01 · A quem esta política se aplica
Esta política se aplica a todos que usam o Olhar — pacientes que buscam orientação e clínicas parceiras — em qualquer um dos nossos domínios e idiomas (português, inglês e espanhol). Ao usar a plataforma, você concorda com as práticas descritas aqui.
O Olhar é uma plataforma tecnológica de intermediação: conectamos pessoas a provedores de saúde e estética. Não somos uma clínica, não prestamos serviço de saúde e não estabelecemos relação médico-paciente. A orientação preliminar oferecida pelas inteligências Iris e Lux nunca substitui um diagnóstico profissional.
02 · Quais dados coletamos
Dados que você nos fornece:
- Cadastrais: nome, e-mail, telefone e, no caso de clínicas, CNPJ, registro de conselho (CRM/CRO) e responsável técnico.
- De contato e atendimento: mensagens trocadas com a plataforma e com a Iris e o Lux.
Dados coletados automaticamente:
- De navegação: endereço IP, dispositivo, navegador e páginas acessadas.
- Localização aproximada: derivada do IP para mostrar conteúdo e provedores relevantes à sua região. Não rastreamos sua localização precisa.
Dados sensíveis:
- Relacionados à saúde e autoimagem: preferências e interesses que você indica sobre visão, sorriso ou cabelo. Tratamos esses dados como dados pessoais sensíveis (art. 11 da LGPD), com proteção reforçada — detalhada na seção 05.
- Fotografias (piloto clínico): quando uma clínica autorizada conduz um caso no Design Studio 3D, fotografias autorizadas podem ser tratadas como dado sensível de saúde/identidade, mediante consentimento específico — detalhado na seção 06.
Dados de pagamento:
Pagamentos são processados pela Asaas, nosso parceiro de pagamentos. Os dados completos do seu cartão são tratados diretamente por ela, sob os padrões de segurança do setor — o Olhar não armazena o número completo do seu cartão.
03 · Por que tratamos seus dados
Tratamos dados apenas com finalidade definida e base legal correspondente (arts. 7º e 11 da LGPD):
- Operar a plataforma e conectar você a provedores — execução de contrato.
- Criar e gerenciar sua conta e atendimento — execução de contrato.
- Processar cobranças e repasses — execução de contrato e obrigação legal/fiscal.
- Melhorar a experiência e a segurança da plataforma — legítimo interesse, sempre respeitando seus direitos.
- Tratar dados sensíveis de autoimagem/saúde — mediante o seu consentimento específico e destacado.
- Cumprir obrigações legais e regulatórias — obrigação legal.
04 · Com quem compartilhamos
O Olhar não vende seus dados. Compartilhamos apenas o necessário, com:
- Clínicas parceiras que você escolher contatar — para viabilizar o agendamento ou atendimento.
- Asaas — para processar pagamentos e repasses.
- Provedores de infraestrutura (hospedagem e banco de dados, como Supabase e Vercel) — que processam dados sob nossas instruções e contrato.
- Autoridades — quando exigido por lei ou ordem judicial.
Cada parceiro acessa somente o estritamente necessário à sua função e está sujeito a obrigações de confidencialidade e proteção de dados.
05 · Dados sensíveis e a Iris & o Lux
Por ser uma plataforma de autoestima, podemos tratar informações relacionadas à sua saúde e autoimagem. Esses são dados sensíveis e recebem proteção especial: são tratados mediante seu consentimento, usados apenas para as finalidades informadas e você pode retirar o consentimento a qualquer momento.
A Iris e o Lux são inteligências artificiais e sempre se identificam como tal. Oferecem orientação preliminar e educativa — nunca diagnóstico. As conversas podem ser usadas para operar e melhorar o serviço, sempre sob esta política.
06 · Design Studio 3D, fotografias e planejamento visual
O Olhar Design Studio 3D é uma superfície de planejamento visual para apoiar a conversa entre você e um profissional habilitado. Não é diagnóstico, prescrição, decisão de elegibilidade nem garantia de resultado, e não deve ser lido como "antes e depois".
Quando um caso é conduzido por uma clínica autorizada no piloto clínico, fotografias autorizadas podem ser tratadas como dado pessoal sensível de saúde/identidade, mediante consentimento específico e destacado registrado antes do envio. As imagens ficam em armazenamento privado, com acesso restrito por clínica e por caso, e são normalizadas no servidor (reprocessadas para JPEG, o que remove metadados como localização) antes de serem salvas. O nome original do arquivo não é guardado.
