隐私政策
Sandra Pinheiro Estética 重视客户、访客及其数字渠道用户的隐私和个人数据保护。
本隐私政策依据巴西《通用个人数据保护法》（LGPD，第 13.709/2018 号法律），以简明、透明的方式说明可能收集哪些数据、这些数据如何使用、可能与谁共享，以及数据主体可以行使哪些权利。
关于我们
Sandra Pinheiro Estética 是一家位于巴西联邦区巴西利亚的美容与美体诊所，通过数字渠道提供有关服务、促销活动、机构介绍内容、联系渠道及客户服务的信息。
依据本政策所处理个人数据的控制者为 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO（个体经营者），商业名称 Sandra Pinheiro Estética，CNPJ 59.773.208/0001-96，地址：QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, CEP 70675-700，巴西。诊所电子邮箱：sandrapinheiroestetica@gmail.com。隐私与数据保护事务：数据保护官（DPO），电子邮箱 joseluis@pinheirotech.com.br。
《通用个人数据保护法》（LGPD）
本政策的主要法律依据是2018 年 8 月 14 日第 13.709 号法律——《通用个人数据保护法》（LGPD）。
Sandra Pinheiro Estética 承诺依照 LGPD 的各项原则处理个人数据：目的限定、适当性、必要性、自由访问、数据质量、透明度、安全性、预防、不歧视以及问责与说明。数据仅为正当且已告知数据主体的目的而处理，并以必要为限；在问诊表中提供的健康数据享有法律对敏感个人数据给予的强化保护。
我们可能收集的数据
我们可能收集用户直接提供的数据，例如姓名、电子邮件、电话、发送的消息、在网站上发布的评论，以及为提供服务、预约或回复请求所需的信息。
我们还可能收集技术性浏览数据，例如 IP 地址、设备类型、浏览器、访问的页面、访问来源、与网站按钮的互动、Cookie 以及测量标识符（如有使用）。
我们使用数据的目的
数据可用于回复联系、提供服务、便利预约、介绍服务信息、展示促销活动、改善网站体验、衡量推广活动效果、防止滥用、履行法律义务以及维护数字渠道的安全。
问诊表、健康数据与照片记录
为安全地规划和实施疗程，本诊所可根据每项疗程的需要收集：
1. 身份识别和联系数据；
2. 有关健康和既往病症的信息；
3. 过敏、敏感和禁忌症；
4. 正在使用的药物和治疗；
5. 美容疗程史；
6. 有关妊娠及其他与安全相关的状况的信息；
7. 疗程的评估照片、跟进照片和效果照片；
8. 有关服务实施和进展的记录。
根据 LGPD，与健康相关的数据属于敏感个人数据，享有强化保护。照片如根据其内容和背景揭示健康信息、身体状况或其他敏感要素，亦享有同样的强化保护。
通过问诊表、评估和照片记录获得的个人数据和敏感数据，用于客户所签约的美容疗程的规划、实施、跟进和安全保障。
这些数据仅用于与服务直接相关的目的：
1. 识别禁忌症；
2. 评估疗程是否适合；
3. 预防风险；
4. 提供个性化服务；
5. 跟进美容效果的进展；
6. 对所提供服务进行技术记录；
7. 履行法律或监管义务；
8. 必要时依法正当行使权利。
这些数据不用于广告、客户开发、营销活动或其他不相容的目的，本诊所也不出售客户的问诊数据、健康信息或照片。
法律依据：身份识别和联系数据的处理依据为履行合同及其前期程序（LGPD 第7条第V项）、履行法律义务（第7条第II项）以及依法正当行使权利（第7条第VI项）。健康数据的处理依据为客户为上述目的作出的具体且显著的同意（第11条第I项），并在适用时依据履行法律或监管义务（第11条第II项a目）以及依法正当行使权利（第11条第II项d目）。签约服务本身不被用作处理健康数据的法律依据。
用于技术跟进的照片：指评估、记录和跟进疗程所必需的照片记录。这些照片将予以保密处理，其目的和法律依据如上所述，且不会对外公开。
用于宣传的照片：在社交媒体、网站、营销活动、宣传材料、演示或作品集中使用客户的图像，须取得客户具体、显著且自愿的授权。该授权不因填写问诊表、签约疗程或授权技术跟进而产生，拒绝授权也不妨碍签约服务。客户可随时通过数据保护官的渠道撤回该授权，撤回不影响撤回前已进行的使用。
关于这些数据，客户可通过电子邮箱 joseluis@pinheirotech.com.br 向数据保护官（DPO）申请：了解数据处理情况、访问和更正数据、已进行的数据共享、数据存储及可能的跨境传输、撤回同意以及删除数据。
数据删除须遵守法律规定的保存情形：因法律或监管义务或为依法正当行使权利而须保存的记录，不会被立即且无限制地删除（参见“数据删除”一节）。
服务页面上的评论
当用户在服务页面上发表评论时，我们可能收集姓名、电子邮件、评论内容、IP 地址，以及出于安全和防范垃圾信息所需的技术信息。
用户提供的电子邮件不会公开显示。评论在发布前可能需经过审核。
WhatsApp、表单与客户服务
