Quem é quem (controlador × operador)
O Lasermetria é um sistema usado por profissionais e clínicas de laser. Para os dados dos clientes finais (pacientes), o negócio é o controlador — é ele quem decide o que registrar e com que finalidade — e o Lasermetria atua como operador, tratando os dados por conta do negócio. Para os dados do profissional (a conta do negócio), o Lasermetria é o controlador.
O que é coletado
- Da conta do negócio: nome, e-mail, celular, dados do negócio e preferências de configuração.
- Dos clientes do negócio (lançados pelo profissional ou pelo próprio cliente em links seguros): contato, ficha de anamnese, consentimentos, fotos clínicas da área tratada, registros de sessão e mensagens de acompanhamento.
- Evidências de autoria: quando o cliente assina anamnese ou consentimento pelo link, registramos nome digitado, data/hora, IP, dispositivo e localização aproximada — é o que dá validade ao aceite.
Para que usamos
Exclusivamente para operar o serviço: prontuário e evolução em fotos, agenda, lembretes de WhatsApp (sempre com opt-in do cliente e janela de horário), financeiro do negócio. Não vendemos dados, não usamos os dados de um negócio para beneficiar outro e não fazemos publicidade com dados de pacientes.
Seus direitos (e como funcionam aqui dentro)
- Acesso e correção: o negócio vê e corrige a ficha a qualquer momento; o cliente pode pedir ao negócio.
- Revogação do consentimento: qualquer finalidade (contrato, WhatsApp, uso de imagem) pode ser negada ou revogada, com data e evidência registradas.
- Eliminação: o sistema tem o fluxo pronto — apaga fotos (arquivo e registro), anamnese, acompanhamentos, mensagens e a identificação do cadastro, e grava um registro datado de que o pedido foi atendido.
O que fica guardado mesmo após a eliminação — e por quê
- Consentimentos assinados: prova legal de que houve autorização (art. 16 da LGPD — cumprimento de obrigação e exercício regular de direitos).
- Histórico operacional sem identificação: datas, parâmetros técnicos e valores de sessão, já desvinculados de qualquer identidade — é o registro contábil e clínico anônimo do negócio.
- O registro da própria eliminação (data e resumo do que foi apagado), para comprovar o atendimento ao titular.
Segurança e infraestrutura
- Tráfego 100% criptografado (HTTPS) e sessões assinadas.
- Fotos em armazenamento privado — nenhuma imagem tem link público; o acesso usa URLs assinadas que expiram.
- Isolamento por negócio: cada conta só enxerga os próprios dados.
- Backups diários automáticos do banco de dados.
- Infraestrutura em provedores com certificações internacionais (Vercel e Supabase/AWS); pode haver tratamento fora do Brasil, sempre com salvaguardas contratuais desses provedores (art. 33 da LGPD).
Contato do responsável
Dúvidas ou pedidos sobre dados pessoais: fale com o negócio que te atende (controlador dos seus dados clínicos) ou com a plataforma em ilevex.com.br@gmail.com. Respondemos pedidos de titulares nos prazos da LGPD.