1. Quem controla os seus dados
O controlador dos dados pessoais tratados neste site é o Instituto Dal Prá, clínica de estética facial, corporal e capilar situada em Av. Tiradentes, 1121, Centro, Toledo/PR, CEP 85900-230.
Responsável técnica: Dra. Cátia Dal Prá, Fisioterapeuta com especialização em Dermatofuncional, CREFITO 244712-F.
- CNPJ41.592.348/0001-00
- EndereçoAv. Tiradentes, 1121, Centro, Toledo/PR, CEP 85900-230
2. Encarregado e canal de privacidade
Pedidos sobre dados pessoais, acesso, correção, exclusão, revogação de consentimento, devem ser enviados pelo canal de privacidade abaixo. O prazo de resposta segue o previsto na Lei Geral de Proteção de Dados (Lei 13.709/2018).
- WhatsApp institucional(45) 99963-3207, para orientação inicial; pedidos formais são registrados por e-mail.
- Encarregado (DPO)A definir pela clínica.
3. Quais dados coletamos
Coletamos o mínimo necessário para responder e organizar o atendimento. Os formulários do site não pedem histórico de saúde, diagnósticos, medicações ou fotos: esses assuntos são tratados presencialmente, no prontuário.
- Dados de contatonome, WhatsApp, e-mail (opcional) e cidade, informados por você nos formulários.
- Dados do pedidointeresse declarado, preferência de dia e horário e observação curta que você optar por escrever.
- Consentimentosregistro de qual consentimento foi dado, quando, e a versão desta política vigente na ocasião.
- Dados técnicos e de origemendereço IP, tipo de dispositivo e navegador, página de entrada, referenciador e parâmetros de campanha (utm, gclid, fbclid).
- Cookies e identificadoresconforme a categoria autorizada por você no banner de consentimento, ver a Política de Cookies.
4. Para que usamos
- Responder a solicitações de consulta e mensagens enviadas pelo site.
- Organizar a agenda de avaliações e o histórico do atendimento comercial no CRM.
- Enviar conteúdos e novidades, apenas para quem marcou esse consentimento específico.
- Medir o desempenho do site e das campanhas de forma agregada, quando você autoriza a categoria de análise.
- Mensurar e direcionar anúncios, quando você autoriza a categoria de publicidade.
- Cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.
5. Bases legais
- Consentimento (art. 7º, I)cookies não essenciais, comunicações de marketing e uso de imagem.
- Procedimentos preliminares a contrato (art. 7º, V)retorno e organização da solicitação de consulta que você mesmo iniciou.
- Legítimo interesse (art. 7º, IX)segurança do site, prevenção a fraude e spam, e melhoria da experiência, sempre com consulta de impacto sobre os seus direitos.
- Cumprimento de obrigação legal (art. 7º, II)guarda de registros exigidos por lei.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à operação do site e do atendimento, cada um limitado à sua finalidade.
- Kommo (CRM)recebe os dados de contato e o conteúdo da solicitação para que a equipe organize o retorno.
- Hospedagem e infraestrutura do siteprocessa requisições, registros de acesso e segurança para manter o site no ar.
- Googlemensuração (Analytics), anúncios (Ads) e recursos de mapa e avaliações públicas, ativados conforme o seu consentimento.
- Meta (Facebook e Instagram)mensuração e anúncios, ativados apenas com consentimento de publicidade.
7. Transferências internacionais
Kommo, Google e Meta podem processar dados em servidores fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses da LGPD (arts. 33 e 34) e nas cláusulas contratuais padrão oferecidas por cada fornecedor.
8. Por quanto tempo guardamos
- Solicitações que não viram atendimento: mantidas enquanto houver interesse comercial legítimo, com revisão periódica.
- Registros de consentimento: mantidos enquanto houver relação e pelo prazo necessário para prova.
- Registros de acesso ao site: pelo prazo previsto no Marco Civil da Internet.
- Dados de pacientes atendidos: seguem o prazo aplicável à documentação assistencial, fora do escopo deste site.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o porte da clínica: transmissão criptografada (HTTPS), acesso restrito ao CRM por pessoa autorizada, limitação da coleta ao necessário e orientação da equipe sobre sigilo. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
10. Seus direitos
- Confirmar a existência de tratamento e acessar os seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Solicitar portabilidade, nos termos da regulamentação.
- Obter informação sobre com quem compartilhamos os seus dados.
- Ser informado sobre a possibilidade de não consentir e as consequências disso.
- Opor-se a tratamento feito com base em legítimo interesse.
- Peticionar perante a ANPD.
11. Revogação do consentimento
Você pode retirar qualquer consentimento a qualquer momento, sem custo. A revogação vale daqui em diante e não invalida tratamentos já realizados com base legítima.
Cookies e sinais de publicidade e análise: use o painel de preferências abaixo. Comunicações de marketing: responda pedindo a saída ou escreva ao canal de privacidade.
12. Cookies
O uso de cookies é detalhado na Política de Cookies, que descreve categorias, finalidades, duração e fornecedores. O banner exibido na primeira visita permite aceitar, recusar os não essenciais ou personalizar por categoria, com o mesmo destaque para todas as opções.
13. Atualizações desta política
Sempre que houver mudança material, publicamos uma nova versão e atualizamos a data abaixo. Quando a mudança afetar o consentimento de cookies, o banner volta a ser exibido para que você decida novamente. Versão vigente de consentimento: 2026-08-07.1.
