Política de Privacidade do Instituto Aguilera

1. Quem trata os seus dados

O Instituto Aguilera, com unidade informada na Rua Estados Unidos, 445, Jardim Paulista, São Paulo — SP, atua como controlador dos dados pessoais usados no atendimento e nas atividades da clínica.

A ETZSoft atua como fornecedora de desenvolvimento e suporte técnico do site, tratando somente os dados necessários para manter a plataforma, corrigir falhas e executar atividades autorizadas pelo Instituto.

2. Quais dados podem ser coletados

Nos formulários de contato podem ser coletados nome, telefone, e-mail, área geral de interesse, página e botão de origem, endereço da página, referência da visita e parâmetros de campanha, como UTMs, GCLID, GBRAID e WBRAID.

Para segurança e funcionamento, a infraestrutura pode registrar informações técnicas como endereço IP, navegador, data, horário e eventos de proteção contra abuso. Não informe sintomas, diagnósticos, exames ou outros dados clínicos nos formulários públicos.

3. Chat Jade e atendimento digital

Jade é uma assistente automatizada para informações institucionais. Ela não diagnostica, prescreve, define tratamentos nem substitui atendimento humano. O chat utiliza mensagens, data e hora, identificador técnico de sessão, página, idioma e registros mínimos de segurança.

Conversar com Jade não cria automaticamente um cadastro comercial. Nome, telefone, e-mail e interesse somente são registrados quando você preenche e confirma o formulário de contato. Contatos de canais diferentes não são unidos apenas por nome ou telefone sem verificação ou revisão autorizada.

Uma conversa não vinculada expira após até 7 dias de inatividade. Quando ligada a um pedido de contato, o contexto pode ser mantido por até 180 dias para continuidade do caso, sem substituir os prazos legais aplicáveis a prontuários ou outros registros clínicos.

4. Para que os dados são usados

Os dados são usados para responder à solicitação, preparar o atendimento, entrar em contato pelos canais autorizados, medir a origem das campanhas, prevenir fraude, manter a segurança e cumprir obrigações legais ou regulatórias.

Quando a operação depender de consentimento, você poderá recusá-lo ou revogá-lo. A recusa pode impedir apenas a atividade que depende daquela autorização, sem afetar a navegação essencial.

5. Com quem os dados podem ser compartilhados

O compartilhamento é limitado a fornecedores necessários para hospedagem, segurança, comunicação, atendimento, mensuração e integrações autorizadas. Isso pode incluir infraestrutura de nuvem e proteção, WhatsApp/Meta e, quando ativados, RD Station, Google ou outros serviços informados nesta política.

Cada fornecedor recebe somente o necessário para sua função e está sujeito às próprias políticas, contratos e obrigações legais. O Instituto não comercializa dados pessoais.

6. Armazenamento, segurança e eliminação

Os dados são mantidos pelo tempo necessário às finalidades informadas, ao atendimento de obrigações legais, ao exercício regular de direitos e à prevenção de fraude. Encerrada a finalidade e ausente obrigação de conservação, os dados são eliminados ou anonimizados.

São adotados controles de acesso, conexão criptografada, ambientes separados e registros técnicos de segurança. Nenhum ambiente conectado à internet é isento de riscos; incidentes relevantes serão tratados conforme a legislação aplicável.

7. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio, eliminação, oposição, revisão de decisões automatizadas e revogação do consentimento.

O pedido é gratuito e pode exigir confirmação de identidade para evitar que dados sejam entregues ou apagados por terceiros.

8. Atualizações deste aviso

Esta política poderá ser atualizada quando houver mudanças no site, nas integrações ou nas regras aplicáveis. A versão vigente e a data de atualização permanecerão publicadas nesta página.