Política de Privacidade

Esta Política de Privacidade descreve como a 25.684.215 WALESKA GISCHEWSKI MONTEIRO (CNPJ 25.684.215/0001-08), responsável pela marca HÆR, trata os dados pessoais de visitantes do site, potenciais clientes, pessoas que solicitam contato ou avaliação capilar, clientes dos atendimentos e compradores dos produtos HÆR em walgischewski.com.br, em conformidade com a Lei nº 13.709/2018 (LGPD).

Dados que coletamos

Visitantes do site: dados básicos de navegação (páginas visitadas, origem do acesso) e, quando aplicável, o consentimento dado no banner de cookies — ver seção "Cookies e tecnologias semelhantes".

Leads e solicitações de avaliação: quando você preenche o formulário de agendamento ou fala com a gente pelo WhatsApp, coletamos nome, e-mail e telefone/WhatsApp, o motivo do contato e o que você quiser contar sobre o seu caso.

Compras e pedidos: para processar e entregar um pedido dos produtos HÆR, coletamos nome, e-mail, telefone e endereço de entrega. O CPF é opcional: você só precisa informar se quiser pedir nota fiscal do seu pedido (emitida quando solicitada — ver Termos de Uso); sem ele, o pedido é processado normalmente. Seus dados de cartão/Pix são inseridos diretamente no Mercado Pago — nós não os armazenamos.

Dados relacionados à avaliação e ao atendimento

Dependendo do que você mesmo(a) optar por compartilhar ao solicitar contato, agendar uma avaliação ou durante o acompanhamento — por exemplo, no campo "conte um pouco do seu caso" do formulário, em conversa por WhatsApp ou presencialmente no consultório — podemos tratar informações relacionadas à condição capilar e do couro cabeludo relatada (como queda, oleosidade, descamação, sensibilidade ou afinamento), histórico informado, fotografias e registros de acompanhamento, incluindo eventual tricoscopia.

Esse tipo de informação pode ser considerado dado pessoal sensível nos termos do art. 5º, II, da LGPD (dado sobre saúde). O fornecimento é sempre voluntário e por iniciativa sua, o uso se limita ao necessário para responder à sua solicitação e prestar o atendimento contratado, e essas informações nunca são usadas para publicidade nem compartilhadas com Google, Meta ou qualquer ferramenta de medição de campanha. A base legal específica para o tratamento desse dado sensível (por exemplo, consentimento específico e destacado, nos termos do art. 11 da LGPD, ou outra hipótese legal cabível) está sendo confirmada conforme o enquadramento profissional de Waleska Gischewski; até lá, aplicamos o mesmo cuidado adicional que a LGPD exige para dado sensível.

Cookies e tecnologias semelhantes

Usamos um banner para pedir seu consentimento antes de ativar cookies de medição de campanha (Google Analytics e Meta Pixel — ver abaixo). Você pode aceitar ou recusar sem prejuízo para navegar no site, solicitar uma avaliação ou comprar um produto — aceitar cookies de medição não é condição para nenhuma dessas ações. Você pode rever ou revogar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site.

Também guardamos no seu navegador, em localStorage (não em cookie), um identificador interno (tracking id), a página de entrada, o referenciador (referrer) e os parâmetros de campanha (UTM/gclid/fbclid) com que você chegou ao site. Esse conjunto é pseudônimo — não inclui nome, e-mail ou telefone, mas pode ser cruzado com o lead ou a conversa de WhatsApp que você iniciar em seguida, e por isso é tratado como dado pessoal para fins da LGPD. Serve só para sabermos de qual anúncio veio um contato; nunca é compartilhado com Google, Meta ou qualquer ferramenta de publicidade, e seu tratamento se baseia no nosso interesse legítimo em entender a origem dos contatos (art. 7º, IX da LGPD) — por isso não depende do banner de cookies, que trata de outra finalidade (medição de campanha nas ferramentas do Google/Meta, abaixo). Esses direitos também se aplicam a este dado — ver "Seus direitos".

Google Analytics e Google Tag Manager

Com o seu consentimento, usamos o Google Analytics (GA4), gerenciado pelo Google Tag Manager, para entender de onde vêm as visitas e como o site é usado (páginas vistas, cliques em botões de contato). Sem o seu consentimento, essas tags não coletam nem enviam dados ao Google.

Meta Pixel e Meta Conversions API (CAPI)

Com o seu consentimento, usamos o Meta Pixel (Instagram/Facebook) para medir o resultado de anúncios. Ao concluir uma compra em que você havia aceitado os cookies de medição de campanha no checkout, enviamos também o evento de compra pelo nosso servidor à Meta Conversions API, para reduzir a perda de dados por bloqueadores de rastreamento. Se você não havia consentido, esse envio não acontece.

Determinados identificadores, como o seu e-mail e telefone, podem ser transformados por função criptográfica de hash (SHA-256) antes de serem enviados à Meta. Hash não é o mesmo que criptografia nem torna o dado anônimo: é uma transformação de sentido único que permite à Meta comparar o valor com dados que ela já possui, sem que o valor original trafegue em texto claro. O dado transformado continua sendo dado pessoal para fins da LGPD.

