POLÍTICA DE PRIVACIDADE — INSTITUTO VICCARI

1. Quem administra os sites

Os sites e páginas públicas são administrados por:

INSTITUTO LIVIA F V COELHO LTDA
CNPJ: 48.635.873/0001-05
Endereço cadastral: Avenida João Paulino Vieira Filho, 45, Edifício Gran Portal, apartamento 2004, Zona 01, Maringá/PR, CEP 87020-015
Nome utilizado na comunicação: Instituto Viccari

Canal de privacidade

[email protected]

As solicitações devem, preferencialmente, utilizar o assunto:

Privacidade e dados pessoais

A identidade e os dados de contato do encarregado, quando sua indicação for aplicável e estiver formalizada, serão divulgados nesta página.

2. Abrangência e agentes responsáveis

Esta Política abrange o tratamento relacionado a:

• navegação nos sites;
• formulários;
• pedidos de informação;
• contatos institucionais;
• leads de Ensino;
• Tricologia de Ouro;
• Pós-graduação;
• TricoFellow;
• comunicações educacionais;
• suporte relacionado aos ambientes públicos.

A responsabilidade pelo tratamento pode variar conforme o serviço solicitado.

Sites e Ensino

O Instituto decide sobre as finalidades e os meios principais do tratamento relacionado aos sites institucionais, aos formulários de interesse e às comunicações de Ensino, salvo indicação específica diferente na página, no contrato ou no fluxo correspondente.

Clínica

Os serviços clínicos são prestados por:

LIVIA F V COELHO
CNPJ: 33.357.375/0001-62
Endereço cadastral: Rua Vereador Basílio Sautchuk, 856, sala 704, Zona 01, Maringá/PR, CEP 87013-190

O Instituto poderá receber dados mínimos de contato para encaminhar uma solicitação à Clínica.

Os dados gerados no contexto assistencial, como:

• queixa;
• histórico de saúde;
• exames;
• imagens clínicas;
• prescrições;
• prontuário;
• acompanhamento;

são tratados no contexto do atendimento clínico e deverão ser explicados em aviso específico apresentado no agendamento ou no atendimento.

Quando mais de um agente participar do tratamento, sua função será indicada no formulário, contrato, aviso ou documento correspondente.

3. Dados que podem ser tratados

3.1 Dados fornecidos em formulários

Conforme a página e a finalidade, podem ser solicitados:

• nome;
• e-mail;
• celular ou WhatsApp;
• profissão;
• graduação;
• interesse demonstrado;
• informações necessárias à solicitação.

Nos formulários de interesse do TricoFellow, por exemplo, poderão ser solicitados:

• nome completo;
• e-mail;
• celular ou WhatsApp;
• profissão ou graduação.

3.2 Dados de origem e interação

Sem exigir novo preenchimento, os formulários poderão registrar:

• página de origem;
• CTA utilizado;
• URL;
• referenciador;
• data e hora;
• parâmetros UTM;
• status da solicitação;
• interesse correspondente.

3.3 Dados técnicos de navegação

Podem ser tratados:

• endereço IP;
• data e horário;
• navegador;
• sistema operacional;
• tipo de dispositivo;
• páginas acessadas;
• eventos de interação;
• logs de segurança;
• cookies e identificadores, conforme a configuração e as escolhas de privacidade.

3.4 Dados recebidos por contato direto

Ao falar com a equipe por:

• WhatsApp;
• e-mail;
• telefone;
• outro canal oficial;

o Instituto ou o prestador correspondente receberá as informações que você decidir enviar e aquelas necessárias para responder à solicitação.

3.5 Dados que não devem ser enviados em formulários gerais

Não envie por formulários gerais de interesse em programas de Ensino:

• exames;
• prontuários;
• fotografias clínicas;
• documentos de saúde;
• relatos detalhados de saúde;
• dados de pacientes;
• documentos pessoais desnecessários.

Quando alguma informação sensível for necessária, ela será solicitada no contexto apropriado, com explicação da finalidade e das responsabilidades aplicáveis.

4. Para que os dados são utilizados

Os dados podem ser utilizados para:

• responder a solicitações;
• apresentar informações sobre o serviço procurado;
• informar datas e disponibilidade;
• orientar sobre modalidades, formatos e contratação;
• realizar procedimentos anteriores à contratação;
• confirmar inscrição, matrícula ou agendamento;
• prestar suporte;
• manter comunicação administrativa;
• operar e proteger os sites;
• prevenir fraude e abuso;
• cumprir obrigações legais ou regulatórias;
• exercer direitos;
• produzir estatísticas e melhorar a experiência, dentro dos limites desta Política;
• enviar comunicações opcionais, quando houver fundamento adequado.

As bases legais poderão incluir, conforme a operação:

• procedimentos preliminares relacionados a contrato;
• execução de contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação e limitado ao necessário;
• consentimento, quando exigido;
• outras hipóteses previstas na legislação.

