Política de Privacidade

Última atualização: 3 de outubro de 2026

1. Quem somos

O CapturaHOF é um aplicativo de prontuário fotográfico voltado a profissionais de Harmonização Orofacial (HOF) e procedimentos estéticos, usado para capturar, organizar, comparar e exportar fotografias de "antes e depois" de pacientes, operado por Emanuel da Silva Gomes, CPF 116.270.564-75, com domicílio em Araripina-PE. Esta Política de Privacidade explica quais dados tratamos, para quê, com quem compartilhamos, e quais direitos você e seus pacientes têm sobre eles. Ela se aplica ao aplicativo mobile, ao painel web e ao site institucional.

2. Papéis: controlador e operador

É importante entender essa distinção da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018): o profissional titular da conta é o controlador dos dados de seus próprios pacientes — é ele quem decide capturar, armazenar e usar aquelas fotos e informações, e é ele quem deve garantir que tem base legal (normalmente, o consentimento do paciente) para isso. O CapturaHOF atua como operador: processamos esses dados apenas para viabilizar o serviço contratado pelo profissional, seguindo as instruções dele, e não usamos dados de pacientes para nenhuma finalidade própria. Para os dados da própria conta profissional (cadastro, cobrança), o CapturaHOF é o controlador.

3. Informações que coletamos

3.1 Informações que você fornece

Da conta profissional: nome completo, email, senha (armazenada com hash criptográfico, nunca em texto plano — ou, se o cadastro for feito via Google, apenas a confirmação de identidade do Google), nome da clínica/consultório, logo e molduras enviadas.

Sobre pacientes: nome, data de nascimento, telefone e email (quando informados), procedimentos realizados, observações clínicas, e as fotografias e vídeos das sessões de atendimento.

De cobrança: a assinatura é feita pela Apple (compra dentro do aplicativo); o pagamento é processado pela Apple e o CapturaHOF não recebe nem armazena dados de cartão.

3.2 Informações coletadas automaticamente

Endereço IP, informações do dispositivo e navegador, registros de erro de aplicação (via Sentry) e registros de acesso — usados só para segurança, prevenção de fraude e diagnóstico de problemas técnicos.

3.3 Informações de terceiros

Se você entrar com sua conta Google, recebemos seu nome e email confirmados pelo Google. A Apple nos informa o status da sua assinatura (ativa, pendente, cancelada), mas não seus dados de pagamento.

4. Natureza sensível dos dados

Fotografias de procedimentos estéticos e informações de saúde associadas são consideradas dados pessoais sensíveis pela LGPD. Por isso, tratamos essas informações com controles adicionais: acesso isolado por conta (nenhuma clínica acessa dados de outra), conexões sempre criptografadas (HTTPS/TLS) e armazenamento com controle de acesso.

4.1 Dados faciais

O que coletamos: o aplicativo é usado pelo profissional para fotografar (e, opcionalmente, gravar em vídeo) o rosto e outras áreas do corpo do paciente antes, durante e depois de procedimentos de harmonização orofacial e estética — essas imagens contêm dados faciais do paciente. Além das próprias fotos, o app também processa, somente no aparelho do profissional, a posição aproximada dos olhos e da boca na foto (usando o framework Vision, nativo da Apple) para três recursos: alinhar automaticamente as fotos de "antes" e "depois" no comparador/exportação, posicionar uma barra opcional de privacidade sobre os olhos do paciente nas exportações, e — quando o profissional aciona a régua de distância na tela de captura — estimar a que distância aproximada a câmera está do paciente, para ajudar a repetir o mesmo enquadramento nas fotos de acompanhamento.

