Política de Privacidade

Quem somos

Este site é operado por Graziela Gomes, biomédica esteta, CRBM 011972-SC, sob a marca G-CODE® Inteligência Cutânea, com sede em Florianópolis — SC, Brasil.

Contato: (48) 98871-6476 | WhatsApp disponível no site.

Quais dados coletamos

Ao utilizar este site, você pode fornecer voluntariamente as seguintes informações:

• Nome completo — para personalizar seu diagnóstico e comunicações
• E-mail — para identificação de conta e contato
• Telefone com DDD — para agendamentos e confirmações
• Perfil do Instagram — opcional, para acompanhamento de resultados
• Respostas ao quiz — 12 perguntas sobre saúde e hábitos de pele
• Dados de agendamento — data, horário e tipo de serviço escolhido

Como usamos seus dados

As informações coletadas são utilizadas exclusivamente para:

• Personalizar seu diagnóstico de pele com base nas respostas do quiz
• Permitir que você acesse seu histórico de diagnósticos no perfil
• Organizar e confirmar agendamentos com a Dra. Grazi Gomes
• Comunicação direta via WhatsApp para confirmação de consultas
• Melhorar a experiência do site e os protocolos oferecidos

Seus dados não são vendidos, compartilhados ou cedidos a terceiros para fins comerciais, publicidade ou qualquer finalidade não descrita nesta política.

Armazenamento em nuvem (Supabase)

Este site utiliza o Supabase como plataforma de banco de dados e autenticação — um serviço seguro hospedado em servidores na região de São Paulo, Brasil.

• Seus dados ficam armazenados em banco de dados protegido, acessível apenas com suas credenciais
• A comunicação entre o site e o banco é feita com criptografia TLS
• Você pode acessar seus dados de qualquer dispositivo após o login
• Para solicitar a exclusão dos seus dados, entre em contato pelo WhatsApp: (48) 98871-6476

O que fica guardado no seu navegador (preferências e avisos) está descrito na seção 10, "Cookies e tecnologias semelhantes".

Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso: conhecer quais dados seus estão armazenados
• Correção: solicitar a atualização de dados incorretos
• Exclusão: suas fotos e análises de pele você mesma exclui na Área da Paciente (Perfil → "Excluir minhas fotos e análises"); os demais dados, pelo canal do encarregado abaixo
• Portabilidade: receber seus dados em formato legível
• Oposição: se opor ao uso dos seus dados para determinadas finalidades
• Revogação do consentimento: retirar o consentimento a qualquer momento

Para exercer qualquer um desses direitos, entre em contato pelo WhatsApp: (48) 98871-6476.

Links externos e redes sociais

O site pode conter links para o WhatsApp (wa.me) para facilitar o contato. Ao acessar esses links, você estará sujeito às políticas de privacidade dessas plataformas, sobre as quais não temos controle.

O login com Google é funcional e utiliza o protocolo OAuth 2.0 — ao escolher essa opção, o Google compartilha apenas seu nome e e-mail com o site. O login com Instagram está em desenvolvimento e ainda não está disponível.

Segurança dos dados

Adotamos medidas técnicas para proteger suas informações:

• Banco de dados protegido por Row Level Security (RLS) — cada usuário acessa apenas seus próprios dados
• Autenticação segura via Supabase Auth com tokens JWT
• Comunicação criptografada via HTTPS/TLS em todas as páginas
• Sem cookies de rastreamento, scripts de publicidade ou fingerprinting

Encarregado(a) de dados (DPO)

Para assuntos de proteção de dados, inclusive pedidos de acesso, correção, exclusão, portabilidade e revogação de consentimento, o canal é:

• Encarregado: Gabriel Albuquerque Fabricio
• Canal: WhatsApp (48) 98871-6476
• Prazo de resposta: até 15 dias, conforme a LGPD (art. 19)

Se entender que seus direitos não foram atendidos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Operadores e transferência internacional

Usamos serviços de terceiros que tratam dados em nosso nome, sob contrato e com acesso limitado à finalidade:

• Supabase (banco de dados, login, armazenamento de fotos autorizadas e da 2ª via em PDF da ficha de anamnese), na região de São Paulo, como descrito acima.
• Cloudflare (hospedagem, segurança e estatísticas de acesso sem cookies).
• hCaptcha (proteção contra robôs nas telas de entrar e criar conta; pode gravar cookies próprios).
• Google (opção "Continuar com Google" no login e, quando você aceita, estatísticas de uso do site com o Google Analytics 4, com IP anonimizado e sem anúncios personalizados).
• Google Drive (arquivo digital da clínica: guarda a 2ª via em PDF da ficha de anamnese, numa pasta de acesso restrito à Dra. Grazi Gomes, com verificação em duas etapas).
• Google Agenda (agenda de trabalho da Dra. Grazi Gomes: cada consulta aparece lá apenas com nome, serviço, data, horário e telefone, para que ela confirme, remarque ou cancele; nenhum dado de saúde, anamnese ou observação vai para a agenda).

Cloudflare, hCaptcha e Google podem processar dados técnicos (como endereço IP e informações do navegador) em servidores fora do Brasil. Essa transferência se apoia nas garantias contratuais desses provedores e, no caso das estatísticas, no seu consentimento.

A 2ª via da ficha de anamnese contém dados de saúde e pode ser armazenada pelo Google em servidores fora do Brasil. Essa guarda se apoia no consentimento específico que você dá ao enviar a ficha (LGPD, art. 11, I, e art. 33, VIII) e nas garantias contratuais do Google. Como a ficha faz parte do prontuário, ela é mantida pelo prazo exigido pelas normas profissionais e legais mesmo após um pedido de exclusão da conta (LGPD, art. 16, I); nesses casos, o pedido é analisado pelo encarregado.

Não vendemos nem cedemos seus dados para fins comerciais de terceiros.

Cookies e tecnologias semelhantes

O site guarda no seu navegador apenas preferências (idioma, tema claro/escuro, sua escolha sobre os avisos de privacidade e de cookies) e o estado de uma ação iniciada (por exemplo, um horário escolhido antes de entrar ou o resultado do quiz respondido sem conta, guardado por até 7 dias só neste aparelho).

Estatísticas de uso (Google Analytics 4) só são ativadas depois que você clica em "Aceitar" no aviso de cookies (ou em "Entendi" no aviso de privacidade das páginas de login, cadastro e agendamento); antes disso nada é enviado ao Google. Se clicar em "Agora não", elas não são ativadas. O hCaptcha pode gravar cookies próprios nas telas de login e cadastro. Você pode apagar esses dados nas configurações do navegador a qualquer momento.

Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças no site ou na legislação. A data de última atualização sempre estará indicada no topo desta página.

Em caso de mudanças significativas — especialmente quando o site migrar para uma plataforma com backend real — você será informado antes da coleta de novos dados.

Contato e dúvidas

Para qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:

• Dra. Graziela Gomes — Responsável pelo Tratamento de Dados
• WhatsApp: (48) 98871-6476
• Localização: Campeche, Florianópolis — SC
• Registro profissional: CRBM 011972-SC