Política de privacidade
Última atualização: 10 de outubro de 2026
1. Quem é responsável pelos dados
| Situação | Quem decide sobre os dados |
|---|---|
| Visitantes deste site e clínicas que contratam a HOFY | [RAZÃO SOCIAL] é a controladora. |
| Pacientes que usam a vitrine de uma clínica | A clínica é a controladora. A HOFY atua como operadora, tratando os dados apenas conforme as instruções da clínica. |
2. Dados que tratamos
Clínicas: nome, CNPJ ou CPF, e-mail, telefone, dados de faturamento e registros de acesso ao painel.
Pacientes, em nome da clínica: nome, telefone de WhatsApp, procedimentos e quantidades escolhidos, preferência de dia e período, respostas do questionário e eventos de navegação na vitrine (por exemplo, quais procedimentos foram vistos ou simulados).
Selfie da simulação: é processada no próprio aparelho da paciente. Não é enviada, não é armazenada nos nossos servidores e não é compartilhada com a clínica.
Visitantes deste site: dados técnicos de navegação, como tipo de aparelho e páginas visitadas, conforme a política de cookies.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço contratado pela clínica | Execução de contrato |
| Enviar a ficha da paciente à clínica e guardar o pedido no painel | Definida pela clínica, como controladora |
| Cobrança, notas fiscais e obrigações fiscais | Cumprimento de obrigação legal |
| Segurança, prevenção de abuso e melhoria da plataforma | Legítimo interesse |
| Medição de anúncios com Pixel da Meta ou tag do Google, quando a clínica ativa | Consentimento |
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato:
- Supabase: banco de dados, autenticação e armazenamento de imagens da vitrine.
- Netlify ou Vercel: hospedagem do site e da vitrine.
- Gateway de pagamento: [NOME DO GATEWAY], para cobrança das assinaturas.
- Meta e Google: apenas quando a clínica instala o Pixel ou a tag na própria vitrine.
Não vendemos dados pessoais.
5. Transferência internacional
Alguns fornecedores armazenam dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Dados da conta da clínica: enquanto o contrato estiver ativo e pelo prazo exigido em lei depois disso.
- Pedidos e eventos das pacientes: enquanto a clínica mantiver a conta, ou até a clínica excluí-los. Após o encerramento do contrato, são excluídos em até 30 dias.
- Dados fiscais: pelo prazo da legislação tributária.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Pacientes devem fazer o pedido diretamente à clínica; se nos procurarem, encaminharemos à clínica responsável.
8. Segurança
Usamos conexão criptografada, controle de acesso por conta, regras de acesso no banco de dados e registros de atividade. Nenhum sistema é totalmente imune a incidentes; se um incidente relevante acontecer, avisaremos os afetados e a ANPD conforme a lei.
9. Encarregado de dados
Encarregado: [NOME DO ENCARREGADO] · [E-MAIL]
10. Alterações
Esta política pode ser atualizada. A data no topo indica a versão em vigor.