Uso: os dados faciais (fotos, vídeos e as posições de olhos/boca detectadas) são usados exclusivamente para o fim clínico-documental pretendido pelo profissional: registrar o estado do paciente, alinhar e comparar "antes e depois", manter o enquadramento consistente entre as fotos, e gerar exportações com a marca da clínica. Essa detecção de pontos do rosto não identifica nem reconhece a pessoa (não é reconhecimento facial, não gera um template ou "assinatura" biométrica vinculada à identidade do paciente, e não é comparada com nenhuma outra foto ou banco de dados de pessoas) — serve só para saber onde ficam os olhos e a boca dentro daquela foto específica, de forma equivalente a redimensionar ou rotacionar a imagem. Essas coordenadas são calculadas no próprio aparelho, ficam só na memória do app durante o uso, e não são enviadas aos nossos servidores nem armazenadas. O que é persistido é apenas o resultado do uso delas: o ajuste aplicado à foto (zoom/rotação/posição) e, quando a régua de distância é acionada, um único número com a distância aproximada em centímetros entre a câmera e o paciente, guardado junto com a foto daquele registro. Em nenhum caso os pontos do rosto em si são enviados ou armazenados. O CapturaHOF não realiza reconhecimento facial, não usa as fotos para treinar modelos de inteligência artificial, e não usa dados faciais para nenhuma finalidade além da documentação clínica contratada pelo profissional.

Compartilhamento: dados faciais não são compartilhados com terceiros para publicidade, pesquisa, ou qualquer finalidade alheia ao serviço. O único terceiro que recebe (armazena) as fotos e vídeos é o nosso prestador de armazenamento em nuvem, Cloudflare (R2), listado na seção 8 — o armazenamento é criptografado em trânsito e em repouso, com acesso restrito à conta que fez o upload, e a Cloudflare está contratualmente obrigada a proteger esses dados com o mesmo nível de proteção descrito nesta Política. Fora esse prestador de infraestrutura, nenhum outro terceiro tem acesso aos dados faciais.

Retenção: as fotos e vídeos ficam armazenados enquanto o paciente e a conta do profissional estiverem ativos, conforme a seção 11. As posições de olhos/boca detectadas na tela não são armazenadas — existem só durante o uso do app, como descrito acima.

Exclusão e revogação de consentimento: o profissional pode excluir os dados faciais de um paciente a qualquer momento diretamente pelo aplicativo (exclusão do paciente), o que envia o paciente para a Lixeira, onde fica por 30 dias e pode ser restaurado; ao tocar em "Apagar para sempre" (ou passados os 30 dias), as fotos e vídeos são apagados de forma definitiva do banco de dados e do armazenamento em nuvem — essa é a forma de revogar o consentimento de uso das imagens daquele paciente. A exclusão da conta do profissional apaga permanentemente todos os dados faciais de todos os seus pacientes após o prazo de carência de 30 dias descrito na seção 11. Pedidos de exclusão que não puderem ser feitos pelo profissional podem ser direcionados a contato@capturahof.com.

5. Consentimento do paciente

É responsabilidade do profissional titular da conta obter o consentimento do próprio paciente antes de capturar, armazenar e usar suas fotografias no aplicativo, e informá-lo sobre esta Política quando aplicável. O CapturaHOF não tem relação direta com os pacientes e não pode obter esse consentimento em nome do profissional.

6. Como usamos as informações

• Viabilizar o registro, organização, comparação e exportação de material fotográfico clínico;
• Criar e manter sua conta, e autenticar seu acesso;
• Processar a assinatura e a cobrança do serviço;
• Enviar emails transacionais (confirmação de cadastro, avisos de conta e de cobrança);
• Prestar suporte técnico quando solicitado;
• Prevenir fraude e abuso (ex: verificação de CAPTCHA no cadastro, limites de tentativa de login);
• Diagnosticar e corrigir problemas técnicos da aplicação;
• Cumprir obrigações legais e responder a ordens judiciais.

Não usamos dados de pacientes para treinar modelos de inteligência artificial, publicidade, ou qualquer finalidade fora da prestação do serviço contratado.

7. Onde os dados ficam armazenados

As fotos e vídeos nunca ficam salvos permanentemente no aparelho do profissional — são enviados diretamente para armazenamento em nuvem (Cloudflare R2), com acesso protegido por autenticação e vinculado exclusivamente à conta que fez o upload. Dados estruturados (cadastro, pacientes, sessões) ficam em banco de dados próprio, também com acesso isolado por conta.

