Política de privacidade
Esta política explica quais dados este site coleta pelo formulário de consulta, pelos e-mails e pelas ferramentas de análise, para quê, quem os recebe, onde ficam armazenados e por quanto tempo. Ela vale para visitantes de todos os países. Operamos a partir da República da Coreia, por isso a Lei de Proteção de Informações Pessoais da Coreia (Personal Information Protection Act, PIPA) se aplica a tudo o que fazemos. Também seguimos o Regulamento Geral sobre a Proteção de Dados da União Europeia e do Reino Unido (General Data Protection Regulation, GDPR) e as leis estaduais de privacidade dos Estados Unidos, como a da Califórnia. Onde quer que você more, você tem os mesmos direitos, descritos abaixo.
Quem somos
O Korea Plastic Surgery Reviews publica informações sobre cirurgia plástica na Coreia e conecta pacientes internacionais a uma clínica parceira em Seul. Não somos uma clínica e não damos aconselhamento médico. O site é operado a partir da República da Coreia.
Somos nós que decidimos para que e como os seus dados pessoais são usados. Nos termos do GDPR, somos o controlador (controller) das informações que você envia por este site.
Para qualquer assunto sobre os seus dados pessoais, escreva para [email protected]. Esse endereço também chega ao nosso encarregado de privacidade, a pessoa responsável pelos dados pessoais nos termos do artigo 31 da PIPA.
O que coletamos pelos formulários
O formulário de consulta pede os procedimentos que você tem em mente, o seu nome, o seu e-mail e o país onde você mora. Se quiser, você também pode nos contar o que gostaria de mudar e se já fez alguma cirurgia, quando poderia viajar, quanto tempo pode ficar em Seul, uma faixa de valor que pretende investir, um aplicativo de mensagens e o seu ID nele, e se precisa de intérprete.
No formulário de consulta, você pode anexar até 6 fotos com até 10 MB cada (JPG, PNG, WebP ou HEIC). O que você escreve sobre a sua saúde e as suas fotos são dados sensíveis, por isso o formulário só os aceita depois que você marca a caixa de dados sensíveis descrita abaixo.
O formulário pede que você confirme que não mora na Coreia e não tem cobertura do seguro nacional de saúde da Coreia (NHIS), porque só podemos apresentar pacientes internacionais a uma clínica. Se você informar que mora na Coreia, respondemos apenas com informações e não repassamos a sua solicitação a nenhuma clínica.
Com cada solicitação, guardamos o idioma da página, a página de onde você a enviou, a primeira página que você acessou, o site que trouxe você até nós e as tags de campanha do link, se houver (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Assim sabemos quais páginas geram solicitações.
Também registramos cada caixa de consentimento: se você a marcou, qual versão do texto viu e quando.
Para barrar spam, o formulário pode fazer uma verificação do Cloudflare Turnstile, e o nosso servidor mantém o seu endereço IP na memória por até 1 hora para limitar tentativas repetidas. Não salvamos o seu endereço IP junto com a sua solicitação.
Como usamos os seus dados
Para ler e responder à sua solicitação e para enviar e-mails a você sobre ela.
Com o seu consentimento, para repassar a sua solicitação e as suas fotos à nossa clínica parceira, para que um cirurgião possa responder, como descrito abaixo.
Para manter o site e os formulários seguros, por exemplo para barrar spam e tentativas repetidas.
Para entender como os visitantes usam o site e como a nossa publicidade se sai, por meio das ferramentas de análise descritas abaixo. A análise nunca recebe o que você digita em um formulário.
Para enviar guias e novidades de vez em quando por e-mail, apenas se você marcou essa caixa. Todos esses e-mails permitem cancelar o recebimento.
Para cumprir as nossas obrigações legais e atender aos seus pedidos sobre os seus dados.
Não vendemos os seus dados pessoais e não os compartilhamos para publicidade direcionada em outros sites e aplicativos.
Os consentimentos do formulário
Uma única caixa no formulário marca de uma vez todos os consentimentos obrigatórios abaixo. Abra “Ver com o que estou concordando”, logo abaixo dela, para ver cada consentimento separadamente e desmarcar qualquer um. Os textos abaixo são os mesmos do formulário.
Coleta e uso (obrigatório): “Concordo que o Korea Plastic Surgery Reviews colete e use estes dados para responder à minha solicitação.”
