Política de Privacidade

Agência Lavra · Última atualização: 28 de outubro de 2026 · Versão 1.0

Resumo em um minuto

• Somos a Agência Lavra. Montamos anúncios de clique para o WhatsApp para clínicas de depilação a laser e mostramos, num painel, quanto custou cada avaliação agendada.
• Este site não tem formulário e não usa cookies de rastreamento.
• Quando lidamos com os dados dos pacientes de uma clínica, quem decide sobre eles é a clínica. Nós só os usamos para o serviço que ela contratou.
• Não vendemos dados. Não usamos dados de paciente para anunciar para outra empresa.
• Para pedir acesso, correção ou exclusão dos seus dados, escreva para agencialavra@gmail.com. Respondemos em até 15 dias.

1. Quem somos e como falar com a gente

Encarregado pelo tratamento de dados. Mateus Volpato de Araujo, pelo e-mail agencialavra@gmail.com. É por esse canal que você fala com a Lavra sobre os seus dados.

Esta política vale para o site agencialavra.com.br, para o painel que entregamos às clínicas clientes e para o aplicativo da Lavra na plataforma da Meta, chamado Lavra.

Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").

2. O que a Lavra faz, em três passos

1. O anúncio. Montamos e operamos uma campanha de clique para o WhatsApp na conta de anúncios da própria clínica, no Facebook e no Instagram. A conta é da clínica e a verba sai do cartão dela. A Lavra tem só acesso de edição.
2. A conversa. Com autorização da clínica, conectamos o WhatsApp Business dela ao app da Lavra na plataforma da Meta. A clínica continua com o mesmo número, no celular da recepção. Cada conversa fica ligada ao anúncio que a trouxe.
3. O painel e o relatório. A clínica registra o que aconteceu com cada conversa e vê, num painel e num relatório mensal, as conversas, as avaliações agendadas e quanto custou cada uma, anúncio por anúncio.

Por isso lidamos com dados de quatro grupos de pessoas. O nosso papel muda de um grupo para outro:

Controladora é quem decide para que e como os dados são usados. Operadora é quem trata os dados em nome da controladora, seguindo as instruções dela (LGPD, art. 5º, VI e VII).

3. Dados que tratamos como controladora

3.1 Visitantes do site

• O que coletamos: o site não tem formulário, não pede cadastro e não usa cookies de rastreamento nem pixel de anúncio. O provedor de hospedagem registra dados técnicos de cada acesso: endereço IP, data e hora, página aberta, navegador e sistema do aparelho.
• Para quê: manter o site no ar, seguro e protegido contra abuso.
• Base legal: legítimo interesse (LGPD, art. 7º, IX).
• Não usamos esses registros para identificar quem visitou nem para publicidade.

3.2 Donos e equipes de clínicas (apresentação comercial)

• O que usamos: nome da clínica, cidade, serviços e preços que ela divulga, anúncios que ela mostra na Biblioteca de Anúncios da Meta e o contato comercial que a própria clínica publicou (telefone, e-mail, perfil no Instagram, site, perfil no Google). Quando a clínica publica, também o nome de quem a representa. Se você responder, guardamos a conversa e o que combinamos.
• De onde vem: só de canais públicos da própria clínica, consultados um a um. Não compramos listas e não usamos robô em conta logada de rede social para coletar dados.
• Para quê: apresentar o serviço da Lavra, responder suas perguntas, marcar uma conversa e preparar uma proposta.
• Base legal: legítimo interesse (LGPD, art. 7º, IX). O contato é comercial, ligado à atividade da clínica, e você pode sair a qualquer momento. A avaliação de legítimo interesse desse contato está registrada pela Lavra.
• Por onde falamos: Instagram, ligação e e-mail. Pelo WhatsApp, só depois que você responder ou nos chamar. Se você nos chamar por um anúncio da Lavra no Facebook ou no Instagram, a Meta nos informa de qual anúncio veio a conversa.
• Como parar de receber contato: na primeira mensagem, dizemos de onde veio o seu contato. Responda "não quero receber" em qualquer canal, ou escreva para agencialavra@gmail.com. Paramos o contato e guardamos só o mínimo (nome da clínica e o contato) numa lista de "não contatar", para não procurar você de novo.

3.3 Clínicas clientes e usuários do painel

• O que coletamos: dados do cadastro e do contrato (razão social, CNPJ, endereço, nome e contato do responsável), dados de cobrança e de nota fiscal, nome e e-mail de quem recebe acesso ao painel e registros de acesso ao painel.
• Pagamento: por PIX ou boleto, direto à Lavra. Não usamos plataforma de cobrança de terceiros.
• Para quê: cumprir o contrato, dar acesso ao painel, prestar suporte, cobrar e emitir nota fiscal.
• Base legal: execução de contrato (LGPD, art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

3.4 Quem autoriza o app da Lavra na Meta

Para conectar o WhatsApp Business e a conta de anúncios, uma pessoa da clínica entra com a conta do Facebook. Numa tela da própria Meta, ela autoriza o app Lavra. Com isso recebemos:

• identificadores técnicos do portfólio empresarial, da conta do WhatsApp Business, do número de telefone e da conta de anúncios autorizados;
• um token de acesso, que deixa o app agir só nas contas e com as permissões que a clínica aprovou.

O app só acessa o que a clínica autoriza na tela da Meta. Qualquer função nova entra nesta política antes de ser usada.

Para quê: só para operar o serviço contratado pela clínica. Base legal: execução de contrato (LGPD, art. 7º, V).

Você pode retirar essa autorização quando quiser. O passo a passo está na página Exclusão de Dados.

