Política de Privacidade

1. Quem somos

O IREL Centro de Ensino em Estética Ltda. (Instituto Renato Lima — IREL), inscrito no CNPJ sob o nº 65.918.761/0001-72, com sede em Rua Doutor Boureau, 412 — Costa Azul, Salvador/BA, CEP 41760-050, é o controlador dos dados pessoais tratados na área de membros e na página de venda da Calculadora de Precificação, hospedadas em membros.institutoirel.com.br.

Fale com a gente em sac@institutoirel.com.br.

2. Dados que coletamos

Quando você compra e usa a área de membros:

• Dados de cadastro e cobrança: nome completo, e-mail, CPF e telefone — informados por você na compra. O CPF é exigido pela instituição de pagamento para emitir a cobrança.
• Dados de perfil profissional: cidade, estado, profissão, se você tem clínica e como conheceu o Instituto — informados no primeiro acesso.
• Dados que você cria usando a ferramenta: clínicas, custos, procedimentos e cálculos salvos. São seus, ficam vinculados à sua conta e não são usados para outra finalidade.
• Registros de acesso: data, hora, endereço IP e navegador em cada entrada — exigidos pelo Marco Civil da Internet e usados para segurança da sua conta.
• Registros de e-mails enviados: guardamos o que foi enviado para você e se a entrega deu certo, para conseguirmos ajudar quando algo não chega.

Não recebemos nem guardamos dados de cartão. O pagamento acontece inteiramente no ambiente da instituição de pagamento.

Se você aceitar a medição no aviso de cookies, coletamos também:

• De onde você veio: o site, a rede social ou a busca que trouxe você até aqui, a campanha e o anúncio de origem, a primeira página que você abriu e os identificadores de clique que o Google e a Meta acrescentam ao endereço quando você chega por um anúncio deles. Guardamos a origem da sua primeira visita e a da mais recente.
• Seu aparelho: se é celular ou computador, o sistema operacional, o navegador e o tamanho da tela. Não coletamos a sua localização.
• O que você fez nas nossas páginas: quais trechos da página você leu, cliques nos botões de compra, quando começou e quando abandonou o formulário, quais campos chegou a preencher, quando a cobrança foi gerada, se foi para a tela de pagamento, se deixou de pagar e se concluiu a compra. Registramos apenas o nome do campo preenchido, nunca o que você digitou nele.
• Sua identificação, se você enviar o formulário de compra: a partir desse momento o nome, o e-mail e o telefone que você informou passam a ficar ligados a esse histórico de navegação. Antes disso, o histórico não tem nome: é só um código aleatório guardado num cookie do seu navegador.

Se você recusar, nada disso acontece. Fazemos apenas uma contagem de quantas visitas a página teve no dia, a partir de um código embaralhado gerado do seu endereço IP e do seu navegador. Esse código não identifica você e não é guardado no seu navegador.

3. Para que usamos seus dados

• Criar e manter seu acesso à área de membros.
• Processar a compra e emitir a cobrança.
• Enviar o que é necessário para você usar o que comprou: link de acesso, recuperação de senha e avisos sobre o produto.
• Dar suporte quando você pede ajuda.
• Entender como a ferramenta é usada, de forma agregada, para melhorá-la.
• Cumprir obrigações legais, fiscais e regulatórias.

Se você aceitou a medição, usamos os dados de navegação para entender por onde as pessoas entram, onde desistem e o que precisa melhorar na página — e para saber quais anúncios realmente trazem compradores.

Se você aceitou também os cookies de marketing, usamos esses mesmos dados para medir o resultado dos nossos anúncios nas plataformas onde eles rodam e para formar públicos de divulgação — por exemplo, mostrar um lembrete para quem começou a compra e não concluiu, ou deixar de mostrar anúncios para quem já comprou.

4. Base legal

• Execução do contrato (art. 7º, V da LGPD) — criar e manter seu acesso, processar a compra, emitir a cobrança, dar suporte e enviar os e-mails necessários para você usar o que comprou.
• Cumprimento de obrigação legal (art. 7º, II) — os registros fiscais da venda e os registros de acesso exigidos pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX) — segurança da sua conta, prevenção a fraude e a contagem de visitas de quem não aceitou cookies, que não identifica ninguém. Você pode se opor a esse tratamento pelo e-mail no fim desta página.
• Consentimento (art. 7º, I) — a medição de navegação, a identificação do seu histórico e o envio de dados para as plataformas de publicidade. Nada disso acontece antes de você escolher no aviso de cookies, e você pode mudar essa escolha a qualquer momento.

5. Com quem compartilhamos

Empresas que trabalham por nossa conta — tratam seus dados apenas para a finalidade que contratamos, sob nossas instruções:

• Asaas — instituição de pagamento que processa a cobrança e emite os documentos fiscais.
• Resend — serviço que entrega os e-mails transacionais (acesso, senha, avisos).
• Alxan — agência responsável pelo desenvolvimento e manutenção da plataforma, com acesso técnico restrito ao necessário.

Plataformas de publicidade e medição — recebem dados e também os tratam para finalidades próprias, segundo as políticas delas:

• Google (Tag Manager, Google Analytics e Google Ads) — recebe dados de navegação, a origem da visita, o aparelho e a confirmação de compra com o valor e um identificador do pedido.
• Meta (Facebook e Instagram) — recebe os mesmos eventos do seu percurso na página, para medir os anúncios e formar públicos de divulgação.