Transferência (obrigatório): “Concordo com a transferência dos meus dados para fora da Coreia para armazenamento: a minha solicitação, em um banco de dados em um servidor da Vultr (The Constant Company, LLC) em Tóquio, no Japão, e as minhas fotos, se houver, no armazenamento Cloudflare R2 da Cloudflare, Inc. Os e-mails enviados para mim passam pela Resend, Inc., e as cópias dos e-mails que trocarmos ficam na caixa de e-mail da equipe, fornecida pela Google LLC (Gmail).”
Compartilhamento com a clínica (obrigatório para a resposta de um cirurgião): “Concordo que a minha solicitação e as minhas fotos sejam compartilhadas com a Urban Plastic Surgery, em Seul, para que um cirurgião possa responder.”
Onde você mora e seguro de saúde (obrigatório): “Não moro na Coreia e não tenho cobertura do seguro nacional de saúde da Coreia (NHIS).”
Dados sensíveis (necessário apenas se você escrever sobre a sua saúde ou enviar fotos, no formulário de consulta): “Concordo que as minhas fotos e informações de saúde sejam tratadas como dados sensíveis, vistos apenas pelo coordenador e pelo cirurgião.”
Novidades por e-mail (opcional, em “Ver com o que estou concordando”; a caixa única não marca este item): “Quero receber guias e novidades de vez em quando por e-mail. Opcional.”
Você pode recusar qualquer um deles. Sem os obrigatórios, não podemos aceitar uma solicitação pelo formulário, mas você continua podendo ler todo o site. Deixar uma caixa opcional desmarcada não muda mais nada na sua solicitação.
Compartilhamento com a nossa clínica parceira
A Urban Plastic Surgery, em Seul, é a nossa clínica parceira. Com o consentimento acima, compartilhamos a sua solicitação e as suas fotos com a clínica para que um cirurgião possa responder.
Destinatário: Urban Plastic Surgery, Seul, República da Coreia. Finalidade: a resposta de um cirurgião à sua solicitação, com opções e uma faixa de preço.
O que compartilhamos: os procedimentos que você tem em mente, o que você nos contou sobre eles e sobre cirurgias anteriores, as suas fotos, o seu primeiro nome, o país onde você mora e as datas da viagem, se você as informou. Só repassamos o seu e-mail, telefone ou ID de mensagens quando você diz que quer falar diretamente com a clínica.
A clínica trata o que recebe como uma organização independente, de acordo com a política de privacidade dela e com a lei coreana, e decide por quanto tempo guarda esses dados. Você pode pedir à clínica, diretamente ou por nosso intermédio, que mostre ou apague o que ela tem.
Você pode recusar. Sem este consentimento, não conseguimos a resposta de um cirurgião para você. Se você mora na Coreia ou tem cobertura do seguro nacional de saúde da Coreia, não compartilhamos a sua solicitação com nenhuma clínica.
A nossa consulta e a apresentação à clínica são gratuitas para você. A clínica cobra o tratamento pelos próprios preços.
Onde os seus dados ficam armazenados e quem os trata por nós
As solicitações ficam armazenadas em um banco de dados PostgreSQL, em um servidor alugado da Vultr (The Constant Company, LLC) em Tóquio, no Japão.
As fotos ficam armazenadas na Cloudflare, Inc., em um espaço de armazenamento privado do Cloudflare R2. Esse espaço não é público. A nossa equipe abre uma foto por um link que para de funcionar depois de 5 minutos.
Só os membros da equipe com conta de administrador podem ver as solicitações. Abrir uma foto exige uma permissão à parte, e cada abertura fica registrada.
Todo acesso a este site, incluindo as páginas que você abre e os formulários que envia, passa pela rede da Cloudflare, Inc., que entrega o site e o protege contra ataques. Para isso, a Cloudflare trata os dados técnicos que acompanham cada acesso, como o seu endereço IP.
Quando enviamos um e-mail para você, por exemplo a confirmação com o seu número de referência ou uma resposta da nossa equipe, ele é enviado pela Resend, Inc., um serviço de envio de e-mails. Não rastreamos se você abre os nossos e-mails nem se clica nos links.
As respostas que a nossa equipe envia sobre a sua solicitação ficam armazenadas junto com ela no mesmo banco de dados e são apagadas junto com ela.
Cópias dos e-mails que enviamos para você e dos que você nos envia também ficam na caixa de e-mail da nossa equipe, fornecida pela Google LLC (Gmail). Os e-mails enviados para [email protected] chegam a essa caixa pelo Cloudflare Email Routing.
Essas empresas tratam os seus dados apenas para nos prestar o serviço delas, de acordo com os próprios termos para clientes empresariais. As transferências internacionais envolvidas estão listadas na seção seguinte.
