Política de privacidade do behair

Em resumo: o behair guarda fotos e dados de saúde de pacientes para as clínicas que o contratam. A clínica decide sobre esses dados; a Be Medical só os guarda e processa por ela (o banco de dados e as fotos ficam em São Paulo) e não os vende nem usa para publicidade.

1. Quem cuida dos dados

Dados	Quem decide (controladora)	Quem processa (operadora)
Pacientes: cadastro, fotos, consultas, análises, relatórios	A clínica que atendeu o paciente	Be Medical
Profissionais da clínica (usuários): conta e uso do sistema	A clínica	Be Medical
Segurança do sistema, suporte e cobrança da clínica	Be Medical [confirmar com o advogado]	—

Be Medical: BE MEDICAL [razão social], CNPJ [preencher], [endereço]. O paciente que quiser saber dos seus dados fala primeiro com a clínica onde foi atendido; a Be Medical ajuda a clínica a responder.

2. Que dados o behair guarda

De pacientes (cadastrados pela clínica; dados de saúde são sensíveis pela LGPD):

• identificação e contato: nome, data de nascimento, sexo, CPF, telefone, e-mail;
• cor do cabelo e tratamentos em uso;
• fotos globais da cabeça e tricoscopias dos locais medidos, com data, aparelho e escala;
• consentimentos assinados, consultas, análises dos fios (contagens, espessuras e métricas), fototricogramas e relatórios em PDF.

De profissionais da clínica (usuários):

• nome, e-mail, papel na equipe e senha (guardada cifrada, ninguém a vê);
• aparelhos aprovados e sessões abertas;
• registro de ações: o que foi feito, quando, de qual endereço de internet (IP) e com qual navegador.

3. Para que os dados são usados

• Atendimento: documentar, contar e medir os fios do paciente, acompanhar a evolução do tratamento e gerar relatórios, sob a decisão da clínica.
• Segurança: controlar quem entra, de quais aparelhos, e registrar quem fez o quê.
• Suporte: a equipe da Be Medical só olha dados de uma clínica quando é preciso para resolver um problema dela.
• Avisos de conta: e-mails de convite e de troca de senha, e o aviso na tela quando a licença da clínica está perto de vencer.

O que não fazemos: não vendemos dados, não usamos para publicidade, não há ferramentas de análise de navegação nem anúncios no behair, e não usamos dados de pacientes para treinar inteligência artificial. [Se um dia isso for desejado: só com dados anonimizados, cláusula própria no contrato e revisão do advogado.]

4. Com quem os dados são compartilhados e onde ficam

Os dados ficam com a clínica e com os serviços que a Be Medical contrata para manter o behair:

Serviço	Para quê	Dados	Onde
Supabase	Banco de dados, fotos e documentos	Todos	São Paulo, Brasil
Hostinger	Servidor do site	Passam pelo site	[confirmar]
Resend	E-mails de convite e de troca de senha	Nome e e-mail do usuário	[confirmar]

Além disso, os dados só são entregues a autoridades quando a lei ou um juiz obrigar. Pacientes de uma clínica nunca aparecem para outra.

5. Por quanto tempo ficam guardados

• Fotos e prontuário: enquanto a clínica tiver o behair, fotos de atendimento não são apagadas; o paciente pode ser arquivado ou anonimizado. Isso protege o prontuário, que a lei manda guardar por pelo menos 20 anos (Lei 13.787/2018). [Advogado: conferir e conciliar com pedidos de exclusão.]
• Cópias de segurança do banco: 7 dias.
• Registro de ações e acessos: [prazo a definir; o Marco Civil da Internet pede no mínimo 6 meses].
• Fim do contrato com a clínica: os dados são devolvidos à clínica e depois tratados como o contrato definir.

6. Como protegemos os dados

• conexão sempre cifrada (HTTPS) e armazenamento cifrado pelo provedor;
• cada clínica só vê os próprios dados, com a separação feita no próprio banco de dados;
• login individual, aparelhos aprovados pela clínica e no máximo 1 computador e 1 celular por pessoa;
• registro de quem fez o quê e quando;
• nenhum dado pessoal em nome de arquivo, endereço de página ou registro de erros;
• fotos guardadas sem alteração, com impressão digital (SHA-256);
• cópia do banco todo dia.

Se houver um incidente de segurança com risco para as pessoas, a Be Medical avisa a clínica, que comunica a ANPD e os pacientes como a lei manda.

7. Seus direitos e como exercer

Pela LGPD, você pode pedir: confirmação de que seus dados são tratados, acesso e cópia, correção, anonimização, informação sobre com quem foram compartilhados e revisão de decisões automáticas.

• Pacientes: peçam à clínica onde foram atendidos. A clínica exporta pelo behair tudo o que guarda sobre o paciente.
• Profissionais da clínica: peçam à administradora da clínica ou à Be Medical.

A exclusão de dados de saúde pode ser limitada pela obrigação legal de guardar o prontuário. Você também pode reclamar à ANPD (www.gov.br/anpd).

8. Cookies, alterações e contato

Cookies: o behair usa só dois tipos, ambos necessários para funcionar: o da sessão de login e o que identifica o aparelho para a aprovação de acessos. Não há cookies de análise nem de publicidade.

Alterações: quando esta política mudar, a nova versão é publicada com a data, e as clínicas são avisadas com [30] dias quando a mudança for importante.

Contato: encarregado de dados (DPO) da Be Medical: [nome], [e-mail]. Geral: contato@bemedical.com.br.