Informativa sulla Privacy
Sandra Pinheiro Estética attribuisce grande importanza alla privacy e alla protezione dei dati personali di clienti, visitatori e utenti dei propri canali digitali.
La presente Informativa sulla Privacy spiega, in modo semplice e trasparente, quali dati possono essere raccolti, come vengono utilizzati, con chi possono essere condivisi e quali diritti possono essere esercitati dagli interessati, ai sensi della Legge generale brasiliana sulla protezione dei dati personali (LGPD), Legge n. 13.709/2018.
Chi siamo
Sandra Pinheiro Estética è una clinica di estetica e bellezza con sede a Brasília, Distretto Federale, Brasile, che mette a disposizione tramite canali digitali informazioni su servizi, campagne promozionali, contenuti istituzionali, canali di contatto e assistenza.
Il titolare del trattamento dei dati personali trattati ai sensi della presente informativa è 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (imprenditore individuale), nome commerciale Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96, con sede in QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, CAP 70675-700, Brasile. E-mail della clinica: sandrapinheiroestetica@gmail.com. Questioni relative alla privacy e alla protezione dei dati: Responsabile della protezione dei dati, all'indirizzo e-mail joseluis@pinheirotech.com.br.
Legge generale brasiliana sulla protezione dei dati personali (LGPD)
Il principale riferimento normativo della presente informativa è la Legge n. 13.709 del 14 agosto 2018 — Legge generale brasiliana sulla protezione dei dati personali (LGPD).
Sandra Pinheiro Estética si impegna a trattare i dati personali secondo i principi della LGPD: finalità, adeguatezza, necessità, libero accesso, qualità dei dati, trasparenza, sicurezza, prevenzione, non discriminazione e responsabilizzazione e rendicontazione. I dati sono trattati per finalità legittime e comunicate all'interessato, limitatamente a quanto necessario, e i dati sanitari indicati nella Scheda anamnestica ricevono la protezione rafforzata che la legge attribuisce ai dati personali sensibili.
Quali dati possiamo raccogliere
Possiamo raccogliere dati forniti direttamente dall'utente, come nome, e-mail, telefono, messaggio inviato, commento pubblicato sul sito e informazioni necessarie per l'assistenza, la prenotazione o la risposta alle richieste.
Possiamo inoltre raccogliere dati tecnici di navigazione, come indirizzo IP, tipo di dispositivo, browser, pagine visitate, origine dell'accesso, interazioni con i pulsanti del sito, cookie e identificatori di misurazione, quando utilizzati.
Per quali finalità utilizziamo i dati
I dati possono essere utilizzati per rispondere ai contatti, fornire assistenza, agevolare le prenotazioni, presentare informazioni sui servizi, mostrare campagne promozionali, migliorare l'esperienza sul sito, misurare le prestazioni delle campagne, prevenire abusi, adempiere agli obblighi di legge e mantenere la sicurezza dei canali digitali.
Scheda anamnestica, dati sanitari e documentazione fotografica
Per pianificare ed eseguire i trattamenti in sicurezza, la clinica potrà raccogliere, in base alle necessità di ciascun trattamento:
1. dati identificativi e di contatto;
2. informazioni sulla salute e su condizioni preesistenti;
3. allergie, sensibilità e controindicazioni;
4. farmaci e terapie in corso;
5. storico dei trattamenti estetici;
6. informazioni sulla gravidanza e su altre condizioni rilevanti per la sicurezza;
7. fotografie di valutazione, di monitoraggio e dei risultati dei trattamenti;
8. annotazioni sull'esecuzione e sull'evoluzione delle prestazioni.
Ai sensi della LGPD, i dati relativi alla salute sono dati personali sensibili e ricevono una protezione rafforzata. Le fotografie ricevono la stessa protezione rafforzata quando rivelano informazioni sanitarie, condizioni fisiche o altri elementi sensibili, in base al loro contenuto e contesto.
I dati personali e sensibili ottenuti tramite la Scheda anamnestica, le valutazioni e la documentazione fotografica sono destinati alla pianificazione, all'esecuzione, al monitoraggio e alla sicurezza dei trattamenti estetici acquistati dal cliente.
Questi dati sono utilizzati esclusivamente per finalità direttamente connesse alla prestazione:
1. individuazione delle controindicazioni;
2. valutazione dell'idoneità del trattamento;
3. prevenzione dei rischi;
4. personalizzazione della prestazione;
5. monitoraggio dell'evoluzione estetica;
6. registrazione tecnica del servizio eseguito;
7. adempimento di obblighi di legge o regolamentari;
8. regolare esercizio di diritti, ove necessario.
Questi dati non sono utilizzati per pubblicità, attività promozionali, campagne o altre finalità incompatibili, e la clinica non commercializza dati anamnestici, informazioni sanitarie o fotografie dei clienti.
