1. Quem é responsável pelos seus dados
Rayla Barone, biomédica inscrita no CRBM-1 sob o nº 61910, atuando em Guarulhos/SP, é a controladora dos dados tratados neste site e no atendimento. Controladora é quem decide por que e como os dados são usados — a responsabilidade é dela, não de terceiros.
Para qualquer assunto relacionado a esta política, incluindo os pedidos descritos na seção 8, o canal é o WhatsApp informado no site ou o Instagram @raylabarone_beauty. O prazo de resposta é de até 15 dias.
2. Quais dados são coletados
Os dados chegam de três formas, e cada uma tem finalidade diferente.
2.1 Quando você agenda pelo site
- Nome
- Serviço, data e horário escolhidos
- Respostas do questionário “Descubra seu cuidado”, se você optar por respondê-lo
2.2 Quando você é atendida
Aqui entram dados pessoais sensíveis — a lei dá esse nome a informações sobre saúde, e o tratamento delas é mais restrito (LGPD, art. 5º, II):
- Ficha de anamnese: histórico de saúde, medicações em uso, alergias, cirurgias, gestação, condições que contraindicam procedimentos
- Registro dos procedimentos realizados, datas e produtos utilizados
- Fotografias de acompanhamento, quando aplicável
Esses dados existem por um motivo clínico: sem eles não há como avaliar se um procedimento é seguro para você. A anamnese é versionada, não sobrescrita — cada atualização é um registro novo, porque a conduta de um atendimento passado precisa continuar justificada pela informação que existia naquela data.
2.3 Automaticamente, ao navegar
O site não usa cookies de publicidade, não faz perfilamento e não possui pixel de rede social. As fontes tipográficas são carregadas do Google Fonts, o que expõe seu endereço IP a esse serviço — é o único terceiro envolvido na simples visita ao site.
3. Por que cada dado é usado (base legal)
A LGPD exige que todo tratamento tenha uma base legal declarada. Não basta “ter consentimento” para tudo: para prontuário de saúde, por exemplo, a base é obrigação legal, e por isso ele não pode ser apagado a pedido.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, WhatsApp, e-mail | Confirmar, lembrar e remarcar o atendimento | Execução de contrato (art. 7º, V) |
| Respostas do questionário | Preparar a avaliação antes de você chegar | Consentimento (art. 7º, I) |
| Anamnese e histórico clínico | Avaliar segurança e definir conduta | Tutela da saúde por profissional de saúde (art. 11, II, “f”) |
| Prontuário do atendimento | Cumprir a exigência profissional de manter registro | Obrigação legal e regulatória (art. 11, II, “a”) |
| Fotografias de acompanhamento | Comparar a evolução ao longo das sessões | Tutela da saúde (art. 11, II, “f”) |
| Fotografias em divulgação | Publicação em redes sociais ou material da profissional | Consentimento específico e destacado, por escrito (art. 11, I) |
| Registros financeiros | Emitir e guardar comprovantes | Obrigação legal (art. 7º, II) |
As duas linhas de fotografia são diferentes de propósito. Autorizar o registro do acompanhamento não autoriza a publicação. São dois consentimentos separados, e você pode dar um e recusar o outro sem que isso mude nada no seu atendimento. Retirar a autorização de divulgação depois também é seu direito, a qualquer momento.
4. Com quem os dados são compartilhados
Seus dados não são vendidos, alugados nem cedidos para fins comerciais. Eles passam apenas pelos serviços necessários para o atendimento funcionar:
| Serviço | O que recebe | Por quê |
|---|---|---|
| Google Calendar | Nome, serviço, data, horário e contato, no evento da agenda | É a agenda de trabalho da profissional |
| WhatsApp (Meta) | Número e conteúdo da conversa | Canal de confirmação e contato |
| Provedor de hospedagem | Dados armazenados no sistema | Servidor onde o site e o sistema rodam |
| Google Fonts | Endereço IP | Carregamento das fontes do site |
4.1 Uso de dados do Google
O sistema de agenda se conecta à conta Google da profissional, não à sua. Essa conexão é autorizada por ela uma única vez e serve exclusivamente para criar, alterar e cancelar os eventos de atendimento na agenda dela.
As informações obtidas por essa conexão não são usadas para publicidade, não são vendidas, não alimentam nenhum modelo de inteligência artificial e não são transferidas para terceiros — exceto quando necessário para operar o próprio serviço, ou por exigência legal. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A profissional pode revogar esse acesso a qualquer momento em myaccount.google.com/permissions.
5. Por quanto tempo os dados ficam guardados
- Prontuário, anamnese e registro de procedimentos: no mínimo 20 anos após o último atendimento, prazo aplicado aos registros em saúde. Este é o dado que não pode ser apagado a pedido, pela mesma razão que existe: proteger você e a profissional
- Fotografias de acompanhamento: pelo mesmo prazo do prontuário, do qual fazem parte
- Fotografias autorizadas para divulgação: até você retirar a autorização
- Contato e histórico de agendamento: enquanto durar o relacionamento, e por até 5 anos depois
- Documentos fiscais: pelo prazo exigido pela legislação tributária
6. Como os dados são protegidos
- Todo o tráfego do site e do sistema é criptografado (HTTPS)
- O sistema administrativo fica em endereço próprio, protegido por login e bloqueado para mecanismos de busca
- Acesso restrito à profissional
- Senhas armazenadas como hash, nunca em texto legível
- Backups também criptografados — cópia de segurança de dado sensível continua sendo dado sensível
Nenhum sistema é infalível. Em caso de incidente com risco relevante, você e a Autoridade Nacional de Proteção de Dados serão comunicados, conforme o art. 48 da LGPD.
7. Menores de idade
O atendimento de pessoa menor de 18 anos depende de consentimento e acompanhamento de pelo menos um dos pais ou do responsável legal, que também assina a anamnese e as autorizações.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se existe tratamento dos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados tratados sem necessidade ou fora da lei
- Pedir a portabilidade dos dados para outro profissional
- Retirar o consentimento, nos tratamentos que se baseiam nele — como a divulgação de fotografias
- Ser informada sobre com quem os dados foram compartilhados
- Reclamar à Autoridade Nacional de Proteção de Dados
Uma ressalva honesta: retirar o consentimento não apaga o prontuário. Esse registro se apoia em obrigação legal, não em consentimento, e sua guarda é exigida da profissional. O que você retira é o uso que dependia da sua autorização — a divulgação de imagem, por exemplo.
9. Mudanças nesta política
Se algo relevante mudar, a data de atualização no topo muda junto. Em alteração significativa no uso dos dados, você será avisada pelos canais de contato antes de a mudança valer.