Política de Privacidade

1. Geral

Esta Política de Privacidade descreve a coleta e o uso de suas informações pessoais com relação ao uso do nosso website. Aqui estão descritos todos os dados que são coletados e tratados pela nossa empresa, com a finalidade de concretizar a prestação de serviços contratada por você. Também estará descrito o tratamento de dados para finalidade de marketing e publicidade, entre outros.

Leia com atenção essa política antes de consentir e caso tenha alguma dúvida ou ressalva, não hesite em entrar em contato conosco nos endereços abaixo.

Responsabilidade

O processamento de seus dados pessoais é realizado pelo Grupo Formel Skin, especialmente pela Formel Skin Tecnologia e Serviços Ltda, com endereço comercial na Avenida Andrômeda 885 – sala 2823 BCO – Green Valley Alphaville – Barueri/SP CEP 06473-000.

Oficial de Proteção de Dados

Você poderá contatar o nosso Encarregado pela Proteção de Dados Pessoais, abaixo nomeado

Nome: Thamires Pandolfi Cappello

Oficial de proteção de dados

Formel Skin Tecnologia e Serviços Ltda.

Avenida Andrômeda 885 – sala 2823 BCO

Green Valley Alphaville

Barueri/SP CEP 06473-000

O contato também poderá ocorrer por e-mail no endereço: privacidade@formelskin.com.br

2. Conceitos básicos sobre a privacidade de dados

Para que você possa entender melhor do que se trata essa Política, colocamos aqui alguns conceitos importantes:

Quem é o Controlador? É a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, ou seja, é aquele a quem compete as decisões sobre o tratamento de dados pessoais.

Quem é o Operador? É a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Quem é o Encarregado de Dados(Data Protection Officer ou Encarregado de Dados)? É a pessoa, indicada pelo controlador, que atua como canal de comunicação entre o controlador e os titulares e a autoridade nacional;

Usuário: trata-se de pessoa que tenha qualquer tipo de acesso ao site, que preencha cadastros nele, ou efetue consultas ao serviço disponibilizados no site.

Endereço IP (Internet Protocol): cuida-se de um endereço com um número único para cada computador conectado à internet, composto por uma sequência números separados.

Cookies: são pequenos arquivos de textos armazenados no computador do usuário e mantidos na memória, que ajudam a determinar quais informações de serviço e suporte são apropriados ao seu computador, objetivando agilizar sua experiência de compra no nosso site.

Criptografia: são mensagens cifradas ou em códigos, utilizadas dentre outras finalidades, para autenticar a identidade de usuários e transações bancárias, e objetivam a proteção da integridade de transferências eletrônicas, bem como conferir sigilo às comunicações pessoais e comerciais.

E-Mail: conhecida como correio eletrônico, é uma ferramenta de transmissão eletrônica de mensagem.

Senha: conjuntos de caracteres cujo conhecimento é restrito ao usuário portador desta e que é utilizada para verificar a sua identidade, de modo a assegurar que este usuário é de fato quem diz ser.

Internet: trata-se da rede mundial de dispositivos interconectados, que é composta por diversas redes menores unidas por um conjunto comum de protocolos.

SPAM: refere-se ao termo utilizado para os e-mails não solicitados, enviados para um grande número de pessoas e geralmente, sem possibilidade de exclusão da lista de destinatários.

SSL (Security Socket Layer): trata-se de um certificado de segurança que cuida da garantia de proteção das informações que transitam pela internet. Este certificado visa assegurar a proteção dos dados por criptografia e chave de segurança utilizando o protocolo SSL de 128 bits, que por sua vez, é o mais seguro. O cadeado que garante que uma página é segura, vai constar na barra inferior ou superior do seu navegador. Tal imagem aparecerá em forma de cadeado fechado, e estará presente em todo o processo de utilização do site. Se desejar visualizar o certificado SSL, basta dar um duplo clique na imagem do cadeado e verificar a autenticidade. Caso ao acessar a página a identificação não esteja presente, nunca digite seus dados, e reporte imediatamente a FORMEL SKIN essa situação, por meio de nossa central segurança, pelo e-mail: privacidade@formelskin.com.br .

Phishing: são e-mails que geralmente informam condições falsas acerca de pedidos de recadastramento. Lembramos, entretanto, que a FORMEL SKIN não solicita recadastramento de usuários por e-mail.

Vírus: São software maliciosos, com programas capazes de infectar outros programas contidos em computador, bem como arquivos existentes neste, colocando uma cópia de si mesmo em em um desses.

Bases Legais: cuida-se das hipóteses que autorizam o tratamento de Dados Pessoais.

3. Dados pessoais

De acordo com o art. 5º, I, da Lei Geral de Proteção de Dados, um dado pessoal é toda a informação relacionada à pessoa natural identificada ou identificável, ou seja, se uma informação permite identificar, direta ou indiretamente, um indivíduo ela é considerada um dado pessoal. São exemplos de dados pessoais: nome, RG, CPF, telefone, e-mail, endereço residencial, geolocalização e endereço de IP (Protocolo da Internet), pois por meio destas informações um indivíduo pode ser facilmente identificado.

Tais dados pessoais poderão identificar ou permitir a sua identificação (“Dados Pessoais”), sua origem étnica ou racial, filiação religiosa, dado referente à vida sexual, informação genética ou biométrica, e, em especial referentes à saúde (“Dados Pessoais Sensíveis"), caso em que serão administrados em conformidade com a legislação aplicável.

A Lei Geral de Proteção de dados não considera dado pessoal os dados anonimizados ou anônimos, pois após a realização deste processo não é permitida identificação do usuário.

