Política de Privacidade — TrendSthetic

Última atualização: 07/08/2026

1. Quem somos (Controlador)

Esta Política descreve como a LARANJEIRAS & SAN MARTIN LTDA, nome fantasia SML SOLUTION AI, inscrita no CNPJ sob nº 58.321.925/0001-14, com sede na Rua Copaíba, nº 1, Edifício Shopping DF Plaza, Andar 10, Torre B, Sala 1015/518, Bairro Norte (Águas Claras), Brasília/DF, CEP 71.919-540 ("TrendSthetic", "nós"), trata dados pessoais no âmbito da plataforma disponível em trendsthetic.com e serviços relacionados ("Plataforma").

Levamos a privacidade a sério e adotamos a proteção de dados desde a concepção do produto (privacy by design).

2. Definições

Adotamos as definições da LGPD, com destaque para: dado pessoal (informação relacionada a pessoa natural identificada ou identificável); dado pessoal sensível (entre outros, dado referente à saúde — categoria em que se enquadram fotografias de pacientes); titular (a pessoa a quem os dados se referem); controlador (quem decide sobre o tratamento); operador (quem trata os dados por conta do controlador); e Encarregado/DPO (canal de comunicação entre você, nós e a ANPD).

3. Dois papéis distintos: leia com atenção

A depender do dado, atuamos em papéis diferentes:

• Somos Controladores dos dados da sua conta e da relação comercial (cadastro, autenticação, pagamento, uso da Plataforma).
• Somos Operadores em relação às fotografias e imagens de pacientes que você (profissional ou clínica) carrega para gerar conteúdo. Nesse caso, o Controlador é você: é você quem mantém a relação com o paciente e é responsável por obter o consentimento e cumprir as regras do Conselho Federal de Medicina. Nós processamos essas imagens exclusivamente conforme suas instruções, para executar o serviço contratado.

4. Quais dados tratamos, para quê e com qual base legal

Dados de cadastro e conta (e-mail, senha ou identificador de login Google) — para criar e manter sua conta e autenticá-lo. Base legal: execução de contrato.

Dados de pagamento — processados por nosso parceiro de pagamentos (Stripe); nós não armazenamos os dados completos do cartão. Base legal: execução de contrato e cumprimento de obrigação legal (fiscal).

Imagens de pacientes (fotografias pré e pós-procedimento) enviadas por você para geração de posts, carrosséis e vídeos — tratadas como dado sensível de saúde, na qualidade de Operador, sob sua instrução e responsabilidade. Base legal (a ser assegurada por você, Controlador): consentimento específico e destacado do paciente, nos termos do art. 11 da LGPD.

Dados de uso e técnicos (registros de acesso, endereço IP, tipo de dispositivo, cotas consumidas) — para segurança, prevenção a fraudes, faturamento e melhoria do serviço. Base legal: legítimo interesse e cumprimento de obrigação legal (guarda de registros).

5. Com quem compartilhamos

Para operar a Plataforma, utilizamos prestadores que atuam como suboperadores, tratando dados apenas para as finalidades acima:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• WaveSpeed e provedores de modelos de Inteligência Artificial — geração/processamento de imagem e vídeo;
• Vercel — hospedagem da aplicação.

Não vendemos seus dados pessoais nem os de seus pacientes.

6. Integração com Instagram (Meta)

O TrendSthetic oferece a conexão opcional com a sua conta profissional do Instagram, para que você publique, a partir da Plataforma, os conteúdos que gerou. A conexão é feita por você e pode ser desfeita a qualquer momento.

Quais dados acessamos. Ao autorizar a conexão, recebemos da Meta apenas o identificador da sua conta (user_id), o nome de usuário (@) e um token de acesso que nos permite publicar em seu nome. As permissões solicitadas são instagram_business_basic (identificação básica da conta profissional) e instagram_business_content_publish (publicação de conteúdo). Não acessamos suas mensagens diretas, sua lista de seguidores, seus comentários nem o conteúdo de terceiros.

