Política de Privacidade.

1. Quem somos e por que essa política existe.

Esta Política de Privacidade descreve como Vanessa Menezes, biomédica esteta atuante em Casa Forte, Recife, trata os dados pessoais coletados através do site dravanessamenezes.com, dos canais de comunicação direta (WhatsApp, e-mail, Instagram) e do atendimento clínico em consultório.

O objetivo é garantir transparência sobre quais dados coletamos, com qual finalidade, por quanto tempo armazenamos, e quais são seus direitos como titular de dados — em conformidade com a LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

2. Controlador de dados.

Vanessa Menezes — Biomédica Esteta, registrada no Conselho Regional de Biomedicina da 1ª Região (CRBM-1).
Endereço: Rua Ada Vieira, 112, Casa Forte, Recife — PE.
Contato para questões de privacidade: WhatsApp +55 81 98893-6502.

3. Quais dados coletamos.

3.1 Dados fornecidos diretamente por você

• Identificação: nome completo, idade, gênero (quando relevante para anamnese clínica).
• Contato: telefone (incluindo WhatsApp), e-mail, endereço.
• Saúde: histórico médico, alergias, medicamentos em uso, condições preexistentes, fotografias clínicas (quando autorizado expressamente). Categoria especial sob a LGPD — tratamento com cautela ampliada.
• Procedimentos: registros de avaliações, planos de tratamento, evolução, fotos de antes-e-depois (apenas com consentimento específico documentado).

3.2 Dados coletados automaticamente

• Navegação no site: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso.
• Cookies: apenas cookies essenciais para funcionamento do site. Não utilizamos cookies de rastreamento publicitário.

4. Para que usamos seus dados.

• Atendimento clínico: realizar avaliações, planejar tratamentos, manter histórico de saúde — execução do atendimento estético contratado.
• Comunicação: agendar consultas, enviar lembretes, responder dúvidas via WhatsApp ou outros canais autorizados.
• Cumprimento de obrigações legais: manutenção de prontuário conforme exigências do Conselho Federal de Biomedicina e ANVISA.
• Melhoria do site: análise agregada de navegação para otimizar conteúdo e experiência.
• Conteúdo educacional: envio eventual de informações sobre cuidados estéticos, apenas com seu consentimento explícito.

5. Bases legais do tratamento.

Conforme art. 7º e art. 11 da LGPD, tratamos seus dados pelas seguintes bases legais:

• Consentimento (art. 7º, I) — para envio de comunicações educacionais e uso de fotografias para portfólio.
• Execução de contrato (art. 7º, V) — para realização do atendimento estético contratado.
• Cumprimento de obrigação legal (art. 7º, II) — para manutenção de prontuário clínico conforme exigências regulatórias.
• Tutela da saúde (art. 11, II, "f") — para tratamento de dados de saúde por profissional de saúde habilitado.
• Legítimo interesse (art. 7º, IX) — para análise agregada de navegação no site.

6. Compartilhamento de dados.

Seus dados não são vendidos, não são compartilhados para fins comerciais de terceiros e não são utilizados para perfilamento publicitário. Compartilhamos apenas em situações específicas:

• Profissionais de saúde envolvidos no seu cuidado — apenas com sua autorização explícita.
• Hospedagem do site e infraestrutura técnica — provedores que processam dados sob nossa orientação (Cloudflare para hospedagem; nenhum acesso ao prontuário clínico).
• Autoridades competentes — quando exigido por lei, ordem judicial ou determinação regulatória.

7. Por quanto tempo guardamos seus dados.

• Prontuário clínico: mínimo 20 anos após o último atendimento, conforme exigência do Conselho Federal de Biomedicina e legislação aplicável a registros de saúde.
• Dados de contato: enquanto durar a relação clínica e por mais 5 anos após o último contato, ou até solicitação de exclusão.
• Dados de navegação no site: até 12 meses, em formato agregado e anonimizado.
• Fotografias: conforme prazo do consentimento específico ou solicitação de exclusão.

8. Seus direitos como titular de dados.

A LGPD (art. 18) garante a você os seguintes direitos:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com seu consentimento (com exceção de dados que devemos manter por obrigação legal).
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento, a qualquer momento.

9. Cookies e tecnologias similares.

O site utiliza apenas cookies estritamente necessários para funcionamento técnico (preferência de idioma, sessão de navegação). Não utilizamos:

• Cookies de rastreamento publicitário (Meta Pixel, Google Ads, etc.)
• Cookies de remarketing
• Trackers de terceiros não autorizados

Você pode configurar seu navegador para rejeitar cookies — algumas funcionalidades podem ser afetadas.

10. Segurança dos dados.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:

• Hospedagem em infraestrutura com criptografia HTTPS/TLS.
• Prontuários físicos armazenados em ambiente clínico restrito.
• Acesso a dados clínicos restrito à profissional responsável e equipe de apoio sob compromisso de sigilo.
• Uso de produtos com registro ANVISA com rastreabilidade completa.

Apesar das medidas adotadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido pela LGPD.

11. Crianças e adolescentes.

Não realizamos procedimentos estéticos em menores de 18 anos sem indicação clínica específica e consentimento expresso dos responsáveis. Não coletamos dados de menores de 18 anos sem o consentimento dos pais ou responsáveis legais.

12. Alterações nesta política.

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas pelo site e, quando aplicável, por contato direto. A data de vigência indicada no início deste documento sempre reflete a versão atual.

13. Lei aplicável e foro.

Esta política é regida pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Quaisquer disputas serão dirimidas no foro da Comarca de Recife — PE.

14. Encarregado de proteção de dados.

O encarregado pelo tratamento de dados (DPO) pode ser contatado pelo WhatsApp +55 81 98893-6502 ou pelo endereço Rua Ada Vieira, 112, Casa Forte, Recife — PE.