Política de privacidade

1. Papéis e responsabilidades

A clínica é a controladora dos dados de suas clientes e integrantes. O BelaBase atua como operador ao fornecer a infraestrutura solicitada pela clínica. Para dados da conta comercial e segurança da própria plataforma, o BelaBase também poderá atuar como controlador nos limites da LGPD.

2. Dados tratados

Podemos tratar identificação e contato, vínculos e permissões da equipe, dados de agenda, serviços, pagamentos registrados manualmente, preferências de comunicação, consentimentos, endereço opcional, imagens enviadas e registros técnicos de segurança. A galeria permite guardar imagens vinculadas à cliente ou ao atendimento, visíveis apenas a pessoas autorizadas da clínica. A clínica deve avaliar a necessidade de cada imagem e a autorização aplicável. O sistema não substitui um prontuário clínico.

3. Finalidades

Os dados são usados para autenticar pessoas, isolar clínicas, calcular disponibilidade, criar e administrar atendimentos, registrar recebimentos, enviar comunicações autorizadas, prevenir fraude, investigar incidentes e cumprir obrigações legais.

4. Bases legais

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse com avaliação de impacto, exercício regular de direitos e consentimento para comunicações opcionais.

5. Compartilhamento

Utilizamos fornecedores necessários à operação, como hospedagem, autenticação, banco de dados, armazenamento, monitoramento e mensageria. Eles recebem apenas os dados necessários ao serviço contratado e devem observar segurança e confidencialidade. Não vendemos dados pessoais.

6. Segurança e isolamento

Aplicamos controle de acesso por função, isolamento por clínica no banco, conexões seguras, segredos somente no servidor, histórico de operações, proteção contra conflitos e revisão de entradas. Nenhum sistema elimina todo risco, por isso incidentes são tratados segundo impacto e obrigação de comunicação.

7. Retenção e exclusão

Dados são mantidos enquanto necessários à prestação do serviço, à integridade do histórico, ao cumprimento legal ou ao exercício de direitos. Cadastros sem histórico podem ser removidos; quando existem atendimentos ou registros financeiros, a clínica pode arquivar ou anonimizar conforme a obrigação aplicável.

8. Direitos da pessoa titular

A pessoa pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões, anonimização ou exclusão nos limites legais e revogação de consentimento. Solicitações sobre dados de atendimento devem ser dirigidas primeiro à clínica responsável.

9. Cookies, sessão e notificações

Cookies essenciais mantêm autenticação e seleção da clínica. Após validar o WhatsApp no site de uma clínica, você pode autorizar o reconhecimento deste navegador por até 90 dias para preencher seus dados nos próximos agendamentos. O reconhecimento vale apenas para aquela clínica e pode ser removido no próprio fluxo ou ao apagar os dados do navegador. Outro aparelho ou navegador exige nova validação. O aplicativo instalável não armazena agenda ou dados de clientes para uso offline. Web Push é opcional por dispositivo e pode ser desativado a qualquer momento; o aviso contém somente informação mínima e abre o painel autenticado.

Medimos visitas à apresentação do produto, cliques de cadastro e início de cadastro com um identificador aleatório de sessão e os parâmetros da campanha. Quando uma clínica é cadastrada, registramos a origem informada junto ao aceite. Esses eventos não contêm nomes, telefones, serviços ou anotações das clientes. Endereços de rede são transformados em códigos para limitar abuso; os eventos de aquisição e os registros de execução são mantidos por até 90 dias.

Atualização de publicidade de 06/10/2026: com sua permissão no aviso de cookies, usamos o Pixel da Meta na apresentação do produto, no cadastro e na confirmação de criação da conta. A Meta recebe eventos de visita e cadastro concluído, identificadores de navegador e campanha e dados técnicos de conexão, para medir e melhorar anúncios. Não enviamos campos do formulário, dados de clientes, agenda, tratamentos ou financeiro. O Pixel não é instalado no painel nem nos sites das clínicas. Você pode recusar ou revogar a permissão pelo botão Cookies nessas páginas. A preferência é mantida por até seis meses e compartilhada entre o site institucional e o cadastro. O uso desses dados pela Meta é descrito em sua política de privacidade.

10. Contato e alterações

Questões de privacidade podem ser enviadas para privacidade@belabase.com.br. Esta política possui versão identificável e será atualizada quando práticas ou obrigações relevantes mudarem.