Institucional
Política de Privacidade
Última atualização: 16 de outubro de 2026
Aqui explicamos, sem juridiquês, quais dados a Lalis trata, para que, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos.
1. Quem somos e a quem esta política se aplica
A Lalis é um sistema de gestão para clínicas e profissionais de estética, operado por [confirmar: razão social e CNPJ de quem opera a Lalis]. Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Nosso papel depende do dado:
- Dados das pacientes e dos atendimentos (cadastro, anamnese, fotos, termos, valores): a clínica é a controladora, porque decide por que e como registrar. A Lalis é operadora: trata os dados apenas para operar o sistema, seguindo as instruções da clínica.
- Dados da conta e do acesso de quem usa o sistema (nome, e-mail, login) e dados comerciais e de cobrança da clínica: a Lalis é a controladora.
Se você é paciente de uma clínica que usa a Lalis, a responsabilidade primeira pelos seus dados é da clínica. Veja como exercer seus direitos na página LGPD.
2. Quais dados tratamos
Dados de quem contrata e usa o sistema
- nome, e-mail e credenciais de acesso das pessoas da clínica que usam a Lalis;
- nome da clínica, plano contratado, ciclo de cobrança e situação da assinatura;
- dados de pagamento: o pagamento é feito no ambiente do provedor de pagamentos. A Lalis recebe a confirmação e a situação da cobrança, não o número do seu cartão;
- registros de acesso e de segurança (por exemplo, data e hora de ações no sistema);
- identificadores do cadastro em formato protegido (hash), usados para evitar o uso repetido do teste grátis.
Dados que a clínica registra sobre as pacientes
- cadastro: nome, telefone, WhatsApp, e-mail, data de nascimento e observações;
- agendamentos e atendimentos, com procedimentos realizados, valores e pagamentos;
- anamnese e respostas de saúde;
- termo e assinatura digital;
- fotos de antes e depois e documentos.
Dados de saúde e fotos do corpo são dados pessoais sensíveis pela LGPD. Por isso tratamos esses dados com cuidado reforçado, como descrito nas seções de segurança e retenção.
3. Para que usamos os dados
Usamos os dados para:
- criar e manter sua conta, autenticar acessos e aplicar as permissões definidas pela clínica;
- operar as funções do sistema: agenda, atendimento, anamnese e termo, fotos, estoque e financeiro (sempre por instrução da clínica, no caso de dados de pacientes);
- cobrar a assinatura, emitir confirmações e cumprir obrigações fiscais e contábeis;
- enviar e-mails do serviço, como confirmação de cadastro, redefinição de senha e avisos da conta;
- dar suporte e responder a solicitações;
- proteger o sistema contra fraude, abuso e acessos indevidos;
- melhorar a estabilidade e a qualidade do serviço, com monitoramento de erros e desempenho.
Não usamos dados clínicos das clínicas para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
Bases legais
- Execução de contrato (art. 7º, V): para prestar o serviço contratado pela clínica e cobrar por ele;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): por exemplo, guarda de registros fiscais;
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço, sem prejudicar seus direitos;
- Tutela da saúde, consentimento e demais bases do art. 11: para os dados sensíveis das pacientes, a base é definida pela clínica, que é a controladora, em geral no contexto do atendimento e do termo assinado.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Provedor de pagamentos (Stripe): para processar a cobrança da assinatura;
- Provedor de envio de e-mails (Resend): para enviar mensagens do serviço, como confirmação de cadastro e redefinição de senha;
- Provedores de infraestrutura: hospedagem, armazenamento de arquivos, backup e monitoramento de erros, que processam dados em nosso nome e sob nossas instruções;
- Autoridades, quando houver obrigação legal ou ordem de autoridade competente.
Dentro de uma clínica, quem vê cada informação é definido pela própria clínica, pelas permissões por usuário. Uma clínica não acessa os dados de outra.
Alguns desses provedores podem tratar dados fora do Brasil. Quando isso ocorre, exigimos garantias adequadas, conforme a LGPD (art. 33).
5. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, exercer direitos e manter o histórico dos atendimentos. Como prontuários e registros financeiros têm exigências de guarda, um pedido de exclusão nem sempre significa apagar tudo. Em geral:
| Dado | O que acontece |
|---|---|
| Cadastro da paciente | Mantido enquanto houver histórico associado. Em pedido de exclusão aprovado, os dados de identificação e contato são anonimizados e o registro de que o atendimento ocorreu é preservado. |
| Fotos | O arquivo da foto é excluído em pedido de exclusão aprovado. |
| Anamnese | O vínculo com a pessoa é removido (anonimização). O conteúdo clínico, sem identificação direta, pode ser mantido pelo prazo de guarda de prontuário aplicável. |
| Termo e assinatura | Seguem o ciclo de vida da anamnese a que pertencem, por serem a evidência do próprio atendimento. |
| Valores e financeiro | Mantidos por obrigação fiscal e contábil, sem a identificação da paciente quando anonimizada. |
| Conta e acessos | Histórico mantido para segurança e responsabilização. Acessos ativos são revogados quando a pessoa deixa a equipe. |
| Cobrança e assinatura | Mantidas pelo prazo exigido pela legislação fiscal e contábil. |
[confirmar: por quanto tempo os dados da clínica ficam guardados após o cancelamento e como solicitar a retirada deles]
6. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) entre você e o sistema;
- login individual e permissões por usuário, para a clínica definir quem vê o quê;
- separação dos dados de cada clínica, para que uma não acesse a outra;
- registro de acessos e de ações relevantes;
- fotos e documentos guardados fora do seu celular, sem links públicos permanentes;
- cópias de segurança (backup) e controle de acesso à infraestrutura;
- revisão de segurança nas novas funções que tocam dados de saúde.
Nenhum sistema é totalmente livre de riscos. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a clínica e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados.
Você também protege seus dados: use senhas fortes, não compartilhe seu login e retire o acesso de quem deixar a equipe.
7. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e sobre as consequências;
- revogação do consentimento, quando essa for a base do tratamento.
Se você é paciente, peça primeiro à sua clínica. Para dados de conta e cobrança, fale com a gente. O passo a passo está na página LGPD. Você também pode apresentar reclamação à ANPD.
9. Crianças e adolescentes
A Lalis é destinada a profissionais e clínicas, e não a menores de idade. Quando a clínica atende uma paciente menor de 18 anos, cabe à clínica obter o consentimento específico de um dos pais ou do responsável legal para tratar os dados, conforme o art. 14 da LGPD.
10. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo sistema ou por e-mail. A data de “última atualização” no topo mostra a versão em vigor.
11. Contato
Para dúvidas ou pedidos sobre privacidade e proteção de dados, fale com a gente por [confirmar: e-mail de contato para privacidade].