Política de Privacidade

1. Quem somos e nosso papel

A Belaurea fornece o software de gestão usado pela sua clínica. Em relação aos dados dos pacientes da clínica, a clínica contratante é a controladora dos dados e a Belaurea atua como operadora (processa os dados a pedido e sob instrução da clínica). Em relação aos dados da própria clínica e de suas usuárias (cadastro, cobrança, acesso ao sistema), a Belaurea é a controladora.

2. Quais dados coletamos

• Da clínica contratante: razão social/nome, CNPJ, endereço, dados de contato e de cobrança.
• Das usuárias do sistema: nome, e-mail, papel de acesso (gestora, esteticista, recepção, vendedora) e registro de login.
• Dos pacientes da clínica (inseridos pela própria clínica, nunca coletados por nós diretamente): nome, contato, CPF (armazenado criptografado com AES-256, nunca em texto puro), histórico clínico, anamnese, evolução e, quando a clínica optar, fotos clínicas.
• Técnicos de uso: endereço IP, navegador e registro de ações sensíveis (quem acessou o quê e quando), para segurança e auditoria.

3. Para que usamos

• Prestar o serviço contratado (agenda, prontuário, financeiro, conformidade).
• Processar pagamentos da assinatura da clínica.
• Comunicar sobre a conta (confirmação de pagamento, avisos de atraso, avisos operacionais).
• Segurança e auditoria — detectar e investigar uso indevido.
• Cumprir obrigação legal (ex.: guarda de prontuário conforme normas do CFM).

4. Onde os dados ficam guardados

Usamos fornecedores especializados (subprocessadores) para hospedar o sistema. Nenhum deles acessa o conteúdo dos dados fora do necessário para manter a infraestrutura funcionando:

Fotos clínicas podem, a critério da clínica, ser guardadas localmente na própria clínica (Cofre de Dados Locais), nunca enviadas à nuvem nesse caso.

5. Segurança

• CPF e outros campos sensíveis criptografados com AES-256 em repouso.
• Controle de acesso por papel — cada usuária só vê o que seu perfil permite.
• Trilha de auditoria de ações sensíveis, com purga automática de registros antigos (LGPD).
• Autenticação de dois fatores (TOTP) para o acesso administrativo da Belaurea.

6. Seus direitos (titular dos dados)

Você pode solicitar à clínica onde é atendido(a), ou diretamente a nós quando formos controladores, a confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, conforme a LGPD (Lei 13.709/2018). A clínica também pode exportar todos os seus dados a qualquer momento através do sistema.

7. Retenção

Dados de prontuário são mantidos pelo prazo exigido pelas normas do conselho profissional aplicável. Registros de auditoria são purgados automaticamente após o período configurado pela clínica. Ao cancelar a assinatura, a clínica pode exportar seus dados antes da exclusão definitiva.

8. Contato do controlador