Política de Privacidade

1. Quem somos

A Mezzo Laser oferece depilação a laser e procedimentos estéticos, com sede em Bom Jesus de Goiás (GO) e atendimento itinerante mensal em cidades da região. Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD), a Mezzo Laser é a controladora dos dados pessoais tratados nos seus canais e responde pelas decisões sobre esse tratamento.

2. Onde esta política vale

Esta política se aplica aos dados tratados nos seguintes canais:

• o site mezzolaser.com.br;
• a página de contratação checkout.mezzolaser.com.br;
• o nosso WhatsApp de atendimento e o perfil @mezzo_laser no Instagram;
• o atendimento presencial nas cidades onde a Mezzo atende.

WhatsApp, Instagram e as instituições de pagamento têm as próprias políticas de privacidade, que também valem quando você usa esses serviços.

3. Quais dados coletamos

Quando você navega no site

O site não pede cadastro. Como qualquer site, o servidor de hospedagem registra dados técnicos de acesso: endereço IP, tipo de navegador e dispositivo, página acessada, data e hora. Esses registros servem para manter o site funcionando e seguro. Cookies de medição e de anúncios só são usados com o seu aceite (veja o item 9).

Quando você fala com a gente

Ao tocar em um botão de WhatsApp do site, a conversa abre no seu aplicativo com uma mensagem pronta (por exemplo, o tratamento e a cidade que você escolheu). A partir daí recebemos o que você nos envia: nome, número de telefone, cidade, tratamento de interesse, datas e horários preferidos e o conteúdo da conversa.

Quando você é atendida ou atendido

Na avaliação e nas sessões registramos os dados necessários para o atendimento: nome completo, contato, data de nascimento, informações de saúde relevantes (veja o item 5), áreas tratadas, parâmetros usados e o histórico das sessões.

Quando você contrata e paga

Plano, combo escolhido, valores, datas de pagamento e situação da assinatura. Os pagamentos por Pix, boleto ou cartão são processados por instituições de pagamento, que podem pedir dados como nome, CPF e e-mail para emitir a cobrança. A Mezzo Laser não guarda o número completo do seu cartão.

4. Para que usamos os seus dados

Para responder e organizar mensagens, podemos usar ferramentas de automação e de inteligência artificial, sempre sob responsabilidade da equipe da Mezzo Laser. Essas ferramentas não tomam sozinhas decisões que afetem os seus direitos; se você preferir falar com uma pessoa, é só pedir na conversa.

Se não quiser mais receber mensagens de novidades e promoções, basta responder “parar” no WhatsApp. Avisos ligados a um atendimento que você já agendou continuam sendo enviados.

5. Dados de saúde

Informações como uso de medicamentos, gestação, condições de pele, alergias e tratamentos anteriores são dados pessoais sensíveis. Nós as pedimos porque são necessárias para decidir se o procedimento é indicado e para realizá-lo com segurança. Elas são usadas só para essa finalidade, ficam restritas à equipe que faz o seu atendimento e nunca são usadas para publicidade.

6. Fotos e depoimentos

Fotos de acompanhamento podem ser feitas para registrar a evolução do tratamento e ficam no seu histórico. Fotos, vídeos, prints de conversa e depoimentos só são usados em divulgação (site, Instagram, anúncios) com a sua autorização expressa e específica. Você pode retirar essa autorização quando quiser, e deixaremos de usar o material em novas publicações.

7. Com quem compartilhamos

A Mezzo Laser não vende, não aluga e não troca dados pessoais. Compartilhamos apenas o necessário com quem nos ajuda a prestar o serviço:

• Hospedagem do site e da página de contratação (Hostinger);
• Comunicação: WhatsApp e Instagram (Meta);
• Medição e anúncios: Google (Analytics e Ads) e Meta, somente se você aceitar os cookies opcionais;
• Pagamentos: instituições de pagamento que processam Pix, boleto e cartão;
• Agenda e produtividade: Google (por exemplo, Google Agenda, para organizar horários);
• Ferramentas de automação e de inteligência artificial usadas no atendimento;
• Contabilidade, quando exigido para obrigações fiscais;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite (art. 33), com fornecedores que adotam padrões de proteção compatíveis.

8. Dados de contas Google

Quando um sistema da Mezzo Laser se conecta a uma conta Google com autorização do titular (por exemplo, ao Google Agenda para criar e consultar horários de atendimento), acessamos apenas os dados necessários para essa função, como eventos da agenda, e somente enquanto a autorização estiver ativa.

• Esses dados são usados só para oferecer e melhorar a função autorizada.
• Não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para prestar a função, por obrigação legal ou com o seu consentimento.
• Não são usados para treinar modelos de inteligência artificial.
• Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

9. Cookies

O site funciona sem cookies de rastreamento. Cookies de medição e de anúncios (Google Analytics, Google Ads e Meta) só são ativados se você aceitar no aviso que aparece na primeira visita, e você pode mudar a escolha quando quiser pelo link "Preferências de cookies" no rodapé. A lista completa, com nome, finalidade e duração de cada um, está na Política de Cookies.

10. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades descritas aqui. Os registros de atendimento e de pagamento ficam guardados pelos prazos exigidos em lei (por exemplo, fiscais e de defesa do consumidor). Conversas que não resultaram em atendimento são apagadas quando deixam de ser necessárias. Terminados os prazos, os dados são eliminados ou anonimizados.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados contra acesso não autorizado, perda e vazamento: acesso restrito a quem precisa, site com conexão criptografada (HTTPS) e senhas e chaves de sistemas guardadas fora do site. Se houver um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que isso significa;
• revogação do consentimento;
• oposição a um tratamento que não esteja de acordo com a lei;
• revisão de decisões tomadas só com base em tratamento automatizado.

Para exercer esses direitos, fale com a gente pelos canais do item 15. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD em gov.br/anpd.

13. Menores de idade

O atendimento de menores de 18 anos só acontece com a autorização e a presença de um dos pais ou do responsável legal, que também responde pelos dados fornecidos.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos nossos serviços ou na lei. A data da última atualização fica sempre no topo da página. Mudanças relevantes também serão avisadas nos nossos canais.

15. Contato

Dúvidas, pedidos sobre os seus dados ou comunicações sobre privacidade podem ser enviados ao responsável pelo tratamento de dados (encarregado) da Mezzo Laser: