Privacy Policy

A clínica ou profissional que contrata o Atualiza Estética é o controlador dos dados dos seus próprios clientes: é ela quem decide o que registrar, por quanto tempo e para qual finalidade. O Atualiza Estética atua como operador, tratando esses dados apenas conforme as instruções da clínica e o necessário para prestar o serviço.

Em relação aos dados de cadastro da própria clínica (responsável, e-mail, telefone, dados de assinatura), o Atualiza Estética é o controlador.

• Cadastro da clínica: nome, e-mail, telefone, documento, endereço e dados de acesso.
• Equipe: nome, função, e-mail, telefone e comissões dos profissionais cadastrados.
• Clientes da clínica: nome, telefone, e-mail, data de nascimento, CPF (quando preenchido), endereço e observações.
• Agendamentos: data, horário, serviço, profissional, status e valor.
• Prontuário: anamneses, evoluções, prescrições, procedimentos, termos assinados e fotos ou vídeos de acompanhamento enviados pela clínica.
• Financeiro: receitas, despesas, formas de pagamento e, quando a cobrança on-line está ativa, dados de transação processados pelo provedor de pagamentos.
• Avaliações: nota, recomendação (NPS) e comentário enviados pelo cliente.
• Dados técnicos: endereço IP, data e hora de acesso e registros de atividade, usados para segurança e auditoria.

Não coletamos dados de geolocalização precisa, não acessamos a agenda, os contatos ou as fotos do aparelho, e o aplicativo Android não exibe anúncios.

O prontuário existe para a clínica registrar o andamento dos procedimentos — quando começou, como está evoluindo, o que foi feito em cada sessão — e para que o próprio cliente possa acompanhar o resultado dele. Pode conter anotações clínicas, fichas, fotos e vídeos simples do acompanhamento.

Esse conteúdo é sigiloso e vive apenas dentro da plataforma. A regra de acesso é esta, e é verificada no servidor a cada requisição:

• A clínica vê o prontuário dos próprios clientes — e somente deles.
• O cliente vê apenas o próprio prontuário, no portal dele. Nunca o de outro cliente.
• Uma clínica nunca enxerga os dados de outra clínica.
• Nada disso é publicado, indexado por buscadores, compartilhado em redes sociais ou aberto a visitantes do site.
• Não há URL pública para as imagens: cada visualização gera um link temporário, de validade curta, liberado só para quem está autenticado e autorizado.
• A equipe da Atualiza Digital não usa esse conteúdo para nenhuma finalidade própria — nem treinamento de modelos, nem marketing, nem estatística. O acesso técnico só ocorre a pedido da clínica, para suporte, e fica registrado.

Esses dados são de saúde e a LGPD os classifica como sensíveis. São tratados com base no artigo 11, II, "f" (tutela da saúde, por profissionais ou serviços de saúde) e no consentimento que o cliente dá à clínica, inclusive pelos termos e fichas assinados dentro da plataforma.

É importante que isso fique claro, inclusive para quem avalia o aplicativo nas lojas:

• Quem decide registrar uma foto, um vídeo ou uma anotação é a clínica, no exercício da própria atividade profissional. Ela é a controladora desses dados.
• Cabe à clínica obter o consentimento do cliente antes de registrar imagens e informações, guardar o prontuário pelos prazos do seu conselho profissional e responder pelo conteúdo que insere.
• À Atualiza Digital cabe fornecer a infraestrutura e a segurança: criptografia em trânsito, isolamento entre contas, controle de acesso, links temporários e registro de auditoria.
• A clínica aceita expressamente essa divisão ao criar a conta, marcando o aceite dos Termos de Uso e desta política — e esse aceite fica registrado com data e hora.

• Executar o serviço contratado: agenda, prontuário, financeiro, portal do cliente e site da clínica.
• Enviar lembretes e confirmações de atendimento por e-mail e, quando a clínica ativa a integração, por WhatsApp.
• Permitir que o cliente acompanhe a própria evolução, agende, responda fichas e avalie o atendimento.
• Emitir relatórios e indicadores para a clínica (faltas, ocupação, retorno, satisfação).
• Garantir segurança, prevenir fraude e cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais nem os cedemos para publicidade de terceiros.

Compartilhamos apenas o necessário, com fornecedores que atuam como suboperadores:

• Base44 - hospedagem da aplicação e do banco de dados.
• Provedor de envio de e-mail - lembretes e notificações transacionais.
• Z-API - envio e recebimento de mensagens de WhatsApp, quando a clínica ativa a integração e informa as próprias credenciais.
• Asaas - processamento de pagamentos, quando a cobrança on-line está ativa.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal.

Os dados ficam armazenados enquanto a clínica mantiver a conta ativa. Encerrada a conta, os dados podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, regulatórias e de guarda de prontuário aplicáveis à atividade da clínica, e depois eliminados ou anonimizados.

