プライバシーポリシー
Sandra Pinheiro Estéticaは、お客様、訪問者、および当院のデジタルチャネルの利用者のプライバシーと個人データの保護を重視しています。
本プライバシーポリシーは、ブラジル一般個人データ保護法（LGPD、法律第13.709/2018号）に基づき、どのようなデータが収集される可能性があるか、それがどのように利用されるか、誰と共有される可能性があるか、またデータ主体がどのような権利を行使できるかを、わかりやすく透明性をもって説明するものです。
当院について
Sandra Pinheiro Estéticaは、ブラジル連邦直轄区ブラジリアにあるエステティック・美容クリニックです。デジタルな手段を通じて、サービス、プロモーションキャンペーン、当院の紹介コンテンツ、連絡窓口およびご対応に関する情報を提供しています。
本ポリシーに従って取り扱われる個人データの管理者は、59.773.208 SANDRA CECILIA ARAUJO PINHEIRO（個人事業主、屋号：Sandra Pinheiro Estética、CNPJ：59.773.208/0001-96）です。所在地：QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, CEP 70675-700, ブラジル。当院のメールアドレス：sandrapinheiroestetica@gmail.com。プライバシーおよびデータ保護に関するお問い合わせ：データ保護責任者（DPO）、メール：joseluis@pinheirotech.com.br。
ブラジル一般個人データ保護法（LGPD）
本ポリシーの主な法的根拠は、2018年8月14日付法律第13.709号（ブラジル一般個人データ保護法、LGPD）です。
Sandra Pinheiro Estéticaは、LGPDの原則、すなわち目的、適合性、必要性、自由なアクセス、データの品質、透明性、安全性、予防、差別の禁止、ならびに責任および説明責任に従って個人データを取り扱うことを約束します。データは、正当でありデータ主体に通知された目的のために、必要な範囲に限って取り扱われます。また、問診票でご提供いただいた健康データには、法律が要配慮個人データに与える強化された保護が適用されます。
収集する可能性のあるデータ
当院は、氏名、メールアドレス、電話番号、送信されたメッセージ、サイトに投稿されたコメント、ならびにご対応、予約またはご依頼への回答に必要な情報など、利用者から直接提供されたデータを収集することがあります。
また、IPアドレス、デバイスの種類、ブラウザ、閲覧したページ、アクセス元、サイト上のボタンの操作、Cookie、および使用される場合には計測用識別子など、技術的な閲覧データを収集することがあります。
データの利用目的
データは、お問い合わせへの返信、ご対応、予約の円滑化、サービス情報の提示、プロモーションキャンペーンの表示、サイト利用体験の向上、キャンペーン効果の測定、不正利用の防止、法的義務の履行、およびデジタルチャネルの安全性の維持のために利用されることがあります。
問診票、健康データおよび写真記録
施術を安全に計画し実施するため、当院は、各施術の必要に応じて、次の情報を収集することがあります。
1. 本人確認情報および連絡先情報；
2. 健康状態および既往症に関する情報；
3. アレルギー、過敏症および禁忌；
4. 使用中の薬および治療；
5. 美容施術の履歴；
6. 妊娠およびその他安全上重要な状態に関する情報；
7. 施術の評価、経過観察および結果の写真；
8. 施術の実施および経過に関する記録。
LGPDにおいて、健康に関するデータは要配慮個人データであり、強化された保護の対象となります。写真も、その内容および文脈に応じて、健康に関する情報、身体の状態またはその他の要配慮な要素を明らかにする場合には、同様の強化された保護の対象となります。
問診票、評価および写真記録を通じて取得した個人データおよび要配慮データは、お客様が契約された美容施術の計画、実施、経過観察および安全確保のために使用されます。
これらのデータは、施術に直接関連する次の目的にのみ使用されます。
1. 禁忌の確認；
2. 施術の適否の評価；
3. リスクの予防；
4. 個々のお客様に合わせた施術；
5. 美容上の経過の観察；
6. 実施したサービスの技術的記録；
7. 法的義務または規制上の義務の履行；
8. 必要な場合における権利の正当な行使。
これらのデータが広告、見込み客の開拓、キャンペーンその他の両立しない目的に使用されることはなく、当院がお客様の問診データ、健康情報または写真を販売することもありません。
