Política de privacidade

1. Quem trata os dados

A clínica é controladora dos dados das suas clientes cadastradas no Lume. Ela decide a finalidade, a base legal e as instruções de tratamento. O responsável pelo Lume atua como operador desses dados para prestar o serviço à clínica.

Para os dados necessários à criação, segurança e administração das contas de usuários do Lume, o responsável identificado nesta página atua como controlador. Esses papéis são diferentes dos dados das clientes atendidas pela clínica.

2. Quais dados são usados

Contas de usuários: e-mail de acesso, credenciais processadas pelo serviço de autenticação, nome da clínica e vínculo de acesso.

Dados cadastrados pela clínica: nome e WhatsApp da cliente, observações, profissionais, procedimentos, agenda, confirmações, contratos de pacotes e registros de sessões. As observações podem conter dados sensíveis se a clínica os inserir; esses dados exigem cuidado e base legal específica.

Informações técnicas necessárias ao funcionamento e à segurança podem incluir cookies de sessão, data e hora de acesso, endereço IP e registros de erros nos serviços de autenticação e hospedagem. Não registre senhas ou links de recuperação em chamados de suporte.

3. Para que são usados

Os dados da conta permitem cadastrar usuários, autenticar o acesso, recuperar senhas, vincular membros à clínica, prestar suporte e proteger a plataforma. A base legal deve ser adequada à finalidade, como execução do contrato, cumprimento de obrigação legal ou legítimo interesse, quando aplicável e respeitados os direitos do titular.

Os dados das clientes são utilizados para organizar os atendimentos e os pacotes da clínica, seguindo suas instruções. A clínica é responsável por determinar e informar a base legal correspondente. A criação de uma conta no Lume não autoriza automaticamente o tratamento de dados de terceiros.

4. Fornecedores e compartilhamento

O projeto utiliza Supabase para autenticação e banco de dados. A hospedagem da aplicação é feita por [Nome do provedor de hospedagem]. O responsável deve manter a relação de fornecedores e as configurações efetivamente utilizadas atualizadas.

O acesso é destinado aos usuários autorizados da clínica e aos fornecedores necessários à prestação do serviço, conforme suas funções. Solicitações legais podem exigir o fornecimento de dados às autoridades competentes.

Ao abrir o WhatsApp, o navegador envia ao serviço externo o número da cliente e a mensagem do link. Use essa função somente para comunicações apropriadas e respeite a política do WhatsApp.

Os serviços podem tratar ou armazenar dados em [Países/regiões efetivamente utilizados]. O responsável e a clínica devem observar os requisitos legais para transferências internacionais, quando houver. Não se presume que todos os dados estejam hospedados no Brasil.

5. Cookies e proteção

Esta versão utiliza cookies necessários à autenticação e à continuidade da sessão. A recuperação de senha usa também um cookie temporário de fluxo, com duração de até 15 minutos. Bloquear esses cookies pode impedir o acesso ou a redefinição de senha.

A plataforma utiliza controles de acesso por clínica e verifica a sessão do usuário. A clínica deve controlar quem tem acesso, manter senhas protegidas e comunicar suspeitas de uso indevido. Nenhum sistema elimina integralmente os riscos de incidentes.

6. Conservação e exclusão

Os dados são conservados enquanto necessários à prestação do serviço, às instruções da clínica e ao cumprimento de obrigações legais. Critérios e prazos aplicáveis: [Preencher prazos e critérios de retenção, incluindo backups].

Desativar uma cliente ou cancelar um atendimento preserva o histórico; essas ações não equivalem à exclusão dos dados. Solicitações de encerramento, cópia e exclusão devem ser encaminhadas ao contato indicado e serão avaliadas conforme as obrigações aplicáveis.

7. Direitos e solicitações

Conforme a lei e as condições aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade e eliminação ou bloqueio de dados inadequados ou desnecessários. Também pode pedir a revogação do consentimento, quando essa for a base legal utilizada.

Se os dados foram cadastrados por uma clínica, procure primeiro essa clínica, que é a controladora. O Lume poderá auxiliá-la na resposta às solicitações. Para dados da sua conta no Lume ou dúvidas sobre a plataforma, use o e-mail indicado nesta página. Poderemos pedir informações proporcionais para confirmar a identidade e evitar acesso indevido.

Se não conseguir exercer seus direitos, você pode procurar a Agência Nacional de Proteção de Dados (ANPD) e os demais canais legalmente disponíveis.

8. Contato e atualizações

Dúvidas e solicitações podem ser encaminhadas ao responsável identificado nesta página. Esta política deve ser atualizada quando houver mudanças relevantes nas práticas de tratamento. A data de vigência e a versão atual ficam indicadas abaixo.