A clínica pode excluir registros individuais a qualquer momento dentro do sistema, e pode solicitar a exclusão completa da conta pelo e-mail abaixo.

• Tráfego criptografado por HTTPS em todas as telas e integrações.
• Senhas de acesso armazenadas apenas como hash (PBKDF2-SHA256), nunca em texto puro.
• Sessões assinadas digitalmente, com validade limitada e verificação a cada requisição.
• Isolamento por clínica: cada conta só enxerga e altera os próprios dados, validado no servidor.
• Isolamento por cliente no portal: cada pessoa acessa apenas o próprio histórico, nunca o de outro cliente da mesma clínica.
• Fotos, vídeos e assinaturas em armazenamento privado, acessíveis somente por link temporário.
• Registro de atividades para auditoria de quem acessou e alterou o quê.

Para apagar a conta e os dados, o caminho completo (pelo app, pelo site ou por e-mail) está em Delete account and data.

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se basear nele.

Se você é cliente de uma clínica, o pedido deve ser dirigido primeiro a ela, que é a controladora dos seus dados. Podemos encaminhar sua solicitação e apoiar a clínica no atendimento.

Dentro do sistema (área logada), usamos armazenamento local do navegador apenas para manter você conectado e lembrar preferências de uso (como filtros e a última tela aberta).

Na página de apresentação e no cadastro do teste grátis usamos o Pixel da Meta(Facebook/Instagram) e a tag do Google Ads para medir o resultado dos nossos anúncios: visitas, cliques no WhatsApp, cadastros e assinaturas. Também guardamos de qual anúncio ou link você chegou, para saber quais campanhas funcionam. Nenhum dado de clientes, agenda ou prontuário é enviado a essas plataformas, e esses recursos não rodam nos aplicativos das lojas.

Para visitantes de fora do Brasil, incluindo a União Europeia, essas tags só são carregadas depois que você aceita no aviso de cookies, conforme o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR). Você pode recusar ou mudar de ideia a qualquer momento limpando os dados do site no navegador.

Para quem usa o Atualiza Estética na União Europeia, o tratamento segue também o RGPD. A clínica é a responsável pelo tratamento dos dados dos seus clientes e a Atualiza Digital atua como subcontratante (operadora), tratando os dados apenas para prestar o serviço. Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode apresentar reclamação à autoridade de controlo do seu país (em Portugal, a CNPD). Os dados podem ser armazenados fora da UE pelos nossos fornecedores de infraestrutura, sempre com as garantias exigidas pelo RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.

O sistema é destinado a profissionais. Quando a clínica atende menores de idade, o cadastro e o consentimento devem ser feitos por pelo menos um dos pais ou pelo responsável legal, sob responsabilidade da clínica.

A plataforma Atualiza Estética e as demais plataformas, sistemas e soluções da Atualiza Digital são desenvolvidos de forma independente pela nossa equipe, com programação própria e com o apoio de ferramentas de inteligência artificial. Os mecanismos, fluxos e funcionalidades são concebidos a partir dessas ferramentas e da experiência acumulada no atendimento aos nossos clientes, e não a partir da estrutura, do código-fonte ou de materiais de outras empresas. Não copiamos sistemas de terceiros, e as nossas soluções não têm vínculo com nenhum outro produto existente no mercado. Quando usamos bibliotecas e componentes de código aberto, fazemos isso de acordo com as respectivas licenças.

Empresas de um mesmo segmento costumam ter necessidades parecidas, e por isso é natural que sistemas diferentes ofereçam funções semelhantes, como agendar um cliente em um horário específico, enviar lembretes, cadastrar produtos, emitir cobranças ou exibir um cardápio. Ideias, métodos e funcionalidades de uso comum não pertencem a uma única empresa: a Lei 9.610/98 (art. 8º, I) não protege ideias, sistemas e métodos como tais, e a Lei 9.609/98 (art. 6º, III) reconhece que a semelhança entre programas decorrente das características funcionais da aplicação não constitui ofensa aos direitos do autor. A ideia pode ser parecida, mas o design, a interface, a organização das telas, os textos, o código e a forma de aplicação das soluções da Atualiza Digital são próprios.

A marca, o layout, os textos, as imagens e o código das soluções da Atualiza Digital são protegidos pela legislação de propriedade intelectual. Se você acredita que algum conteúdo nosso viola um direito seu, escreva para contato@atualizadigital.com.br descrevendo o caso e enviando os documentos que comprovem a titularidade; a comunicação será analisada de boa-fé e respondida. Afirmações falsas ou ofensivas sobre a Atualiza Digital ou suas soluções, incluindo acusações infundadas de cópia, podem ser tratadas pelos meios legais cabíveis, sem prejuízo do direito de crítica e de livre manifestação.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do sistema ou por e-mail, e a versão publicada nesta página é sempre a vigente.

Dúvidas, solicitações de titular ou incidentes de segurança: contato@atualizadigital.com.br. Respondemos em até 15 dias.