Política de Privacidade

1. Introdução

Esta Política de Privacidade tem como objetivo informar como a Nathália Castilho Estética e Beleza coleta, utiliza, armazena, compartilha e protege os dados pessoais das usuárias que acessam nosso site e utilizam nosso serviço de agendamento de procedimentos de beleza e estética.

Respeitamos a privacidade de nossas clientes e tratamos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Ao utilizar nosso site, a usuária declara estar ciente das práticas de tratamento de dados descritas nesta Política.

2. Quais dados coletamos?

2.1. Dados de identificação e contato

Ao solicitar um agendamento pelo site, coletamos:

• Nome;
• Número de celular (WhatsApp);
• Outras informações fornecidas voluntariamente pela cliente no campo de observações.

Também podemos receber dados que a cliente nos envie diretamente pelo WhatsApp, por exemplo ao confirmar, remarcar ou cancelar um horário.

2.2. Dados de agendamento

• Procedimento escolhido, como lash lifting, design de sobrancelhas, limpeza de pele e outros serviços estéticos;
• Data, horário e valor do procedimento;
• Situação do pedido (pendente, confirmado, recusado ou cancelado);
• Registro do aceite da política de cancelamento e da autorização de uso dos dados, com data e hora.

2.3. Informações relacionadas aos procedimentos estéticos

No campo de observações, a cliente pode informar alergias, sensibilidades, contraindicações, condições de saúde ou cuidados específicos. Esse campo é opcional e serve para a segurança e a adequada realização do procedimento.

Essas informações podem constituir dados pessoais sensíveis e são tratadas com proteção reforçada, com base no consentimento específico e destacado da cliente, e somente na medida necessária à finalidade informada.

2.4. Dados técnicos e de segurança

Para proteger o site contra robôs e abusos, utilizamos a verificação de segurança da Cloudflare (Turnstile), que pode processar dados técnicos do navegador e do dispositivo. Para limitar pedidos em excesso, guardamos apenas uma versão embaralhada e irreversível do endereço IP, e não o endereço IP em si.

Não utilizamos ferramentas de análise de navegação, publicidade ou rastreamento.

3. Para que utilizamos seus dados?

• Registrar, confirmar, recusar, cancelar ou remarcar agendamentos;
• Entrar em contato com a cliente pelo WhatsApp sobre horários e procedimentos;
• Identificar necessidades específicas para a realização segura dos procedimentos;
• Prestar suporte e responder a dúvidas;
• Prevenir fraudes, abusos e proteger a segurança do site;
• Cumprir obrigações legais e regulatórias;
• Enviar novidades e promoções, somente quando houver autorização específica da cliente.

Cada utilização é limitada às finalidades informadas e às hipóteses legais previstas na LGPD.

4. Compartilhamento de dados

A Nathália Castilho Estética e Beleza não vende nem comercializa dados pessoais de suas clientes.

Compartilhamos apenas as informações estritamente necessárias com prestadores de serviço que viabilizam o funcionamento do site e do atendimento:

• Cloudflare: hospedagem do site, armazenamento dos agendamentos e verificação de segurança;
• FormSubmit: envio do aviso de novo agendamento por e-mail para a Nathália;
• Google: recebimento desse aviso no e-mail (Gmail) e fornecimento das fontes de texto do site;
• WhatsApp (Meta): comunicação com a cliente sobre o agendamento;
• Contadores, assessores jurídicos ou autoridades públicas, quando necessário ou legalmente exigido.

Alguns desses prestadores podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço solicitado pela cliente e com prestadores que adotam medidas de segurança e proteção de dados, conforme a legislação aplicável.

5. Cookies e tecnologias semelhantes

A página de agendamento não utiliza cookies de publicidade, análise ou rastreamento, nem guarda dados no navegador da cliente. Por isso, não exibimos aviso de cookies.

A área administrativa, de uso exclusivo da Nathália, utiliza um cookie estritamente necessário para manter o acesso protegido por senha. A verificação de segurança da Cloudflare pode utilizar tecnologias próprias para diferenciar pessoas de robôs.

6. Segurança das informações

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito, como conexão criptografada (HTTPS), área administrativa protegida por senha com bloqueio de tentativas, verificação contra robôs e limitação de pedidos em excesso.

Apesar dos nossos esforços, nenhum sistema eletrônico é completamente livre de riscos. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante às titulares, serão adotadas as medidas e comunicações exigidas pela legislação aplicável.

7. Por quanto tempo armazenamos os dados?

Os pedidos de agendamento feitos pelo site são apagados automaticamente 180 dias após a data do atendimento. A cliente pode pedir a exclusão antes desse prazo.

Dados que precisem ser mantidos por obrigação legal ou regulatória serão conservados apenas pelo prazo exigido. Após o encerramento das finalidades, os dados são eliminados ou anonimizados.

8. Direitos das titulares dos dados

Nos termos da LGPD, a cliente pode solicitar, conforme as condições legais aplicáveis:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais tratados;
• Correção de informações incompletas, inexatas ou desatualizadas;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados, quando aplicável;
• Informações sobre o compartilhamento de seus dados;
• Eliminação de dados tratados com base no consentimento, observadas as exceções legais;
• Revogação do consentimento, quando essa for a base legal utilizada;
• Informações sobre a possibilidade de não fornecer consentimento e suas consequências.

As solicitações podem ser feitas pelos canais de contato abaixo e serão respondidas conforme os procedimentos e prazos previstos na legislação.

9. Dados de saúde e consentimento

As informações sobre alergias, sensibilidades ou outras condições relevantes são opcionais e informadas pela própria cliente no campo de observações. Antes de enviar o pedido, a cliente autoriza de forma específica e destacada o uso desses dados exclusivamente para o seu agendamento e atendimento.

A cliente pode retirar o consentimento a qualquer momento pelos canais de contato. A retirada pode limitar a realização de determinados procedimentos quando os dados forem indispensáveis à avaliação de segurança, sem prejuízo dos tratamentos que possam continuar amparados por outra hipótese legal.

10. Fotografias e imagens de antes e depois

Caso sejam realizadas fotografias ou vídeos para registrar a evolução de um procedimento, esse material será tratado de acordo com a finalidade informada à cliente.

O uso de imagens em redes sociais, anúncios, portfólio ou materiais promocionais depende de autorização específica da cliente. Essa autorização é independente do agendamento e não é obrigatória para a contratação dos serviços.

11. Links e serviços de terceiros

Nosso site contém links para serviços externos, como o WhatsApp. Ao acessá-los, a cliente estará sujeita às respectivas políticas de privacidade e condições de uso, que recomendamos ler.

12. Privacidade de menores de idade

Nossos serviços são destinados ao público autorizado para cada procedimento, respeitando as restrições legais aplicáveis.

Quando houver tratamento de dados pessoais de crianças ou adolescentes, serão observadas as exigências legais específicas, incluindo o princípio do melhor interesse e, quando exigido, o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.

13. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças em nossos serviços, funcionalidades, práticas de tratamento de dados ou exigências legais. A versão atualizada será publicada nesta página, com a respectiva data de atualização.

14. Contato e solicitações sobre privacidade

Para esclarecer dúvidas, solicitar informações ou exercer seus direitos relacionados aos dados pessoais, entre em contato:

Nos comprometemos a analisar as solicitações e prestar os esclarecimentos cabíveis, observando a legislação aplicável.