Política de privacidade e uso de dados
CYBELE PROVENZANO
O GRUPO CYBELE PROVENZANO tem como missão cuidar da beleza de forma natural, ética e transparente. Esta Política de Privacidade descreve como tratamos os seus dados pessoais, respeitando a Lei Geral de Proteção de Dados – Lei nº 13.709/2018 – LGPD.
Para garantir uma experiência integrada, esta Política abrange as atividades de tratamento de dados realizadas em regime de Controladoria Conjunta pelas empresas que compõem o nosso grupo econômico e compartilham a mesma infraestrutura de segurança:
1. A CLÍNICA (Serviços): CYBELE PROVENZANO ESTETICA NATURAL E EMAGRECIMENTO LTDA. (CNPJ nº 15.727.026/0001-03) – Focada na prestação de serviços de estética, saúde e protocolos exclusivos.
2. A LOJA (Produtos): A. ZOCCANTE NETO M.E. (CNPJ nº 27.301.632/0001-41) – Focada no comércio varejista de produtos de beleza e estética.
Ambas com sede na Avenida Carlos Botelho, 747 – São Dimas, Piracicaba-SP.
Quando utilizamos os termos “Nós”, “Clínica”, “Loja”, “Grupo” ou “Nossos”, referimo-nos a este ecossistema integrado e, todas as vezes que forem verificados os termos ‘usuário’, ‘você’, ‘seu’ ou ‘sua’, nos referimos a você, nosso cliente, usuário ou visitante de nossas plataformas.
A coleta de dados varia dependendo de como você interage conosco, por exemplo: se é apenas um visitante do site, um cliente da loja ou um paciente da clínica. Em todos os casos coletamos apenas o necessário para cada tipo de interação.
A. Navegação nos Sites (Clínica e Loja)
· Dados Coletados: Endereço IP, tipo de dispositivo, navegador, geolocalização aproximada, páginas e/ou abas visitadas e tempo de permanência.
· Finalidade: Garantir o funcionamento do site, segurança digital e análise de tráfego (Analytics).
B. Cadastro e Compra na Loja (E-commerce ou Presencial)
· Dados Coletados: Nome completo, CPF, e-mail, telefone, endereço de entrega e dados de pagamento (cartão de crédito/débito).
· Finalidade: Processar sua compra, emitir Nota Fiscal, realizar a entrega e prestar suporte ao consumidor.
C. Atendimento Clínico (Paciente) – DADOS SENSÍVEIS
· Dados Coletados: Além dos dados cadastrais, coletamos informações contidas na Ficha de Anamnese (histórico de saúde, alergias, medicamentos em uso, condições de pele), medidas corporais e imagens técnicas (fotos) para acompanhamento da evolução.
· Finalidade: Segurança do procedimento (evitar contraindicações), personalização do tratamento e registro de prontuário.
Atenção sobre Menores de Idade: Nossos serviços são voltados prioritariamente para maiores de 18 anos. Caso realizemos procedimentos em adolescentes (12 a 18 anos), o tratamento de dados (incluindo a anamnese) será realizado mediante o consentimento específico de um dos pais ou responsável legal.
A LGPD exige que tenhamos uma justificativa legal para cada tratamento. Nossas bases legais principais são:
Finalidade do Tratamento | Base Legal (LGPD) | Explicação Simplificada |
Venda de Produtos (Loja) | Execução de Contrato (Art. 7º, V) | Necessário para entregar o produto que você comprou e processar o pagamento. |
Agendamento e Atendimento | Execução de Contrato (Art. 7º, V) | Para marcar seu horário e prestar o serviço contratado. |
Análise de Ficha de Anamnese (Saúde) | Tutela da Saúde (Art. 11, II, ‘f’) | Nossos profissionais de saúde precisam conhecer seu histórico para garantir que o procedimento seja seguro e não cause reações adversas. |
Marketing e Promoções (E-mail/WhatsApp) | Legítimo Interesse (Art. 7º, IX) ou Consentimento | Para enviar novidades sobre tratamentos e produtos, sempre com opção de descadastro (opt-out). |
Fotos “Antes e Depois” em Redes Sociais | Consentimento Específico (Art. 11, I) | NÃO utilizamos suas fotos publicamente sem sua autorização expressa em documento separado (Termo de Uso de Imagem). |
Cumprimento de Leis | Obrigação Legal (Art. 7º, II) | Emissão de notas fiscais, guarda de prontuários por prazo legal e ordens judiciais. |
O Grupo Cybele Provenzano não vende seus dados. O compartilhamento ocorre apenas quando estritamente necessário para viabilizar nossa operação:
1. Entre as Empresas do Grupo: Compartilhamos o banco de dados cadastral (CRM) para unificar seu atendimento, facilitar agendamentos e oferecer benefícios integrados (Loja e Clínica).
Nota: Dados sensíveis de saúde são restritos à equipe técnica/clínica.
