Política de Privacidade
PhotoClin — fotografia clínica profissional · Última atualização: Agosto/2026
1. Compromisso com sua privacidade
A clínica ou o profissional é o controlador dos dados dos pacientes. O PhotoClin é operador: tratamos esses dados apenas para prestar o serviço, seguindo as instruções de quem contratou.
2. Dados que coletamos
Do profissional: nome, e-mail, profissão, número do conselho, contato, dados de pagamento e marca.
Dos pacientes (via profissional): nome, gênero, contato, endereço, anamnese, fotos clínicas, histórico de sessões.
Técnicos: identificador do aparelho — usado apenas para respeitar o limite de dispositivos do plano — e registros de erro do servidor.
Não coletamos localização, não gravamos áudio e não usamos ferramentas de análise de comportamento.
3. Como armazenamos
No servidor
- Banco de dados e arquivos no Supabase, em São Paulo
- Criptografados em repouso pelo provedor de infraestrutura
- Sempre trafegados por conexão criptografada (HTTPS)
- Isolamento por organização aplicado pelo próprio banco: uma clínica não alcança o dado de outra, mesmo conhecendo o identificador do registro
- As fotos ficam em área privada, acessível apenas por endereço assinado e temporário, gerado para quem tem permissão
- Backups diários
No seu aparelho
O aplicativo guarda uma cópia local para funcionar sem internet. Essa cópia fica na área privada do aplicativo, que o sistema operacional isola dos demais aplicativos e criptografa junto com o restante do aparelho quando ele está bloqueado.
- Proteja o aparelho com senha ou biometria — é o que resguarda essa cópia
- Ao sair da conta, os dados clínicos locais e as fotos são apagados
- Ao deixar uma clínica, os dados dela são apagados do aparelho no acesso seguinte
4. Compartilhamento
- Supabase — hospedagem do banco e dos arquivos
- Vercel — hospedagem do site e do painel
- Stripe — processamento de pagamentos
- remove.bg — apenas quando você usa a remoção de fundo, e só a imagem: nome, identificação do paciente e qualquer outro dado ficam fora
- Autoridades judiciais, mediante ordem
5. Consentimento do paciente
6. Seus direitos (LGPD)
- Acesso aos dados
- Correção
- Eliminação
- Portabilidade
- Revogação de consentimento
Como exercer: adm@photoclin.com, com resposta em até 15 dias. Para excluir a conta inteira, há uma página própria em photoclin.com/exclusao.
Se você é paciente de uma clínica que usa o PhotoClin, procure a clínica: é ela quem controla esses dados e pode atender ao pedido.
7. Encarregado de Dados (DPO)
Atendimento: Dias úteis, 9h às 18h