Como coletamos, usamos e protegemos seus dados pessoais, incluindo suas informações de saúde, em total conformidade com o GDPR do Reino Unido (UK GDPR) e a Data Protection Act 2018.
Tradução de cortesia. Em caso de divergência, prevalece a versão original em inglês.
Esta Política de privacidade é emitida pela Calviera Medical Holding LTD, que atua com o nome comercial Dr. Katie Calvo (doravante “nós” ou “nosso”). Operamos o site drkatiecalvo.com e oferecemos consultas e tratamentos de medicina estética.
| Controlador dos dados | Dados |
|---|---|
| Nome comercial | Dr. Katie Calvo |
| Pessoa jurídica | Calviera Medical Holding LTD |
| Número na Companies House | 15714954 |
| Endereço registrado | 167–169 Great Portland Street, 5th Floor, London W1W 5PF, Reino Unido |
| info@drkatiecalvo.com | |
| Telefone | 07561 598 076 |
| Site | www.drkatiecalvo.com |
| Registro no ICO | Registro pendente antes do início das atividades |
Dr. Katie Calvo é médica de medicina estética registrada no GMC (os dados do registro podem ser consultados no registro público do General Medical Council em www.gmc-uk.org). Oferecemos consultas e tratamentos presenciais de medicina estética em Londres.
Coletamos e tratamos diferentes categorias de dados pessoais conforme a sua relação conosco. As categorias que coletamos estão descritas abaixo.
Como consultório de medicina estética, tratamos dados de saúde, classificados como “dados de categoria especial” pelo GDPR do Reino Unido. Isso inclui:
Não coletamos dados sobre sua origem racial ou étnica, opiniões políticas, crenças religiosas, filiação sindical, dados genéticos ou condenações criminais, exceto quando isso for diretamente relevante para o seu tratamento (por exemplo, certas condições de pele ou medicamentos com relevância clínica para o seu cuidado estético).
A tabela abaixo mostra as finalidades para as quais tratamos seus dados pessoais, a nossa base legal segundo o GDPR do Reino Unido e por quanto tempo os guardamos. Não usaremos seus dados pessoais de nenhuma forma incompatível com essas finalidades.
| Finalidade do tratamento | Base legal (GDPR do Reino Unido) | Prazo de guarda |
|---|---|---|
| Responder a contatos e agendar consultas | Legítimo interesse (art. 6(1)(f)): necessário para gerir o nosso negócio e atender possíveis pacientes | 2 anos a partir do último contato, se nenhum tratamento for realizado |
| Oferecer consultas e tratamentos de medicina estética | Execução de contrato (art. 6(1)(b)) e, para dados de saúde, consentimento explícito (art. 9(2)(a)) e prestação de cuidados de saúde (art. 9(2)(h)) | Mínimo de 8 anos após o último tratamento; fotografias guardadas para comparação clínica |
| Obter e registrar seu consentimento informado para o tratamento | Obrigação legal (art. 6(1)(c)) e consentimento explícito (art. 9(2)(a)) | 8 anos a partir da data do consentimento |
| Processar pagamentos e gerir contas | Execução de contrato (art. 6(1)(b)) e obrigação legal quanto aos registros financeiros (art. 6(1)(c)) | 7 anos (exigências da HMRC, a receita britânica) |
| Enviar confirmações, lembretes e acompanhamento de consultas | Execução de contrato (art. 6(1)(b)) e legítimo interesse | Enquanto durar a relação com o paciente |
| Cumprir obrigações legais e regulatórias (GMC, CQC, MHRA) | Obrigação legal (art. 6(1)(c)) | Conforme exigido pela regulamentação aplicável |
| Enviar comunicações de marketing | Consentimento (art. 6(1)(a)): você pode retirá-lo a qualquer momento | Até você retirar o consentimento ou cancelar a inscrição |
| Gerir e melhorar o nosso site e os nossos serviços | Legítimo interesse (art. 6(1)(f)) | Até 24 meses para dados de análise |
| Tratar reclamações e ações judiciais | Legítimo interesse (art. 6(1)(f)) e obrigação legal (art. 6(1)(c)) | 6 anos após a resolução (Limitation Act 1980) |
| Solicitar e gerir avaliações de pacientes no Trustpilot | Legítimo interesse (art. 6(1)(f)): gestão da reputação | Enquanto existir a nossa conta no Trustpilot |
Quando a base legal for o seu consentimento, você tem o direito de retirá-lo a qualquer momento escrevendo para info@drkatiecalvo.com. A retirada do consentimento não afeta a legalidade do tratamento realizado antes dela.