2. Fornecedores de Tecnologia: Plataformas de agendamento, sistema de prontuário eletrônico e hospedagem de site (Nuvem). Exigimos que todos tenham conformidade com a LGPD.
3. Meios de Pagamento e Logística: Operadoras de cartão e transportadoras para entregar seus produtos.
4. Autoridades: Receita Federal (para notas fiscais) ou autoridades judiciais, se formos intimados.
Importante: Alguns de nossos fornecedores de software, armazenamento e provedores de nuvem podem estar localizados fora do Brasil (ex: EUA ou União Europeia). Nesses casos, garantimos que a transferência internacional ocorra apenas para países que possuam leis de proteção de dados compatíveis com a brasileira ou mediante cláusulas contratuais padrão que garantam a segurança dos seus dados.
Utilizamos cookies e tecnologias similares conforme a necessidade para garantir o funcionamento de nossos sites.
Atualmente, utilizamos apenas os cookies estritamente necessários para a operação da Loja e do Site. No futuro, poderemos implementar outras tecnologias para melhorar sua experiência. Quando isso ocorrer, você será devidamente notificado através de um Banner de Cookies (Aviso) ao acessar nossos canais, podendo gerenciar suas preferências.
· O que são: Pequenos arquivos de texto salvos no seu dispositivo para “lembrar” de suas ações.
o Essenciais: Necessários para o site funcionar corretamente (ex: manter produtos no carrinho de compras ou realizar login). Estes não dependem de consentimento, pois sem eles a loja não funciona.
o Analíticos: Nos ajudarão a entender quais produtos ou páginas são mais acessados.
o Publicidade: Permitem que mostremos anúncios relevantes para você em redes sociais e parceiros.
· Seu Controle: Caso implementemos cookies não essenciais (Analíticos ou Publicidade), você terá total controle para aceitá-los ou recusá-los através do nosso Banner de Gestão de Cookies ou pelas configurações do seu navegador.
Empregamos os padrões rígidos de mercado e os melhores esforços técnicos comercialmente razoáveis para proteger seus dados (como criptografia, controle de acesso e firewalls), incluindo:
· Controle de acesso restrito aos dados (apenas funcionários autorizados acessam fichas de saúde).
· Uso de sistemas em nuvem com criptografia e padrões de segurança de mercado.
· Treinamento constante da equipe sobre sigilo e proteção de dados.
Seus dados serão armazenados pelo tempo necessário para cumprir as finalidades descritas ou pelos prazos exigidos por lei.
Tipo de Dado | Prazo de Armazenamento | Motivo Legal / Regulatório |
Prontuário / Ficha de Anamnese | Mínimo de 20 anos a partir do último registro. | Resolução CFM nº 1.821/07 e Lei 13.787/18 (Digitalização). |
Dados de Faturamento / Notas Fiscais | 5 Anos. | Código Tributário Nacional e Art. 27 do CDC. |
Logs de Acesso ao Site (IP) | 6 Meses. | Marco Civil da Internet (Lei 12.965/14). |
Dados de Marketing | Até você solicitar o descadastro (Opt-out). | Legítimo Interesse / Consentimento. |
Após estes prazos, os dados serão eliminados ou anonimizados de forma segura.
Como atuamos em Controladoria Conjunta, você pode exercer seus direitos (Art. 18 LGPD) perante a Loja ou a Clínica através do nosso Encarregado. Você tem total controle sobre seus dados e pode solicitar a qualquer momento:
· Confirmação e Acesso: Saber se tratamos seus dados e ter uma cópia deles.
· Correção: Atualizar dados incompletos ou errados.
· Anonimização ou Bloqueio: De dados desnecessários ou excessivos.
· Portabilidade: Levar seus dados para outro fornecedor (respeitados os segredos comerciais).
· Eliminação: Pedir a exclusão de dados tratados com base no consentimento (exceto se a lei exigir a guarda).
· Revogação do Consentimento: Retirar a autorização para uso de imagem ou recebimento de marketing.
Importante: Se você solicitar a exclusão de seus dados, removeremos seu cadastro de marketing e da loja virtual. Porém, por obrigação legal e regulatória de saúde, não poderemos excluir seu Prontuário Clínico e Ficha de Anamnese antes do prazo legal de 20 anos, mesmo que você deixe de ser cliente. Neste caso, os dados ficarão bloqueados apenas para fins de arquivo legal, sem uso comercial.
Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados:
· E-mail: privacidade@cybeleprovenzano.com.br
· Responsável: Encarregado de Dados do Grupo Cybele Provenzano
ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE
Reservamo-nos o direito de atualizar esta política sempre que houver mudanças na legislação ou em nossos processos. A versão vigente será sempre a mais recente publicada em nossos canais oficiais.
Política de Privacidade publicada em 29 de janeiro de 2026
Avenida Carlos Botelho, 747
São Dimas – Piracicaba – SP
Cybele Provenzano. © 2023