Politique de Confidentialité
Sandra Pinheiro Estética accorde une grande importance à la vie privée et à la protection des données personnelles de ses clients, visiteurs et utilisateurs de ses canaux numériques.
La présente Politique de Confidentialité explique, de manière simple et transparente, quelles données peuvent être collectées, comment elles sont utilisées, avec qui elles peuvent être partagées et quels droits peuvent être exercés par les personnes concernées, conformément à la loi générale brésilienne sur la protection des données personnelles (LGPD), loi n° 13.709/2018.
Qui sommes-nous
Sandra Pinheiro Estética est une clinique d'esthétique et de beauté située à Brasília, District fédéral, Brésil, qui met à disposition des informations sur ses services, ses campagnes promotionnelles, des contenus institutionnels, des canaux de contact et un accueil par voie numérique.
Le responsable du traitement des données personnelles traitées conformément à la présente politique est 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (entrepreneur individuel), nom commercial Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96, dont l'adresse est QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, code postal 70675-700, Brésil. E-mail de la clinique : sandrapinheiroestetica@gmail.com. Questions de confidentialité et de protection des données : Délégué à la protection des données, par e-mail à l'adresse joseluis@pinheirotech.com.br.
Loi générale sur la protection des données personnelles (LGPD)
La principale référence légale de la présente politique est la loi n° 13.709 du 14 août 2018 — loi générale sur la protection des données personnelles (LGPD).
Sandra Pinheiro Estética s'engage à traiter les données personnelles conformément aux principes de la LGPD : finalité, adéquation, nécessité, libre accès, qualité des données, transparence, sécurité, prévention, non-discrimination, ainsi que responsabilité et reddition de comptes. Les données sont traitées pour des finalités légitimes et portées à la connaissance de la personne concernée, dans la limite du nécessaire, et les données de santé renseignées dans la Fiche d'anamnèse bénéficient de la protection renforcée que la loi accorde aux données personnelles sensibles.
Données que nous pouvons collecter
Nous pouvons collecter des données fournies directement par l'utilisateur, telles que le nom, l'adresse e-mail, le numéro de téléphone, le message envoyé, le commentaire publié sur le site et les informations nécessaires à l'accueil, à la prise de rendez-vous ou à la réponse aux demandes.
Nous pouvons également collecter des données techniques de navigation, telles que l'adresse IP, le type d'appareil, le navigateur, les pages consultées, la provenance de l'accès, les interactions avec les boutons du site, les cookies et les identifiants de mesure, lorsqu'ils sont utilisés.
Utilisation des données
Les données peuvent être utilisées pour répondre aux prises de contact, assurer l'accueil, faciliter la prise de rendez-vous, présenter des informations sur les services, afficher des campagnes promotionnelles, améliorer l'expérience sur le site, mesurer la performance des campagnes, prévenir les abus, respecter les obligations légales et maintenir la sécurité des canaux numériques.
Fiche d'anamnèse, données de santé et prises de vue photographiques
Afin de planifier et de réaliser les soins en toute sécurité, la clinique pourra collecter, selon les besoins de chaque soin :
1. des données d'identification et de contact ;
2. des informations sur la santé et les affections préexistantes ;
3. les allergies, sensibilités et contre-indications ;
4. les médicaments et traitements en cours ;
5. l'historique des soins esthétiques ;
6. des informations sur une grossesse et d'autres conditions pertinentes pour la sécurité ;
7. des photographies d'évaluation, de suivi et de résultats des soins ;
8. des enregistrements relatifs à la réalisation et à l'évolution des prises en charge.
Selon la LGPD, les données concernant la santé sont des données personnelles sensibles et bénéficient d'une protection renforcée. Les photographies bénéficient de la même protection renforcée lorsqu'elles révèlent des informations de santé, des caractéristiques corporelles ou d'autres éléments sensibles, selon leur contenu et leur contexte.
Les données personnelles et sensibles obtenues au moyen de la Fiche d'anamnèse, des évaluations et des prises de vue photographiques sont destinées à la planification, à la réalisation, au suivi et à la sécurité des soins esthétiques souscrits par le client.
Ces données sont utilisées uniquement pour des finalités directement liées à la prise en charge :
1. l'identification des contre-indications ;
2. l'évaluation de l'adéquation du soin ;
3. la prévention des risques ;
4. la personnalisation de la prise en charge ;
5. le suivi de l'évolution esthétique ;
6. l'enregistrement technique du service réalisé ;
7. le respect d'obligations légales ou réglementaires ;
8. l'exercice régulier de droits, si nécessaire.
Ces données ne sont pas utilisées à des fins de publicité, de prospection, de campagnes ou à d'autres fins incompatibles, et la clinique ne commercialise pas les données d'anamnèse, les informations de santé ni les photographies de ses clients.
