Política de privacidade

1. Quem é o responsável pelos seus dados

Lumière Clinic é a controladora dos dados pessoais tratados neste site e no atendimento da clínica, nos termos da Lei nº 13.709/2018 (LGPD). Endereço: Av. Brigadeiro Faria Lima, 3144 CEP: 90250140, Jardim Paulista, São Paulo — SP.

A razão social e o CNPJ da clínica ainda não foram preenchidos no painel (Configurações → Jurídico). Sem eles, este documento não identifica formalmente o controlador dos dados.

2. Dados que coletamos

Só o que precisamos, e sempre porque você nos entregou ou porque o site registrou seu acesso:

• Formulário de contato: nome, telefone/WhatsApp, e-mail, o tratamento de interesse e a mensagem que você escrever.
• Quiz de indicação de tratamento: as respostas que você marca, para sugerir o caminho de avaliação. Nenhuma resposta é diagnóstico.
• Cadastro para novidades: nome e o canal que você informar, se você optar por receber avisos de agenda.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso — coletados de forma agregada e usados para entender o que funciona no site.

Não pedimos CPF, documentos, dados bancários nem cartão de crédito por este site.

3. Dados de saúde

Informação sobre a sua saúde é dado pessoal sensível (art. 11 da LGPD) e recebe tratamento mais rigoroso. Se você contar algo sobre a sua condição de saúde numa mensagem, usamos apenas para preparar o seu atendimento — e a recomendação é que esse detalhe seja tratado pessoalmente na avaliação, não por formulário ou WhatsApp.

Prontuário, exames, fotografias clínicas e plano de tratamento ficam no sistema da clínica, sob sigilo profissional (CFM e CRO), e não são gerenciados por este site. Fotografia de antes e depois só é publicada com autorização de uso de imagem assinada, por caso, e pode ser revogada a qualquer momento.

4. Para que usamos

• Responder ao seu contato e agendar a avaliação — base legal: execução de contrato e legítimo interesse.
• Enviar avisos de agenda e novidades — só com o seu consentimento, e com descadastro em qualquer mensagem.
• Cumprir obrigação legal e regulatória da atividade de saúde — inclusive guarda de registros.
• Medir o desempenho do site e das campanhas, de forma agregada.

Não vendemos dados pessoais e não usamos suas informações para decisão automatizada sobre você.

5. Com quem compartilhamos

• Provedor de hospedagem e de e-mail, para o site funcionar e a mensagem chegar até nós.
• WhatsApp (Meta), quando você mesmo escolhe iniciar a conversa por lá — a partir daí valem também os termos da Meta.
• Autoridades, quando houver requisição legal.

6. Cookies

Cookie é um arquivo pequeno que o site guarda no seu navegador. Aqui existem dois tipos:

• Necessários — não dá para desligar, porque são eles que fazem o site funcionar: guardam a sua escolha sobre cookies e lembram que você já viu a abertura animada, para ela não repetir a cada página. Ficam só no seu navegador.
• De medição — ferramentas de estatística e de anúncio. Mostram quantas pessoas visitaram o site, por onde chegaram e o que funcionou. Só carregam se você aceitar. Recusando, o site funciona igual — nada é bloqueado.

Você pode mudar de ideia quando quiser: rever as preferências de cookies. Também é possível apagar cookies pela configuração do próprio navegador.

7. Por quanto tempo guardamos

• Mensagens de contato que não viraram atendimento: até 12 meses.
• Dados de quem optou por novidades: até você pedir para sair.
• Registro clínico de paciente: pelo prazo exigido pela regulamentação da área da saúde.
• Estatística de navegação: no prazo da própria ferramenta de medição.

8. Seus direitos

Como titular, você pode pedir a qualquer momento, sem custo:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento — inclusive da autorização de uso de imagem.

Respondemos em até 15 dias. Alguns registros clínicos não podem ser apagados antes do prazo legal de guarda — nesse caso explicamos o motivo e a base legal, em vez de simplesmente negar.

9. Segurança

O site trafega em HTTPS, o acesso ao painel administrativo é restrito e identificado, e o armazenamento fica em provedor com controle de acesso. Nenhum sistema é imune a incidente: se acontecer algo com risco relevante aos seus dados, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

10. Como falar com a gente

E-mail: contato@lumiereclinic.com.br. Telefone: (11) 3456-7890.

O encarregado de dados (DPO) ainda não foi indicado no painel (Configurações → Jurídico). A LGPD exige que exista um canal identificado para os pedidos de titulares.

Última atualização: 12/08/2026.