Política de Privacidade
Última atualização: 6 de outubro de 2026. Esta política explica como a D'luz Estética e Pilates trata os dados pessoais de quem entra em contato, agenda, compra ou é atendido por nós, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).
O que mudou nesta versão
Incluímos a análise de visitas com Google Analytics, as escolhas de cookies e a referência que permite relacionar uma visita do site a uma conversa no WhatsApp. Explicamos também como o CRM interno acompanha agendamentos, atendimentos e recebimentos online e presenciais, e os limites do envio de resultados às plataformas de medição.
Quem é responsável pelos seus dados
A controladora dos seus dados é DS Estética e Saúde Ltda, nome fantasia D'luz Estética e Pilates, CNPJ 53.841.844/0001-21, com endereço na Avenida Miguel Castro, 1280 — Lagoa Nova, Natal/RN. Nosso canal para assuntos de privacidade é o WhatsApp +55 84 99812-6120 ou a recepção, segunda a sexta, das 9h às 18h, e sábado, das 9h às 12h. É por ele que você tira dúvidas, faz reclamações e exerce seus direitos.
Quais dados tratamos
Dados que você informa: nome, telefone, e-mail, data de nascimento e, quando necessário para cobrança ou documento, CPF e endereço. Dados do atendimento: serviços contratados e realizados, histórico de horários, pacotes, pagamentos e as conversas com a nossa recepção, inclusive áudios, que são transcritos para texto.
Informações de saúde que você nos conta ou registra na ficha de avaliação, como alergias, gestação, medicamentos, condições de pele ou lesões, são dados sensíveis. Usamos essas informações apenas para a segurança e a qualidade do seu atendimento, o acesso fica restrito à equipe envolvida no seu cuidado, e elas não são usadas em publicidade nem enviadas a plataformas de anúncio.
Se você chegou até nós por um anúncio no Facebook, no Instagram ou no WhatsApp, a Meta nos informa de qual anúncio você veio e um código técnico daquele clique.
Se você autorizar a medição no site, registramos uma referência técnica da visita, sua escolha de privacidade, o canal de origem e, quando disponíveis e autorizados, identificadores da campanha, do anúncio e do clique. Registramos categorias gerais de páginas visitadas e ações como clicar em WhatsApp, telefone ou rota. A referência pode acompanhar a mensagem que você escolhe enviar no WhatsApp e ligar essa conversa à visita no nosso CRM.
Pagamentos online são processados pelo Mercado Pago. Não recebemos nem guardamos o número do seu cartão: a operadora nos informa apenas se o pagamento foi aprovado.
Para que usamos e com qual base legal
Atender, agendar, confirmar e lembrar horários, responder suas mensagens (inclusive pelo assistente de inteligência artificial) e vender e cobrar serviços e pacotes: execução do contrato ou de providências anteriores a ele, a pedido seu (art. 7º, V, da LGPD).
Informações de saúde da avaliação e do atendimento: proteção da sua saúde e da sua segurança no procedimento e, quando registrado em termo, o seu consentimento específico (art. 11 da LGPD). Esses registros também podem ser guardados para o exercício regular de direitos.
Obrigações fiscais, sanitárias e de registro do atendimento: cumprimento de obrigação legal ou regulatória (art. 7º, II).
Novidades, promoções, lembrete de retorno e mensagem de aniversário para quem é ou já foi cliente, ou para quem entrou em contato conosco pedindo informações: legítimo interesse da clínica em manter esse relacionamento (art. 7º, IX), sempre com a opção de sair. Não compramos listas nem enviamos promoções para quem nunca teve contato com a clínica. As informações de saúde da ficha de avaliação não são usadas para escolher quem recebe essas mensagens.
Medição dos resultados dos nossos anúncios com a Meta, explicada abaixo: legítimo interesse da clínica em saber quais anúncios trazem clientes (art. 7º, IX), com o mínimo de dados e o seu direito de oposição.
Análise de visitas, cookies opcionais e medição de anúncios a partir do site: seu consentimento (art. 7º, I). Você pode recusar ou mudar sua escolha sem perder acesso ao site e ao atendimento. A organização interna de contatos, propostas, agendamentos e recebimentos atende às finalidades de atendimento, contratação e obrigações de registro descritas acima.
Site, Google Analytics e Google Ads
O Google Analytics recebe, após sua autorização, identificadores técnicos do navegador, categorias gerais de páginas e ações de navegação. O texto das mensagens, as respostas de avaliação, dados de saúde, nomes de procedimentos, nome, telefone e e-mail não são enviados pelas tags do site. As páginas da área do cliente, formulários de avaliação clínica e comprovantes ficam fora dessas tags. A medição não usa sinais do Google nem personalização de anúncios.
O CRM interno distingue clique, mensagem recebida, proposta, agendamento, presença e dinheiro efetivamente recebido. Um clique no WhatsApp não prova que houve conversa, e um agendamento não prova presença ou pagamento. Os registros comerciais podem ligar uma oportunidade a pagamentos online ou lançamentos de caixa presenciais. Quando o conteúdo e a finalidade forem elegíveis pelas regras da plataforma e houver autorização vigente, resultados comerciais podem ser enviados ao Google para medição; o envio não inclui conteúdo clínico, mensagens, dados de cadastro ou valor pago. Eventos cuja elegibilidade não foi aprovada permanecem apenas no sistema da clínica.
Atendimento por WhatsApp e inteligência artificial
Nossa recepção no WhatsApp usa um assistente de inteligência artificial para responder e organizar agendamentos, com supervisão da nossa equipe. O texto das conversas e a transcrição dos áudios são processados por modelos da Google, acessados pela OpenRouter, e o serviço está configurado para usar apenas provedores que não coletam as conversas para treinar modelos. O assistente é orientado a não avaliar contraindicações nem dar orientação de saúde: essas perguntas são encaminhadas à equipe. Você pode pedir para falar com uma pessoa a qualquer momento e pedir a revisão de qualquer resposta automática.