Bases légales : les données d'identification et de contact sont traitées pour l'exécution du contrat et de mesures préliminaires (art. 7º, V, de la LGPD), pour le respect d'obligations légales (art. 7º, II) et pour l'exercice régulier de droits (art. 7º, VI). Les données de santé sont traitées sur la base du consentement spécifique et distinct du client pour les finalités ci-dessus (art. 11, I) et, le cas échéant, pour le respect d'une obligation légale ou réglementaire (art. 11, II, a) et pour l'exercice régulier de droits (art. 11, II, d). La souscription du service ne constitue pas, à elle seule, une base pour le traitement des données de santé.
Photographies de suivi technique : il s'agit des prises de vue nécessaires à l'évaluation, à la documentation et au suivi des soins. Elles sont traitées de manière confidentielle, pour les finalités et sur les bases légales décrites ci-dessus, et ne sont pas divulguées.
Photographies de communication : l'utilisation d'images du client sur les réseaux sociaux, sur le site, dans des campagnes, des supports promotionnels, des présentations ou un portfolio est subordonnée à une autorisation spécifique, distincte et facultative du client. Cette autorisation ne découle ni du remplissage de la Fiche d'anamnèse, ni de la souscription du soin, ni de l'autorisation de suivi technique, et un refus n'empêche pas la souscription des services. L'autorisation peut être retirée à tout moment via le canal du Délégué à la protection des données, sans incidence sur les utilisations faites avant le retrait.
Concernant ces données, le client peut demander au Délégué à la protection des données, par e-mail à joseluis@pinheirotech.com.br, des informations sur le traitement, l'accès aux données et leur rectification, les partages effectués, le stockage et les éventuels transferts internationaux, le retrait de consentements et la suppression des données.
La suppression respecte les cas légaux de conservation : les enregistrements devant être conservés en vertu d'une obligation légale ou réglementaire, ou pour l'exercice régulier de droits, ne sont pas supprimés de manière immédiate et sans restriction (voir la section Suppression des données).
Commentaires sur les pages de services
Lorsque l'utilisateur laisse un commentaire sur une page de service, nous pouvons collecter son nom, son adresse e-mail, le contenu du commentaire, son adresse IP et les informations techniques nécessaires à la sécurité et à la prévention du spam.
L'adresse e-mail indiquée ne sera pas affichée publiquement. Les commentaires peuvent faire l'objet d'une modération avant leur publication.
WhatsApp, formulaires et accueil
En cliquant sur les boutons WhatsApp ou en envoyant des messages par des canaux numériques, l'utilisateur peut être redirigé vers des plateformes tierces, telles que WhatsApp/Meta. Dans ces cas, le traitement des données peut également être soumis aux politiques de ces plateformes.
Les informations fournies par l'utilisateur seront utilisées pour l'accueil, la réponse aux questions, la prise de rendez-vous, la confirmation de l'intérêt et la poursuite de la communication demandée.
Partage des données
Les données peuvent être partagées avec des prestataires de services nécessaires au fonctionnement du site et de l'accueil, tels que l'hébergement (Hostinger), la sécurité, la mesure d'audience (Google), les outils de communication et les services de messagerie (comme WhatsApp/Meta).
Certains de ces fournisseurs peuvent traiter des données en dehors du Brésil, dans le respect des règles de la LGPD relatives aux transferts internationaux.
Nous ne vendons pas de données personnelles.
Stockage dans le cloud et transfert international de données
Le site, le système de gestion de la clinique et les bases de données correspondantes sont hébergés sur une infrastructure souscrite auprès d'Hostinger (Hostinger International Ltd.), sur un serveur situé à São Paulo, au Brésil, où se trouvent également les copies de sauvegarde conservées par la clinique. Hostinger agit en qualité de sous-traitant, en traitant des données pour le compte de la clinique. S'agissant d'une société dont le siège est à l'étranger, l'accès à distance de son équipe technique, pour l'assistance et la maintenance prévues par le contrat d'hébergement, peut constituer un transfert international.
Les transferts internationaux effectivement identifiés ont lieu lorsque l'utilisateur utilise des ressources de tiers : Google (mesure d'audience, fonctionnalités publicitaires, carte et avis, uniquement après autorisation dans les préférences de cookies) et WhatsApp/Meta (conversations initiées par l'utilisateur et messages de service). Ces fournisseurs traitent également des données pour leurs propres finalités, conformément à leurs politiques. La clinique n'utilise pas les données de la Fiche d'anamnèse ni les photographies cliniques dans des outils de mesure ou de publicité, et les messages automatiques contenant des codes de vérification ne comportent aucune information clinique.
Les transferts internationaux de données doivent respecter les arts. 33 à 36 de la LGPD et la Résolution CD/ANPD nº 19 du 23 août 2024. La clinique vérifie actuellement la documentation des mécanismes adoptés par ces fournisseurs, tels que les clauses contractuelles types, et la personne concernée peut demander au Délégué à la protection des données des informations sur les transferts effectués.
