Política de privacidade
Esta política explica quais dados pessoais o site da Allure e o formulário de contato tratam, para quê, por quanto tempo e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Quem é o responsável pelos dados
PREENCHER razão social, nome fantasia Allure, CNPJ PREENCHER CNPJ, é a controladora dos dados tratados neste site, no formulário de contato e nas conversas que começam por ele.
Canal de atendimento ao titular e contato do encarregado de dados: [email protected].
O que este site coleta
O site não pede cadastro e não usa cookies próprios nem ferramentas de rastreamento ou de publicidade. Os únicos dados que você envia são os do contato, pelo formulário ou por e-mail, descritos abaixo. Se a proteção contra robôs da hospedagem estiver ativa, ela pode gravar um cookie técnico de segurança, que não é usado para publicidade.
Como acontece em qualquer site, o provedor de hospedagem (Cloudflare) registra dados técnicos de cada acesso, como endereço IP, data e hora, navegador e página visitada. Esses registros servem para manter o site no ar e protegê-lo contra abusos, com base no legítimo interesse e no cumprimento de obrigação legal (art. 7º, II e IX, da LGPD). Eles ficam com o provedor, pelo prazo que ele define, e são guardados sob sigilo pelo período exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15) quando essa obrigação se aplicar.
Para exibir as animações, o site carrega bibliotecas de código de duas redes de distribuição, o cdnjs (Cloudflare) e o jsDelivr. Elas recebem os mesmos dados técnicos da requisição, como IP e navegador, e seguem as próprias políticas de privacidade.
Quando você entra em contato
O formulário de contato pede nome, número de WhatsApp ou telefone, e-mail e tipo de negócio. Nada mais é pedido, e nenhum campo é preenchido sem você. Por e-mail, a Allure recebe o que você decidir escrever.
- Para quê: responder ao seu contato, marcar e conduzir a conversa de diagnóstico e preparar uma proposta.
- Base legal: procedimentos preliminares de contrato, quando quem preenche é quem vai contratar (art. 7º, V, da LGPD); nos demais casos, como quando o contato vem de alguém da equipe da clínica, o legítimo interesse em responder a quem procurou a Allure (art. 7º, IX).
- Por onde passam e onde ficam: o envio passa pelo servidor do site, na Cloudflare, que confere os campos e não guarda o conteúdo. Os dados são gravados numa planilha da conta Google Workspace da Allure, e um aviso chega ao e-mail da Allure.
- Com quem: só com os fornecedores necessários para operar, como o Google (planilha e e-mail), a Cloudflare (hospedagem do site) e, se a conversa continuar pelo WhatsApp, a Meta; e quando a lei ou uma autoridade exigir. A Allure não vende nem aluga dados pessoais.
- Por quanto tempo: enquanto houver conversa ou contrato. Se não houver contratação, a Allure apaga os dados em até 12 meses, ou antes, se você pedir. A planilha faz essa limpeza automaticamente.
Se você escrever por e-mail, ou se a conversa continuar pelo WhatsApp, valem as mesmas finalidades e o mesmo prazo. A exclusão vale para a cópia da Allure; a cópia que fica no seu aparelho e nos servidores da Meta segue as regras do WhatsApp.
Pedimos que você não envie dados de saúde de pacientes, nem pelo formulário, nem pela conversa. Para entender o caminho do paciente da clínica, bastam informações gerais e números agregados. Se algum dado de saúde chegar, a Allure o apaga e não o utiliza.
Transferência internacional
Alguns desses fornecedores, como a Cloudflare, o Google, o jsDelivr e a Meta, podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses e garantias do art. 33 da LGPD.
Os seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade e informação sobre com quem os dados foram compartilhados;
- oposição ao tratamento feito com base no legítimo interesse, se ele estiver em desacordo com a lei;
- eliminação dos dados, quando o tratamento não for mais necessário.
Para exercer qualquer um desses direitos, escreva para [email protected]. Respondemos em até 15 dias, prazo previsto no art. 19 da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site não tem área de login nem banco de dados próprio. Ele só funciona com conexão segura (HTTPS) e usa cabeçalhos de proteção que bloqueiam conteúdo de origens não autorizadas. O formulário só aceita envios feitos a partir do próprio site, descarta envios automáticos e confere cada campo no servidor antes de gravar. O endereço da planilha fica guardado como segredo na hospedagem, fora do código do site. As bibliotecas externas são carregadas com verificação de integridade, para que uma versão alterada não seja executada.
Mudanças nesta política
Quando esta política mudar, a data no topo da página será atualizada. Mudanças relevantes também serão destacadas aqui.