Política de privacidade

1. Quem somos e a quem esta política se aplica

O Estetigo (estetigo.com.br) é um sistema de gestão com inteligência artificial para clínicas de estética e negócios de hora marcada: agenda, atendimento no WhatsApp, prontuário, financeiro e estoque.

Esta política vale para três grupos de pessoas:

• Visitantes do site e quem preenche o formulário de contato;
• Clínicas clientes e as pessoas da equipe que usam o sistema;
• Clientes e pacientes das clínicas, que conversam com a clínica pelo WhatsApp ou têm cadastro, agenda e prontuário no sistema.

2. Quem decide sobre os dados (controlador e operador)

O Estetigo é o controlador dos dados do site, das contas de acesso e da cobrança da assinatura.

A clínica é a controladora dos dados das clientes e pacientes dela (cadastro, agenda, conversas, prontuário, fotos e receitas). Nesses dados, o Estetigo atua como operador: trata em nome da clínica e só para prestar o serviço contratado por ela.

3. Quais dados tratamos

• Formulário do site: nome, WhatsApp, e-mail (opcional), tipo de negócio, tamanho da equipe e a página de origem. Guardamos uma versão cifrada (hash) do IP, só para conter abuso.
• Conta de acesso: nome, e-mail, telefone, papel na equipe e registros de acesso.
• Assinatura: nome ou razão social, CPF ou CNPJ, e-mail e telefone do pagador. Os dados de cartão são digitados e guardados pelo processador de pagamentos, nunca pelo Estetigo.
• WhatsApp: número, nome do perfil, conteúdo e horário das mensagens trocadas com o número da clínica conectado ao sistema.
• Dados que a clínica cadastra: cadastro de clientes, agendamentos, atendimentos, propostas, valores e, quando a clínica usa o prontuário, dados de saúde (registros clínicos, fotos e receitas), que são dados sensíveis.
• Dados técnicos: registros de funcionamento e de segurança do sistema.

4. Para que usamos e com qual base legal

• Responder quem pediu contato no site — legítimo interesse e procedimentos preliminares a um contrato (LGPD, art. 7º, V e IX).
• Prestar o serviço (agenda, atendimento, lembretes, financeiro) — execução do contrato com a clínica (art. 7º, V).
• Prontuário — tutela da saúde e cumprimento de obrigação legal (art. 11, II, "a" e "f"; Lei 13.787/2018 e Resolução CFM 1.821/2007).
• Uso de imagem para divulgação — só com consentimento específico da pessoa, registrado no sistema e revogável a qualquer momento (art. 11, I).
• Cobrança e nota fiscal — execução do contrato e obrigação legal.
• Segurança e prevenção de fraude — legítimo interesse.

5. WhatsApp e plataformas da Meta

Quando a clínica conecta o número de WhatsApp ao Estetigo (inclusive pela API oficial do WhatsApp Business e pelo cadastro integrado da Meta), recebemos e enviamos mensagens em nome da clínica.

• Usamos esses dados somente para atender, agendar, confirmar, lembrar e acompanhar atendimentos da própria clínica.
• Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com outras clínicas.
• Seguimos os Termos da Plataforma da Meta e a Política Comercial do WhatsApp. Mensagens automáticas fora da conversa iniciada pela cliente usam modelos aprovados pela Meta e só saem quando a clínica liga a notificação.
• A clínica pode desconectar o número a qualquer momento. Como pedir a exclusão está em Exclusão de dados.

6. Inteligência artificial

As respostas automáticas no WhatsApp e a IA do dono são geradas por um provedor de inteligência artificial contratado pelo Estetigo. A IA recebe a conversa e as informações que a clínica cadastrou (catálogo, preços, horários) para montar a resposta.

Pelos termos comerciais do provedor, os dados enviados pela API não são usados para treinar os modelos dele. A IA não dá orientação clínica: quando a pergunta é técnica, chama uma pessoa da equipe.

7. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar (suboperadores), sob contrato:

• Hospedagem do banco de dados (Supabase, servidores em São Paulo) e do aplicativo (servidor em nuvem);
• Meta Platforms (WhatsApp), para entregar e receber mensagens;
• Provedor de inteligência artificial, para gerar as respostas;
• Processador de pagamentos (Asaas), para a cobrança da assinatura;
• Serviços de conteúdo do site (fontes e vídeo de terceiros), que recebem dados técnicos de navegação como o IP.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

8. Transferência internacional

Alguns fornecedores (como o provedor de IA e a Meta) processam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

9. Por quanto tempo guardamos

• Contatos do site: até 24 meses sem retorno, depois são apagados.
• Conta e cobrança: enquanto durar o contrato e pelo prazo exigido pela legislação fiscal.
• Prontuário: no mínimo 20 anos a partir do último registro (Lei 13.787/2018). Por isso o registro clínico não pode ser apagado, nem pela clínica.
• Demais dados da clínica: enquanto ela for cliente; ao fim do contrato, devolvemos ou excluímos a pedido dela, respeitando as obrigações legais acima.

10. Segurança

• Conexão sempre criptografada (HTTPS).
• Isolamento entre clínicas no banco de dados: uma clínica nunca enxerga dado de outra, e isso é testado automaticamente antes de cada publicação.
• Acesso por perfil: recepção, profissional e dono veem coisas diferentes. O prontuário só abre para profissional de saúde.
• O prontuário tem trilha de auditoria: leitura, impressão e tentativa de acesso negada ficam registradas.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão.

Se você é cliente ou paciente de uma clínica, o pedido é feito à clínica, que é a controladora; nós damos o suporte técnico a ela. Se preferir, escreva para nós e encaminhamos.

Respondemos em até 15 dias. Veja também como pedir a exclusão.

12. Cookies

O sistema usa apenas os cookies necessários para manter você conectado com segurança. O site não usa cookies de publicidade. Se isso mudar, esta política será atualizada antes.

13. Contato e encarregado de dados

Controlador: Estetigo — estetigo.com.br.

Encarregado pelo tratamento de dados (DPO) e qualquer pedido sobre privacidade: contato@estetigo.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada; a data no topo indica a versão em vigor.