Tratamos dados de categoria especial (informações de saúde) em conexão com a prestação de serviços de medicina estética. Isso é inerente à nossa prática clínica. Tratamos esses dados com base nos seguintes fundamentos do artigo 9 do GDPR do Reino Unido:
Toda a equipe clínica que acessa suas informações de saúde está sujeita ao dever de sigilo profissional. Mantemos controles de acesso rigorosos para que apenas quem precisa delas para o seu atendimento possa vê-las.
As fotografias clínicas são feitas exclusivamente para avaliação do tratamento e registro. Pediremos seu consentimento explícito antes de qualquer fotografia. As fotografias não serão compartilhadas externamente sem o seu consentimento por escrito, específico e separado.
Só compartilharemos seus dados pessoais quando for necessário, legal e adequado. Não vendemos seus dados pessoais. As categorias de destinatários com quem podemos compartilhar seus dados são as seguintes:
Trabalhamos com um pequeno número de prestadores de serviço de confiança que tratam dados pessoais em nosso nome, com contratos por escrito que os obrigam a manter a segurança adequada e a tratar os dados somente conforme as nossas instruções. Entre eles:
Quando for clinicamente necessário ou você solicitar, podemos compartilhar informações clínicas relevantes com outros profissionais de saúde envolvidos no seu cuidado, como o seu clínico geral (GP). Sempre pediremos o seu consentimento antes, a menos que a divulgação seja exigida numa emergência ou por lei.
Caso vendamos ou transfiramos todo ou parte do nosso negócio, seus dados pessoais poderão ser transferidos para a empresa adquirente. Avisaremos você com antecedência sobre qualquer transferência desse tipo, e seus dados continuarão com as proteções adequadas.
Procuramos manter seus dados pessoais no Reino Unido ou no Espaço Econômico Europeu. Quando algum prestador de serviço tratar dados fora dessas regiões, garantimos que haja salvaguardas adequadas, como:
Se quiser mais informações sobre transferências internacionais ou as salvaguardas que utilizamos, escreva para info@drkatiecalvo.com.
Levamos muito a sério a segurança dos seus dados pessoais, especialmente dos seus dados de saúde. Adotamos medidas técnicas e organizacionais adequadas para proteger suas informações contra acesso não autorizado, perda, destruição ou alteração, incluindo:
Apesar dessas medidas, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Se você tiver motivos para acreditar que a sua interação conosco deixou de ser segura, escreva imediatamente para info@drkatiecalvo.com.
Em caso de violação de dados pessoais que possa representar risco aos seus direitos e liberdades, notificaremos o Information Commissioner’s Office (ICO) em até 72 horas após tomarmos conhecimento e avisaremos você diretamente quando a violação puder representar um risco alto para você.
Guardamos os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados, ou pelo tempo exigido por lei. Nossos principais prazos de guarda são:
| Categoria de dados | Prazo de guarda |
|---|---|
| Registros clínicos de tratamento e termos de consentimento | Mínimo de 8 anos a partir do último tratamento (ou até os 25 anos de idade, se o paciente era menor quando tratado, o que for mais longo) |
| Fotografias clínicas | Guardadas como parte do prontuário: mínimo de 8 anos. Se o consentimento para uso clínico for retirado, as fotografias são apagadas, a menos que a guarda seja exigida por razões legais |
| Registros financeiros e de faturamento | 7 anos a partir do fim do ano fiscal correspondente (exigência da HMRC) |
| Contatos que não resultaram em tratamento | 2 anos a partir da data do último contato |
| Registros de consentimento para marketing | Até a retirada do consentimento; depois, arquivados por 3 anos como prova do consentimento ou da retirada |
| Correspondência sobre reclamações e ações judiciais | 6 anos após a resolução (Limitation Act 1980) |
| Dados de análise do site | Até 24 meses |
Nosso site usa cookies e tecnologias semelhantes para melhorar sua experiência e entender como os visitantes usam o site. Um cookie é um pequeno arquivo de texto salvo no seu dispositivo quando você visita um site. Para todos os detalhes, consulte a nossa Política de cookies.
Na sua primeira visita ao nosso site, você verá um banner de consentimento de cookies que permite aceitar ou recusar os cookies não essenciais. Você pode mudar suas preferências a qualquer momento apagando os cookies do navegador e voltando ao site, ou ajustando as configurações do navegador. Observe que desativar certos cookies pode afetar o funcionamento do nosso site.
