Adequação à LGPD

1. Nosso compromisso

A Velaly é uma plataforma de gestão e atendimento para clínicas de estética, disponibilizada por FAVARETTO GRUPPO INOVA SIMPLES (I.S.), CNPJ 63.144.012/0001-00. Esta página explica os papéis e procedimentos de proteção de dados. A Política de Privacidade detalha os tratamentos; os Termos de Uso regem a contratação.

2. Quem decide e quem executa

Clínica controladora: define as finalidades e hipóteses legais do atendimento e orienta o tratamento dos dados de seus clientes.

Velaly operadora: trata esses dados segundo instruções lícitas da clínica, com obrigações próprias de confidencialidade, segurança e cooperação.

Velaly controladora: decide os tratamentos necessários ao cadastro, cobrança, suporte e administração da relação com assinantes. Os papéis são avaliados por operação.

3. Bases legais e dados de saúde

O tratamento deve ter finalidade clara e hipótese legal adequada. Cadastro e contratação, obrigações fiscais e segurança possuem enquadramentos próprios. Informações de saúde da anamnese são dados sensíveis e seguem o art. 11 da LGPD; legítimo interesse e execução de contrato não bastam, isoladamente, para autorizá-las. Quando a base for consentimento, ele deve ser específico, destacado, informado e demonstrável. O código enviado por WhatsApp e a assinatura ajudam a registrar o aceite, mas não substituem a informação ao titular.

4. Como exercer seus direitos

Envie sua solicitação a contato@velaly.com.br, descrevendo o pedido e a clínica relacionada, quando houver. Validaremos sua identidade de modo proporcional e encaminharemos à clínica os pedidos em que ela seja controladora. Você pode exercer os direitos previstos na LGPD, incluindo acesso, correção, bloqueio, eliminação, informação sobre compartilhamentos, revogação e oposição nas hipóteses aplicáveis. Confirmação ou acesso podem ser prestados de forma simplificada imediatamente ou completa em até 15 dias, observadas regras específicas. Os demais direitos seguem os prazos próprios.

5. Segurança e incidentes

As medidas informadas incluem controle de acesso, isolamento entre clínicas, criptografia em trânsito e mídias privadas. Acesso a dados de saúde deve ser restrito a pessoas autorizadas. A Velaly coopera com a clínica em incidentes quando atua como operadora. Quando controladora, realiza as comunicações obrigatórias à ANPD e aos titulares conforme a regulamentação, com prazo geral de três dias úteis e ressalvas aplicáveis. Não há promessa de risco zero.

6. Fornecedores, IA e transferências

A operação pode envolver Supabase, Firebase, Z-API, Meta/WhatsApp, OpenAI, Asaas, Focus NFe, prefeituras, Apple APNs e e-mail transacional, conforme módulos e configurações. Recursos de IA devem receber apenas o conteúdo necessário e contar com supervisão nas situações relevantes. Transferências para fora do Brasil precisam de mecanismo válido e informações transparentes sobre destinos, finalidades e salvaguardas. Consulte a Política de Privacidade para a descrição dos fluxos.

7. Retenção e fim da conta

Dados de agendamento não concluído são mantidos por até seis horas para retomada. A exportação fica disponível até o fim do período pago. Depois disso, não há prazo adicional para pedi-la. Outros dados seguem necessidade, instruções lícitas e retenções exigidas por lei ou pela LGPD. Eliminação dos dados principais e expiração de backups devem ter critérios próprios. Desconectar WhatsApp interrompe a integração, mas não apaga automaticamente todos os dados.

8. Fale com a Velaly

Canal de privacidade: contato@velaly.com.br.

Responsável pela plataforma: FAVARETTO GRUPPO INOVA SIMPLES (I.S.), CNPJ 63.144.012/0001-00.

Endereço comercial: Rua José dos Santos Junior, 144 204, Campo Belo, São Paulo/SP, CEP 04609-010.

A identidade do encarregado, quando exigível ou designado, deverá ser divulgada junto ao canal. Consulte a Política de Privacidade e os Termos de Uso para informações completas.