Política de privacidade

Última atualização: 19 de outubro de 2026

Esta política explica como a Plastia, plataforma operada por GUSTAVO HENRIQUE CARVALHO, CNPJ 42.198.415/0001-61, com sede em R. Duque de Caxias, 450, Sala 801, Centro, Uberlândia, MG, CEP 38400-901 ("Plastia", "nós"), trata dados pessoais, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD").

1. Quem é responsável por quais dados

A Plastia é um software usado por clínicas de cirurgia plástica e estética para organizar o atendimento de pacientes e interessados pelo WhatsApp. Por isso, tratamos dados em dois papéis diferentes:

• Como operadora: os dados dos pacientes e interessados de cada clínica (por exemplo, nome, telefone, mensagens trocadas e interesses em procedimentos) pertencem à clínica, que é a controladora. Tratamos esses dados somente para prestar o serviço à clínica e de acordo com as instruções dela. Pedidos sobre esses dados devem ser feitos diretamente à clínica com a qual você conversou.
• Como controladora: os dados das pessoas que usam a plataforma em nome das clínicas (nome, e-mail profissional, registros de acesso) e os dados de quem entra em contato conosco por este site ou por e-mail.

2. Quais dados tratamos

• Usuários da plataforma: nome, e-mail, papel na clínica, registros de acesso (data, hora e endereço IP) e ações realizadas, para segurança e auditoria.
• Dados tratados em nome das clínicas: nome e telefone de pacientes e interessados, conteúdo das mensagens do WhatsApp e arquivos enviados nelas, informações de atendimento registradas pela equipe da clínica (como etapa do atendimento, procedimentos de interesse e tarefas). Esses dados podem incluir dados pessoais sensíveis de saúde, tratados com as medidas de segurança descritas abaixo.
• Origem do contato por anúncio: quando a pessoa chega à clínica clicando em um anúncio da Meta (Facebook ou Instagram) que abre o WhatsApp, a Meta informa dados sobre o anúncio de origem: identificador e tipo do anúncio, título, link, tipo de mídia e um identificador do clique. Guardamos somente esses campos, em nome da clínica, para que ela saiba quais anúncios trouxeram cada atendimento e possa medir o resultado das suas campanhas.
• Visitantes deste site: não usamos cookies de rastreamento nem ferramentas de análise de comportamento. Se você nos enviar um e-mail, trataremos o seu nome, e-mail e o conteúdo da mensagem para responder.

3. Para que usamos os dados

• Prestar o serviço contratado pela clínica, incluindo receber e enviar mensagens pelo WhatsApp em nome dela;
• Mostrar à clínica a origem dos atendimentos que vieram de anúncios, para que ela avalie suas campanhas;
• Autenticar usuários, controlar permissões e manter registros de segurança;
• Dar suporte, responder contatos e cumprir obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade e não cruzamos dados entre clínicas diferentes.

4. Bases legais

Como controladora, tratamos dados com base na execução de contrato, no cumprimento de obrigação legal e no legítimo interesse de manter a plataforma segura. Como operadora, seguimos a base legal definida pela clínica controladora, inclusive para dados de saúde, conforme os artigos 7º e 11 da LGPD.

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Meta Platforms (WhatsApp Business Platform), para o envio e o recebimento de mensagens;
• Amazon Web Services, para hospedagem e armazenamento, na região de São Paulo, Brasil;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Segurança

A plataforma é hospedada na Amazon Web Services (AWS), na região de São Paulo. Os dados de cada clínica ficam isolados dos dados das demais. Os dados são criptografados na transmissão (HTTPS/TLS) e no armazenamento, incluindo banco de dados, arquivos e cópias de segurança, e as credenciais de integração recebem uma camada adicional de criptografia. Também usamos controle de acesso por permissões e registros de auditoria, e não registramos o conteúdo de mensagens nos logs técnicos do sistema.

7. Por quanto tempo guardamos

Os dados tratados em nome de cada clínica são mantidos enquanto durar o contrato com ela, ou pelo prazo que ela definir, e são excluídos ou devolvidos ao fim do contrato, salvo obrigação legal de guarda. Registros técnicos de processamento são apagados automaticamente após curtos períodos. Dados de usuários da plataforma são mantidos enquanto a conta estiver ativa e pelo prazo exigido em lei.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e informações sobre compartilhamento, nos termos do artigo 18 da LGPD. Se os seus dados foram coletados por uma clínica que usa a Plastia, faça o pedido à clínica; nós a apoiaremos no atendimento.

9. Exclusão de dados

Para pedir a exclusão dos seus dados, escreva para privacidade@plastia.net informando o seu nome e o telefone ou e-mail usado. Se os dados pertencerem a uma clínica, encaminharemos o pedido a ela e informaremos você. Respondemos em até 15 dias.

10. Contato e encarregado

Encarregado pelo tratamento de dados pessoais: Gustavo Henrique Carvalho — privacidade@plastia.net.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página, e mudanças relevantes serão comunicadas às clínicas usuárias.