Dados pessoais sensíveis, inclusive dados de saúde, não serão tratados com base em legítimo interesse. O tratamento clínico deverá observar as bases legais específicas aplicáveis.

5. Contatos, CRM e automações

Quem solicita informações poderá receber contato relacionado ao seu pedido por:

• e-mail;
• WhatsApp;
• telefone;
• automação de primeiro atendimento.

Para gestão de contatos e automações, o Instituto poderá utilizar plataforma de CRM e comunicação, como o ActiveCampaign, quando configurada.

Esse tratamento pode incluir:

• criar ou atualizar contato;
• registrar interesse;
• registrar origem;
• organizar atendimento;
• iniciar fluxo de primeiro contato;
• evitar duplicidade;
• acompanhar o estado da solicitação.

Responder a uma solicitação não significa autorização irrestrita para campanhas futuras.

Conteúdos, campanhas ou comunicações adicionais serão enviados somente quando houver fundamento jurídico adequado e, quando aplicável, contarão com:

• consentimento;
• opção de descadastro;
• canal de oposição;
• mecanismo equivalente.

O descadastro de comunicações opcionais não impede mensagens necessárias a:

• serviço contratado;
• matrícula;
• acesso;
• suporte;
• agendamento;
• obrigação administrativa.

6. Cookies, análise e publicidade

Cookies e tecnologias semelhantes podem ser utilizados para:

• funcionamento;
• segurança;
• preferências;
• análise;
• publicidade;
• mensuração.

6.1 Cookies necessários

Cookies estritamente necessários podem ser utilizados para:

• segurança;
• sessão;
• prevenção de abuso;
• funcionamento solicitado pelo usuário;
• preservação de preferências essenciais.

6.2 Tecnologias opcionais

Ferramentas opcionais de:

• análise;
• publicidade;
• personalização;
• remarketing;

somente serão ativadas conforme a base legal e o controle de consentimento aplicável.

Dependendo da configuração efetivamente ativa, os sites poderão utilizar serviços como:

• Google Analytics;
• Google Ads;
• Meta Ads;
• YouTube;
• ferramentas de segurança ou antifraude.

O gerenciador de preferências deverá informar:

• fornecedor;
• finalidade;
• categoria;
• duração;
• tecnologia utilizada.

6.3 Suas escolhas

Quando aplicável, o controle de cookies permitirá:

• aceitar;
• rejeitar tecnologias não necessárias;
• configurar categorias;
• alterar a escolha posteriormente.

A recusa de cookies opcionais não impedirá o acesso ao conteúdo essencial.

A opção Preferências de cookies será disponibilizada no rodapé quando o gerenciador estiver implementado.

Dados clínicos, documentos pessoais e informações de saúde não devem ser enviados a ferramentas de publicidade ou análise.

7. Compartilhamento e operadores

O Instituto poderá compartilhar dados, nos limites necessários, com prestadores que participam da operação, como:

• hospedagem;
• infraestrutura;
• WordPress e plugins;
• segurança;
• CDN;
• e-mail;
• CRM e automações;
• atendimento;
• analytics;
• publicidade;
• vídeo;
• mapas;
• pagamento;
• suporte técnico.

Quando aplicável, esses prestadores tratam dados conforme:

• a finalidade informada;
• as instruções recebidas;
• contrato;
• medidas de segurança;
• obrigações legais.

Poderão participar, conforme os recursos efetivamente ativos:

• ActiveCampaign;
• Meta e WhatsApp;
• Google;
• provedores de hospedagem e infraestrutura;
• fornecedores de tecnologia.

A lista efetiva de fornecedores deve ser mantida em inventário operacional e refletida no controle de cookies ou em informação complementar quando necessário.

O Instituto não comercializa dados pessoais.

Também poderá haver compartilhamento:

• por obrigação legal;
• por determinação de autoridade competente;
• para defesa de direitos;
• em operação societária legítima, com preservação das obrigações aplicáveis.

8. Atendimento clínico

Quando o usuário solicita atendimento clínico, os dados mínimos necessários ao encaminhamento poderão ser compartilhados com o prestador clínico.

Informações de saúde e outros dados sensíveis devem ser coletados e tratados no fluxo assistencial adequado.

O aviso de privacidade da Clínica deverá informar, conforme a operação:

• controlador clínico;
• categorias de dados;
• finalidades;
• bases legais;
• prontuário;
• guarda;
• atendimento online;
• imagens clínicas;
• compartilhamento com profissionais;
• fornecedores clínicos;
• direitos do paciente;
• canal de contato.

Esta Política geral não substitui esse aviso específico.

9. Transferências internacionais

Alguns fornecedores de:

• CRM;
• hospedagem;
• analytics;
• publicidade;
• vídeo;
• comunicação;
• segurança;

podem tratar dados fora do Brasil ou permitir acesso a partir de outros países.