3.1 Dados pessoais que serão coletados

A FORMEL SKIN coletará os seguintes dados pessoais e dados pessoais sensíveis:

Os seguintes Dados Pessoais Sensíveis poderão ser tratados em razão da utilização do Site:

- Nome, RG, CPF, endereço e número de telefone;

- Fotos e imagens do rosto do usuário;

- Dados de convênio médico e/ou de pagamento;

- Diagnóstico e opiniões médicas, contato e conversas com médico;

- Definições de preferências e configurações pessoais;

- Dados de saúde como prescrições médicas, dados clínicos, dados sobre acompanhamento médico, consultas, exames médicos

- Informações sobre saúde enviados por áudio, fotos, vídeos ou mensagens de texto (e-mail, sms, whatsapp, instagram, etc.)

- Prontuário do paciente

- Demais informações exigidas por terceiros necessários à intermediação da prestação dos serviços, conforme necessário.

- Eventual registro das teleconsulta assíncrona mediante expressa aceitação do usuário, quando previamente solicitado pelo Médico. O eventual registro da teleconsulta assíncrona será armazenado em ambiente seguro respeitando as normativas brasileiras aplicáveis. Os registros de saúde e prontuário do paciente não são compartilhados com terceiros, ficando restrito à clínica médica responsável pelo atendimento e a plataforma FORMEL SKIN.

-Alguns Dados Pessoais poderão ser coletados automaticamente em virtude da utilização do Site, como:

- Dados de uso do Site, relativos às suas interações e ao dispositivo utilizado para acesso como:

- Acessos realizados;

- Identificadores (IP) de aparelhos/software e de suas características;

- Informações e estatísticas sobre a conexão e acesso;

- URLs de origem;

- Endereço de IP, com ou sem indicação de localização geográfica;

- Identificação do navegador e dados registro de servidores (logs);

- Cookies, web beacons e demais tecnologias de monitoramento, incluindo dados de anúncios, informações de acesso, preferências, histórico de navegação e idioma. Tais dados poderão ser utilizadas independentemente de cadastro no Site, e o usuário terá opção de aceitar ou recusar o seu uso, configurando respectivamente o seu navegador.

No site FORMEL SKIN, poderão existir alguns links, plug-ins e aplicativos de terceiros. Sempre que o usuário/cliente clicar nestes links, haverá permissão a estes terceiros para que coletem ou compartilhem dados a seu respeito. Ressalta-se, entretanto, que estes terceiros é quem definem suas políticas de privacidade, de modo que a FORMEL SKIN não possui nenhuma ingerência sobre elas. Desse modo, sempre que o titular de dados clicar em links de terceiros, estará ciente de que a FORMEL SKIN não possui qualquer responsabilidade ou obrigação em relação a eles. Recomenda-se, contudo, que ao acessar links de terceiros, como site de farmácias, por exemplo, o usuário leia as políticas de privacidade relacionada ao site que irá acessar.

4. Direitos de dados do usuário e autoridade supervisora

Você poderá exercer seus direitos sempre que desejar. Dispõe o art.18 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/18), acerca dos direitos dos titulares de dados:

Direito de Acesso: o titular de dados possui o direito de solicitar à FORMEL SKIN, a qualquer momento, informações acerca dos dados pessoais que este esteja tratando
Direito de Informação: poderá o titular de dados pessoais solicitar as informações relativas às empresas e órgãos públicos com as quais eventualmente a FORMEL SKIN compartilhará seus dados.
Direito de Correção: a qualquer momento, o titular poderá solicitar a correção dos seus dados, caso entendam que estes estejam incompletos, incorretos ou desatualizados.
Direito de Exclusão: também poderá o titular de dados, a qualquer momento, solicitar a exclusão dos dados desnecessários, excessivos ou tratados de forma ilegal. Podendo, igualmente, solicitar a exclusão dos dados pessoais dos quais nos forneceu o consentimento, exceto nos casos em que estes dados sejam necessários para o cumprimento de obrigação legal ou regulatória pela FORMEL SKIN.
Direito de Revogação do Consentimento: a qualquer momento, o titular de dados poderá solicitar a revogação do consentimento que tenha fornecido.
Direito de portabilidade: é direito do titular de dados, solicitar, a qualquer momento, a portabilidade dos dados pessoais que desejar transferir para outro fornecedor de serviços ou produto.
Direito à eliminação dos dados pessoais: eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD.
Direito à informação sobre compartilhamento: informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
Direito à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Direito à revogação do consentimento, nos termos do § 5º do art. 8º desta Lei.
Para o exercício deste direito, é suficiente que o titular informe detalhadamente para qual fornecedor deseja transferir estes dados, bem como documente este pedido para privacidade@formelskin.com.br

4.1 Reclamações e objeções ao processamento de seus dados.

Você poderá apresentar uma reclamação à ANPD através do seguinte link:

https://www.gov.br/anpd/pt-br

5. Fundamento legal das atividades de processamento de dados

O fundamento legal de todas as nossas atividades de processamento de dados está no Art. 7 e Art. 11 da Lei nº 13.709 de 14 de agosto de 2018, nos incisos abaixo grifados:

Art. 7º O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses:

I - mediante o fornecimento de consentimento pelo titular;

II - para o cumprimento de obrigação legal ou regulatória pelo controlador;

III - pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres, observadas as disposições do Capítulo IV desta Lei;

IV - para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

V - quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados;

VI - para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem).

VII - para a proteção da vida ou da incolumidade física do titular ou de terceiro;

VIII - para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;

IX - quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais; ou

X - para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.

