0. Contato e dados pessoais
Para qualquer dúvida sobre seus dados ou para exercer seus direitos, escreva para o endereço dedicado à proteção de dados: privacy@phimetra.com
1. Dados coletados
A Phimetra coleta apenas os dados necessários para a pré-consulta estética:
- Foto do rosto (excluída automaticamente no máximo 30 dias após a captura)
- Uma assinatura numérica do rosto, calculada para a análise e excluída no mesmo prazo que a foto
- Nome, e-mail, telefone (se você os fornecer para um orçamento ou uma consulta)
- Resultados da análise e da simulação estética (mantidos para seu histórico)
2. Uso dos dados
Seus dados são usados exclusivamente para:
- Gerar sua prévia estética personalizada (visualização indicativa para fins ilustrativos · não implica resultado garantido)
- Criar sua visualização indicativa antes/depois (simulação estética, sem resultado garantido)
- Enviar seu relatório PDF de pré-consulta (se solicitado)
- Facilitar o agendamento (se solicitado)
3. Onde seus dados são tratados
O aplicativo e o banco ficam na OVHcloud em Estrasburgo (França). A análise da foto é feita na Scaleway em Paris. Para uma conta conectada, a simulação visual é feita pela fal.ai (Estados Unidos), salvo se o profissional marcar Confidencialidade médica: a foto permanece então na União Europeia, essa escolha fica registrada e não é enviada à fal.ai. Com uma assinatura paga em vigor, a Alemanha é usada se esse motor responder; caso contrário, o cálculo fica na França. Sem essa assinatura, o cálculo permanece na França. O percurso público sem conta é calculado no servidor na França. O link enviado à paciente permanece na União Europeia, salvo se a clínica autorizou um tratamento fora da UE e a paciente consentiu. As fotos armazenadas ficam na França, no máximo 30 dias. Criptografia em trânsito e em repouso.
Suboperadores que atuam no serviço:
- OVHcloud — França (Estrasburgo) — Hospedagem do servidor da aplicação e do banco de dados (VPS)
- Scaleway — Generative APIs — França (Paris) — Análise da foto por um modelo de IA (Mistral Small 3.2; reserva Mistral Medium 3.5, mesmo provedor, mesma região)
- IONOS Cloud — AI Model Hub — Alemanha — Geração da simulação visual (modelo FLUX.2 [klein] 4B); a área tratada é depois recomposta sobre a foto original em nosso servidor na França (em ativação; até lá, prévia aproximada calculada no nosso servidor na França)
- fal.ai (comptes connectés) — Estados Unidos (fora da UE) — Simulação visual das contas conectadas, nos Estados Unidos, quando o profissional não marca Confidencialidade médica. Essa escolha fica registrada. Se a marcar, a foto não é enviada à fal.ai e permanece na União Europeia: Alemanha se houver uma assinatura paga em vigor e esse motor responder; caso contrário, o servidor na França. O percurso público sem conta permanece na França. O link enviado à paciente permanece na União Europeia, salvo autorização da clínica e consentimento da paciente.
- Scaleway — Transactional Email — França (Paris) — Envio dos e-mails transacionais (confirmação, consulta, orçamento)
- Stripe — Irlanda (UE) — Pagamento da assinatura da clínica
Lista detalhada, versionada e datada (entidades, garantias, histórico): /legal/security
Clínicas e profissionais: acordo de tratamento de dados (art. 28 GDPR): /legal/dpa
4. Segurança
- Criptografia em trânsito (TLS / HTTPS) entre seu navegador, nosso servidor e cada suboperador.
- Criptografia em repouso: o banco de dados e os arquivos temporários ficam em um volume criptografado (LUKS2, AES-256) cuja chave não é armazenada no servidor.
- Registro de acessos: cada consulta, exportação, modificação, exclusão ou compartilhamento de um prontuário pela aplicação é registrado (sem o endereço IP em claro) e mantido por 12 meses.
- Acesso de administrador restrito a uma única pessoa (o editor). Nenhuma imagem do seu rosto é enviada por e-mail.
- A Phimetra e seus suboperadores de IA nunca usam suas fotos nem seus resultados para treinar modelos.
5. Retenção
- Fotos do rosto e assinatura derivada: excluídas no máximo 30 dias após a captura.
- Arquivos temporários de simulação: apagados assim que o resultado é lido e, no máximo, 2 horas depois.
- Análises, consultas, simulações, orçamentos e registro de acessos: excluídos 12 meses após a criação.
6. Seus direitos (GDPR/LGPD)
Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição. Para exercê-los: privacy@phimetra.com
Você pode apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados): www.cnil.fr ou à autoridade de proteção de dados do seu país de residência (na Espanha, a AEPD): www.aepd.es
7. Correspondência por e-mail
As mensagens enviadas para contact@phimetra.com e privacy@phimetra.com passam pelo Cloudflare Email Routing e são lidas em uma caixa do Google (Gmail). Este canal não é usado para tratar fotos: não anexe nenhuma foto.
8. Cookies e pixel publicitário
Nas páginas da jornada da paciente, só são usados cookies essenciais (sessão, consentimento) e o pixel publicitário da Meta nunca é carregado. Nas páginas de marketing, esse pixel só é carregado após o seu consentimento.