Como titular dos dados, você tem os seguintes direitos sobre seus dados pessoais. Responderemos a todas as solicitações válidas em até um mês corrido após o recebimento, a menos que a solicitação seja complexa ou você tenha feito várias, caso em que poderemos prorrogar o prazo por mais dois meses (avisaremos você se for o caso).
| Seu direito | O que significa |
|---|---|
| Direito de acesso | Você pode solicitar uma cópia de todos os dados pessoais que temos sobre você (solicitação de acesso do titular). É gratuito. |
| Direito de retificação | Você pode nos pedir para corrigir dados pessoais incorretos ou incompletos que temos sobre você. |
| Direito de eliminação | Você pode nos pedir para apagar seus dados pessoais em determinadas circunstâncias. Observe que a lei pode nos obrigar a guardar certos registros (principalmente os clínicos), mesmo com essa solicitação. |
| Direito à restrição | Você pode nos pedir para restringir o tratamento dos seus dados em determinadas circunstâncias (por exemplo, se contestar a exatidão dos dados, enquanto verificamos). |
| Direito à portabilidade | Quando tratarmos seus dados por meios automatizados com base no consentimento ou num contrato, você pode solicitar que os forneçamos a você, ou que os transfiramos diretamente para outro controlador, num formato estruturado, de uso comum e legível por máquina. |
| Direito de oposição | Você tem o direito absoluto de se opor ao tratamento dos seus dados para marketing direto. Também pode se opor ao tratamento baseado em legítimo interesse, embora possamos demonstrar motivos legítimos e imperiosos para continuar. |
| Direitos sobre decisões automatizadas | Você tem o direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado (incluindo a definição de perfis) que produzam efeitos legais ou o afetem de forma igualmente significativa. Não tomamos esse tipo de decisão automatizada sobre pacientes. |
Para exercer qualquer um dos seus direitos, escreva para info@drkatiecalvo.com ou envie uma carta para 167–169 Great Portland Street, 5th Floor, London W1W 5PF. Pode ser necessário confirmar sua identidade antes de atender à solicitação.
Se tiver qualquer preocupação sobre como tratamos seus dados pessoais, escreva primeiro para info@drkatiecalvo.com. Levamos todas as reclamações a sério e procuramos resolvê-las rapidamente.
Se não ficar satisfeito com a nossa resposta, ou se acreditar que estamos tratando seus dados de forma ilegal, você tem o direito de apresentar uma reclamação ao Information Commissioner’s Office (ICO):
Site: www.ico.org.uk · Telefone: 0303 123 1113
Correio: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Só enviaremos comunicações de marketing se você tiver dado seu consentimento explícito para recebê-las. Você pode retirar o consentimento a qualquer momento:
Sua solicitação pode levar até 10 dias úteis para entrar em vigor. Retirar o consentimento para marketing não afeta o recebimento de comunicações essenciais sobre consultas ou tratamentos agendados. Não compartilhamos seus dados de contato com terceiros para fins de marketing e nunca venderemos seus dados pessoais.
Nossos serviços são oferecidos somente a adultos. Não coletamos nem tratamos intencionalmente dados pessoais de menores de 18 anos. Se acreditar que coletamos sem querer dados de um menor, escreva imediatamente para info@drkatiecalvo.com para que possamos apagá-los.
Nosso site pode conter links para sites de terceiros, perfis em redes sociais (como o Instagram @drkatiecalvo) e a plataforma de avaliações Trustpilot. Esta Política de privacidade se aplica somente ao nosso site e aos nossos serviços. Não somos responsáveis pelas práticas de privacidade de sites de terceiros e recomendamos que você leia as políticas deles antes de fornecer dados pessoais.
Revisamos esta Política de privacidade periodicamente e a atualizaremos para refletir mudanças na lei, nas nossas práticas com dados ou nos serviços que oferecemos. A versão atual e sua data de vigência aparecem no início deste documento.
Se fizermos alterações importantes, avisaremos os pacientes por e-mail quando tivermos o endereço. Recomendamos que você revise esta política com regularidade. O uso continuado do nosso site ou dos nossos serviços após uma atualização significa a aceitação da política revisada.
Para qualquer dúvida sobre esta Política de privacidade ou sobre como tratamos seus dados pessoais, entre em contato com o nosso controlador de dados:
Última revisão: junho de 2026 · Próxima revisão: junho de 2027 · Versão 1.0