Você — ou a clínica, a seu pedido — pode revogar uma fotografia: ao revogar, o arquivo correspondente é apagado do armazenamento ativo. O planejamento e o Design Book representam uma hipótese profissional rastreável, jamais promessa de resultado, e preservam a identidade da pessoa. A qualidade e a cobertura das imagens influenciam o planejamento.
Uma fotografia, por si só, não é dado biométrico. Ela pode se tornar dado biométrico quando processada para identificar unicamente uma pessoa. O Design Studio 3D não executa identificação biométrica; a reconstrução personalizada por provedor externo permanece desativada nesta fase e, quando for ativada, ocorrerá sob consentimento próprio e atualização desta política.
Na experiência pública de demonstração, apenas imagens sintéticas ou arquivos escolhidos localmente são usados: nada é enviado ou salvo remotamente e reiniciar apaga a sessão local.
07 · Decisões automatizadas
O Olhar não toma decisões automatizadas que produzam efeitos jurídicos ou afetem você de forma significativa — por exemplo, não decide automaticamente sua elegibilidade clínica, aprovação de crédito ou resultado de um procedimento. A Iris e o Lux oferecem orientação preliminar e educativa; a decisão clínica pertence sempre a profissionais habilitados e a análise de crédito, quando houver, é feita por instituição parceira autorizada. Você pode falar com nosso Canal de Privacidade (dpo@olhar.net) para entender e questionar o uso de automação.
08 · Transferência internacional
Como o Olhar opera globalmente e usa provedores de tecnologia que podem processar dados fora do Brasil, alguns dados podem ser transferidos internacionalmente. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD para garantir um nível de proteção adequado, independentemente de onde seus dados sejam processados.
09 · Por quanto tempo guardamos
Mantemos seus dados apenas pelo tempo necessário às finalidades desta política ou ao cumprimento de obrigações legais (por exemplo, prazos fiscais e contábeis). Encerrada a finalidade, os dados são eliminados ou anonimizados — salvo hipóteses de guarda obrigatória previstas em lei.
No piloto clínico do Design Studio 3D, fotografias e materiais de planejamento seguem o prazo definido para o caso e são eliminados ou revogados conforme a seção 06 — a revogação apaga o arquivo do armazenamento ativo. Cópias temporárias e derivados técnicos existem apenas pelo tempo necessário à operação. Não garantimos exclusão instantânea em eventuais cópias de segurança mantidas pelos provedores de infraestrutura; nesses casos, os dados são sobrescritos no curso normal de retenção.
10 · Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e de forma gratuita:
- Confirmação: saber se tratamos seus dados.
- Acesso: obter cópia dos dados que mantemos sobre você.
- Correção: atualizar dados incompletos ou desatualizados.
- Eliminação: pedir anonimização, bloqueio ou exclusão.
- Portabilidade: receber seus dados em formato utilizável.
- Compartilhamento: saber com quem compartilhamos seus dados.
- Revogação: retirar o consentimento quando ele for a base.
- Oposição: opor-se a tratamento que considere indevido.
Para exercer qualquer direito, escreva ao nosso Canal de Privacidade em dpo@olhar.net. Responderemos no menor prazo possível.
11 · Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por linha (Row Level Security), autenticação reforçada e princípio do menor privilégio. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos e responder rapidamente a incidentes.
12 · Cookies
Usamos cookies e tecnologias semelhantes para manter você conectado, lembrar preferências e entender como a plataforma é usada. Você pode gerenciar cookies nas configurações do seu navegador; alguns são essenciais para o funcionamento do serviço.
13 · Crianças e adolescentes
O Olhar é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento e a supervisão de quem detém a responsabilidade legal. Se identificarmos dados de menores tratados sem a base adequada, adotaremos medidas para eliminá-los. Responsáveis que identifiquem esse tratamento podem falar com dpo@olhar.net.
14 · Usuários fora do Brasil
O Olhar está disponível globalmente. Se você acessa de fora do Brasil, podem se aplicar direitos adicionais previstos em leis locais, como o GDPR (União Europeia) e o CCPA (Califórnia). Buscamos alinhar nossas práticas a esses regimes; para solicitações específicas, fale com dpo@olhar.net.
15 · Serviços financeiros (vitrine)
Serviços financeiros, quando disponíveis, são processados por instituição parceira autorizada pelo Banco Central. A Olhar atua como camada de tecnologia e experiência e não retém a titularidade dos seus recursos. Atualmente as opções de financiamento estão em estruturação: a lista de interesse apenas registra seu contato para avisá-lo(a) quando estiverem disponíveis.
16 · Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Quando isso acontecer, alteramos a data de vigência no topo e, em mudanças relevantes, avisamos você pelos canais da plataforma. A versão vigente é sempre a publicada aqui.