01 · A quién se aplica esta política
Esta política se aplica a todos los que usan Olhar — pacientes que buscan orientación y clínicas asociadas — en cualquiera de nuestros dominios e idiomas (portugués, inglés y español). Al usar la plataforma, aceptas las prácticas descritas aquí.
Olhar es una plataforma tecnológica de intermediación: conectamos a personas con proveedores de salud y estética. No somos una clínica, no prestamos un servicio de salud y no establecemos una relación médico-paciente. La orientación preliminar ofrecida por las inteligencias Iris y Lux nunca sustituye un diagnóstico profesional.
02 · Qué datos recopilamos
Datos que nos proporcionas:
- De registro: nombre, correo electrónico, teléfono y, en el caso de las clínicas, identificación (CNPJ), registro de colegio profesional (CRM/CRO) y responsable técnico.
- De contacto y atención: mensajes intercambiados con la plataforma y con Iris y Lux.
Datos recopilados automáticamente:
- De navegación: dirección IP, dispositivo, navegador y páginas visitadas.
- Ubicación aproximada: derivada de la IP para mostrar contenido y proveedores relevantes para tu región. No rastreamos tu ubicación precisa.
Datos sensibles:
- Relacionados con la salud y la autoimagen: las preferencias e intereses que indicas sobre visión, sonrisa o cabello. Tratamos estos datos como datos personales sensibles (art. 11 de la LGPD), con protección reforzada — detallada en la sección 05.
- Fotografías (piloto clínico): cuando una clínica autorizada conduce un caso en el Design Studio 3D, las fotografías autorizadas pueden tratarse como dato sensible de salud/identidad, mediante consentimiento específico — detallado en la sección 06.
Datos de pago:
Los pagos son procesados por Asaas, nuestro socio de pagos. Los datos completos de tu tarjeta son tratados directamente por ellos, bajo los estándares de seguridad del sector — Olhar no almacena el número completo de tu tarjeta.
03 · Por qué tratamos tus datos
Tratamos datos solo con una finalidad definida y la base legal correspondiente (arts. 7 y 11 de la LGPD):
- Operar la plataforma y conectarte con proveedores — ejecución de un contrato.
- Crear y gestionar tu cuenta y atención — ejecución de un contrato.
- Procesar cobros y pagos — ejecución de un contrato y obligación legal/fiscal.
- Mejorar la experiencia y la seguridad de la plataforma — interés legítimo, respetando siempre tus derechos.
- Tratar datos sensibles de autoimagen/salud — mediante tu consentimiento específico y destacado.
- Cumplir obligaciones legales y regulatorias — obligación legal.
04 · Con quién compartimos
Olhar no vende tus datos. Compartimos solo lo necesario, con:
- Clínicas asociadas que elijas contactar — para viabilizar la cita o la atención.
- Asaas — para procesar pagos y transferencias.
- Proveedores de infraestructura (alojamiento y bases de datos, como Supabase y Vercel) — que tratan datos siguiendo nuestras instrucciones y contrato.
- Autoridades — cuando lo exija la ley o una orden judicial.
Cada socio accede solo a lo estrictamente necesario para su función y está sujeto a obligaciones de confidencialidad y protección de datos.
05 · Datos sensibles e Iris & Lux
Por ser una plataforma de autoestima, podemos tratar información relacionada con tu salud y autoimagen. Estos son datos sensibles y reciben protección especial: se tratan mediante tu consentimiento, se usan solo para las finalidades informadas y puedes retirar el consentimiento en cualquier momento.
Iris y Lux son inteligencias artificiales y siempre se identifican como tales. Ofrecen orientación preliminar y educativa — nunca un diagnóstico. Las conversaciones pueden usarse para operar y mejorar el servicio, siempre bajo esta política.
06 · Design Studio 3D, fotografías y planificación visual
El Olhar Design Studio 3D es una superficie de planificación visual para apoyar la conversación entre tú y un profesional habilitado. No es un diagnóstico, prescripción, decisión de elegibilidad ni garantía de resultado, y no debe leerse como un "antes y después".
Cuando una clínica autorizada conduce un caso en el piloto clínico, las fotografías autorizadas pueden tratarse como dato personal sensible de salud/identidad, mediante consentimiento específico y destacado registrado antes del envío. Las imágenes quedan en almacenamiento privado, con acceso restringido por clínica y por caso, y se normalizan en el servidor (recodificadas a JPEG, lo que elimina metadatos como la ubicación) antes de guardarse. El nombre original del archivo no se conserva.
Tú — o la clínica, a tu pedido — puedes revocar una fotografía: al revocar, el archivo correspondiente se elimina del almacenamiento activo. La planificación y el Design Book representan una hipótesis profesional rastreable, nunca una promesa de resultado, y preservan la identidad de la persona. La calidad y la cobertura de las imágenes influyen en la planificación.
