Política de Privacidade e Proteção de Dados
Última atualização: julho de 2026
A clínica que utiliza o Aurelle OS para gerir seus pacientes é a controladora dos dados pessoais coletados, nos termos da LGPD — é ela quem decide a finalidade e os meios de tratamento dos seus dados, e é a responsável direta por atender às suas solicitações. A Aurelle OS atua como operadora, processando os dados apenas conforme as instruções da clínica contratante, fornecendo a infraestrutura técnica descrita neste documento.
Este documento descreve como os dados são coletados, usados, armazenados e protegidos na plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Coletamos os seguintes dados pessoais:
Seus dados são tratados com as seguintes finalidades e bases legais (art. 7º e 11 da LGPD):
| Finalidade | Base legal |
|---|---|
| Prestação de serviços de estética e saúde | Execução de contrato (art. 7º, V) |
| Anamnese e prontuário clínico | Tutela da saúde / consentimento explícito (art. 11, II-a e II-f) |
| Fotos e registros de procedimentos | Consentimento explícito (art. 11, I) |
| Comunicações sobre agenda e tratamentos | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Cumprimento de obrigações legais (CFM, CRF, COREN) | Obrigação legal (art. 7º, II) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
Seus dados não são vendidos ou compartilhados com terceiros para fins comerciais. Compartilhamos dados apenas com os seguintes fornecedores de infraestrutura, sob contratos de processamento de dados:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Supabase / AWS | Banco de dados, autenticação e armazenamento de arquivos | EUA (cláusulas contratuais padrão) |
| Vercel | Hospedagem da aplicação web | EUA / global (cláusulas contratuais padrão) |
| Sentry | Monitoramento de erros técnicos do sistema (mensagens de erro são filtradas para remover e-mail, CPF e telefone antes do envio) | EUA (cláusulas contratuais padrão) |
| Resend | Envio de e-mails transacionais (convites, notificações de acesso) | EUA (cláusulas contratuais padrão) |
| Google Drive | Backup de dados, apenas se a clínica optar por conectar essa integração | Conforme conta Google do usuário |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou com sua autorização expressa e específica.
Seus dados são mantidos pelo tempo necessário à prestação dos serviços e cumprimento de obrigações legais:
Após o prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível. Para solicitar exclusão antecipada de dados não sujeitos à obrigação legal, utilize o canal de contato abaixo.
Você tem o direito de, a qualquer momento:
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
Este sistema não utiliza cookies de rastreamento de terceiros nem ferramentas de publicidade. Utilizamos apenas cookies essenciais para autenticação e segurança da sessão, que não podem ser desativados sem comprometer o funcionamento do sistema.
Para exercer seus direitos como paciente (acesso, correção, exclusão etc.), procure primeiro a clínica onde você é atendido(a), pois ela é a controladora dos seus dados e a responsável por atender sua solicitação.
Para dúvidas sobre a infraestrutura técnica da plataforma, ou caso a clínica não consiga atender sua solicitação, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da Aurelle OS:
Respondemos solicitações em até 15 dias úteis (art. 18, §5º LGPD).
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no sistema com antecedência mínima de 15 dias. O uso contínuo após a notificação implica concordância com as alterações.