Política de Privacidade

1. Quem trata seus dados

O site Dra. Lari Reis é operado por LIGHTPATH TECNOLOGIA LTDA, CNPJ 65.652.507/0001-75. Para assuntos de privacidade e exercício de direitos, utilize suporte@dralarireis.com.

2. Dados que podemos tratar

• dados de contato e identificação, como nome, e-mail e telefone;
• dados de conta, autenticação, acesso à área de membros e histórico de atendimento;
• dados de compra, pedido, pagamento e referências de transação; os dados completos do cartão são tratados pelo provedor de pagamento, não pelo Site 2.0;
• dados técnicos e de navegação, como IP, dispositivo, cookies, parâmetros de campanha e identificadores pseudônimos;
• mensagens enviadas ao suporte, newsletter ou formulários;
• quando você optar por preencher uma avaliação de compatibilidade, respostas relacionadas à acne, contexto de saúde e segurança podem constituir dados pessoais sensíveis e recebem proteção reforçada.

3. Para que usamos os dados

• entregar produtos, serviços, acesso e suporte contratados;
• processar qualificação, checkout, pagamento, confirmação e liberação de acesso;
• manter segurança, prevenir fraude, registrar consentimentos e cumprir obrigações legais;
• responder solicitações e prestar atendimento;
• medir desempenho do site e melhorar a experiência quando houver base legal aplicável;
• enviar comunicações promocionais e usar tecnologias de marketing somente quando houver consentimento ou outra base legal aplicável.

4. Dados sensíveis e avaliação de compatibilidade

Respostas sobre saúde são coletadas apenas quando necessárias à avaliação de compatibilidade ou ao suporte solicitado. O Site 2.0 evita colocar essas respostas em URLs, parâmetros de campanha ou eventos de marketing.

Quando o tratamento depender de consentimento, ele será apresentado de forma destacada e associado a finalidade específica. Contextos que merecem avaliação humana podem impedir o avanço automático ao checkout.

5. Compartilhamento e operadores

Podemos compartilhar somente os dados necessários com provedores de infraestrutura, e-mail e suporte, checkout e pagamento, área de membros, analytics e outros operadores que sustentem a prestação do serviço.

Durante o período de transição, registros históricos de compras antigas podem permanecer em sistemas legados exclusivamente para fechamento, suporte, obrigações legais e reconciliação. Novas sessões seguem a arquitetura first-party definida para o cutover.

Eventos de marketing para plataformas como Meta devem respeitar o estado de consentimento configurado no site e não incluem respostas clínicas ou de saúde.

6. Google Calendar e dados do usuário Google

Quando a conta responsável pela agenda autoriza a integração, o sistema pode acessar dados do Google Calendar estritamente necessários para consultar disponibilidade e criar, consultar, reagendar ou cancelar eventos de consulta, além de gerar ou recuperar links de reunião do Google Meet quando aplicável.

Os dados do Google que podem ser tratados nesse fluxo incluem identificadores de agenda e evento, horários de início e fim, estado de disponibilidade, título e metadados operacionais do evento, endereço de e-mail de participante quando necessário ao convite e link de reunião associado. Não usamos dados do Google Calendar para publicidade, criação de perfil de marketing, venda de dados ou treinamento de modelos.

Em nossa infraestrutura armazenamos apenas as referências operacionais necessárias para correlacionar a consulta com o CRM, como identificador do evento, horário, status e link de reunião. Credenciais OAuth e refresh tokens são mantidos no servidor com acesso restrito. Não mantemos uma cópia integral da agenda do usuário.

Dados do Google só são compartilhados quando necessário para executar a funcionalidade autorizada, como com o próprio Google e com participantes convidados para o evento. Não transferimos dados do usuário Google a anunciantes ou corretores de dados.

O acesso pode ser revogado a qualquer momento nas configurações da Conta Google ou mediante solicitação para suporte@dralarireis.com. Após a revogação, deixamos de fazer novas chamadas autenticadas; referências operacionais já associadas a atendimentos podem ser mantidas apenas pelo período necessário para segurança, suporte, auditoria e obrigações legais.

O uso de dados obtidos por APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google e os requisitos de uso limitado aplicáveis.

7. Cookies e tecnologias semelhantes

Cookies estritamente necessários podem ser usados para sessão, segurança e funcionamento. Cookies de análise e marketing dependem das preferências disponibilizadas no site quando exigido.

8. Segurança e retenção

Adotamos controles técnicos e organizacionais compatíveis com o risco, incluindo proteção de sessão e armazenamento protegido de formulários sensíveis. Nenhum sistema, porém, é absolutamente invulnerável.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, executar contratos, atender obrigações legais, prevenir fraude, resolver disputas e exercer direitos.

9. Seus direitos

Nos termos da legislação aplicável, você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando regulamentada e aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, além de revogar consentimento e exercer outros direitos previstos em lei.

Pedidos podem exigir verificação de identidade e podem estar sujeitos a hipóteses legais de conservação. Envie a solicitação para suporte@dralarireis.com.

10. Menores de idade

Os fluxos comerciais não devem ser usados para contornar exigências legais de representação ou consentimento. A avaliação individual direciona declarações de menoridade para revisão em vez de liberação automática do checkout.

11. Atualizações e contato

Podemos atualizar esta política para refletir mudanças operacionais ou legais. A versão vigente e sua data deverão permanecer identificáveis nesta página.

Contato de privacidade: suporte@dralarireis.com.