Art. 11. O tratamento de dados pessoais sensíveis somente poderá ocorrer nas seguintes hipóteses:

I - quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas;

II - sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:

a) cumprimento de obrigação legal ou regulatória pelo controlador;

b) tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;

c) realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais sensíveis;

d) exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral, este último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem) ;

e) proteção da vida ou da incolumidade física do titular ou de terceiro;

f) tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;

g) garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, resguardados os direitos mencionados no art. 9º desta Lei e exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

Em resumo para melhor entendimento:

Art. 7, I da LGPD – seu consentimento - se você nos concedeu o seu consentimento, você poderá revogá-lo a qualquer momento com efeito para o futuro.
Art. 7, II da LGPD – cumprimento de obrigações legais ou regulatórias.
Art.7, V da LGPD – cumprimento de um contrato ou de medidas pré-contratuais relativas a um contrato do qual você seja ou pretenda ser parte.
Art.7, VI da LGPD – exercício de seus direitos em processos judiciais ou administrativos ou arbitragens conduzidas nos termos da Lei nº 9.307 de 23 de setembro de 1996;
Art.7, VII da LGPD – proteção de sua vida, de sua segurança física ou da vida e da segurança física de um terceiro;
Art.7, VIII da LGPD – proteção da saúde, exclusivamente em procedimentos conduzidos por um profissional de saúde, serviços de saúde ou uma autoridade de vigilância de saúde;
Art. 7, IX – satisfação de interesse legítimo nosso ou de um terceiro, exceto quando a prevalência de seus direitos e liberdades fundamentais impedir referido uso;
Art. 7, X – proteção de crédito;
Art.11, I da LGPD – consentimento com o processamento de seus dados de saúde ou outros dados sensíveis;
Art.11, II, a da LGPD – quando o processamento de seus dados de saúde ou outros dados sensíveis for imperativo para o cumprimento de obrigações legais ou regulatórias;
Art. 11 II, d da LGPD – quando o processamento de seus dados de saúde ou outros dados sensíveis for imperativo para o exercício de nossos direitos em processos judiciais ou administrativos ou em arbitragens conduzidas nos termos da Lei nº 9.307 de 23 de setembro de 1996;
Art. 11, II, e da LGPD – quando o processamento de seus dados de saúde ou outros dados sensíveis for imperativo para a proteção de sua vida, de sua segurança física ou da vida ou da segurança física de um terceiro;
Art. 11, II, f da LGPD – quando o processamento de seus dados de saúde ou outros dados sensíveis for imperativo para a proteção da saúde, exclusivamente em procedimentos conduzidos por um profissional de saúde, serviços de saúde ou uma autoridade de vigilância de saúde;
Art. 11, II, g da LGPD – quando o processamento de seus dados de saúde ou outros dados sensíveis for necessário para sua identificação em nosso sistema.

6. Finalidade de uso de dados

Considerando a fundamentação legal acima descrita, aqui informamos a finalidade da coleta e tratamento dos seus dados. O usuário declara expressamente estar ciente, e de acordo:

A) Que os Dados Pessoais poderão ser utilizados para:

- Aplicação dos Termos e Condições e desta Política de Privacidade:

- Acompanhamento das atividades do usuário e aperfeiçoamento das ferramentas do Site;

- Fornecimento de assistência técnica para acesso ao Site;

- Possibilitar o acesso ao Site e prestação do serviço de intermediação;

- Resolução de dúvidas e solicitações dos usuários;

- Atendimento a determinação legal ou judicial;

- Constituição, defesa e/ou exercício regular e estrito de direitos no âmbito judicial e/ou administrativo;

- Garantir a segurança dos usuários;

- Produção estatística para traçar perfil dos usuários, planejamento comercial e de marketing da FORMEL SKIN;

- Campanhas de marketing, desde que previamente comunicado com o consentimento expresso do usuário.

- Executar de algoritmos visando o desenvolvimento de novos produtos e serviços ou aperfeiçoamento dos existentes;

- Produção de conteúdo de caráter sugestivo de serviços e/ou produtos, bem como publicitário;

- Prevenção de fraudes;

- Produção de conteúdo para o Site e/ou mídias de parceiros, como redes sociais e buscadores de conteúdo;

- Uso compartilhado com parceiros estratégicos, relacionados à prestação dos serviços contratados pelo usuário;

- Contato por correio eletrônico, telefônico, ou outros meios de comunicação;

- Atualização e conferência dos dados Cadastrais;

B) Que os Dados Pessoais Sensíveis poderão ser utilizados para:

- Aplicação dos Termos e Condições e desta Política de Privacidade:

- Possibilitar a prestação do serviço de intermediação para a realização do atendimento médico;

- Atendimento a determinação legal ou judicial;

- Produção de estudos analíticos e estatístico, mediante anonimização dos dados fornecidos e/ou coletados;

- Constituição, defesa e/ou exercício regular e estrito de direitos no âmbito judicial e/ou administrativo;

- Garantir, dentro dos padrões razoáveis e possíveis, a segurança dos usuários;

7. Prazo do armazenamento

Se o prazo de armazenamento não estiver especificado abaixo, seus dados pessoais serão suprimidos, anonimizados ou bloqueados assim que a finalidade ou o fundamento legal do armazenamento deixar de ser aplicável. Os dados pessoais não serão suprimidos se o armazenamento for exigido por lei e na hipótese de uma possível ação judicial.

8. Segurança de dados

Para a proteção de seus dados durante uma transmissão, empregamos medidas técnicas e organizacionais de segurança, especificamente a criptografia de nosso website para impedir o acesso não autorizado por terceiros. Nossa hospedagem de dados é realizada em servidores com certificado ISO 27001. Nossas medidas de segurança são continuamente melhoradas e adaptadas de acordo com os desenvolvimentos tecnológicos.