Esse envio só acontece se você aceitou os cookies de marketing. Quem escolheu apenas a medição não tem nenhum dado enviado para essas plataformas — o histórico fica só no nosso banco.

Quando o envio acontece, o seu nome, e-mail e telefone vão embaralhados por uma função de hash: as plataformas não conseguem ler o texto original, mas conseguem comparar com o que já têm para saber que é você. Por isso continuam sendo dados pessoais, e você continua tendo todos os direitos descritos abaixo sobre eles. O seu CPF nunca é enviado para nenhuma delas.

Não vendemos seus dados e não os cedemos para que terceiros anunciem produtos próprios. O uso publicitário descrito acima serve exclusivamente para divulgar o IREL.

6. Seus direitos como titular (LGPD art. 18)

• Confirmar que tratamos dados seus e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários
• Pedir portabilidade para outro fornecedor
• Revogar a qualquer momento o consentimento de medição e de marketing — na seção 9 desta página, sem justificar e sem custo. A partir da revogação, paramos de registrar sua navegação e de enviar dados às plataformas de publicidade.
• Opor-se aos tratamentos feitos com base em legítimo interesse
• Pedir informação sobre os públicos formados a partir dos seus dados e solicitar revisão desse tratamento
• Saber com quem compartilhamos seus dados

Escreva para sac@institutoirel.com.br e respondemos em até 15 dias. Pedidos de exclusão respeitam os prazos legais de guarda descritos abaixo.

7. Por quanto tempo guardamos

• Conta e conteúdo criado por você: enquanto seu acesso estiver ativo, e por 6 meses depois — para o caso de você voltar.
• Registros de compra e fiscais: 5 anos, por exigência legal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Histórico de navegação e eventos de medição: 12 meses. Uma rotina automática apaga o que passa desse prazo.
• Cookie de identificação do visitante: 12 meses, contados a partir da sua última visita. Se você não voltar, ele expira sozinho e o histórico é apagado.
• Contagem de visitas de quem não aceitou cookies: 12 meses. Ela não identifica ninguém e também é apagada depois disso.

Se você comprou, os seus dados de cadastro continuam guardados pelo prazo fiscal de 5 anos acima, mesmo depois de o histórico de navegação ser apagado.

8. Segurança

Senhas são guardadas com algoritmo de hash — nem nós conseguimos lê-las. Todo o tráfego usa conexão criptografada, o acesso administrativo é restrito e registrado, e o banco de dados tem cópia de segurança diária. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, comunicaremos você e a ANPD.

9. Cookies e medição

Cookies necessários. Usamos alguns cookies só para o site funcionar: manter você conectado, proteger o formulário de compra e guardar a sua escolha sobre os demais cookies. Eles não dependem de consentimento porque sem eles o serviço não funciona.

Cookies de medição e de marketing. Na primeira vez que você abre a página, aparece um aviso com três opções: Aceitar tudo (medição e marketing), Só medição e Recusar. Enquanto você não escolher, as ferramentas de medição ficam bloqueadas e ninguém é identificado.

• Aceitar tudo: registramos o seu percurso descrito na seção 2 e enviamos esses eventos para o Google e para a Meta, para medir anúncios e formar públicos de divulgação.
• Só medição: registramos o seu percurso apenas no nosso banco de dados, para entender e melhorar as páginas. Nada é enviado para as plataformas de publicidade.
• Recusar: nenhum cookie de identificação é criado. Fica apenas a contagem de visitas do dia, que não identifica você.

Se você aceitar, criamos um cookie chamado irel_vid, com um código aleatório que vale por 12 meses e é renovado a cada visita sua. Ele não contém o seu nome nem nenhum dado seu: é só o número que permite reconhecer que foi a mesma pessoa que voltou. A sua escolha fica guardada no cookie irel_consent.

A base legal aqui é o seu consentimento (art. 7º, I da LGPD). Recusar não tira nenhuma funcionalidade da área de membros nem impede você de comprar.

Para mudar de ideia, use o botão abaixo. Ele apaga a sua escolha, o cookie de identificação e o histórico já registrado sobre você, e mostra o aviso de novo para você escolher outra opção. É imediato e não precisa falar com ninguém.

10. Transferência internacional de dados

Parte dos serviços que usamos é operada por empresas sediadas fora do Brasil, principalmente nos Estados Unidos. É o caso do Google e da Meta, quando você aceita os cookies de marketing, e do Resend, que entrega os nossos e-mails. Isso significa que esses dados podem ser processados e armazenados fora do país.

Essas transferências acontecem para executar o que você contratou e, no caso das plataformas de publicidade, com base no seu consentimento. Exigimos de cada fornecedor compromisso contratual de proteção de dados compatível com a LGPD, incluindo as cláusulas exigidas pela Autoridade Nacional de Proteção de Dados quando aplicáveis.

O processamento da sua compra e a emissão dos documentos fiscais são feitos pelo Asaas, no Brasil, e os nossos servidores e o banco de dados também ficam em território nacional.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes são avisadas por e-mail para quem tem acesso ativo.

12. Encarregado de dados

Para assuntos de proteção de dados, escreva para sac@institutoirel.com.br com o assunto “LGPD”.