Quando houver transferência internacional sob responsabilidade do Instituto, deverão ser observados:

• finalidade legítima;
• base legal;
• mecanismo válido;
• minimização;
• transparência;
• segurança;
• direitos do titular.

A informação complementar sobre transferências internacionais deverá indicar, conforme aplicável:

• fornecedor;
• finalidade;
• categoria de dados;
• país ou região;
• duração;
• mecanismo utilizado;
• salvaguardas.

O Instituto deverá manter essa informação atualizada e acessível.

10. Conservação e eliminação

Os dados serão conservados pelo tempo necessário para:

• cumprir a finalidade informada;
• atender solicitação;
• executar contrato;
• cumprir obrigação legal ou regulatória;
• exercer direitos;
• prevenir fraude;
• manter segurança;
• atender regra acadêmica ou clínica aplicável.

O prazo varia conforme a categoria.

Critérios gerais

A eliminação poderá ocorrer antes quando:

• a finalidade tiver terminado;
• a conservação não for mais necessária;
• houver solicitação cabível;
• não existir hipótese legal para manter os dados.

Backups e registros sujeitos a obrigação técnica ou legal poderão seguir ciclo próprio, com acesso restrito.

11. Crianças e adolescentes

Os sites não são dirigidos prioritariamente a crianças.

Quando houver atendimento clínico ou atividade que envolva criança ou adolescente:

• será observado seu melhor interesse;
• serão respeitados os requisitos de representação;
• serão solicitados dados proporcionais;
• serão adotadas salvaguardas adicionais.

Dados de saúde de crianças e adolescentes deverão ser tratados no fluxo assistencial e no aviso específico da Clínica.

12. Gravações, nome, imagem, voz e casos

Atividades educacionais ao vivo poderão ser gravadas para disponibilização em ambiente autorizado, quando isso fizer parte da experiência informada.

Participações identificáveis poderão incluir:

• nome;
• imagem;
• voz;
• pergunta;
• mensagem.

A gravação ou participação não concede autorização irrestrita para:

• publicidade;
• depoimento;
• divulgação de caso;
• uso comercial distinto;
• publicação aberta.

Uso de nome, imagem, voz, depoimento, caso clínico ou evolução observará:

• finalidade;
• informação prévia;
• fundamento jurídico;
• autorização específica, quando aplicável;
• possibilidade de revogação nos limites legais e técnicos.

13. Segurança e incidentes

O Instituto adotará medidas técnicas e administrativas proporcionais ao risco, incluindo, conforme aplicável:

• controle de acesso;
• confidencialidade;
• atualização;
• registro;
• prevenção de abuso;
• proteção de formulários;
• minimização;
• gestão de fornecedores;
• resposta a incidentes.

Nenhum ambiente digital é totalmente isento de risco.

Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares nas hipóteses e prazos legalmente exigidos.

14. Direitos do titular

O titular poderá solicitar, conforme a legislação:

• confirmação do tratamento;
• acesso;
• correção;
• informação sobre compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, quando regulamentada e aplicável;
• eliminação de dados tratados com consentimento, ressalvadas hipóteses de conservação;
• informação sobre consentimento;
• revogação;
• oposição a tratamento irregular;
• revisão de decisão exclusivamente automatizada, quando aplicável.

As solicitações são gratuitas e podem ser encaminhadas a:

[email protected]

Assunto recomendado:

Privacidade e dados pessoais

Para proteger os dados, poderá ser solicitada confirmação de identidade ou representação, limitada ao necessário.

Quando não for possível atender integralmente, serão informadas as razões de fato ou de direito aplicáveis.

Também permanece assegurado o direito de procurar:

• ANPD;
• órgãos de defesa do consumidor;
• Poder Judiciário;
• outros órgãos competentes.

15. Encarregado e canal

O Instituto deverá confirmar, antes da publicação final:

• se está obrigado a indicar encarregado;
• se se enquadra em dispensa aplicável;
• quem exercerá a função;
• qual contato será divulgado.

Enquanto isso, o canal para titulares é:

[email protected]

A ausência de encarregado formalmente divulgado não elimina o dever de atender titulares e cumprir a legislação.

16. Atualizações e histórico

Esta Política poderá ser atualizada para refletir mudanças:

• nos sites;
• nos formulários;
• nos serviços;
• nos fornecedores;
• na tecnologia;
• na legislação.

A data e a versão vigente serão indicadas no início da página.

Mudanças relevantes serão comunicadas de forma adequada.

Quando uma nova finalidade depender de consentimento, ela não será considerada aceita apenas pela continuidade da navegação.

Versões anteriores deverão permanecer arquivadas internamente.

17. Controle de versão

Versão pública prevista: 1.0
Data desta candidata: 27 de setembro de 2026
Publicação: condicionada à revisão jurídica, à auditoria dos fornecedores e aos gates técnicos.