9.Transmissão a prestadores de serviços

Utilizamos prestadores de serviços para a realização dos nossos serviços. Os dados serão compartilhados com prestadores de serviços com a finalidade de cumprimento das obrigações contratuais. Esses prestadores de serviços agem em conformidade com nossas instruções e são obrigados contratualmente a cumprir as disposições do Art. 46 da LGPD. Abaixo estão descritas as condições de compartilhamento:

Cumprimento de obrigações contratuais
Manutenção de sistemas de TI e serviços relacionados
Gestão de nosso atendimento ao consumidor e gestão de solicitações
Fornecimento da plataforma/do aplicativo
Medição do desempenho do website
Entrega de produtos e processamento de pagamentos

10. Transferência de dados a países estrangeiros

A menos que de outra forma declarado abaixo, seus dados não serão transferidos a um país estrangeiro fora do Brasil. Seus dados pessoais apenas serão transferidos a países estrangeiros se as exigências dos Arts. 33-36 da LGPD forem cumpridas, especificamente cláusulas contratuais padrão, normas corporativas vinculativas, certificado Privacy Shield, decisão de adequação pela ANPD.

11. Obrigação de fornecer dados e estabelecimento de perfil

Não existe obrigação de fornecimento dos dados.

No entanto, alguns serviços só podem ser prestados se os dados necessários forem fornecidos por você.

Deste modo, o não fornecimento dos dados considerados necessários e requeridos pela FORMEL SKIN inviabiliza totalmente o acesso e utilização dos serviços disponibilizados no site pelo usuário. Caso você tenha qualquer dúvida sobre os termos aqui descritos, não hesite em nos procurar no e-mail: ajuda@formelskin.com.br.

Seus dados pessoais não serão usados para estabelecimento de perfil ou tomada de decisão individual automatizada.

12. Funcionalidades Gerais

Nosso website oferece diversas áreas com diferentes funcionalidades ao visitante, que estão descritas em mais detalhes abaixo.

Hospedagem de Servidor

Finalidade do processamento:

Quando você acessa nosso website, informações de natureza geral são automaticamente coletadas. Essas informações, conhecidas como server log files, incluem:

Endereço de IP

Nome do provedor de acesso

Tipo de navegador, versão do software do navegador e idioma do navegador

Sistema operacional

Data e horário do acesso

Conteúdo do acesso

Quantidade de dados transferidos

Status do acesso (transmissão bem-sucedida/erro)

Website(s) ao(s) qual(is) o acesso foi redirecionado

Páginas da web visitadas

O processamento é realizado para as seguintes finalidades:

Garantia de uma conexão livre de problemas ao website

Garantia de uso estável de nosso website

Acesso a segurança e estabilidade de sistema

Fundamento legal:

O processamento é realizado segundo o Art. 7, IX da LGPD com base em nosso interesse legítimo na hospedagem website e na melhoria e no monitoramento da segurança, da estabilidade e da funcionalidade do website.

Operadores:

Os Operadores dos dados são prestadores de serviços técnicos que são responsáveis pela operação e pela manutenção de nosso website. Na qualidade de processadores, os prestadores de serviços são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Os server log files são suprimidos depois de 2 anos.

Amazon Web Services

Para a finalidade de hospedar e distribuir o conteúdo website, utilizamos os produtos "S3" e "Cloudfront" da Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, ("AWS"), que processa nossos dados em nosso nome. A hospedagem ocorre exclusivamente no centro de dados da AWS em São Paulo, Brasil. A AWS também tem o certificado Privacy Shield para o processamento de dados pessoais fora da Área Econômica Europeia em conformidade com as leis de proteção de dados europeias. https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active

O envolvimento da AWS é baseado em nossos interesses legítimos no fornecimento e na otimização seguros e eficientes de nossa oferta online segundo o Art. 7, IX da LGPD.

MongoDB

Utilizamos a Atlas by MongoDB, Inc, 3 Shelbourne Building, Crampton Avenue Ballsbridge, Dublin 4, Irlanda ("MongoDB") como nosso banco de dados central. O processamento de dados é baseado em nossos interesses legítimos (Art. 7, IX da LGPD) na prestação de nossos serviços livre de erros técnicos e otimizada. A MongoDB fica hospedada na plataforma da Amazon Web Services (AWS) no Brasil (São Paulo). Dados de usuário tais como e-mail, endereço, nome, sobrenome e dados de interação são transferidos para cá por meio de interfaces.

Você poderá encontrar mais informações sobre o processamento de dados pela MongoDB na política de privacidade da MongoDB. Celebramos "Acordo de Processamento de Dados" com a MongoDB, no qual obrigamos a MongoDB a proteger os dados de nossos clientes, não transmiti-los a terceiros e, na hipótese de uma transferência de dados pessoais por meio de sub-processadores ou empresas coligadas aos EUA, cumprir as disposições das cláusulas contratuais obrigatórias segundo o Art. 33 da LGPD.

Contato por e-mail e WhatsApp (meta)

Finalidade do processamento:

Oferecemos a você a possibilidade de nos contatar diretamente por e-mail. Os dados inseridos e transmitidos por você serão processados exclusivamente para a finalidade de comunicação individual com você. Processaremos seu endereço de e-mail, bem como quaisquer informações que você nos fornecer no decorrer da comunicação.

Poderemos te contatar pelo seu telefone - via WhatsApp. No momento do contato, você receberá uma cópia dessa Política e poderá solicitar a exclusão desse dado e a interrupção do contato.

Fundamento legal:

O processamento de dados transmitidos por e-mail e whatsapp é baseado em nosso interesse legítimo (Art.7, IX da LGPD) para a comunicação eficiente e fácil com você. Dependendo da natureza de sua solicitação, o processamento de dados transmitidos por e-mail também poderá servir para a implantação de medidas pré-contratuais (Art. 7, V da LGPD). Adicionalmente, dados de e-mail poderão ser processados com base em seu consentimento (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores de pedidos, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Se nenhuma relação com o usuário se concretizar depois da realização do contato, seus dados serão suprimidos no prazo máximo de 6 meses após a realização do último contato. Se for estabelecida uma relação contratual, seus dados de contato serão armazenados por tanto tempo quanto durar a relação com o usuário. Se estivermos sujeitos a prazos de retenção legais, cumpriremos referidos prazos e suprimiremos os seus dados depois de sua expiração.