Transferências para fora da Coreia e para fora do seu país
A sua solicitação fica armazenada fora da Coreia e pode ser tratada em países diferentes do seu. Estas são as transferências, conforme o artigo 28-8 da PIPA exige que sejam informadas. Cada uma acontece por uma conexão criptografada quando você envia o formulário ou quando trocamos e-mails com você.
Vultr (The Constant Company, LLC), servidores em Tóquio, Japão: tudo o que você envia no formulário, exceto as fotos, e as nossas respostas. Finalidade: armazenar a sua solicitação. Guardado enquanto guardarmos a sua solicitação.
Cloudflare, Inc., Estados Unidos: as suas fotos, no armazenamento Cloudflare R2, e os dados técnicos de cada visita, que passam pela rede dela no mundo todo. Finalidade: armazenar as fotos, entregar e proteger o site, fazer a verificação contra spam e encaminhar os e-mails enviados para nós. As fotos são guardadas enquanto guardarmos a sua solicitação.
Resend, Inc., Estados Unidos: o seu nome, o seu e-mail e os e-mails que enviamos para você. Finalidade: entregar os nossos e-mails.
Google LLC, Estados Unidos: cópias dos e-mails que trocamos com você, na caixa de e-mail da nossa equipe (Gmail), e os dados de análise descritos abaixo. Finalidade: manter o e-mail da nossa equipe e entender como o site é usado.
O Japão e os Estados Unidos podem não proteger os dados pessoais da mesma forma que a lei do lugar onde você mora. Fazemos essas transferências com o consentimento que você dá no formulário (artigo 28-8 da PIPA e, para visitantes da UE ou do Reino Unido, consentimento explícito nos termos do artigo 49, parágrafo 1, alínea a, do GDPR).
Você pode recusar deixando a caixa de transferência desmarcada, mas então não podemos aceitar uma solicitação pelo formulário, porque o formulário a armazena nesses lugares. Você continua podendo ler todo o site ou nos escrever por e-mail.
Ferramentas de análise
Este site usa duas ferramentas de análise. O Umami é hospedado por nós. Ele conta as visualizações de página e uma lista fixa de eventos, sem cookies e sem criar perfis entre sites.
O Google Analytics 4 é fornecido pela Google LLC. Usamos essa ferramenta para entender como os visitantes usam o site e para medir o desempenho da nossa publicidade. Ela registra as páginas que você vê, como você chegou, o seu dispositivo e navegador e a sua localização aproximada, que o Google estima a partir do seu endereço IP. Ela grava cookies chamados _ga e _ga_<ID>, que expiram 24 meses depois da sua última visita. Os dados de eventos são guardados por 14 meses. O Google trata esses dados nos Estados Unidos, por isso o uso da ferramenta envolve uma transferência de dados para fora do seu país. Como o Google usa as informações de sites que usam os serviços dele: https://policies.google.com/technologies/partner-sites
Os sinais de publicidade personalizada estão desativados. O Google signals e a personalização de anúncios estão desligados para este site, e não usamos as suas visitas para criar públicos de publicidade nem para mostrar anúncios a você com base nelas.
Nunca enviamos a nenhuma das duas ferramentas nomes, e-mails, IDs de mensagens, mensagens, fotos ou qualquer outra coisa que você digite em um formulário. Além das visualizações de página, elas recebem eventos de uma lista fixa: por exemplo, qual botão foi clicado e onde ele fica na página, a qual região de procedimentos um botão pertence, ou que uma solicitação foi enviada e se ela pode ir para uma clínica. O Google Analytics também registra algumas interações por conta própria, como a rolagem da página e os cliques em links para outros sites.
O Google Analytics funciona apenas no endereço próprio deste site, e as nossas páginas em chinês simplificado não o carregam.
Bases legais
Coreia (PIPA): pedimos consentimentos separados para a coleta e o uso (artigo 15), para dados sensíveis, como informações de saúde e fotos (artigo 23), para o compartilhamento com a clínica (artigo 17) e para a transferência internacional (artigo 28-8). As novidades por e-mail são opcionais e pedidas à parte.
UE e Reino Unido (GDPR): respondemos à sua solicitação a seu pedido e com o seu consentimento (artigo 6, parágrafo 1, alíneas a e b). Informações de saúde e fotos só são tratadas com o seu consentimento explícito (artigo 9, parágrafo 2, alínea a). Manter o site e os formulários seguros é do nosso legítimo interesse (artigo 6, parágrafo 1, alínea f). Quando a lei nos obriga a guardar ou fornecer informações, fazemos isso para cumprir essa obrigação (artigo 6, parágrafo 1, alínea c).