8. Prestadores de serviço envolvidos no tratamento

Usamos os seguintes prestadores para operar o serviço — cada um recebe apenas o dado estritamente necessário à sua função, sob contrato que exige proteção adequada dos dados:

Prestador	Finalidade
Cloudflare (R2)	Armazenamento de fotos, vídeos e arquivos exportados
Apple	Processamento de pagamento e cobrança da assinatura (App Store)
Hostinger	Envio de emails transacionais (confirmação de conta)
Cloudflare (Turnstile)	Verificação anti-automação (CAPTCHA) no cadastro
Sentry	Monitoramento de erros técnicos da aplicação
OpenAI	Assistente de suporte por inteligência artificial dentro do app: recebe apenas o texto das mensagens que você escreve no chat (com CPF, telefones e e-mails mascarados antes do envio) e informações do seu plano e uso de cota. Nunca recebe fotos, vídeos nem dados de pacientes
Google	Autenticação, apenas se você optar por entrar com sua conta Google

9. Transferência internacional de dados

Alguns dos prestadores da seção 8 operam infraestrutura fora do Brasil. Nesses casos, o tratamento segue as salvaguardas exigidas pela LGPD para transferência internacional de dados — como cláusulas contratuais e o nível de proteção de dados do país de destino.

10. Compartilhamento de dados

Não vendemos nem compartilhamos dados de pacientes com terceiros para fins de publicidade ou qualquer finalidade alheia à prestação do serviço. Dados só são compartilhados com os prestadores listados na seção 8, quando exigido por lei ou ordem judicial, ou em caso de reorganização societária (fusão, aquisição) — sempre com as mesmas proteções desta Política.

11. Retenção e exclusão de dados

Exclusão de paciente: ao excluir um paciente, ele vai para a Lixeira por 30 dias e pode ser restaurado nesse período. Passado o prazo, ou ao tocar em "Apagar para sempre", seus dados e arquivos são apagados de forma definitiva — tanto do banco de dados quanto do armazenamento de fotos/vídeos.

Exclusão de conta: ao solicitar o encerramento da conta, o acesso é bloqueado imediatamente, mas os dados ficam retidos por um período de carência de 30 dias antes da exclusão definitiva — tempo suficiente para reverter uma solicitação feita por engano. Após esse prazo, todos os dados da clínica e de seus pacientes, incluindo fotos e vídeos, são apagados permanentemente de forma irreversível.

Mantemos cópias de segurança (backup) por um curto período adicional exclusivamente para recuperação em caso de falha técnica ou incidente — nunca para uso além da finalidade original.

12. Segurança da informação

Adotamos medidas técnicas para proteger os dados, incluindo: senhas armazenadas com hash criptográfico (nunca em texto plano), conexões sempre criptografadas (HTTPS/TLS), isolamento de dados entre contas diferentes, limites de tentativas de login e cadastro para prevenir abuso, validação de todo arquivo enviado antes de ser aceito, e backups regulares. Nenhum sistema é 100% imune a incidentes; caso algum ocorra e afete seus dados, comunicaremos conforme exigido pela LGPD.

13. Cookies e tecnologias similares

O painel web mantém sua sessão de login usando armazenamento local do navegador (localStorage), não cookies. O site institucional (este que você está lendo) não usa cookies. Não usamos cookies ou tecnologias de rastreamento publicitário, nem de terceiros para fins de marketing.

14. Seus direitos (LGPD, art. 18)

Como titular de dados — seja você o profissional cadastrado, ou um paciente representado pelo profissional — você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade dos dados, eliminação dos dados tratados com consentimento, informação sobre com quem os dados são compartilhados, e revogação do consentimento.

Pacientes devem direcionar esses pedidos ao profissional responsável pela conta (o controlador de seus dados). Profissionais podem exercer esses direitos sobre a própria conta diretamente pelo aplicativo (edição de perfil, exclusão de paciente, exclusão de conta) ou pelos canais de contato abaixo.

15. Menores de idade

O CapturaHOF é destinado a profissionais maiores de 18 anos, e não coleta intencionalmente dados de menores como titulares de conta. Fotos de pacientes menores de idade só devem ser inseridas pelo profissional com consentimento do responsável legal, conforme exigido pela LGPD.

16. Alterações a esta política

Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor.

17. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados podem ser enviadas para contato@capturahof.com. Para questões da sua conta, use suporte@capturahof.com.

← Voltar para capturahof.com