Newsletter

Tipo e finalidade do processamento:

Em nosso website, oferecemos a você a oportunidade de assinar um newsletter por e-mail com novidades e atualizações regulares de produtos. Para essas finalidades, precisamos processar seu endereço de e-mail. Estes dados são processados a fim de lhe enviar essas informações.

Fundamento legal:

O processamento é baseado em seu consentimento (7 Art., I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Transferência de dados a países estrangeiros:

Seus dados poderão ser processados neste contexto por nosso prestador de serviços Twilio Sendgrid, 375 Beale St #300, San Francisco, CA 94105 nos EUA. O prestador de serviços tem o certificado Privacy Shield UE/EUA. A transferência de dados a países estrangeiros foi adicionalmente protegida pela celebração de cláusulas contratuais obrigatórias.

Período de retenção:

Processamos seus dados até que você cancele sua assinatura de nosso newsletter ou retire seu consentimento.

Direito de retirada de consentimento:

Você tem o direito de retirar seu consentimento a qualquer tempo (p.ex., clicando no link de cancelamento de assinatura em um de nossos newsletters) e de fazer objeção ao uso de seus dados com efeito para o futuro.

E-mails de transações

Natureza e finalidade do processamento:

Se você receber os serviços por nós prestados, precisaremos nos comunicar com você no contexto da relação comercial. Especificamente, você receberá nossos e-mails de transações a este respeito, nos quais informações, procedimentos e passos adicionais necessários serão comunicados a você.

Para esta finalidade, processaremos seu nome e endereço de e-mail, bem como, se aplicável, conteúdos da relação com o cliente ou seu pedido.

Fundamento legal:

Os e-mails de transações são enviados como parte do cumprimento de um contrato ((Art. 7, V da LGPD) DSGVO).

Operadores:

Período de retenção:

Os e-mails de transações são atribuídos à sua conta de usuário e são armazenados até que a conta de usuário seja suprimida ou que você nos apresente uma solicitação de supressão.

Marcação de consultas

Natureza e finalidade do processamento:

Oferecemos a você a possibilidade de marcar uma consulta conosco. Os dados que você inserir e apresentar serão processados exclusivamente para a finalidade de providenciar uma consulta para você. Processaremos seu endereço de e-mail, seu nome, seu número de telefone e o horário relevante disponível para permitir a marcação da consulta digital em nosso website.

Fundamento legal:

Os dados são processados para a implantação de medidas pré-contratuais (Art. 7, V da LGPD).

Operadores:

Os operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Seus dados serão suprimidos ou anonimizados depois de 12 da entrada de dados.

Atendimento ao cliente/Chat

Tipo e finalidade do processamento:

Para fornecer a você o melhor suporte possível no contexto do uso de nossas ofertas, oferecemos a você a possibilidade de contatar nosso serviço de atendimento ao cliente no formato de um chat no website. Neste contexto, processaremos seu nome, seu endereço de e-mail se aplicável, bem como o conteúdo de sua pergunta.

Fundamento legal:

Os dados são processados para a tomada de medidas pré-contratuais (Art. 7, V da LGPD). Desejamos oferecer aos clientes um atendimento ao cliente disponível em qualquer lugar no site (no formato de chat ou e-mail direcionado ao cliente).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas em conformidade com nossas instruções.

Período de retenção:

Os dados são armazenados até que a conta de usuário seja suprimida ou até que o usuário nos solicite a supressão. Se não forem atribuídos a uma conta de usuário, os dados serão suprimidos dentro de 12 meses depois da entrada dos dados.

Faturamento, Processamento de Pagamento, Envio

Tipo e finalidade do processamento:

Para poder faturar nossas ofertas e enviar a você os produtos pedidos, usamos prestadores de serviços de pagamento e parceiros de logística.

Também ocorre uma transmissão de dados para a execução do pedido pela farmácia selecionada por você. Se você decidir colocar um pedido por meio de uma das farmácias parceiras, os dados serão transmitidos à ela.

Para esta finalidade, processaremos, por exemplo, os dados de envio, incluindo nome, dados do pedido sem indicação do conteúdo do pedido (p.ex., creme de tratamento de uso tópico, ao invés de creme Tretinoin 0,025%).

Fundamento legal:

O fundamento legal para a coleta de dados é o Art. 7, I da LGPD em conjunto com o Art. 11, I da LGPD. Você poderá revogar seu consentimento a qualquer tempo com efeito para o futuro.

Se for absolutamente necessário para o cumprimento do contrato, o processamento de dados adicionais na hipótese de revogação poderá ser fundamentado no Art. 7, IX da LGPD.

Operadores:

Os Operadores dos dados são processadores de pedidos e partes independentemente responsáveis (farmácia, prestador de serviços de pagamento). Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Como norma, os dados processados têm relevância comercial e fiscal e serão retidos por nós por 10 anos, em conformidade com as exigências legais.

Gestão de consentimento

Tipo e finalidade do processamento:

Nosso website utiliza cookies para diversas atividades de processamento (vide abaixo) para o que seu consentimento é necessário. Para obter referido consentimento e poder armazená-lo, utilizamos a chamada "cookie banner". Como parte disso, um cookie – um pequeno arquivo de texto – é configurado em seu dispositivo terminal para registrar sua seleção/seu consentimento. Para esta finalidade, processaremos seu endereço de IP, entre outras coisas.

Fundamento legal:

O processamento é fundamentado em nossos interesses legítimos na documentação do cumprimento das disposições do Art. 8 da LGPD.

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Seus dados serão suprimidos 12 meses depois da coleta ou ao final do processamento consentido dos dados, o que ocorrer mais tarde.