WhatsApp e comunicação

A conversa por WhatsApp acontece na plataforma da Meta (WhatsApp Cloud API). Quando você clica para falar no WhatsApp, geramos também o identificador interno (tracking id) descrito acima — guardado no seu navegador e, ao clicar, no nosso servidor — só para sabermos de qual anúncio/campanha veio aquele contato. Ele viaja junto na mensagem (um pequeno código no fim do texto) e é amarrado à conversa quando ela chega.

Parte do atendimento inicial pelo WhatsApp é automatizada: o conteúdo da conversa é enviado a um provedor de inteligência artificial (OpenRouter, que roteia para modelos como os da Anthropic) para gerar a resposta — inclusive quando a mensagem contiver o relato de um caso capilar. Esse provedor processa o texto só para responder e não o usa para publicidade. Quando o atendimento é assumido por uma pessoa da equipe, o mesmo conteúdo é visto por ela no painel interno.

Monitoramento técnico (Sentry)

Usamos o Sentry (Functional Software, Inc.) para sermos avisados quando algo dá erro no site e para acompanhar métricas operacionais (ex.: quantos pedidos foram concluídos, se um lembrete automático rodou) — isso é interesse legítimo de operação e segurança (art. 7º, IX da LGPD), não medição de campanha, e por isso não depende do banner de cookies. O Sentry nunca recebe seu endereço IP (desligado por padrão), e filtramos automaticamente telefone, e-mail e CPF de qualquer relatório de erro antes do envio; nome, endereço e conteúdo de mensagens não são propositalmente incluídos — só informações técnicas do evento em si.

Finalidades e bases legais

Tratamos dados pessoais com fundamentos diferentes, conforme a finalidade:

Responder a um contato ou agendamento de avaliação: execução de procedimentos preliminares e do atendimento solicitado (art. 7º, V, da LGPD). Eventuais dados sensíveis voluntariamente informados: ver seção acima. Processar e entregar um pedido: execução do contrato de compra e venda (art. 7º, V). Emitir nota fiscal e cumprir obrigações fiscais: cumprimento de obrigação legal (art. 7º, II). Medição de campanha (GA4, Meta Pixel/CAPI): consentimento (art. 7º, I e art. 8º), manifestado no banner de cookies no momento do acesso ou da compra. Atendimento automatizado por IA e agenda (OpenRouter/ Anthropic, Google Calendar): execução do atendimento solicitado (art. 7º, V). E-mails transacionais (Resend): execução do contrato/atendimento e cumprimento de obrigação de informar sobre o pedido (art. 7º, V e II). Monitoramento técnico (Sentry) e atribuição interna de campanha (identificador local, acima): legítimo interesse (art. 7º, IX).

Consentir com cookies de medição de campanha é independente de autorizar contato para agendamento — uma coisa nunca é usada como condição para a outra, e nenhuma delas equivale a consentir com marketing ou publicidade futura.

Compartilhamento

Compartilhamos o mínimo necessário com: Mercado Pago (pagamento), Melhor Envio e transportadoras (entrega), o provedor de emissão de NF-e e a contabilidade (obrigação fiscal), Resend (envio dos e-mails transacionais e das notificações internas da equipe), Google Calendar (agenda dos atendimentos — recebe nome, telefone e o serviço agendado), OpenRouter/Anthropic (geração da resposta automatizada do WhatsApp — recebe o conteúdo da conversa), Meta (plataforma do WhatsApp e, mediante consentimento, Pixel/Conversions API), Google (mediante consentimento, GA4) e Sentry (monitoramento técnico).

Transferências internacionais

Alguns fornecedores de tecnologia utilizados pela HÆR — como Google, Meta, Sentry, OpenRouter/Anthropic e Resend — podem realizar tratamento ou armazenamento de dados fora do Brasil. Nessas situações, são adotados os mecanismos e salvaguardas aplicáveis previstos na LGPD e na regulamentação da ANPD sobre transferência internacional de dados (incluindo a Resolução CD/ANPD nº 19/2024).

Retenção dos dados

Os dados são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política e, em seguida, pelos prazos necessários ao cumprimento de obrigações legais, regulatórias, fiscais e contábeis (por exemplo, a guarda de documentos fiscais de um pedido) e ao exercício regular de direitos.

Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados, como controle de acesso ao painel administrativo, limitação de tentativas em formulários públicos e validação de origem das notificações recebidas de fornecedores (webhooks).

Seus direitos

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados (art. 18 da LGPD) pelo canal abaixo. A exclusão respeita as obrigações legais de guarda de documentos fiscais.

Canal de Privacidade e Proteção de Dados

Solicitações relacionadas à privacidade e ao exercício dos direitos previstos na LGPD podem ser encaminhadas para: privacidade@walgischewski.com.br.

Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no site ou na legislação aplicável. Qualquer alteração é publicada nesta mesma página, com a data de revisão indicada abaixo.