4. Dados de pacientes e interessados das clínicas (a Lavra como operadora)

4.1 Quem decide

A clínica cliente é a controladora dos dados de quem conversa com ela. É ela quem define a base legal, informa os pacientes e responde aos pedidos deles. A Lavra trata esses dados só em nome da clínica, para o serviço que ela contratou, e segue as instruções dela.

4.2 O que tratamos

• Nome e número de WhatsApp de quem chamou a clínica.
• As mensagens trocadas com a clínica a partir da conexão.
• De qual anúncio veio a conversa: o identificador do clique que a Meta envia, a campanha, o conjunto e o anúncio.
• O status do atendimento, registrado pela clínica: avaliação agendada, comparecimento e fechamento.

4.3 Cuidado com dado de saúde

Uma mensagem de paciente pode trazer informação de saúde, como uma condição de pele ou um remédio em uso. A LGPD trata isso como dado pessoal sensível (art. 11). Por isso:

• não pedimos esse tipo de informação e não existe campo para ela no painel;
• não usamos o conteúdo das mensagens para nada além do serviço da própria clínica;
• não vendemos, não alugamos e não repassamos esses dados a outras empresas;
• não usamos esses dados para anúncio de outra clínica, da Lavra ou de qualquer terceiro, nem para montar perfil de pessoas;
• o conteúdo das conversas só é visto pela clínica e por quem, na Lavra, opera a conta dela.

4.4 Para que usamos

• Ligar cada conversa ao anúncio de origem.
• Mostrar à clínica, no painel e no relatório mensal, o custo de cada avaliação agendada, por anúncio, e onde as conversas pararam.
• Ajustar a campanha da própria clínica: manter o anúncio que traz avaliação e pausar o que não traz.

Quando o relatório mostra um trecho de conversa, ele sai sem nome e sem telefone e vai só para a própria clínica.

O app só acessa o que a clínica autoriza na tela da Meta. Qualquer função nova entra nesta política antes de ser usada.

4.5 Se você é paciente

Faça seu pedido (acesso, correção, exclusão) direto à clínica com quem você conversou. Se escrever para nós, repassamos o pedido à clínica em até 2 dias úteis e ajudamos a cumprir. O passo a passo está na página Exclusão de Dados.

4.6 Quando o contrato termina

Se a clínica pedir, entregamos uma cópia dos dados dela em planilha (CSV) em até 15 dias. Os dados de pacientes são apagados do painel e do banco de dados em até 30 dias depois do fim do contrato. A conta de anúncios, o número de WhatsApp e os dados continuam da clínica.

5. O que nunca fazemos

• Vender ou alugar dados pessoais.
• Misturar ou repassar dados de uma clínica para outra.
• Usar dados de paciente para anúncio de terceiros.
• Usar dados vindos da plataforma da Meta para discriminar pessoas, para decidir se alguém pode ter moradia, emprego, crédito, seguro ou outro benefício, ou para vigilância.
• Tomar decisão automática sobre uma pessoa com base nesses dados.

6. Com quem compartilhamos

Só com quem precisamos para o serviço funcionar, e só o necessário.

Os fornecedores tratam os dados para prestar o serviço deles à Lavra, conforme os próprios termos.

7. Dados guardados fora do Brasil

Alguns fornecedores (Meta, Vercel, Turso e Google) podem guardar ou processar dados em servidores fora do Brasil. Isso é uma transferência internacional de dados. Ela só é feita nas hipóteses que a LGPD permite (art. 33), e enviamos a esses fornecedores só o necessário para o serviço funcionar.

8. Cookies

Hoje o site não usa cookies de rastreamento, de publicidade nem de medição de audiência, e não tem pixel da Meta ou do Google.

Se o site ou o painel passarem a usar cookies, esta seção será reescrita antes da mudança, com a lista de cookies e o jeito de recusar os que não forem necessários.

9. Por quanto tempo guardamos

Passado o prazo, o dado é apagado ou anonimizado.

10. Segurança

• Cada clínica cliente tem um banco de dados separado.
• O site e o painel usam conexão protegida (HTTPS).
• O acesso aos dados é por pessoa, com senha, e só para quem precisa.
• Chaves e tokens de acesso ficam guardados de forma restrita.

Nenhum sistema é imune a falhas. Por isso guardamos só o necessário. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos a clínica sem demora quando os dados forem dela. Quando os dados forem da Lavra, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a LGPD (art. 48).

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus;
• acesso aos seus dados;
• correção de dado incompleto, errado ou desatualizado;
• anonimização, bloqueio ou exclusão de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade dos dados para outro fornecedor;
• exclusão dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele não cumprir a lei.

Como pedir: escreva para agencialavra@gmail.com, do e-mail ou telefone que temos registrado, dizendo o que você quer. Se for preciso, pediremos uma confirmação de que o pedido é seu. Nunca pedimos senha. O pedido é gratuito, e respondemos em até 15 dias.

Se os dados forem de uma clínica cliente (você é paciente), repassamos o pedido a ela em até 2 dias úteis, porque é ela quem decide.

Se não ficar satisfeito com a resposta, você pode reclamar à ANPD, em gov.br/anpd.

12. Menores de idade

O site e os serviços da Lavra são para empresas e não são dirigidos a menores de 18 anos. As campanhas que montamos para clínicas são configuradas para maiores de 18 anos, como pede a política da Meta para procedimentos estéticos.

13. Mudanças nesta política

Quando algo mudar (um formulário novo no site, um fornecedor novo, uma função nova no painel ou no app), atualizamos esta página antes, trocamos a data de "Última atualização" e registramos a mudança abaixo. Se a mudança afetar clínicas clientes, avisamos por e-mail.

Veja também os Termos de Uso e a página Exclusão de Dados.

14. Histórico de versões