Para que usamos. Exclusivamente para publicar o conteúdo que você mandou publicar, no momento em que você clica em publicar. Não publicamos nada automaticamente, não usamos esses dados para publicidade, não os cruzamos com outras bases e não os compartilhamos com terceiros. Base legal: execução de contrato.

Por quanto tempo guardamos. O token fica cifrado em nossos servidores (AES-256-GCM) e é usado apenas no lado do servidor — ele nunca é enviado ao seu navegador. Guardamos enquanto a conexão existir. Ele é apagado imediatamente quando: (i) você desconecta a conta em Configurações → Conexões; (ii) você remove o TrendSthetic em Instagram → Configurações → Apps e sites; ou (iii) você solicita a exclusão dos dados pelos canais da Meta. Tokens têm validade de 60 dias e são renovados automaticamente enquanto a conexão estiver ativa.

Como solicitar a exclusão. Você tem três caminhos, todos com o mesmo efeito sobre os dados do Instagram:

1. No app — Configurações → Conexões → Desconectar. O token e o vínculo são apagados na hora.
2. No Instagram — Configurações → Apps e sites → remover o TrendSthetic. A Meta nos notifica e removemos a conexão automaticamente.
3. Pedido formal de exclusão — pelas configurações da Meta. Recebemos a solicitação, apagamos os dados e devolvemos um código de confirmação, que você pode consultar em trendsthetic.com/privacidade/exclusao-instagram.

Para excluir também a sua conta no TrendSthetic e o conteúdo gerado — que não são dados originados do Instagram —, escreva para privacidade@trendsthetic.com.

O que acontece depois de publicar. A publicação passa a existir no Instagram e passa a ser regida pelas políticas da Meta. A remoção de um post já publicado é feita por você, diretamente no Instagram.

7. Transferência internacional de dados

Alguns de nossos suboperadores (incluindo serviços de Inteligência Artificial) processam dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Isso configura transferência internacional de dados, inclusive de dados sensíveis. Adotamos as salvaguardas exigidas pela LGPD, como as cláusulas-padrão contratuais previstas na Resolução CD/ANPD nº 19/2024, e informamos você previamente sobre essas transferências. Ao carregar imagens de pacientes, você reconhece e instrui que esse processamento poderá ocorrer no exterior.

8. Por quanto tempo guardamos

Mantemos os dados apenas pelo tempo necessário às finalidades informadas ou para cumprir obrigações legais. As imagens de pacientes são retidas somente pelo período necessário à geração e entrega do conteúdo, sendo eliminadas de forma segura ao término da finalidade ou mediante sua solicitação, salvo obrigação legal de guarda.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como criptografia em trânsito e em repouso, controle de acesso por perfil, autenticação e registros de auditoria — com salvaguardas reforçadas para dados sensíveis.

10. Seus direitos (e do paciente titular)

Nos termos da LGPD, o titular pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; obter informação sobre com quem compartilhamos; revogar o consentimento; e apresentar reclamação à ANPD.

Solicitações relativas a dados de conta podem ser feitas diretamente a nós (contato abaixo). Solicitações de pacientes relativas a suas imagens devem, em regra, ser dirigidas ao profissional/clínica Controlador; quando recebermos tais pedidos, os encaminharemos ao Controlador responsável.

11. Encarregado pela Proteção de Dados (DPO)

Para exercer direitos ou tirar dúvidas sobre esta Política, contate nosso Encarregado: Talita Laranjeiras — privacidade@trendsthetic.com

12. Cookies

Utilizamos cookies e tecnologias similares essenciais ao funcionamento da Plataforma e, mediante sua escolha, cookies analíticos. Você pode gerenciar preferências no seu navegador ou no aviso de cookies da Plataforma.

13. Menores de idade

A Plataforma é destinada a profissionais e não se dirige a menores. Não coletamos intencionalmente dados de menores como usuários.

14. Alterações

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas pelos canais da Plataforma, com indicação da data de atualização.

15. Contato

Dúvidas sobre esta Política: privacidade@trendsthetic.com.