13. Análise do Website

Utilizamos diversos cookies para analisar o uso de nosso website. Os cookies são utilizados para nos fornecer estatísticas globais para nos permitir melhorar nosso website e ver como os visitantes se movem pelo website.

Google Analytics

Natureza e finalidade do processamento:

O GA nos permite analisar o uso de nosso(s) website(s) por meio do armazenamento de cookies. O GA cria relatórios em nosso nome sobre as atividades em nosso(s) website(s) e nos fornece informações relevantes para finalidades estatísticas e para a otimização de nosso(s) website(s).

Apenas dados anonimizados (p.ex., endereços de IP anonimizados, data e hora da visualização da página, duração de sua visita ou a página da qual você veio ao nosso website) são armazenados e utilizados em nosso servidor usando a tecnologia do Google Analytics. Estas informações não permitem a identificação dos visitantes a este website.

Fundamento legal:

O processamento dos dados é fundamentado em seu consentimento (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Os dados serão suprimidos ou anonimizados dentro de 14 meses de sua coleta.

Direito de revogação:

Você poderá revogar seu consentimento a qualquer tempo, p.ex., clicando em http://tools.google.com/dlpage/gaoptout?hl=en. Um cookie de cancelamento será instalado em seu dispositivo. Este cookie impedirá a coleta no futuro por tanto tempo quanto o cookie permanecer instalado em seu navegador.

Hotjar

Natureza e finalidade do processamento:

Utilizamos a Hotjar para entender melhor as necessidades de nossos usuários e para otimizar as ofertas e a experiência neste website. Com a ajuda da tecnologia da Hotjar, obtemos uma melhor compreensão da experiência de nossos usuários (p.ex., quanto tempo os usuários gastam em quais páginas, em quais links eles clicam, do que gostam e do que não gostam etc.) e isso nos ajuda a adaptar nossas ofertas de acordo com o feedback de nossos usuários. A Hotjar trabalha com cookies e outras tecnologias para coletar dados sobre o comportamento de nossos usuários e sobre seus dispositivos, especificamente endereço de IP do dispositivo (coletado e armazenado apenas de forma anonimizada durante seu uso do website), tamanho da tela, tipo de dispositivo (Identificador Único de Dispositivo), informações sobre o navegador usado, localização (apenas país), idioma preferido para visualizar nosso website. A Hotjar armazena essas informações em nosso nome em um perfil de usuário pseudônimo. A Hotjar é proibida por contrato de vender os dados coletados em nosso nome. Para mais informações, visite a seção “sobre a Hotjar” na página de ajuda da Hotjar.

Fundamento legal:

O processamento dos dados é fundamentado no consentimento do usuário (Art. 7, I da LGPD).

Direito de retirada:

Você poderá revogar seu consentimento a qualquer tempo com efeito para o futuro clicando no link de cancelamento disponível aqui: https://www.hotjar.com/privacy/do-not-track/.

Período de armazenamento:

Os dados serão suprimidos ou anonimizados 1 ano após a coleta.

14. Propaganda

Google Ads

Tipo e finalidade do processamento:

Chamar atenção às nossas ofertas com a ajuda de mídia de propaganda (o chamado Google AdWords). Podemos determinar com relação aos dados das campanhas de propaganda quão bem-sucedidas são as medidas individuais de propaganda (o chamado rastreamento de conversão).

Os seguintes dados poderão ser transmitidos por meio de cookies:

Endereço de IP

Tipo de navegador, versão do software do navegador e idioma do navegador

Sistema operacional

Data e horário do acesso

Dados de conteúdo do acesso

Fundamento legal:

O processamento dos dados é fundamentado no consentimento do usuário (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções. Terceiros prestadores de serviços estão descritos em detalhes abaixo.

Período de Retenção:

Os dados são suprimidos ou anonimizados 30 dias após a coleta.

Taboola

Natureza e finalidade do processamento:

A Taboola coleta informações sobre como nosso website é usado (p.ex., data e horário de páginas acessadas, página de origem), bem como dados relacionados ao dispositivo (p.ex., sistema operacional, localização aproximada país/cidade, endereço de IP). Um cookie é instalado.

Fundamento legal:

O processamento dos dados é fundamentado no consentimento do usuário (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Os dados são suprimidos ou anonimizados 13 meses após a coleta.

Facebook pixel

Este website utiliza o Facebook pixel (Website Custom Audience Pixel). Este pixel coleta informações sobre o uso deste website (p.ex., os produtos que você visualizou) e as transmite para a rede social Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA ("Facebook"). O Facebook utiliza essas informações para finalidades de propaganda e estabelecimento de perfil. O Facebook pixel nos permite focar em você propagandas individualizadas na rede Facebook (p.ex., em sua conta no Facebook). O uso é fundamentado em seu consentimento concedido na cookie banner (Art. 6 para. 1 lit. a) DSGVO). Se você desejar impedir que essa ferramenta colete dados depois de conceder seu consentimento, você poderá cancelá-lo aqui. Você deverá estar conectado ao website do Facebook. Detalhes adicionais sobre o processamento de dados pessoais pelo Facebook podem ser encontrados na política de privacidade do Facebook: https://www.facebook.com/policy.

Você pode encontrar uma opção para objetar a coleta de dados e a opção para recusar o consentimento em nossa cookie banner.

Tiktok Pixel

Utilizamos o portal e os serviços técnicos da TikTok. O prestador é TikTok Technology Limited,10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. O uso do TikTok Pixel é fundamentado no consentimento concedido por você na cookie banner segundo o Art. 6 parágrafo 1 lit. a) DSGVO. O TikTok utiliza cookies e tecnologias semelhantes (por exemplo, pixels e identificadores de dispositivo) para reconhecer você e/ou seu(s) dispositivo(s) dentro de, fora de e através de diferentes serviços e dispositivos. Para mais detalhes sobre como a TikTok Technology Limited processa dados pessoais, por favor consulte a política de privacidade da TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de-DE. Nesta página, você também encontrará informações sobre como impedir que essa ferramenta colete dados uma vez que você tenha concedido seu consentimento.