Os cookies de análise são um assunto à parte. No Espaço Econômico Europeu, no Reino Unido e na Suíça, só os gravamos com o seu consentimento, que você pode retirar a qualquer momento em “Configurações de cookies”. Nos demais lugares, nós os gravamos para entender como o site é usado e como a nossa publicidade se sai, e você pode desligá-los da mesma forma.
Você pode retirar qualquer consentimento a qualquer momento. A retirada não desfaz o que foi feito antes dela.
Por quanto tempo guardamos os seus dados e como os apagamos
Guardamos uma solicitação por 2 anos a partir da última atividade nela: a sua última mensagem, a nossa última resposta ou a nossa última atualização. Depois, nós a apagamos de forma definitiva, junto com as fotos e as nossas respostas. Isso segue o artigo 21 da PIPA, segundo o qual os dados pessoais são destruídos quando deixam de ser necessários.
Você pode pedir que apaguemos a sua solicitação antes, a qualquer momento. Nesse caso, nós a apagamos do banco de dados e apagamos as fotos do armazenamento.
As cópias dos nossos e-mails com você na caixa de e-mail da nossa equipe são apagadas ao mesmo tempo.
O que fica depois da exclusão é o registro das suas caixas de consentimento (qual caixa, qual texto, sim ou não e quando), sem nome, contato ou mensagem, para podermos comprovar o que foi aceito.
Se mantivermos cópias de segurança do banco de dados, elas são sobrescritas em até 30 dias, de modo que uma solicitação apagada desaparece delas nesse prazo.
Os dados de análise são guardados pelos prazos informados em Ferramentas de análise, e o seu endereço IP é mantido para a proteção contra spam por até 1 hora.
Os seus direitos
Onde quer que você more, você pode nos pedir para: mostrar os dados que temos sobre você e fornecer uma cópia; corrigi-los; apagá-los; parar de usá-los ou limitar o uso; e enviá-los a você ou a outra pessoa em um formato comum. Você também pode retirar qualquer consentimento e se opor à forma como usamos os seus dados.
Para exercer qualquer um desses direitos, escreva para [email protected] ou responda ao e-mail de confirmação que enviamos a você. Informe o e-mail que você usou no formulário para que possamos encontrar a sua solicitação. Respondemos em até 10 dias.
Não tomamos decisões sobre você apenas por meios automatizados. A nossa equipe lê cada solicitação.
Não vendemos os seus dados pessoais nem os compartilhamos para publicidade direcionada, então não há nada a desativar. Exercer os seus direitos nunca muda a forma como tratamos a sua solicitação.
Se você acha que tratamos os seus dados de forma errada, avise-nos primeiro para que possamos corrigir. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Coreia, à Comissão de Proteção de Informações Pessoais da Coreia (Personal Information Protection Commission) ou ao canal de atendimento sobre privacidade da Agência Coreana de Internet e Segurança (Korea Internet and Security Agency, 118); na UE ou no EEE, à autoridade do seu país; no Reino Unido, ao Comissário de Informação britânico (Information Commissioner’s Office, ICO); na Suíça, ao Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner, FDPIC).
Como protegemos os seus dados
O site funciona apenas com conexões criptografadas (HTTPS).
As fotos ficam em armazenamento privado. A nossa equipe abre uma foto por um link que para de funcionar depois de 5 minutos.
Só os membros da equipe com conta de administrador podem ver as solicitações, cada um com as permissões de que o seu trabalho precisa. Abrir fotos exige uma permissão à parte, e cada abertura fica registrada, assim como cada exclusão definitiva.
Não salvamos o seu endereço IP junto com a sua solicitação.
Crianças e adolescentes
O nosso serviço é destinado a adultos. Não aceitamos, de forma consciente, solicitações de menores de 18 anos ou sobre eles. Se soubermos que uma solicitação veio de alguém com menos de 18 anos ou diz respeito a essa pessoa, nós a apagamos e não a compartilhamos com nenhuma clínica.
Pelo artigo 22-2 da PIPA, tratar os dados de uma criança com menos de 14 anos exige o consentimento dos pais ou do responsável legal, que os nossos formulários não coletam.
Alterações nesta política
Atualizamos esta página quando o que o site faz muda. A data no topo mostra a última revisão.
Se uma alteração afetar a forma como usamos dados que você já nos deu, pediremos o seu consentimento de novo quando a lei exigir.