Basi giuridiche: i dati identificativi e di contatto sono trattati per l'esecuzione del contratto e di misure precontrattuali (art. 7º, V, della LGPD), per l'adempimento di obblighi di legge (art. 7º, II) e per il regolare esercizio di diritti (art. 7º, VI). I dati sanitari sono trattati sulla base del consenso specifico ed evidenziato del cliente per le finalità sopra indicate (art. 11, I) e, ove applicabile, per l'adempimento di un obbligo di legge o regolamentare (art. 11, II, a) e per il regolare esercizio di diritti (art. 11, II, d). L'acquisto del servizio, di per sé, non è utilizzato come base per il trattamento dei dati sanitari.
Fotografie per il monitoraggio tecnico: sono le immagini necessarie alla valutazione, alla documentazione e al monitoraggio dei trattamenti. Sono trattate in modo riservato, per le finalità e sulle basi giuridiche descritte sopra, e non sono divulgate.
Fotografie per la divulgazione: l'uso di immagini del cliente sui social network, sul sito, in campagne, in materiali promozionali, in presentazioni o in un portfolio dipende da un'autorizzazione specifica, evidenziata e facoltativa del cliente. Tale autorizzazione non deriva dalla compilazione della Scheda anamnestica, dall'acquisto del trattamento né dall'autorizzazione al monitoraggio tecnico, e il rifiuto non impedisce l'acquisto dei servizi. L'autorizzazione può essere revocata in qualsiasi momento tramite il canale del Responsabile della protezione dei dati, senza pregiudicare gli usi effettuati prima della revoca.
In merito a questi dati, il cliente può richiedere al Responsabile della protezione dei dati, tramite e-mail a joseluis@pinheirotech.com.br, informazioni sul trattamento, l'accesso ai dati e la loro rettifica, le comunicazioni effettuate, la conservazione e gli eventuali trasferimenti internazionali, la revoca dei consensi e la cancellazione dei dati.
La cancellazione tiene conto delle ipotesi legali di conservazione: le registrazioni che devono essere conservate per obbligo di legge o regolamentare, o per il regolare esercizio di diritti, non sono eliminate in modo immediato e illimitato (si veda la sezione Cancellazione dei dati).
Commenti nelle pagine dei servizi
Quando l'utente lascia un commento in una pagina di servizio, possiamo raccogliere nome, e-mail, contenuto del commento, indirizzo IP e informazioni tecniche necessarie per la sicurezza e la prevenzione dello spam.
L'e-mail indicata non sarà mostrata pubblicamente. I commenti potranno essere sottoposti a moderazione prima della pubblicazione.
WhatsApp, moduli e assistenza
Cliccando sui pulsanti di WhatsApp o inviando messaggi tramite canali digitali, l'utente potrà essere indirizzato a piattaforme di terzi, come WhatsApp/Meta. In tali casi, il trattamento dei dati potrà essere soggetto anche alle politiche di tali piattaforme.
Le informazioni fornite dall'utente saranno utilizzate per l'assistenza, la risposta a domande, la prenotazione, la conferma dell'interesse e la prosecuzione della comunicazione richiesta.
Condivisione dei dati
I dati potranno essere condivisi con fornitori di servizi necessari al funzionamento del sito e dell'assistenza, come hosting (Hostinger), sicurezza, misurazione del pubblico (Google), strumenti di comunicazione e servizi di messaggistica (come WhatsApp/Meta).
Alcuni di questi fornitori possono trattare dati al di fuori del Brasile, nel rispetto delle norme della LGPD sul trasferimento internazionale.
Non vendiamo dati personali.
Archiviazione nel cloud e trasferimento internazionale dei dati
Il sito, il sistema gestionale della clinica e i relativi database sono ospitati su un'infrastruttura fornita da Hostinger (Hostinger International Ltd.), su un server situato a São Paulo, in Brasile, dove si trovano anche le copie di backup conservate dalla clinica. Hostinger agisce come responsabile del trattamento, trattando i dati per conto della clinica. Trattandosi di una società con sede all'estero, l'accesso da remoto del suo team tecnico, per assistenza e manutenzione ai sensi del contratto di hosting, può configurare un trasferimento internazionale.
I trasferimenti internazionali effettivamente individuati avvengono quando l'utente utilizza risorse di terzi: Google (misurazione del pubblico, funzionalità pubblicitarie, mappa e recensioni, solo dopo l'autorizzazione nelle preferenze cookie) e WhatsApp/Meta (conversazioni avviate dall'utente e messaggi di servizio). Questi fornitori trattano i dati anche per finalità proprie, in conformità con le rispettive politiche. La clinica non utilizza dati della Scheda anamnestica né fotografie cliniche in strumenti di misurazione o pubblicitari, e i messaggi automatici con codici di verifica non contengono informazioni cliniche.
I trasferimenti internazionali di dati devono rispettare gli artt. da 33 a 36 della LGPD e la Risoluzione CD/ANPD n. 19 del 23 agosto 2024. La clinica sta verificando la documentazione dei meccanismi adottati da questi fornitori, come le clausole contrattuali tipo, e l'interessato può richiedere al Responsabile della protezione dei dati informazioni sui trasferimenti effettuati.