Você pode encontrar uma opção para objetar a coleta de dados e a opção para recusar o consentimento em nossa cookie banner.

Snapchat Pixel

Este website usa o chamado Snapchat Pixel (Website Custom Audience Pixel). Este pixel coleta informações sobre o uso deste website (p.ex., os produtos que você visualizou) e as transmite para a rede social Snap Inc. 63 Market Street, Venice, CA 90291, USA ("Snapchat"). O Snapchat utiliza essas informações para finalidades de propaganda e estabelecimento de perfil. O uso do Snapchat Pixel é fundamentado em seu consentimento concedido na cookie banner segundo o Art. 6 parágrafo 1 lit. a) DSGVO. O Snapchat Pixel nos permite focar em você propagandas individualizadas na Snapchat (p.ex., em sua conta no Snapchat). Se você desejar impedir que essa ferramenta colete dados depois de conceder seu consentimento, por favor, siga as instruções fornecidas na política de privacidade do Snapchat: https://www.snap.com/de-DE/privacy/privacy-policy

Você pode encontrar uma opção para objetar a coleta de dados e a opção para recusar o consentimento em nossa cookie banner.

Outbrain

Natureza e finalidade do processamento:

Utilizamos o serviço "Amplify" da rede de propaganda "Outbrain" da Outbrain UK Ltd. Para a coleta pseudônima de seu comportamento de uso e exibição de propaganda baseada em interesse na rede de propaganda da Outbrain.

A Outbrain coleta informações sobre como nosso website é usado (p.ex., data e horário de páginas visualizadas, página de origem), bem como dados relacionados ao dispositivo (p.ex., sistema operacional, localização aproximada país/cidade, endereço de IP). e assim cria perfis pseudônimos de uso, p.ex., sobre potenciais interesses e conteúdo relevante ao usuário. Pseudônimo significa que os dados não são vinculados para identificar diretamente informações tais como nomes ou endereços. O endereço de IP é armazenado apenas de forma encurtada. Neste contexto, Outbrain também utiliza cookies por, entre outras coisas, armazenamento de um número de identificação único.

Fundamento legal:

O processamento dos dados é fundamentado no consentimento do usuário (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Os dados são suprimidos ou anonimizados 13 meses após a coleta.

Anúncios da Microsoft

Tipo e finalidade do processamento:

No website, utilizamos as tecnologias da Microsoft, por meio das quais um cookie é instalado em seu dispositivo terminal, desde que você visite nosso website por meio de um anúncio da Microsoft. Dessa maneira, a Microsoft e nós podemos reconhecer que alguém clicou em um anúncio, foi redirecionado ao nosso website e chegou a uma página alvo anteriormente determinada ("site de conversão"). Ficamos sabendo apenas o número de usuários que clicaram em um anúncio Bing e foram então redirecionados ao site de conversão. A Microsoft coleta, processa e usa as informações por meio do cookie, a partir do qual os perfis de uso são criados usando pseudônimos. Esses perfis de uso são utilizados para analisar o comportamento do visitante e são usados para exibir propagandas. Nenhuma informação pessoal sobre a identidade do usuário é processada.

Fundamento legal:

O processamento dos dados é fundamentado no consentimento do usuário (Art. 7, I da LGPD).

Operadores:

Os Operadores dos dados são processadores de pedidos. Na qualidade de processadores, os prestadores de serviço são obrigados a processar os dados apenas dentro do escopo de nossas instruções.

Período de retenção:

Os dados são suprimidos ou anonimizados 13 meses após a coleta.

15. Plataforma FORMEL SKIN

Ao adentrar na plataforma FORMEL SKIN, você poderá navegar e se cadastrar, momento em que alguns dados serão coletados na criação do seu usuário.

Inserção de dados antes da criação de uma conta de usuário

Finalidade e escopo do processamento de dados:

Antes da criação de uma Conta de Usuário, a inserção de dados é possível no Website. Nesse sentido, um questionário poderá ser respondido, o que incluirá informações sobre seus dados de saúde, entre outras coisas. Este processo também poderá incluir o upload de fotografias por você. Isto serve para a preparação de uma consulta no sentido de uma primeira anamnese. Os dados serão atribuídos ao seu nome real apenas se você se cadastrar na plataforma. Se não houver o cadastro, os dados serão armazenados utilizando-se um token com anonimização.

Fundamento legal:

O fundamento legal para a coleta de dados é o Art. 7, I da LGPD em conjunto com o Art. 11, I da LGPD. Você poderá revogar seu consentimento a qualquer tempo com efeito para o futuro.

Operadores dos dados:

Os Operadores dos dados são empresas afiliadas a nós e são nossos processadores de pedidos (provedor de hospedagem e provedor da ferramenta de questionário).

Período de armazenamento:

Se não houver cadastro na plataforma, os dados serão suprimidos ou anonimizados dentro de 24 horas.

Cadastro na plataforma

Finalidade e escopo do processamento de dados:

Para possibilitar o uso dos serviços da Formel Skin, o cadastro no website é exigido. Para se cadastrar, é necessário informar nome e sobrenome, o endereço de e-mail, bem como o endereço residencial e uma senha. Além disso, as informações iniciais sobre o estado de saúde são coletadas para permitir que os médicos responsáveis pelo tratamento forneçam tratamento adicional com base nessas informações. O upload de imagens faciais que possam oferecer informações sobre o estado de saúde de sua pele poderá ser feito para a elaboração de um histórico médico inicial por um médico (vide acima). Neste contexto, as informações são coletadas integrando-se uma ferramenta externa na forma de um questionário. Os dados serão então adicionados ao seu perfil de usuário.