Anúncios e medição de resultados (Meta)
Quando você começa uma conversa no WhatsApp a partir de um anúncio da D'luz no Facebook ou no Instagram, a Meta nos passa um código técnico daquele clique. Guardamos esse código por até 90 dias. Sobre aquela conversa, informamos à Meta Platforms apenas se ela foi iniciada, se virou agendamento e se virou compra, com a data e a hora, um código do evento, o identificador da nossa conta do WhatsApp Business e o código do clique. Não enviamos seu nome, telefone, e-mail, o conteúdo da conversa, o procedimento, o valor pago nem qualquer informação de saúde.
Além desses limites de dados, o envio de resultados exige que a oportunidade e sua finalidade sejam elegíveis pelas regras da plataforma. Resultados sem essa aprovação não são exportados. Reduzir ou ocultar nomes e detalhes não torna um evento sensível elegível.
A Meta usa esses dados para medir e melhorar a entrega dos nossos anúncios e também para finalidades próprias, conforme a política de privacidade dela. Se você não quiser que suas conversas e compras entrem nessa medição, responda SAIR ou peça pelo WhatsApp: deixamos de enviar esses dados sobre você, sem nenhum efeito no seu atendimento.
Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que tratam os dados em nosso nome ou para as finalidades desta política: Meta (WhatsApp Business, para as mensagens, e Meta Platforms, para a medição de anúncios descrita acima); OpenRouter e Google (assistente de inteligência artificial e transcrição de áudios); Google Analytics e Google Ads (medição autorizada e elegível descrita acima); Supabase (banco de dados, com servidores em São Paulo); Railway (servidores onde o nosso sistema funciona, nos Estados Unidos); Mercado Pago (pagamentos online); e Resend (envio de e-mails).
Nossa equipe recebe no WhatsApp um resumo diário dos contatos que aguardam retorno, com primeiro nome, final do telefone e se a pessoa pediu horário ou preço, sem informação de saúde. Também compartilhamos dados com autoridades quando a lei exigir. Não vendemos seus dados.
Transferência internacional de dados
Parte desses fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos: os servidores do nosso sistema (Railway), o assistente de inteligência artificial (OpenRouter e Google), o envio de e-mails (Resend), a Meta e os serviços de medição do Google. Os identificadores e eventos já enviados a esses serviços seguem também as configurações de retenção e políticas dos fornecedores. O banco de dados fica no Brasil. A transferência é feita por conexão criptografada, durante os prazos de guarda desta política e somente para as finalidades descritas aqui. No WhatsApp Business, ela segue as cláusulas-padrão contratuais aprovadas pela ANPD. Você pode pedir mais informações sobre essas transferências e as salvaguardas aplicadas pelo nosso canal de privacidade, e também pode reclamar à ANPD.
Por quanto tempo guardamos
Cadastro, atendimento e conversas: enquanto houver relacionamento com você e, depois disso, pelos prazos exigidos pela legislação fiscal, sanitária e de defesa do consumidor. Ficha de avaliação e registros do atendimento: pelo prazo exigido para esses registros. Código de clique de anúncio e registro do envio à Meta: até 90 dias. Pedido de descadastro: pelo tempo necessário para comprovar que foi respeitado. Encerrados os prazos, apagamos ou anonimizamos os dados.
Seus direitos
A LGPD assegura a você: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei; pedir a portabilidade a outro fornecedor, conforme regulamentação da ANPD; pedir a exclusão dos dados tratados com o seu consentimento e revogar esse consentimento; saber com quem compartilhamos; saber que pode não consentir e o que acontece nesse caso; opor-se a tratamento feito sem o seu consentimento quando estiver em desacordo com a lei; e pedir a revisão de decisões tomadas só por meio automatizado.
Para exercer qualquer direito, fale com a gente pelo WhatsApp. A confirmação e o acesso em formato simplificado são respondidos imediatamente, e a declaração completa, em até 15 dias. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
Como sair das mensagens de campanha
Se você não quiser mais receber mensagens promocionais, responda SAIR no WhatsApp ou peça por qualquer meio: mensagem, telefone ou na recepção. O descadastro pela palavra SAIR é imediato, também tira você da medição de anúncios e não afeta as mensagens do seu atendimento, como lembrete e confirmação de horário.
Cookies
Cookies necessários mantêm funções como sessão na área do cliente e carrinho. No aviso de privacidade, você pode escolher Somente necessários, Permitir análise do site ou Permitir análise e anúncios. As tags opcionais só carregam após a escolha correspondente. A preferência é guardada por até 90 dias; referências de visita, identificadores do navegador e de clique no sistema da clínica também expiram em até 90 dias. Os registros de atendimento e financeiros seguem seus próprios prazos de guarda.
Use Preferências de privacidade, no rodapé das páginas públicas, para mudar sua escolha. Ao escolher Somente necessários, revogamos a medição daquela preferência no nosso sistema, apagamos os cookies opcionais acessíveis ao site e interrompemos novos envios ligados à visita. Revogar não apaga automaticamente dados já recebidos pelo Google ou pela Meta; para solicitar exclusão ou exercer seus direitos, fale pelo nosso canal de privacidade. Você também pode apagar cookies no navegador.
Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada, controle de acesso por pessoa e registro das ações feitas no sistema. Nenhum sistema é totalmente imune a incidentes; se algo relevante acontecer, comunicaremos você e a ANPD conforme a lei.
Mudanças nesta política
Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão, e mudanças importantes na finalidade, na forma do tratamento ou no compartilhamento serão avisadas com destaque.