Sécurité et conservation
Nous adoptons des mesures techniques et administratives pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation indue ou le traitement inapproprié, notamment :
1. une connexion chiffrée (HTTPS) sur le site ;
2. un accès au système de gestion de la clinique réservé à l'équipe, sur authentification ;
3. des cookies et ressources de tiers non nécessaires chargés uniquement après l'autorisation de l'utilisateur ;
4. des copies de sauvegarde à accès restreint.
Ces mesures sont réexaminées périodiquement et améliorées chaque fois qu'un besoin est identifié. Les données seront conservées pendant la durée nécessaire à la réalisation des finalités décrites dans la présente politique, au respect des obligations légales, à la défense des droits ou à l'intérêt légitime.
Droits de la personne concernée
Conformément à l'art. 18 de la LGPD, la personne concernée peut demander :
1. la confirmation de l'existence d'un traitement ;
2. l'accès aux données ;
3. la rectification des données incomplètes, inexactes ou obsolètes ;
4. l'anonymisation, le blocage ou la suppression des données inutiles, excessives ou traitées de manière non conforme à la loi ;
5. la portabilité des données vers un autre fournisseur de services ou de produits, dans le respect des règles de l'Autorité nationale brésilienne de protection des données (ANPD) ;
6. la suppression des données traitées avec le consentement de la personne concernée, sauf dans les cas de conservation prévus par la loi ;
7. des informations sur les entités publiques et privées avec lesquelles les données ont été partagées ;
8. des informations sur la possibilité de ne pas donner son consentement et sur les conséquences d'un refus ;
9. le retrait du consentement.
La personne concernée peut également s'opposer à un traitement fondé sur une autre base légale, en cas de non-respect de la LGPD.
Les demandes peuvent être adressées au Délégué à la protection des données, par e-mail à l'adresse joseluis@pinheirotech.com.br. La personne concernée a également le droit d'adresser une réclamation concernant ses données auprès de l'ANPD.
Délégué à la protection des données
Pour les missions prévues à l'art. 41 de la LGPD, la clinique met à disposition le canal du Délégué à la protection des données :
E-mail : joseluis@pinheirotech.com.br
Ce canal traite :
- les demandes d'information sur le traitement des données personnelles ;
- l'exercice des droits de la personne concernée prévus par la LGPD ;
- les demandes de rectification et de mise à jour des données ;
- les demandes de suppression des données, lorsqu'elles sont légalement recevables ;
- les questions, réclamations et interrogations relatives à la confidentialité ;
- les communications liées aux missions légales du délégué, y compris celles de l'Autorité nationale brésilienne de protection des données (ANPD).
La mise à disposition de ce canal respecte également la Résolution CD/ANPD n° 2 du 27 janvier 2022, qui porte sur les agents de traitement de petite taille et reconnaît la désignation d'un délégué comme une pratique de bonne gouvernance.
Suppression des données
Pour demander la suppression de vos données personnelles, adressez-vous au Délégué à la protection des données :
1. Envoyez un e-mail à joseluis@pinheirotech.com.br avec l'objet "Suppression des données".
2. Indiquez votre nom ainsi que le numéro de téléphone ou l'adresse e-mail utilisé pour contacter la clinique, afin que nous puissions retrouver vos données. Il n'est pas nécessaire d'envoyer des documents ni des informations de santé à cette étape.
3. L'identité du demandeur pourra devoir être confirmée avant qu'il soit donné suite à la demande, afin d'éviter que des tiers ne demandent la suppression en votre nom.
4. La demande sera examinée conformément à la LGPD, et la réponse sera envoyée par le même canal, en indiquant quelles données ont été supprimées ou anonymisées et, le cas échéant, lesquelles doivent être conservées et pourquoi.
La suppression respecte les cas de conservation légale prévus par la LGPD. Les données soumises à des obligations légales ou réglementaires, comme les registres fiscaux et d'accueil, ou nécessaires à l'exercice régulier de droits et à la prévention de la fraude pourront devoir être conservées ; dans ces cas, elles sont limitées à ces finalités.
Les commentaires publiés sur le site peuvent également être supprimés sur demande par le même canal.
Contact
Pour exercer vos droits relatifs aux données personnelles ou pour toute question concernant la présente Politique de Confidentialité, contactez le Délégué à la protection des données par e-mail à l'adresse joseluis@pinheirotech.com.br. Pour les autres sujets, utilisez l'e-mail de la clinique, sandrapinheiroestetica@gmail.com.
Les conditions d'utilisation du site et des services sont décrites dans les Conditions d'utilisation.
Mises à jour de cette politique
La présente Politique de Confidentialité peut être mise à jour à tout moment pour refléter des améliorations du site, des évolutions légales, des changements opérationnels ou de nouvelles fonctionnalités.
Dernière mise à jour : octobre 2026.