Quem é quem (controlador × operador)
O Txau Tatu é um sistema usado por estúdios e clínicas de laser. Para os dados dos clientes finais (pacientes), o estúdio é o controlador — é ele quem decide o que registrar e com que finalidade — e o Txau Tatu atua como operador, tratando os dados por conta do estúdio. Para os dados do profissional (a conta do estúdio), o Txau Tatu é o controlador.
O que é coletado
- Da conta do estúdio: nome, e-mail, celular, dados do negócio e preferências de configuração.
- Dos clientes do estúdio (lançados pelo profissional ou pelo próprio cliente em links seguros): contato, ficha de anamnese, consentimentos, fotos clínicas da área tratada, registros de sessão e mensagens de acompanhamento.
- Evidências de autoria: quando o cliente assina anamnese ou consentimento pelo link, registramos nome digitado, data/hora, IP, dispositivo e localização aproximada — é o que dá validade ao aceite.
Para que usamos
Exclusivamente para operar o serviço: prontuário e evolução em fotos, agenda, lembretes de WhatsApp (sempre com opt-in do cliente e janela de horário), financeiro do estúdio. Não vendemos dados, não usamos os dados de um estúdio para beneficiar outro e não fazemos publicidade com dados de pacientes.
Seus direitos (e como funcionam aqui dentro)
- Acesso e correção: o estúdio vê e corrige a ficha a qualquer momento; o cliente pode pedir ao estúdio.
- Revogação do consentimento: qualquer finalidade (contrato, WhatsApp, uso de imagem) pode ser negada ou revogada, com data e evidência registradas.
- Eliminação: o sistema tem o fluxo pronto — apaga fotos (arquivo e registro), anamnese, acompanhamentos, mensagens e a identificação do cadastro, e grava um registro datado de que o pedido foi atendido.
O que fica guardado mesmo após a eliminação — e por quê
- Consentimentos assinados: prova legal de que houve autorização (art. 16 da LGPD — cumprimento de obrigação e exercício regular de direitos).
- Histórico operacional sem identificação: datas, parâmetros técnicos e valores de sessão, já desvinculados de qualquer identidade — é o registro contábil e clínico anônimo do estúdio.
- O registro da própria eliminação (data e resumo do que foi apagado), para comprovar o atendimento ao titular.
Segurança e infraestrutura
- Tráfego 100% criptografado (HTTPS) e sessões assinadas.
- Fotos em armazenamento privado — nenhuma imagem tem link público; o acesso usa URLs assinadas que expiram.
- Isolamento por estúdio: cada conta só enxerga os próprios dados.
- Backups diários automáticos do banco de dados.
- Infraestrutura em provedores com certificações internacionais (Vercel e Supabase/AWS); pode haver tratamento fora do Brasil, sempre com salvaguardas contratuais desses provedores (art. 33 da LGPD).
Contato do responsável
Dúvidas ou pedidos sobre dados pessoais: fale com o estúdio que te atende (controlador dos seus dados clínicos) ou com a plataforma em ilevex.com.br@gmail.com. Respondemos pedidos de titulares nos prazos da LGPD.