1. Quem somos
Spa Sorocaba (CNPJ 01.901.830/0001-52), com sede na Rodovia Raposo Tavares, KM 104,5, nº 7320, Sorocaba/SP, CEP 18052-775, é a controladora dos dados pessoais coletados neste site e durante a prestação de serviços de saúde e hospedagem.
Contato do Encarregado (DPO): [email protected]
2. Dados que coletamos
Coletamos apenas os dados necessários para prestar nossos serviços:
- Dados de contato: nome completo, WhatsApp, e-mail, cidade de origem.
- Dados de saúde: objetivo, condições de saúde informadas voluntariamente no formulário de contato ou durante o programa.
- Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas (via cookies analíticos — veja seção 6).
- Dados transacionais: informações de reserva e pagamento (processados por terceiros conforme item 4).
3. Finalidade e base legal
- Execução de contrato (art. 7º, V, LGPD): prestação dos serviços de saúde e hospedagem contratados.
- Legítimo interesse (art. 7º, IX, LGPD): atendimento de contato, envio do guia gratuito solicitado, comunicações sobre o programa.
- Consentimento (art. 7º, I, LGPD): envio de comunicações de marketing e newsletter, quando solicitado.
- Cumprimento de obrigação legal (art. 7º, II, LGPD): obrigações fiscais, trabalhistas e de saúde pública.
4. Compartilhamento de dados
Seus dados podem ser compartilhados somente com:
- Equipe médica e de saúde do Spa Sorocaba (necessário para prestação do serviço).
- Processadores de pagamento (com criptografia, conforme PCI-DSS).
- Ferramentas de análise (Google Analytics — dados anonimizados).
- Autoridades públicas, quando exigido por lei.
Não vendemos dados pessoais a terceiros.
5. Retenção de dados
Dados de saúde são mantidos pelo prazo mínimo exigido pelo Conselho Federal de Medicina (20 anos para prontuários). Dados de contato e marketing são mantidos enquanto houver relacionamento ativo ou até a solicitação de exclusão. Dados de navegação são anonimizados após 26 meses.
6. Cookies
Utilizamos:
- Cookies essenciais: necessários para o funcionamento do site (sessão, preferências de consentimento). Não podem ser desativados.
- Cookies analíticos: Google Analytics (anonimizado). Podem ser recusados no banner de cookies.
- Cookies de marketing: Meta Pixel, Google Ads. Ativados apenas com consentimento explícito.
7. Seus direitos (LGPD, art. 18)
Você tem direito a:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade;
- Eliminação dos dados tratados com consentimento;
- Revogação do consentimento;
- Informação sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, entre em contato pelo e-mail [email protected]. Respondemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo transmissão via HTTPS, controle de acesso com princípio de menor privilégio e monitoramento de incidentes. Em caso de violação que implique risco relevante, notificaremos a ANPD e os titulares afetados nos prazos legais.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última atualização está indicada no topo desta página. Em caso de alterações substanciais, avisaremos por e-mail os titulares que tenham contato ativo conosco.
10. Contato e autoridade supervisora
Dúvidas ou solicitações: [email protected] ou 0800 055 8878.
Você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.