Política de Privacidade

1. Quem é o responsável pelos seus dados

A Dephine Clinic é o nome de atendimento da EDP Biomedicina Estética Avançada Ltda, inscrita no CNPJ nº 66.349.217/0001-10, localizada em Rua Delegado Leopoldo Belczak, 431 - Sala 02, Cristo Rei, Curitiba - PR. Ela é a controladora dos dados pessoais tratados no site, no atendimento e nos sistemas de gestão da clínica — ou seja, é quem decide como e para que os dados são usados.

2. Encarregada pelo tratamento de dados (DPO)

A encarregada pelo tratamento de dados pessoais da clínica é a Dra. Edoarda Dephine. Ela é o seu canal direto para dúvidas, solicitações e reclamações sobre privacidade:

privacidade@dephineclinic.com.br

3. Quais dados tratamos

• Contato: nome, telefone, e-mail e a mensagem que você nos envia pelo formulário, pelo WhatsApp ou por outro canal.
• Cadastro: dados de identificação (como nome completo, CPF, data de nascimento), endereço e contato de emergência, quando você se torna paciente.
• Saúde (dados sensíveis): anamnese, histórico clínico, alergias, medicamentos em uso, evolução, prescrições, termos de consentimento, e fotografias e imagens clínicas do tratamento.
• Financeiros: orçamentos, pagamentos e emissão de recibos ou notas. Não armazenamos os dados completos do seu cartão.
• Técnicos: endereço IP, tipo de navegador e registros de acesso, gerados automaticamente para o funcionamento e a segurança do site e dos sistemas.

4. Para que usamos e em que base legal

• Responder ao seu contato e agendar avaliações — procedimentos preliminares a pedido seu (LGPD, art. 7º, V) e consentimento (art. 7º, I).
• Realizar o atendimento e manter o prontuário — tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f"), e cumprimento de obrigação legal e regulatória, como a guarda do prontuário (art. 7º, II, e art. 11, II, "a").
• Usar suas fotos clínicas, quando não forem necessárias ao prontuário (por exemplo, em material de divulgação) — somente com o seu consentimento específico, que você pode revogar quando quiser.
• Cobrança, emissão de documentos fiscais e obrigações tributárias — execução de contrato e obrigação legal.
• Segurança, prevenção a fraudes e defesa em processos — exercício regular de direitos (art. 7º, VI, e art. 11, II, "g") e legítimo interesse (art. 7º, IX) para dados não sensíveis.
• Comunicações sobre seus agendamentos e retornos — execução do atendimento. Mensagens promocionais só são enviadas com o seu consentimento, e você pode pedir para parar a qualquer momento.

Não vendemos os seus dados e não os usamos para decisões automatizadas que produzam efeitos relevantes sobre você.

5. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária, com:

• Prestadores de tecnologia (operadores) que hospedam e processam os dados em nosso nome: provedores de hospedagem e rede, de banco de dados e autenticação e de envio de e-mails e mensagens. Eles só podem usar os dados para prestar o serviço contratado e seguindo as nossas instruções.
• WhatsApp (Meta): quando você escolhe falar conosco por esse canal, a conversa passa pela plataforma, sujeita também à política dela.
• Google Maps: a página de contato exibe um mapa incorporado, que pode registrar dados de navegação conforme a política do Google.
• Autoridades, conselhos profissionais e órgãos de saúde, quando houver obrigação legal ou regulatória (por exemplo, vigilância sanitária ou notificação de eventos adversos).
• Laboratórios, fornecedores e outros profissionais de saúde, somente quando necessário ao seu tratamento e com o mínimo de dados.

6. Transferência para fora do Brasil

Alguns prestadores de tecnologia podem processar dados em outros países. Quando isso acontece, exigimos garantias adequadas — como cláusulas contratuais padrão e níveis de proteção compatíveis com a LGPD — e priorizamos servidores no Brasil sempre que disponíveis. Dados clínicos só vão para prestadores que efetivamente precisam deles para operar o serviço.

7. Por quanto tempo guardamos

• Prontuário e documentos clínicos: pelo prazo mínimo de 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e as normas dos conselhos de classe. Nesse período, a eliminação não é possível por força de lei.
• Documentos fiscais e financeiros: pelo prazo exigido pela legislação tributária.
• Contatos que não viraram atendimento: pelo tempo necessário para responder a você e, em seguida, são eliminados ou anonimizados, salvo se você tiver autorizado manter contato.
• Registros técnicos de acesso e segurança: por períodos curtos, definidos pela finalidade de segurança.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e ser informado(a) sobre as consequências de não consentir;
• opor-se a um tratamento feito sem consentimento, quando houver descumprimento da lei.

Para exercer qualquer um deles, escreva paraprivacidade@dephineclinic.com.br. Podemos pedir uma confirmação de identidade para proteger os seus dados. Respondemos em até 15 dias. Alguns pedidos — como a eliminação do prontuário — podem ser limitados por obrigação legal, e explicaremos o motivo.

9. Como protegemos os seus dados

Adotamos medidas técnicas e organizacionais proporcionais ao risco: comunicação criptografada, acesso restrito por perfil de função (cada pessoa vê só o que precisa para o seu trabalho), isolamento entre dados de clínicas, registro de acessos a informações sensíveis, cópias de segurança e controles sobre fornecedores. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e condições da lei.

10. Cookies e rastreamento

Este site não usa cookies de publicidade nem ferramentas de análise de comportamento. Podem existir cookies estritamente técnicos e aqueles definidos por serviços incorporados, como o mapa do Google. Se passarmos a usar ferramentas de medição ou publicidade, pediremos o seu consentimento antes e atualizaremos esta política.

11. Crianças e adolescentes

O tratamento de dados de menores de 18 anos é feito no melhor interesse deles, com o consentimento específico de pelo menos um dos pais ou do responsável legal quando exigido por lei.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A data da última atualização fica sempre no topo da página e, em mudanças relevantes, avisaremos pelos nossos canais.

13. Fale conosco e reclamações

Dúvidas sobre privacidade: privacidade@dephineclinic.com.br. Atendimento geral: (41) 98788-9499 ou contato@dephineclinic.com.br. Se entender que não resolvemos o seu pedido, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), emgov.br/anpd.