Una fotografía, por sí sola, no es un dato biométrico. Puede convertirse en dato biométrico cuando se procesa para identificar de forma única a una persona. El Design Studio 3D no realiza identificación biométrica; la reconstrucción personalizada por un proveedor externo permanece desactivada en esta fase y, cuando se active, ocurrirá bajo un consentimiento propio y una actualización de esta política.
En la experiencia pública de demostración, solo se usan imágenes sintéticas o archivos elegidos localmente: nada se envía ni se guarda de forma remota y reiniciar borra la sesión local.
07 · Decisiones automatizadas
Olhar no toma decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa — por ejemplo, no decide automáticamente tu elegibilidad clínica, la aprobación de crédito o el resultado de un procedimiento. Iris y Lux ofrecen orientación preliminar y educativa; la decisión clínica pertenece siempre a profesionales habilitados y el análisis de crédito, cuando exista, lo realiza una institución asociada autorizada. Puedes contactar a nuestro Canal de Privacidad (dpo@olhar.net) para entender y cuestionar el uso de la automatización.
08 · Transferencia internacional
Como Olhar opera globalmente y usa proveedores de tecnología que pueden tratar datos fuera de Brasil, algunos datos pueden transferirse internacionalmente. En esos casos, adoptamos las salvaguardas previstas en el art. 33 de la LGPD para garantizar un nivel de protección adecuado, independientemente de dónde se traten tus datos.
09 · Cuánto tiempo los conservamos
Conservamos tus datos solo durante el tiempo necesario para las finalidades de esta política o para el cumplimiento de obligaciones legales (por ejemplo, plazos fiscales y contables). Finalizada la finalidad, los datos se eliminan o se anonimizan — salvo los supuestos de conservación obligatoria previstos por la ley.
En el piloto clínico del Design Studio 3D, las fotografías y los materiales de planificación siguen el plazo definido para el caso y se eliminan o revocan conforme a la sección 06 — la revocación elimina el archivo del almacenamiento activo. Las copias temporales y los derivados técnicos existen solo durante el tiempo necesario para la operación. No garantizamos la eliminación instantánea en eventuales copias de seguridad mantenidas por los proveedores de infraestructura; en esos casos, los datos se sobrescriben en el curso normal de retención.
10 · Tus derechos
La LGPD (art. 18) te garantiza, en cualquier momento y de forma gratuita:
- Confirmación: saber si tratamos tus datos.
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Corrección: actualizar datos incompletos o desactualizados.
- Eliminación: solicitar la anonimización, el bloqueo o la supresión.
- Portabilidad: recibir tus datos en un formato utilizable.
- Compartición: saber con quién compartimos tus datos.
- Revocación: retirar el consentimiento cuando sea la base legal.
- Oposición: oponerte a un tratamiento que consideres indebido.
Para ejercer cualquier derecho, escribe a nuestro Canal de Privacidad a dpo@olhar.net. Responderemos en el menor plazo posible.
11 · Cómo protegemos tus datos
Adoptamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito, control de acceso por fila (Row Level Security), autenticación reforzada y el principio de mínimo privilegio. Ningún sistema es 100% inmune, pero trabajamos continuamente para reducir riesgos y responder rápidamente a los incidentes.
12 · Cookies
Usamos cookies y tecnologías similares para mantenerte conectado, recordar preferencias y entender cómo se usa la plataforma. Puedes gestionar las cookies en la configuración de tu navegador; algunas son esenciales para el funcionamiento del servicio.
13 · Niños y adolescentes
Olhar está destinada a mayores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes sin el consentimiento y la supervisión de quien tiene la responsabilidad legal. Si identificamos datos de menores tratados sin la base adecuada, adoptaremos medidas para eliminarlos. Los responsables que identifiquen ese tratamiento pueden escribir a dpo@olhar.net.
14 · Usuarios fuera de Brasil
Olhar está disponible globalmente. Si accedes desde fuera de Brasil, pueden aplicarse derechos adicionales previstos en leyes locales, como el RGPD (Unión Europea) y la CCPA (California). Procuramos alinear nuestras prácticas con esos marcos; para solicitudes específicas, escribe a dpo@olhar.net.
15 · Servicios financieros (vitrina)
Los servicios financieros, cuando estén disponibles, son procesados por una institución asociada autorizada por el Banco Central de Brasil. Olhar actúa como capa de tecnología y experiencia y no retiene la titularidad de tus fondos. Actualmente las opciones de financiación están en estructuración: la lista de interés solo guarda tu contacto para avisarte cuando estén disponibles.
16 · Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Cuando eso ocurra, cambiamos la fecha de vigencia en la parte superior y, en cambios relevantes, te avisamos por los canales de la plataforma. La versión vigente es siempre la publicada aquí.