Privacidade

Política de privacidade

Última atualização: 26 de outubro de 2026 (versão 2)

Esta política explica, de forma simples, quais dados pessoais a Noma trata no site, no aplicativo e nos demais serviços da jornada de cuidado capilar, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD).

1. Quem é responsável pelos seus dados

A NOMA é a controladora dos dados pessoais tratados no site, no aplicativo e nos demais serviços da jornada de cuidado capilar. Para qualquer assunto de privacidade, incluindo falar com o nosso encarregado de proteção de dados, use o e-mail contato@meunoma.com.br ou a página de suporte.

2. Quais dados tratamos

Dados cadastrais e de contato: nome, CPF, data de nascimento, e-mail, telefone e endereço de entrega.

Dados de pagamento: valor, forma de pagamento, parcelas e status. Os dados completos do cartão são processados pelo provedor de pagamentos e não ficam armazenados pela NOMA.

Dados de saúde: respostas da avaliação, condições de saúde, alergias, medicamentos, histórico de reações, gestação, prescrições, revisão médica e acompanhamento do tratamento.

Fotografias do couro cabeludo e do cabelo, enviadas na avaliação e nos check-ins.

Dados técnicos e de uso: endereço IP, navegador, dispositivo, páginas acessadas, datas e horários, registros de acesso e de aceite destes documentos.

3. Para que usamos e com qual base legal

Prestar o serviço contratado (avaliação, revisão médica, preparo, entrega, acompanhamento, suporte e cobrança): execução do contrato e, para dados de saúde, tutela da saúde por profissionais e serviços de saúde.

Cumprir obrigações legais e regulatórias, como guarda de registros clínicos, fiscais e de acesso: cumprimento de obrigação legal ou regulatória.

Segurança, prevenção a fraudes e defesa da NOMA em processos: exercício regular de direitos e prevenção à fraude.

Melhoria do site, do aplicativo e do atendimento, com dados não sensíveis ou agregados: legítimo interesse, respeitando as suas expectativas e direitos.

Uso de imagens e depoimentos em divulgação comercial: somente com o seu consentimento específico, separado e facultativo, que pode ser revogado a qualquer momento.

Dados de saúde nunca são usados para publicidade, nem compartilhados com plataformas de anúncios.

4. Fotos

As fotos são usadas para os check-ins, a comparação da evolução, o acompanhamento médico, as funcionalidades contratadas e a análise capilar com apoio de tecnologia.

Elas ficam em ambiente de acesso restrito e são acessadas por links temporários. A NOMA não utiliza as suas fotos em publicidade sem a autorização específica e facultativa mencionada acima.

Retirar o rosto ou o nome nem sempre basta para que uma imagem deixe de identificar alguém. Por isso, qualquer uso de imagem fora do seu tratamento segue a autorização própria e avaliação caso a caso.

5. Tecnologia e inteligência artificial

Durante as fotos guiadas, o enquadramento é verificado no próprio aparelho, sem envio de imagens para isso.

A análise capilar das fotos e a análise de evolução são processadas em servidor por fornecedores de inteligência artificial contratados pela NOMA. O chat de suporte também pode usar inteligência artificial para responder às suas mensagens.

Essas análises são apoio ao acompanhamento: podem ter limitações, não são diagnóstico e não substituem a avaliação do médico. A indicação inicial de produtos a partir das suas respostas também é revisada por médico antes do tratamento. Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses.

A NOMA não utiliza suas fotos e seus dados de saúde identificáveis para treinar modelos de inteligência artificial sem a sua autorização específica.

6. Com quem compartilhamos

Apenas o necessário para cada finalidade, com: médicos e profissionais de saúde, farmácias parceiras, provedores de pagamento, operadores de logística, serviços de hospedagem e banco de dados, fornecedores de tecnologia e de inteligência artificial e serviços de suporte e atendimento.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

Alguns fornecedores de tecnologia podem tratar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses e garantias previstas na LGPD.

7. Cookies, armazenamento local e métricas

Usamos armazenamento no navegador para funções essenciais, como guardar a sua avaliação entre páginas e as suas preferências.

Com a sua permissão no aviso de cookies, medimos de forma agregada como as páginas são usadas, para melhorar o site. Você pode escolher "Só essenciais" e recusar essas métricas.

Não usamos pixels ou ferramentas de anúncios, e dados de saúde, respostas da avaliação, prescrições e fotos nunca são compartilhados com plataformas de publicidade.

8. Por quanto tempo guardamos

Dados da conta e do tratamento: enquanto a conta estiver ativa.

Registros clínicos (avaliação, prescrições e acompanhamento): pelo prazo exigido pela legislação de saúde, mesmo após a exclusão da conta.

Registros de compra, fiscais e de aceite destes documentos: pelo prazo legal aplicável e enquanto necessários para a defesa de direitos.

Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet.

Fotos: enquanto a conta existir. Ao excluir a conta, as fotos são apagadas, exceto quando a lei exigir a sua guarda.

Cópias de segurança são apagadas conforme o seu ciclo técnico de substituição.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexão criptografada, controle de acesso por permissões, armazenamento restrito das fotos com links temporários e acesso administrativo limitado a pessoas autorizadas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a lei.

10. Seus direitos

Você pode solicitar: confirmação e acesso aos dados; correção; informação sobre compartilhamentos; portabilidade, quando cabível; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; eliminação dos dados tratados com consentimento; revogação do consentimento; oposição a tratamentos irregulares; e revisão de decisões automatizadas, nos casos previstos em lei.

A exclusão da conta pode ser feita pelo aplicativo ou pelo suporte. Alguns registros precisam ser mantidos por obrigação legal, como explicado acima.

Os pedidos são feitos pelo e-mail contato@meunoma.com.br ou pela página de suporte. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

11. Menores de idade

Os serviços da NOMA são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações desta política

Esta política pode ser atualizada. A versão vigente fica nesta página, com a data da última atualização, e mudanças relevantes serão comunicadas pelos canais oficiais.

Fale com a Noma

E-mail: contato@meunoma.com.br

Você também pode acessar nossa página de suporte.