, incluindo os do Click-to-WhatsApp | 365 dias |
Vencido o prazo, o registro é eliminado ou tem os dados identificáveis removidos. Os registros de atribuição de Click-to-WhatsApp são apagados por inteiro — sem a identificação, não sobra nada neles.
Prazos maiores só se aplicam quando uma obrigação legal específica os exigir, e apenas ao que a obrigação alcançar.
10. Segurança
- Todo o tráfego do site trafega criptografado (HTTPS/TLS).
- Nome, e-mail e telefone são embaralhados antes de qualquer envio a plataforma de anúncio. As plataformas não recebem esses dados em texto legível.
- O endereço IP das visitas é armazenado embaralhado com sal, salvo a exceção declarada no item 5.
- O painel interno de gestão exige autenticação e sessão assinada, com prazo de 8 horas.
- Todo acesso ao banco de dados usa consultas parametrizadas.
- As notificações recebidas do WhatsApp são verificadas por assinatura criptográfica; uma notificação sem assinatura válida é recusada e nada é gravado.
11. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento a qualquer momento, e pedir a eliminação dos dados tratados com base nele;
- opor-se a tratamento feito com outra base legal.
12. Como exercer seus direitos
Escreva para aureveeclinic@gmail.com ou fale com a clínica pelo WhatsApp. A página Exclusão de Dados explica exatamente o que enviar e o que acontece depois.
Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que o pedido é mesmo seu — é a única forma de não entregar seus dados a outra pessoa.
13. Crianças e adolescentes
Este site não se destina a menores de 18 anos e não coletamos dados deles conscientemente. Se tomarmos conhecimento de um cadastro nessa condição sem o consentimento específico de um dos pais ou responsável legal, ele será eliminado.
14. Alterações desta política
Quando esta política mudar, a versão e a data no topo desta página são atualizadas. O consentimento que você deu fica registrado com a versão que estava no ar naquele momento — é assim que conseguimos dizer, depois, sob qual texto cada pessoa consentiu.