LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: 12/11/2026.

Quem é a controladora dos dados

Instituto Márcia Costa Estética Avançada — [razão social e CNPJ] — [endereço completo], Goiânia — GO. Responsável técnica: Dra. Márcia Costa, [registro profissional]. Contato para assuntos de privacidade: [e-mail do encarregado] ou WhatsApp (62) 98115-4201.

Quais dados coletamos

Agenda online: nome, e-mail, WhatsApp, senha (guardada apenas em formato cifrado, irreversível), atendimento escolhido, data e horário, e a data e a hora em que você aceitou esta política.
Contato pelo WhatsApp: as mensagens que você nos envia, tratadas no aplicativo do WhatsApp.
Navegação: estatísticas agregadas de visitas (Cloudflare Web Analytics), sem cookies de rastreamento e sem identificar você.

Não coletamos dados de saúde pelo site. Informações clínicas são tratadas apenas na consulta, com sigilo profissional.

Para que usamos

Criar e proteger a sua conta e confirmar o seu e-mail;
Reservar, confirmar, lembrar, remarcar ou cancelar os seus atendimentos (execução de contrato e procedimentos preliminares — art. 7º, V);
Responder às suas solicitações e cumprir obrigações legais e regulatórias (art. 7º, II).

Não vendemos nem compartilhamos os seus dados para publicidade.

Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento do site, que atuam como operadores: Cloudflare (hospedagem, banco de dados e segurança) e Resend (envio dos e-mails de confirmação). Esses serviços podem armazenar dados fora do Brasil, com garantias contratuais de proteção.

Cookies

Usamos apenas um cookie essencial, que mantém a sua sessão ativa na agenda online (válido por 30 dias, ou até você sair). Ele não é usado para rastreamento ou publicidade.

Por quanto tempo guardamos

Enquanto a sua conta estiver ativa e pelo prazo exigido por lei para registros de atendimento. Você pode pedir a exclusão da conta a qualquer momento.

Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar o consentimento, pelo contato acima. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexão sempre criptografada (HTTPS), senhas e códigos guardados apenas em formato cifrado, bloqueio após tentativas repetidas e acesso ao painel restrito à equipe.