Política de Privacidade — TrendSthetic

Última atualização: 10/07/2026

1. Quem somos (Controlador)

Esta Política descreve como a LARANJEIRAS & SAN MARTIN LTDA, nome fantasia SML SOLUTION AI, inscrita no CNPJ sob nº 58.321.925/0001-14, com sede na Rua Copaíba, nº 1, Edifício Shopping DF Plaza, Andar 10, Torre B, Sala 1015/518, Bairro Norte (Águas Claras), Brasília/DF, CEP 71.919-540 ("TrendSthetic", "nós"), trata dados pessoais no âmbito da plataforma disponível em trendsthetic.com e serviços relacionados ("Plataforma").

Levamos a privacidade a sério e adotamos a proteção de dados desde a concepção do produto (privacy by design).

2. Definições

Adotamos as definições da LGPD, com destaque para: dado pessoal (informação relacionada a pessoa natural identificada ou identificável); dado pessoal sensível (entre outros, dado referente à saúde — categoria em que se enquadram fotografias de pacientes); titular (a pessoa a quem os dados se referem); controlador (quem decide sobre o tratamento); operador (quem trata os dados por conta do controlador); e Encarregado/DPO (canal de comunicação entre você, nós e a ANPD).

3. Dois papéis distintos: leia com atenção

A depender do dado, atuamos em papéis diferentes:

• Somos Controladores dos dados da sua conta e da relação comercial (cadastro, autenticação, pagamento, uso da Plataforma).
• Somos Operadores em relação às fotografias e imagens de pacientes que você (profissional ou clínica) carrega para gerar conteúdo. Nesse caso, o Controlador é você: é você quem mantém a relação com o paciente e é responsável por obter o consentimento e cumprir as regras do Conselho Federal de Medicina. Nós processamos essas imagens exclusivamente conforme suas instruções, para executar o serviço contratado.

4. Quais dados tratamos, para quê e com qual base legal

Dados de cadastro e conta (e-mail, senha ou identificador de login Google) — para criar e manter sua conta e autenticá-lo. Base legal: execução de contrato.

Dados de pagamento — processados por nosso parceiro de pagamentos (Stripe); nós não armazenamos os dados completos do cartão. Base legal: execução de contrato e cumprimento de obrigação legal (fiscal).

Imagens de pacientes (fotografias pré e pós-procedimento) enviadas por você para geração de posts, carrosséis e vídeos — tratadas como dado sensível de saúde, na qualidade de Operador, sob sua instrução e responsabilidade. Base legal (a ser assegurada por você, Controlador): consentimento específico e destacado do paciente, nos termos do art. 11 da LGPD.

Dados de uso e técnicos (registros de acesso, endereço IP, tipo de dispositivo, cotas consumidas) — para segurança, prevenção a fraudes, faturamento e melhoria do serviço. Base legal: legítimo interesse e cumprimento de obrigação legal (guarda de registros).

5. Com quem compartilhamos

Para operar a Plataforma, utilizamos prestadores que atuam como suboperadores, tratando dados apenas para as finalidades acima:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• WaveSpeed e provedores de modelos de Inteligência Artificial — geração/processamento de imagem e vídeo;
• Vercel — hospedagem da aplicação.

Não vendemos seus dados pessoais nem os de seus pacientes.

6. Transferência internacional de dados

Alguns de nossos suboperadores (incluindo serviços de Inteligência Artificial) processam dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Isso configura transferência internacional de dados, inclusive de dados sensíveis. Adotamos as salvaguardas exigidas pela LGPD, como as cláusulas-padrão contratuais previstas na Resolução CD/ANPD nº 19/2024, e informamos você previamente sobre essas transferências. Ao carregar imagens de pacientes, você reconhece e instrui que esse processamento poderá ocorrer no exterior.

7. Por quanto tempo guardamos

Mantemos os dados apenas pelo tempo necessário às finalidades informadas ou para cumprir obrigações legais. As imagens de pacientes são retidas somente pelo período necessário à geração e entrega do conteúdo, sendo eliminadas de forma segura ao término da finalidade ou mediante sua solicitação, salvo obrigação legal de guarda.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como criptografia em trânsito e em repouso, controle de acesso por perfil, autenticação e registros de auditoria — com salvaguardas reforçadas para dados sensíveis.

9. Seus direitos (e do paciente titular)

Nos termos da LGPD, o titular pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; obter informação sobre com quem compartilhamos; revogar o consentimento; e apresentar reclamação à ANPD.

Solicitações relativas a dados de conta podem ser feitas diretamente a nós (contato abaixo). Solicitações de pacientes relativas a suas imagens devem, em regra, ser dirigidas ao profissional/clínica Controlador; quando recebermos tais pedidos, os encaminharemos ao Controlador responsável.

10. Encarregado pela Proteção de Dados (DPO)

Para exercer direitos ou tirar dúvidas sobre esta Política, contate nosso Encarregado: Talita Laranjeiras — privacidade@trendsthetic.com

11. Cookies

Utilizamos cookies e tecnologias similares essenciais ao funcionamento da Plataforma e, mediante sua escolha, cookies analíticos. Você pode gerenciar preferências no seu navegador ou no aviso de cookies da Plataforma.

12. Menores de idade

A Plataforma é destinada a profissionais e não se dirige a menores. Não coletamos intencionalmente dados de menores como usuários.

13. Alterações

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas pelos canais da Plataforma, com indicação da data de atualização.

14. Contato

Dúvidas sobre esta Política: privacidade@trendsthetic.com.