Sicurezza e conservazione
Adottiamo misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione indebita o trattamento inadeguato, tra cui:
1. connessione cifrata (HTTPS) sul sito;
2. accesso al sistema gestionale della clinica riservato al team, previa autenticazione;
3. cookie e risorse di terzi non necessari caricati solo dopo l'autorizzazione dell'utente;
4. copie di backup con accesso limitato.
Queste misure sono riesaminate periodicamente e migliorate ogni volta che se ne individua la necessità. I dati saranno conservati per il tempo necessario a perseguire le finalità descritte nella presente informativa, adempiere agli obblighi di legge, difendere diritti o in base al legittimo interesse.
Diritti dell'interessato
Ai sensi dell'art. 18 della LGPD, l'interessato può richiedere:
1. la conferma dell'esistenza del trattamento;
2. l'accesso ai dati;
3. la rettifica di dati incompleti, inesatti o non aggiornati;
4. l'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in modo non conforme alla legge;
5. la portabilità dei dati verso un altro fornitore di servizi o prodotti, nel rispetto delle norme dell'Autorità nazionale brasiliana per la protezione dei dati (ANPD);
6. la cancellazione dei dati trattati con il consenso dell'interessato, salvo nei casi di conservazione previsti dalla legge;
7. informazioni sugli enti pubblici e privati con cui i dati sono stati condivisi;
8. informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto;
9. la revoca del consenso.
L'interessato può inoltre opporsi al trattamento effettuato sulla base di un'altra base giuridica, in caso di mancato rispetto della LGPD.
Le richieste possono essere rivolte al Responsabile della protezione dei dati, all'indirizzo e-mail joseluis@pinheirotech.com.br. L'interessato ha inoltre il diritto di presentare istanze relative ai propri dati dinanzi all'ANPD.
Responsabile della protezione dei dati
Per i compiti previsti dall'art. 41 della LGPD, la clinica mette a disposizione il canale del Responsabile della protezione dei dati (Encarregado pelo Tratamento de Dados Pessoais):
E-mail: joseluis@pinheirotech.com.br
Questo canale gestisce:
- richieste di informazioni sul trattamento dei dati personali;
- l'esercizio dei diritti dell'interessato previsti dalla LGPD;
- richieste di rettifica e di aggiornamento dei dati;
- richieste di cancellazione dei dati, quando legalmente ammissibili;
- domande, reclami e segnalazioni in materia di privacy;
- comunicazioni relative ai compiti di legge del Responsabile della protezione dei dati, comprese quelle dell'Autorità nazionale brasiliana per la protezione dei dati (ANPD).
La messa a disposizione di questo canale tiene conto anche della Risoluzione CD/ANPD n. 2 del 27 gennaio 2022, che disciplina gli agenti di trattamento di piccole dimensioni e riconosce la designazione del Responsabile della protezione dei dati come buona pratica di governance.
Cancellazione dei dati
Per richiedere la cancellazione dei Suoi dati personali, si rivolga al Responsabile della protezione dei dati:
1. Invii un'e-mail a joseluis@pinheirotech.com.br con oggetto "Cancellazione dei dati".
2. Indichi il Suo nome e il telefono o l'e-mail utilizzati nel contatto con la clinica, affinché possiamo individuare i Suoi dati. In questa fase non è necessario inviare documenti né informazioni sanitarie.
3. Potrebbe essere necessario confermare l'identità del richiedente prima di dare seguito alla richiesta, al fine di evitare che terzi richiedano la cancellazione a Suo nome.
4. La richiesta sarà esaminata in conformità con la LGPD e la risposta sarà inviata tramite lo stesso canale, con l'indicazione di quali dati sono stati cancellati o anonimizzati e, se del caso, quali devono essere conservati e perché.
La cancellazione tiene conto dei casi di conservazione previsti dalla LGPD. I dati soggetti a obblighi legali o regolamentari, come i registri fiscali e di assistenza, o necessari all'esercizio regolare di diritti e alla prevenzione delle frodi potrebbero dover essere conservati; in tali casi, restano limitati a tali finalità.
Anche i commenti pubblicati sul sito possono essere rimossi su richiesta tramite lo stesso canale.
Contatti
Per esercitare i diritti relativi ai dati personali o chiarire dubbi sulla presente Informativa sulla Privacy, La invitiamo a contattare il Responsabile della protezione dei dati all'indirizzo e-mail joseluis@pinheirotech.com.br. Per altre questioni, utilizzi l'e-mail della clinica, sandrapinheiroestetica@gmail.com.
Le condizioni d'uso del sito e dei servizi sono descritte nei Termini di Servizio.
Aggiornamenti della presente informativa
La presente Informativa sulla Privacy potrà essere aggiornata in qualsiasi momento per riflettere miglioramenti del sito, modifiche normative, cambiamenti operativi o nuove funzionalità.
Ultimo aggiornamento: ottobre 2026.