Seus dados, com cuidado.

O controlador dos dados é o Instituto RP (INSTITUTO RP FISIOTERAPIA E ESTETICA LTDA, CNPJ 54.367.778/0001-62), com sede na R. Jandiro Joaquim Pereira, 467 · Jardim Leonor · São Paulo/SP · CEP 05658-000. Para qualquer assunto sobre privacidade, fale com a equipe pelo WhatsApp (11) 91193-9966 ou pela sua conta no site.

• Cadastro: nome, e-mail e celular. Ao entrar com o Google, recebemos apenas nome e e-mail da sua conta Google — não temos acesso à sua senha nem a outros dados.
• Endereço (CEP, rua, número, bairro, cidade e UF), quando você informar no seu perfil.
• Agendamentos: cuidados escolhidos, datas, horários, valores, situação da visita e do pagamento.
• Preferências: interesses que você declarar e suas escolhas de comunicação (e-mail, WhatsApp e publicidade), cada uma registrada separadamente.
• Conversas com a equipe pelos canais oficiais (WhatsApp, Instagram e Messenger), quando você nos procura por eles.
• Informações de saúde registradas pela profissional durante o atendimento (por exemplo, numa avaliação), quando necessárias ao cuidado.
• Dados técnicos: cookies essenciais de sessão (para manter você conectada) e o armazenamento local do navegador para guardar os cuidados que você escolheu antes de agendar.

• Criar sua conta, agendar, confirmar, remarcar ou cancelar visitas e mostrar seu histórico — execução do serviço que você contratou (art. 7º, V).
• Avisos operacionais sobre a sua visita (confirmação e lembrete) — execução do serviço.
• Registro do atendimento e informações de saúde — tutela da saúde, por profissionais de saúde (art. 11, II, “f”), ou com o seu consentimento específico.
• Ofertas, novidades e publicidade — somente com o seu consentimento, separado por canal, que você pode retirar a qualquer momento (art. 7º, I).
• Obrigações fiscais e legais e defesa em processos — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Segurança da conta e prevenção a fraudes — legítimo interesse, respeitando seus direitos (art. 7º, IX).

Informações de saúde são dados sensíveis. Ficam em área restrita, acessível apenas a quem cuida do seu atendimento, e nunca são usadas para segmentar campanhas, publicidade ou medições de anúncios. A recepção, o marketing e o financeiro não têm acesso a esse conteúdo.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que operam o serviço em nosso nome, sob contrato e com medidas de segurança:

• Supabase — banco de dados e login (servidores em São Paulo).
• Vercel — hospedagem do site.
• Google — somente se você escolher entrar com a sua conta Google.
• Provedores de e-mail e de pagamento — para avisos da sua visita e, quando disponível, pagamento online (os dados do cartão ficam com o provedor; o Instituto não guarda número nem código de segurança).
• Meta (WhatsApp, Instagram e Messenger) — quando você conversa com a equipe por esses canais.

Alguns desses fornecedores podem processar dados fora do Brasil, sempre com garantias adequadas, conforme o art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

Quando você escreve para o Instituto pelo Instagram Direct, pelo Messenger da nossa Página no Facebook ou pelo nosso WhatsApp, a conversa chega ao painel interno de atendimento da equipe. Nesse caso recebemos:

• o identificador que a Meta gera para você naquela conta (ele vale só para o Instituto e não revela seu perfil pessoal);
• o nome, o @ do Instagram e a foto de perfil que você deixa visíveis, quando a Meta os disponibiliza;
• o conteúdo das mensagens trocadas com a equipe, incluindo a indicação de fotos, áudios e arquivos enviados;
• no WhatsApp, o número de telefone, quando o próprio WhatsApp o informa.

Usamos esses dados somente para responder você e registrar o atendimento — por exemplo, tirar dúvidas, agendar e lembrar a sua visita — e, se você já for cliente, para ligar a conversa à sua ficha. Eles não são vendidos, não são usados para publicidade e não são repassados a terceiros, além dos fornecedores listados acima que guardam e hospedam o sistema.

O acesso fica restrito à equipe de atendimento (gestão e recepção), com registro de quem respondeu. Guardamos as conversas pelo tempo necessário ao atendimento e às finalidades descritas neste aviso, e você pode pedir a exclusão a qualquer momento, como explicado abaixo.

Para pedir a exclusão das suas conversas e dos demais dados pessoais que o Instituto guarda:

1. Envie uma mensagem pelo WhatsApp (11) 91193-9966, pelo Direct do Instagram ou pelo Messenger do Instituto, com a frase “quero excluir meus dados”.
2. A equipe confirma que o pedido é seu (pelo próprio canal em que você escreveu) e exclui as conversas e os dados de contato ligados a ele.
3. Você recebe a confirmação pelo mesmo canal em até 15 dias.

Ficam guardados apenas os registros que a lei nos obriga a manter (por exemplo, documentos fiscais e, quando houver atendimento de saúde, o prontuário pelo prazo legal). Você também pode bloquear o Instituto ou apagar a conversa no próprio aplicativo a qualquer momento — isso interrompe o envio de novas mensagens para nós.

Avisos sobre a sua visita são enviados porque fazem parte do serviço. Já ofertas por e-mail, por WhatsApp e publicidade personalizada dependem de escolhas separadas, que você pode mudar a qualquer momento na sua conta. Cada e-mail comercial tem um link para descadastro. Ao receber um Presente RP, a pessoa presenteada não entra em listas comerciais por causa disso.

Mantemos os dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades acima. Depois, guardamos apenas o que a lei exigir — por exemplo, registros fiscais e, quando aplicável, o prontuário de atendimento pelo prazo legal — e eliminamos ou anonimizamos o restante.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (nome e celular podem ser editados direto em “Meu perfil”);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos;
• retirar consentimentos dados, sem prejuízo do que foi feito antes;
• pedir a eliminação dos dados tratados com base no consentimento.

Para exercer seus direitos, fale com a equipe pelo WhatsApp. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada, controle de acesso por função na equipe, regras no banco de dados que impedem uma cliente de ver os dados de outra e registro das operações sensíveis. Nenhum sistema é totalmente imune a falhas; se algo acontecer, agiremos para conter o problema e avisaremos você e a ANPD quando a lei exigir.

O site é destinado a maiores de 18 anos. Atendimentos de menores são agendados por seus responsáveis legais, diretamente com a equipe.

Podemos atualizar este aviso. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no site ou por e-mail.