法的根拠：本人確認情報および連絡先情報は、契約および契約前の手続の履行（LGPD第7条V号）、法的義務の履行（第7条II号）ならびに権利の正当な行使（第7条VI号）のために取り扱われます。健康データは、上記の目的についてのお客様の個別かつ明示的な同意（第11条I号）に基づき、また該当する場合には、法的義務または規制上の義務の履行（第11条II号a）および権利の正当な行使（第11条II号d）のために取り扱われます。サービスの契約それ自体は、健康データの取扱いの根拠として用いられません。
技術的な経過観察のための写真：施術の評価、記録および経過観察に必要な写真記録です。これらは秘密として取り扱われ、上記の目的および法的根拠に基づいて使用され、公開されることはありません。
広報のための写真：お客様の画像をソーシャルメディア、ウェブサイト、キャンペーン、販促資料、プレゼンテーションまたはポートフォリオに使用するには、お客様の個別かつ明示的で任意の許可が必要です。この許可は、問診票の記入、施術の契約または技術的な経過観察への許可によって生じるものではなく、拒否してもサービスの契約が妨げられることはありません。この許可は、データ保護責任者の窓口を通じていつでも撤回することができ、撤回前に行われた使用には影響しません。
これらのデータについて、お客様は、データ保護責任者（DPO）に対し、メール joseluis@pinheirotech.com.br にて、取扱いに関する情報、データへのアクセスおよび訂正、行われた共有、保存および国際移転の有無、同意の撤回ならびにデータの削除を請求することができます。
削除は、法律上の保存事由に従います。法的義務もしくは規制上の義務により、または権利の正当な行使のために保存すべき記録は、直ちにかつ無制限に削除されるものではありません（「データの削除」の項をご覧ください）。
サービスページへのコメント
利用者がサービスページにコメントを投稿する場合、当院は氏名、メールアドレス、コメント内容、IPアドレス、ならびにセキュリティおよびスパム防止に必要な技術情報を収集することがあります。
入力されたメールアドレスは公開されません。コメントは公開前に管理者による確認を経る場合があります。
WhatsApp、フォームおよびご対応
WhatsAppのボタンをクリックしたり、デジタルチャネルを通じてメッセージを送信したりすると、利用者はWhatsApp/Metaなどの第三者プラットフォームに移動する場合があります。その場合、データの取扱いには当該プラットフォームのポリシーも適用されることがあります。
利用者から提供された情報は、ご対応、ご質問への回答、予約、ご関心の確認、およびご依頼いただいたコミュニケーションの継続のために利用されます。
データの共有
データは、ホスティング（Hostinger）、セキュリティ、アクセス計測（Google）、コミュニケーションツール、メッセージングサービス（WhatsApp/Metaなど）など、サイトの運営およびご対応に必要なサービス提供事業者と共有されることがあります。
これらの事業者の一部はブラジル国外でデータを取り扱うことがあり、その際は国際移転に関するLGPDの規則が遵守されます。
当院は個人データを販売しません。
クラウド保存およびデータの国際移転
本ウェブサイト、当院の管理システムおよびそれらのデータベースは、Hostinger（Hostinger International Ltd.）と契約したインフラストラクチャ上でホスティングされており、サーバーはブラジルのSão Pauloにあります。当院が保持するバックアップも同所に保管されています。Hostingerは、当院に代わってデータを取り扱う処理者として行動します。同社は国外に本拠を置く企業であるため、ホスティング契約に基づくサポートおよび保守のための同社技術チームによるリモートアクセスは、国際移転に該当する場合があります。
実際に特定されている国際移転は、ユーザーが第三者の機能を利用する場合に生じます。すなわち、Google（アクセス解析、広告機能、地図およびレビュー。Cookieの設定で許可された後に限ります）およびWhatsApp/Meta（ユーザーが開始した会話およびサービスメッセージ）です。これらの事業者は、それぞれのポリシーに従い、自らの目的のためにもデータを取り扱います。当院は、問診票のデータや臨床写真を解析ツールまたは広告ツールに使用することはなく、認証コードを含む自動メッセージには臨床情報は含まれません。
データの国際移転は、LGPD第33条から第36条まで、および2024年8月23日付CD/ANPD決議第19号に従って行われなければなりません。当院は、これらの事業者が採用している仕組み（標準契約条項など）に関する文書を確認しているところであり、データ主体は、行われた移転に関する情報をデータ保護責任者に請求することができます。