当用户点击 WhatsApp 按钮或通过数字渠道发送消息时，可能会被引导至第三方平台，例如 WhatsApp/Meta。在这种情况下，数据处理也可能遵循这些平台的政策。
用户提供的信息将用于提供服务、解答疑问、预约、确认意向以及延续用户所请求的沟通。
数据共享
数据可能会与网站运行和客户服务所必需的服务提供商共享，例如托管（Hostinger）、安全、受众测量（Google）、通信工具以及消息服务（例如 WhatsApp/Meta）。
其中部分提供商可能在巴西境外处理数据，此时须遵守 LGPD 关于国际传输的规定。
我们不出售个人数据。
云存储与跨境数据传输
本网站、诊所管理系统及相应数据库托管于向 Hostinger（Hostinger International Ltd.）购买的基础设施上，服务器位于巴西 São Paulo，诊所保存的备份也存放于此。Hostinger 作为数据处理者，代表诊所处理数据。由于该公司总部位于境外，其技术团队根据托管合同为提供支持和维护而进行的远程访问，可能构成跨境传输。
已实际识别的跨境传输发生在用户使用第三方功能时：Google（受众统计、广告功能、地图和评价，仅在 Cookie 偏好设置中获得许可后）以及 WhatsApp/Meta（由用户发起的对话和服务消息）。这些供应商也会根据其各自的政策，为其自身目的处理数据。本诊所不会在统计或广告工具中使用问诊表数据或临床照片，且包含验证码的自动消息不含任何临床信息。
跨境数据传输须遵守 LGPD 第33条至第36条以及2024 年 8 月 23 日 CD/ANPD 第 19 号决议。本诊所正在核查这些供应商所采用机制（如标准合同条款）的相关文件，数据主体可向数据保护官申请了解已进行的传输情况。
安全与存储
我们采取技术和管理措施，保护个人数据免遭未经授权的访问、丢失、篡改、不当披露或不当处理，其中包括：
1. 网站采用加密连接（HTTPS）；
2. 诊所管理系统仅限团队成员经身份验证后访问；
3. 非必要的 Cookie 和第三方功能仅在用户许可后加载；
4. 备份的访问受到限制。
这些措施会定期审查，并在发现需要时加以改进。数据的保存期限以实现本政策所述目的、履行法律义务、维护权利或正当利益所需的时间为准。
数据主体的权利
根据 LGPD 第 18 条（art. 18），数据主体可以要求：
1. 确认是否存在数据处理；
2. 访问数据；
3. 更正不完整、不准确或过时的数据；
4. 对不必要、过度或违反法律处理的数据进行匿名化、封存或删除；
5. 在遵守巴西国家数据保护局（ANPD）相关规定的前提下，将数据携带至其他服务或产品提供商；
6. 删除经数据主体同意而处理的数据，但法律规定须保存的情形除外；
7. 获知与之共享数据的公共和私营实体的信息；
8. 获知可以不提供同意的可能性以及拒绝同意的后果；
9. 撤回同意。
如违反 LGPD，数据主体还可以反对基于其他法定依据进行的处理。
请求可通过电子邮件 joseluis@pinheirotech.com.br 向数据保护官（DPO）提出。数据主体还有权就其数据向 ANPD 提出申诉。
数据保护官（DPO）
为履行 LGPD 第 41 条规定的职责，本诊所提供数据保护官（DPO）的联系渠道：
电子邮箱：joseluis@pinheirotech.com.br
该渠道受理：
- 有关个人数据处理的信息请求；
- 行使 LGPD 规定的数据主体权利；
- 数据更正和更新请求；
- 在法律允许的情况下提出的数据删除申请；
- 有关隐私的疑问、投诉和询问；
- 与数据保护官法定职责相关的通讯，包括来自巴西国家数据保护局（ANPD）的通讯。
提供此渠道亦遵循 2022 年 1 月 27 日 CD/ANPD 第 2 号决议；该决议针对小型处理代理人，并认可指定数据保护官是一种良好的治理实践。
数据删除
如需申请删除您的个人数据，请联系数据保护官（DPO）：
1. 请发送电子邮件至 joseluis@pinheirotech.com.br，主题为“数据删除”。
2. 请提供您的姓名，以及与诊所联系时使用的电话或电子邮件，以便我们查找您的数据。在此步骤中，无需发送证件或健康信息。
3. 在处理请求之前，可能需要确认申请人的身份，以防他人以您的名义申请删除。
4. 申请将依照 LGPD 进行审核，答复将通过同一渠道发送，告知哪些数据已被删除或匿名化，以及（如适用）哪些数据需要保留及其原因。
删除须遵守 LGPD 规定的法定保存情形。受法定或监管义务约束的数据（例如税务记录和服务记录），或为正常行使权利和防范欺诈所必需的数据，可能需要保留；在这些情况下，相关数据仅限用于上述目的。
已在网站上发布的评论也可以通过同一渠道申请删除。
联系方式
如需行使与个人数据相关的权利，或对本隐私政策有任何疑问，请通过电子邮件 joseluis@pinheirotech.com.br 联系数据保护官（DPO）。其他事务请使用本诊所的电子邮箱 sandrapinheiroestetica@gmail.com。
网站及服务的使用条件载于服务条款。
本政策的更新
本隐私政策可能随时更新，以反映网站改进、法律变化、运营调整或新增功能。
最后更新：2026 年 10 月。