Política de Privacidade — Personalyze Concept

Versão: 1.0  |  Data de vigência: 01 de setembro de 2026

1. Introdução

A Personalyze Concept, nome fantasia de AUDREY STEFANI NAUFAL HERNANDES, inscrita no CNPJ sob o nº 42.742.233/0001-00, clínica de estética avançada com unidade única em Sorocaba/SP, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, clientes e assinantes. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos seus dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar nosso site, solicitar agendamentos, assinar o Clube Personalyze ou utilizar qualquer outro serviço digital da PERSONALYZE, você concorda com as práticas descritas nesta Política.

2. Dados Coletados

2.1. Dados fornecidos diretamente por você

Ao se cadastrar no Clube Personalyze, solicitar um agendamento ou entrar em contato conosco, coletamos:

2.2. Dados pessoais sensíveis coletados no atendimento

Para realizar tratamentos e procedimentos estéticos com segurança, durante a avaliação e o atendimento na clínica podemos coletar dados referentes à saúde, considerados sensíveis pela LGPD (art. 5º, II):

As fotografias de acompanhamento são de uso exclusivamente clínico e interno. Elas somente serão utilizadas em materiais de divulgação, redes sociais ou site mediante autorização específica, por escrito e destacada do titular, que pode ser revogada a qualquer momento.

2.3. Dados coletados automaticamente

Ao utilizar nosso site ou sistema de assinatura, coletamos automaticamente:

• Endereço IP — registrado no momento do aceite do Termo de Adesão para fins de comprovação legal;
• Data e hora de acesso — para registro de auditoria;
• Dados de navegação (páginas visitadas, dispositivo utilizado) — para melhoria da experiência do usuário.

2.4. Dados de pagamento

Não armazenamos dados completos de cartão de crédito em nossos sistemas. O processamento de pagamentos é realizado pela plataforma Asaas, que opera sob suas próprias políticas de segurança e privacidade, em conformidade com o padrão PCI-DSS. Registramos apenas o status e o histórico das transações.

3. Finalidades do Tratamento

Utilizamos seus dados para as seguintes finalidades:

1. Execução do contrato — processar sua adesão, ativar os benefícios do Clube Personalyze e gerenciar sua assinatura;
2. Agendamento e atendimento — marcar, confirmar e lembrar seus horários e realizar a avaliação e os procedimentos contratados;
3. Segurança do procedimento — registrar a anamnese e o acompanhamento da evolução de cada tratamento;
4. Cobrança recorrente — processar pagamentos mensais nas datas de vencimento;
5. Comunicação — enviar confirmações de pagamento e de agendamento, lembretes, notificações de suspensão ou cancelamento e informações sobre seus benefícios;
6. Relacionamento — responder suas solicitações, dúvidas e reclamações;
7. Prevenção à fraude e segurança — verificar identidade e proteger nossos sistemas;
8. Cumprimento de obrigações legais — atender exigências fiscais, contábeis, sanitárias e regulatórias;
9. Melhoria dos serviços — análise de uso para aprimoramento da plataforma e dos serviços oferecidos.

4. Base Legal para o Tratamento

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD:

• Execução de contrato (art. 7º, V) — para processar sua assinatura, seus agendamentos e fornecer os serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II, e art. 11, II, "a") — para atender requisitos fiscais, sanitários e regulatórios, inclusive a guarda de prontuário;
• Tutela da saúde (art. 11, II, "f") — para o tratamento de dados de saúde em procedimentos realizados por profissionais habilitados;
• Legítimo interesse (art. 7º, IX) — para prevenção à fraude, segurança e melhoria dos serviços;
• Consentimento (art. 7º, I, e art. 11, I) — para uso de imagens em divulgação, comunicações de marketing e uso de cookies não essenciais, quando aplicável.

5. Compartilhamento de Dados

Compartilhamos seus dados somente com:

Dados de saúde, fichas de anamnese e fotografias de acompanhamento não são compartilhados com esses parceiros e ficam restritos à equipe da clínica envolvida no seu atendimento.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais ou publicitários.

O compartilhamento com autoridades públicas ocorre apenas quando exigido por lei, ordem judicial ou autoridade competente.

6. Retenção dos Dados

Após os prazos acima, os dados são anonimizados ou eliminados de forma segura.

7. Segurança dos Dados

A PERSONALYZE adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Transmissão de dados via protocolo HTTPS (criptografia TLS);
• Armazenamento em banco de dados com controle de acesso por função;
• Acesso a prontuários e fotografias restrito aos profissionais responsáveis pelo atendimento;
• Senhas armazenadas com hash (nunca em texto claro);
• Tokens de autenticação com validade limitada;
• Logs de auditoria para ações sensíveis no sistema administrativo.

Em caso de incidente de segurança que possa afetar seus direitos, a PERSONALYZE notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

8. Seus Direitos como Titular

Nos termos da LGPD (art. 18), você tem os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
• Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade;
• Portabilidade — receber seus dados em formato estruturado para outro fornecedor;
• Eliminação — dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de retenção (como a guarda de prontuário);
• Informação — sobre os terceiros com quem compartilhamos seus dados;
• Revogação do consentimento — quando o tratamento for baseado nessa hipótese, inclusive para o uso de imagens em divulgação;
• Oposição — ao tratamento baseado em legítimo interesse.

Para exercer seus direitos, entre em contato pelos canais indicados na Cláusula 11.

9. Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies para:

• Funcionamento essencial — manter sua sessão ativa durante o processo de assinatura e de agendamento;
• Preferências — lembrar suas configurações de tema e idioma;
• Análise — entender como os visitantes utilizam o site (dados anonimizados).

Os detalhes estão descritos na nossa Política de Cookies. Você pode gerenciar as preferências de cookies pelo gerenciador de consentimento do site ou nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto do sistema de assinatura.

10. Dados de Menores de Idade

O Clube Personalyze é destinado a maiores de 18 anos. Menores de 18 anos somente podem ser incluídos como dependentes de um ASSINANTE adulto responsável, que responde pelo uso dos benefícios e pela veracidade dos dados fornecidos.

O tratamento de dados de saúde de menores, quando houver atendimento, ocorre com o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD).

Não coletamos intencionalmente dados de crianças e adolescentes para fins de cadastro de titularidade.

11. Encarregado de Dados (DPO) e Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à sua privacidade, entre em contato com:

Encarregado de Proteção de Dados — Personalyze Concept

• E-mail: [EMAIL_PRIVACIDADE]
• WhatsApp: disponível no site oficial
• Presencialmente: na clínica, em [ENDERECO]

Responderemos às solicitações em até 15 (quinze) dias úteis.

12. Alterações nesta Política

A PERSONALYZE pode atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 (quinze) dias.

A versão vigente está sempre disponível no site da PERSONALYZE, com data de atualização indicada no cabeçalho.

13. Legislação e Foro

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da comarca de Sorocaba/SP para resolução de eventuais disputas, sem prejuízo do direito do titular, como consumidor, de optar pelo foro de seu domicílio.

Personalyze Concept by Dra. Audrey Naufal — Estética Avançada