セキュリティと保存
当院は、個人データを不正アクセス、紛失、改変、不適切な開示または不適切な取扱いから保護するため、技術的および管理的措置を講じています。その例は次のとおりです。
1. ウェブサイトにおける暗号化通信（HTTPS）；
2. 当院の管理システムへのアクセスを、認証を経たスタッフに限定；
3. 必須ではないCookieおよび第三者の機能は、ユーザーの許可後にのみ読み込み；
4. アクセスを制限したバックアップ。
これらの措置は定期的に見直され、必要が認められた場合には随時改善されます。データは、本ポリシーに記載された目的の達成、法的義務の履行、権利の防御または正当な利益のために必要な期間、保持されます。
データ主体の権利
LGPD第18条（art. 18）に基づき、データ主体は次の事項を求めることができます。
1. 取扱いの有無の確認；
2. データへのアクセス；
3. 不完全、不正確または古いデータの訂正；
4. 不要な、過剰な、または法令に違反して取り扱われたデータの匿名化、利用停止（ブロック）または消去；
5. ブラジル国家データ保護機関（ANPD）の規則に従った、他のサービスまたは製品の提供事業者へのデータのポータビリティ；
6. データ主体の同意に基づいて取り扱われたデータの消去（法律に定める保存の場合を除く）；
7. データが共有された公的機関および民間機関に関する情報；
8. 同意を与えないことができること、および拒否した場合の結果に関する情報；
9. 同意の撤回。
また、データ主体は、LGPDの不遵守がある場合、他の法的根拠に基づいて行われる取扱いに異議を述べることができます。
ご請求は、データ保護責任者（DPO）宛てにメール（joseluis@pinheirotech.com.br）で行うことができます。データ主体は、自己のデータに関してANPDに申立てを行う権利も有します。
データ保護責任者（DPO）
LGPD第41条に定める職務のため、当院はデータ保護責任者（DPO）の窓口を設けています。
メール：joseluis@pinheirotech.com.br
この窓口では、次の事項を受け付けます。
- 個人データの取扱いに関する情報のご請求；
- LGPDに定めるデータ主体の権利の行使；
- データの訂正および更新のご請求；
- 法的に認められる場合のデータ削除のご依頼；
- プライバシーに関するご質問、苦情およびお問い合わせ；
- データ保護責任者の法定職務に関する連絡（ブラジル国家データ保護機関（ANPD）からの連絡を含む）。
この窓口の設置は、小規模な取扱事業者について定め、データ保護責任者の指名を良好なガバナンスの実践として認める、2022年1月27日付CD/ANPD決議第2号にも準拠しています。
データの削除
個人データの削除をご希望の場合は、データ保護責任者（DPO）にご連絡ください。
1. 件名を「データの削除」として、joseluis@pinheirotech.com.br 宛てにメールをお送りください。
2. 当院がお客様のデータを特定できるよう、お名前と、当院へのご連絡に使用した電話番号またはメールアドレスをお知らせください。この段階で書類や健康に関する情報をお送りいただく必要はありません。
3. 第三者がお客様の名義で削除を依頼することを防ぐため、ご依頼に対応する前に、ご依頼者の本人確認が必要となる場合があります。
4. ご依頼はLGPDに従って確認され、同じ窓口を通じて、どのデータを削除または匿名化したか、また該当する場合はどのデータをなぜ保持する必要があるかを回答いたします。
削除は、LGPDに定める法定の保存事由に従って行われます。法令上または規制上の義務の対象となるデータ（例：税務記録や対応記録）、または権利の正当な行使や不正防止に必要なデータは、保持が必要となる場合があります。その場合、データはこれらの目的に限定されます。
サイトに投稿されたコメントも、同じ窓口へのご依頼により削除することができます。
お問い合わせ
個人データに関する権利の行使、または本プライバシーポリシーに関するご質問は、データ保護責任者（DPO）宛てにメール（joseluis@pinheirotech.com.br）でお問い合わせください。その他のご用件は、当院のメールアドレス（sandrapinheiroestetica@gmail.com）をご利用ください。
ウェブサイトおよびサービスの利用条件は、利用規約に記載されています。
本ポリシーの更新
本プライバシーポリシーは、サイトの改善、法令の改正、運営上の変更または新機能を反映するため、随時更新されることがあります。
最終更新：2026年10月。