Versão 2026-10-13.1 · Atualizado em 13 de outubro de 2026
1. Quem cuida dos seus dados
Esta política descreve o uso de dados no Beauty Destination da clínica da Dra. Rafaela Cunha. O contato para privacidade, correção de dados e atendimento a titulares é o WhatsApp (11) 97445-9966. O suporte técnico do aplicativo é realizado pela RAGAGI.
Você pode solicitar informações sobre o tratamento, acesso, correção, portabilidade quando aplicável, oposição, revogação de consentimento ou exclusão por esse canal. É possível excluir a conta diretamente pelo aplicativo ou pela página pública de exclusão.
2. Dados e finalidades
Nome, CPF e data de nascimento identificam a conta e evitam cadastros duplicados. E-mail e senha permitem autenticação, confirmação de titularidade e recuperação de acesso. O CPF é protegido no armazenamento; a senha é armazenada como um resumo criptográfico, e não em texto legível.
Nomes dos procedimentos, datas, pagamentos, descontos, saldo, extrato e vencimentos compõem o passaporte. O histórico de procedimentos pode revelar informações de saúde. Seu uso para exibição no programa, cálculo de benefícios e acompanhamento é objeto de autorização específica, separada do aceite dos termos.
Telefone e preferência de lembretes são opcionais. Contadores de tentativas, sessões e informações técnicas necessárias ao funcionamento são utilizados para segurança e prevenção de uso indevido. O aplicativo não coleta dados de cartão para processar pagamentos.
3. Agenda e indicações
Na versão nativa, o acesso à agenda depende da permissão do aparelho. Durante a seleção, os contatos são apresentados no dispositivo; somente os nomes e telefones escolhidos e confirmados no fluxo são enviados ao servidor e apresentados à equipe da clínica. Também é possível informar um contato manualmente.
Esses registros identificam quem indicou, a pessoa indicada, a declaração de envio, o fechamento informado pela equipe e os pontos concedidos. Não conceda acesso ou envie contatos sem autorização das pessoas envolvidas. Você pode revogar o acesso à agenda nas configurações do aparelho.
O WhatsApp é aberto por iniciativa da pessoa para compartilhar o convite. O aplicativo não lê conversas, mensagens privadas ou a lista de destinatários escolhidos dentro do WhatsApp. Uma pessoa indicada pode solicitar à clínica a remoção de seus dados de contato.
4. Prestadores e compartilhamento
A equipe autorizada da clínica acessa os dados necessários à administração do programa. A versão atual utiliza a infraestrutura de Sites/OpenAI e Cloudflare para hospedagem e banco de dados, e Resend para entregar e-mails de confirmação e recuperação. O Resend processa o endereço de e-mail e o conteúdo da mensagem, incluindo o código temporário; esses e-mails não incluem CPF, histórico de procedimentos ou saldo.
O WhatsApp/Meta processa as mensagens enviadas pelo seu próprio serviço conforme suas políticas. A versão nativa utiliza tecnologias Expo/React Native para recursos do aparelho. Os provedores de infraestrutura e comunicação podem processar dados fora do Brasil, conforme seus contratos e regras de proteção de dados.
O aplicativo não vende dados nem utiliza o histórico de procedimentos para anúncios. Solicitações sobre dados nos prestadores serão encaminhadas pela clínica ao serviço responsável, quando necessário.
5. Guarda e exclusão
Os dados de cadastro e do programa permanecem na base ativa enquanto a conta existir. Cada código de e-mail vale por dez minutos e pode ser usado uma única vez; os registros técnicos dos desafios de verificação vencidos são limpos periodicamente conforme o uso do serviço.
Após a exclusão confirmada, são apagados da base ativa o cadastro, as credenciais, as sessões, os e-mails e telefones de recuperação, os aceites, o histórico de procedimentos do programa, os pontos e os contatos de indicação vinculados à conta. Créditos já concedidos a outra pessoa podem permanecer no extrato dela, sem manter a associação com a conta excluída.
Mensagens já entregues permanecem na caixa de entrada do destinatário. Cópias de segurança e registros técnicos mantidos pelos provedores seguem seus ciclos de retenção e não equivalem a uma conta ativa. Pedidos adicionais sobre esses dados podem ser apresentados pelo canal de privacidade.
Documentos assistenciais ou fiscais mantidos pela clínica fora deste aplicativo não são apagados por esta operação. A clínica deve informar, em atendimento ao titular, eventual retenção obrigatória e o prazo aplicável a esses documentos.
6. Suas escolhas
Você pode usar o passaporte sem permitir acesso à agenda e sem autorizar lembretes pelo WhatsApp. Essas escolhas são separadas. A autorização para utilizar o histórico de procedimentos no programa pode ser revogada com o encerramento da conta ou por solicitação à clínica.
A exclusão está disponível em Perfil → Excluir minha conta e na página pública /excluir-conta. A senha atual é solicitada para proteger a conta; se a esqueceu, utilize a recuperação por e-mail. Quem não consegue recuperar o acesso pode solicitar auxílio pelo canal de privacidade.
As versões da política e dos termos aceitos ficam associadas à sua conta. Mudanças relevantes serão informadas para que você conheça as novas condições.