Política de Privacidade
Última atualização: 18 de setembro de 2026.
Esta política explica quais dados pessoais a clínica trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela foi escrita a partir do que os nossos sistemas fazem de fato.
1. Quem trata os seus dados
O controlador é a Clínica Ottoboni Basilio Ltda., CNPJ 41.355.062/0001-01, com sede na Rua Frederico Cantarelli, 484, Bigorrilho, Curitiba (PR), CEP 80.710-240, que opera sob o nome Instituto Capilari.
Encarregado pela proteção de dados (DPO): Ademar Silva Neto, dema_neto@yahoo.com.br.
2. O que esta política cobre
Cobre o atendimento da clínica por canais digitais — WhatsApp, Instagram, formulários e anúncios —, o agendamento, o prontuário e a cobrança. Não cobre o atendimento presencial, que segue as normas do prontuário médico.
3. Que dados tratamos, e de onde vêm
| Origem | Dados | Volume em 08/09/2026 |
|---|---|---|
| Número de telefone, nome de perfil, conteúdo das mensagens, áudios e imagens que você envia, horários | 37.063 mensagens | |
| Cadastro de paciente | Nome, CPF, data de nascimento, telefone, e-mail, endereço | 34.971 pacientes |
| Agenda | Data, horário, profissional, procedimento, comparecimento | 25.592 agendamentos |
| CRM | Histórico de contato, etapa do atendimento, anotações da equipe | 24.921 contatos |
| Anúncios | De qual anúncio ou campanha você chegou até nós | 4.037 registros |
| Financeiro | Valores, formas de pagamento, parcelas | — |
| Site | Cookies de análise, conforme o aviso de cookies do site | — |
Dado de saúde. Conversa sobre queda de cabelo, calvície ou procedimento é dado pessoal sensível pela LGPD. Tratamos com base na tutela da saúde (art. 11, II, “f”) e no seu consentimento quando você nos procura.
4. Para que usamos
- Atender e agendar — responder, marcar, remarcar, confirmar e lembrar.
- Executar o procedimento — prontuário, orçamento, cobrança e pós-operatório.
- Medir nosso próprio desempenho — de onde vêm os pacientes, quanto tempo levamos para responder, quantos comparecem. Análise interna, sobre números agregados.
- Cumprir obrigação legal — guarda de prontuário, obrigação fiscal e contábil.
O que NÃO fazemos: não vendemos dado, não enviamos dado de saúde para plataforma de anúncio, e não usamos o conteúdo das suas conversas para treinar modelo de inteligência artificial de terceiro.
5. O agente de inteligência artificial
Parte do atendimento no WhatsApp é feita por um agente automatizado, que se identifica como tal. Ele responde dúvidas, consulta horário livre, agenda e encaminha para uma pessoa quando o assunto exige.
- Você sempre pode pedir para falar com uma pessoa, e o atendimento passa para a recepção.
- Para responder, o conteúdo da sua mensagem é enviado a provedores de modelo de linguagem (§6). O envio é para gerar a resposta daquele momento; não autorizamos uso do conteúdo para treinar os modelos deles.
- Decisão sobre o seu tratamento é sempre de um profissional de saúde, nunca do agente.
6. Com quem compartilhamos
Compartilhamos com prestadores que executam parte do serviço, cada um limitado ao necessário:
| Quem | Para quê | Onde ficam os dados |
|---|---|---|
| Meta / WhatsApp | Transporte das mensagens | Exterior |
| Kommo | CRM usado pela recepção | Exterior |
| GestãoDS | Prontuário, agenda e financeiro | Brasil |
| Supabase | Banco de dados do nosso sistema | Exterior |
| Hetzner | Servidor onde roda o nosso sistema de atendimento | Exterior |
| OpenAI e Anthropic | Geração das respostas do agente | Exterior |
| Asaas | Cobrança por PIX | Brasil |
| Conta Azul | Escrituração contábil | Brasil |
| Tintim | Atribuição de anúncio (evento de conversão, sem conteúdo de conversa) | Brasil |
| Google Analytics | Audiência do site, com consentimento | Exterior |
Também compartilhamos quando a lei exigir ou para defender direito em processo.
Transferência internacional. Parte dos prestadores acima opera fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais com cada um.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Prontuário e o que se liga a ele | 20 anos, contados do último atendimento, como determina a resolução do Conselho Federal de Medicina |
| Financeiro e fiscal | 5 anos |
| Conversa de WhatsApp e registro no CRM | 5 anos |
| Cookies e análise de site | Conforme o aviso de cookies do site |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior — caso do prontuário.
8. Seus direitos
Pela LGPD você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer, escreva para dema_neto@yahoo.com.br. Respondemos em até 15 dias.
Limite honesto: o que estiver no prontuário não pode ser apagado antes do prazo legal de guarda, mesmo a seu pedido — é obrigação da clínica. Nesse caso restringimos o uso ao mínimo legal e explicamos o porquê.
Como pedir exclusão
O passo a passo está em www.institutocapilari.com.br/exclusao-de-dados.
9. Segurança
Acesso ao banco por autenticação individual e permissão por papel; comunicação cifrada em trânsito; registro de quem acessou o quê; e acesso restrito à equipe que precisa dele para atender.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos você e a ANPD, como manda o art. 48.
10. Menores
Atendemos menor de 18 anos apenas acompanhado e com consentimento de quem responde por ele.
11. Mudanças nesta política
Publicaremos aqui, com a data da última alteração. Mudança que altere de forma relevante o uso dos seus dados será avisada pelos canais de atendimento.
12. Fale com a gente
Dúvida sobre esta política, pedido de acesso ou de exclusão: dema_neto@yahoo.com.br, aos cuidados do encarregado de proteção de dados. Respondemos em até 15 dias.