Seus dados, com o mesmo cuidado.

1. Quem trata os seus dados

A controladora dos dados é a Stretch Haus, estúdio de alongamento assistido, com sede na Rua Tenente Negrão, 242, Itaim Bibi, São Paulo, SP, CEP 04530-030.

A Stretch Haus é um estabelecimento de saúde (atividade de fisioterapia) e, por isso, além da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), segue as normas do conselho profissional sobre registro e guarda de informações de atendimento.

• Razão social e CNPJ: a confirmar.

• Encarregado pelo tratamento de dados (DPO): nome e e-mail a confirmar.

Dados a confirmar com o estúdio

2. Dados que o site coleta

O site institucional coleta o mínimo. Só o que você digita no formulário de primeira sessão e o que é necessário pra ele funcionar.

• Formulário “Agende”: nome, número de WhatsApp, melhor horário pra contato e o registro do seu consentimento (data, hora e versão do texto aceito).

• Dados técnicos de proteção: endereço IP e cabeçalhos da requisição, usados apenas pra evitar spam e abuso no envio do formulário. Não são associados ao seu cadastro.

• Estatísticas de acesso sem cookie e sem identificação individual (Cloudflare Web Analytics): páginas vistas, tipo de dispositivo e cliques em botões, de forma agregada.

O site não usa cookies de rastreamento, pixels de redes sociais nem publicidade comportamental. Se isso mudar, esta política será atualizada e o seu consentimento será pedido antes.

O formulário não pede nenhuma informação de saúde. Por favor, não inclua queixas, diagnósticos ou condições médicas nele. Isso é conversado pessoalmente, no estúdio.

3. Dados de saúde no atendimento presencial

Pra conduzir o alongamento assistido com segurança, a equipe do estúdio precisa conhecer o seu corpo. No atendimento presencial, a Stretch Haus pode registrar informações como rotina, queixas e incômodos, histórico de lesões, cirurgias, gestação, condições de saúde relevantes e a evolução das sessões.

Pela LGPD, essas são informações de dado pessoal sensível (dado referente à saúde, art. 5º, II). Elas são tratadas com base legal específica e proteção reforçada:

• Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, “f” da LGPD): é a base principal. O registro faz parte da condução técnica do atendimento e do prontuário exigido pelo conselho profissional.

• Consentimento específico e destacado (art. 11, I), colhido por escrito no estúdio, pra qualquer uso além do próprio atendimento, como o envio de orientações personalizadas por WhatsApp.

• Cumprimento de obrigação legal ou regulatória (art. 11, II, “a”): guarda do prontuário pelo prazo exigido pelo conselho profissional de fisioterapia.

Esses dados nunca são coletados pelo site, por formulário on-line, por e-mail ou por mensagem. Não são usados pra publicidade, não são vendidos e não são compartilhados com planos de saúde, empregadores ou terceiros sem a sua autorização expressa, salvo obrigação legal.

Quem acessa: apenas os profissionais que conduzem o seu atendimento e a coordenação técnica do estúdio, com controle de acesso individual.

4. Pra que usamos e com que base legal

Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º e art. 11).

• Responder ao seu pedido de primeira sessão pelo WhatsApp: consentimento (art. 7º, I), dado no formulário.

• Agendar, atender e cobrar as sessões contratadas: execução de contrato (art. 7º, V).

• Conduzir o atendimento com segurança e manter o prontuário: tutela da saúde e obrigação regulatória (art. 11, II, “a” e “f”).

• Emitir nota fiscal e cumprir obrigações fiscais: obrigação legal (art. 7º, II).

• Proteger o site contra spam e fraude e medir o uso do site de forma agregada: legítimo interesse (art. 7º, IX), sem identificação individual.

• Enviar novidades da Stretch Haus: só com o seu consentimento, que pode ser retirado a qualquer momento.

5. Com quem compartilhamos

A Stretch Haus não vende dados. Compartilha apenas com operadores que prestam serviço ao estúdio, sob contrato e com a mesma finalidade:

• Supabase (banco de dados, região São Paulo, Brasil): guarda os dados do formulário do site.

• Cloudflare (hospedagem, proteção e estatísticas do site): processa os dados técnicos de acesso.

• Meta / WhatsApp: quando a conversa acontece por WhatsApp, a mensagem passa pela plataforma, sujeita à política de privacidade dela.

• Sistema de agendamento e prontuário do estúdio: a definir; será listado aqui antes do uso.

• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Dados de saúde só saem do estúdio nas hipóteses acima que os envolvem (prontuário e autoridades), nunca pra fins comerciais.

Dados a confirmar com o estúdio

6. Por quanto tempo guardamos

• Pedido de primeira sessão (formulário do site): até 12 meses após o contato, ou até você pedir a exclusão, o que vier primeiro. Se virar cliente, passa a valer o prazo do cadastro.

• Cadastro de cliente e histórico de sessões: durante a relação e por até 5 anos após a última sessão, pra defesa em eventuais processos.

• Prontuário de atendimento (dados de saúde): pelo prazo mínimo exigido pelo conselho profissional de fisioterapia, a confirmar na revisão jurídica.

• Documentos fiscais: 5 anos, por obrigação legal.

• Registros técnicos de acesso ao site: 6 meses, conforme o Marco Civil da Internet.

Dados a confirmar com o estúdio

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos os seus dados e acessá-los.

• Corrigir dados incompletos, inexatos ou desatualizados.

• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.

• Pedir a portabilidade a outro fornecedor.

• Saber com quem compartilhamos os seus dados.

• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele.

• Opor-se a um tratamento feito com base em legítimo interesse.

Pra exercer qualquer um desses direitos, fale com o encarregado pelo e-mail indicado na seção 1 ou pessoalmente no estúdio. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Atenção: a eliminação do prontuário de atendimento pode ser limitada pelo prazo de guarda obrigatório do conselho profissional. Nesse caso, explicamos o motivo e restringimos o acesso ao mínimo.

8. Como protegemos

Os dados do site ficam em banco com acesso restrito, criptografia em trânsito e em repouso, e sem exposição pública. Dados de saúde nunca ficam em texto claro em registros técnicos, análises ou endereços de página.

No estúdio, o prontuário tem acesso individual por profissional, e a equipe é orientada sobre sigilo. Em caso de incidente de segurança que possa gerar risco a você, a Stretch Haus comunica a ANPD e os titulares afetados, como manda a LGPD.

9. Menores de idade

O site e o formulário são destinados a maiores de 18 anos. O atendimento a menores de idade, quando houver, acontece só com autorização e presença do responsável legal, e os dados do menor são tratados no melhor interesse dele (art. 14 da LGPD).

Dados a confirmar com o estúdio

10. Mudanças nesta política

Quando a política mudar, a data e a versão no topo desta página são atualizadas. Se a mudança afetar o uso dos seus dados, avisamos pelo canal de contato que você nos deu antes de ela valer.