Esses dados poderão ser compartilhados com a clínica médica que será responsável pelo seu atendimento e, caso exista a prescrição de algum tratamento, alguns dados serão compartilhados com a farmácia responsável pela manipulação dos produtos. Todos os parceiros são obrigados por lei e contratualmente aos termos da LGPD.

Fundamento legal:

O processamento de dados se dá com fundamento no consentimento, que é concedido durante o cadastro inicial. O fundamento legal para a coleta de dados é o Art. 7, I da LGPD em conjunto com o Art. 11, I da LGPD. Você poderá revogar seu consentimento a qualquer tempo com efeito para o futuro, p.ex., suprimindo sua conta de usuário.

Na medida em que for absolutamente necessário ao cumprimento do contrato, o processamento de dados adicional na hipótese de uma revogação poder ser fundamentado no Art. 7, IX da LGPD.

Operadores dos dados:

Os Operadores dos dados são os controladores conjuntos de dados supracitados e os processadores comissionados (provedor de hospedagem e provedor da ferramenta de questionário). Uma transferência adicional ocorrerá apenas na conclusão de um pedido.

Transferência de dados a países estrangeiros:

Os dados processados por nós são processados exclusivamente dentro do Brasil. O local de processamento é São Paulo (Brasil). Não há transmissão para países estrangeiros.

Período de armazenamento:

Os dados coletados pela ferramenta de questionário serão suprimidos depois de um dia da transmissão à clínica médica. Seus dados pessoais de saúde serão armazenados pela clínica médica pela duração do uso de nossos serviços. Você poderá suprimir sua conta de usuário a qualquer tempo, p.ex., enviando uma solicitação nesse sentido ou suprimindo independentemente o perfil de usuário. O armazenamento de seus dados de saúde com os médicos responsáveis pelo tratamento poderá continuar, desde que haja uma obrigação dos médicos de reter esses dados.

Uso da plataforma para consulta/tratamento médico

Finalidade e escopo do processamento de dados:

Depois do cadastro bem-sucedido, nossa plataforma poderá ser usada para a troca de informações com o médico responsável pelo tratamento. Quaisquer dados adicionais que você fornecer serão processados apenas com fundamento na sua decisão voluntária. Neste contexto, por exemplo, informações mais detalhadas sobre seu estado de saúde, bem como outras informações que tipicamente surgem no contexto de uma consulta médica poderão ser processadas. Por favor, leia nossos Termos e Condições Gerais para obter uma descrição mais detalhada do conteúdo do contrato.

Fundamento legal:

Com relação a estas informações adicionais de saúde, agimos na qualidade de processadores dos médicos de acordo com o Art. 37 da LGPD. O tipo e o escopo do processamento de dados é, consequentemente, fundamentado nas instruções dos médicos responsáveis pelo tratamento, aos quais estamos contratualmente vinculados.

Operadores dos dados:

Os Operadores dos dados são os controladores conjuntos de dados supracitados, os respectivos médicos responsáveis pelo tratamento, bem como nosso processador de pedidos (provedor de hospedagem).

Transferência de dados a países estrangeiros:

Os dados processados por nós são processados exclusivamente dentro do Brasil. O local de processamento é São Paulo (Brasil). Não há transmissão para países estrangeiros.

Execução de pedidos

Finalidade e escopo do processamento de dados:

Os dados coletados na medida acima descrita, ou seja, especificamente, seus dados máster, nome, endereço etc., bem como os dados relacionados ao(s) produto(s) selecionado(s) por você são processados para permitir o cumprimento de nosso contrato com você ou para permitir providenciar os serviços de terceiros oferecidos por meio de nossa plataforma.

Neste contexto, a farmácia selecionada recebe apenas as informações que forem necessárias para a execução dos pedidos. A farmácia selecionada processa seus dados na qualidade de sua própria entidade responsável. Os prestadores de serviços de pagamento recebem os dados necessários ao processamento do pagamento e ao faturamento.

Fundamento legal:

O fundamento legal para o processamento de dados é conforme o Art. 7, I da LGPD em conjunto com o Art. 11, I da LGPD. Você poderá revogar seu consentimento a qualquer tempo com efeito para o futuro.

Na medida obrigatória para a execução do contrato, o processamento de dados adicional na hipótese de revogação poderá ser fundamentado no Art. 7, IX da LGPD.

Operadores dos dados:

Os Operadores dos dados são os responsáveis conjuntos supracitados pelo processamento de dados, os respectivos médicos responsáveis pelo tratamento, os prestadores de serviços de pagamento e nosso processador de pedidos (provedor de hospedagem).

Além disso, seus dados serão transmitidos à farmácia selecionada em cada caso na medida necessária para o pedido. Ademais, nosso prestador de serviços de pagamento receberá seus dados para o processamento do pagamento (especificamente dados relativos à emissão da nota fiscal e o valor da nota fiscal). Desde que você tenha concordado com a atribuição de reivindicações de pagamento, a Formel Skin receberá os dados pessoais necessários para tanto, incluindo os dados de saúde exigidos para a execução da reivindicação.

Transferência de dados a países estrangeiros:

Os dados processados por nós são processados exclusivamente dentro do Brasil. O local de processamento é São Paulo (Brasil). Não há transmissão para países estrangeiros. Os prestadores de serviços de pagamento poderão, se necessário, transferir dados a países estrangeiros sob sua própria responsabilidade.

Alterações da política de privacidade

Nos reservamos o direito de adaptar esta declaração de proteção de dados visando o cumprimento contínuo das exigências legais em vigor ou para alterar nossas ofertas na declaração de proteção de dados, p.ex., ao introduzir novos serviços. A versão atual da declaração de proteção de dados se aplica em cada caso.