Aviso de privacidade

Política de Privacidade

Esta página explica, em linguagem direta, quais dados nós coletamos quando você visita o site, marca uma consulta ou é atendida no consultório, por que coletamos, com quem eles são compartilhados e como você pede para ver, corrigir ou apagar o que é seu.

1. Quem é o responsável pelos seus dados

O responsável pelas decisões sobre o tratamento dos seus dados pessoais (o controlador, na linguagem da LGPD) é:

Encarregado de proteção de dados

O encarregado é a pessoa que recebe e responde os pedidos dos titulares e o contato da Autoridade Nacional de Proteção de Dados (ANPD).

Pedido de privacidade por e-mail é gratuito e é respondido no prazo da lei. Se o assunto envolver dado de saúde, a resposta é dada de forma que preserve o sigilo, o que pode incluir confirmar a sua identidade antes de enviar qualquer informação.

2. Quais dados nós coletamos

Separamos em três grupos, porque a origem e o cuidado de cada um são diferentes.

2.1. Dados que você mesma nos fornece

• Contato e agendamento: nome, telefone ou WhatsApp, e-mail, cidade, e o assunto que te trouxe até aqui.
• Formulário de newsletter: nome e e-mail, quando você se inscreve para receber conteúdo.
• Conversa por WhatsApp: o conteúdo das mensagens que você troca com a secretaria ou com o médico.
• Dados de cobrança e emissão de nota: nome completo, CPF e endereço, quando há consulta contratada.

2.2. Dados de saúde, fornecidos na pré-consulta e na consulta

São dados pessoais sensíveis (LGPD, art. 5º, II) e recebem o cuidado mais alto do consultório:

• Questionário de pré-consulta: histórico clínico, sintomas, sono, intestino, alimentação, atividade física, saúde mental, medicamentos em uso.
• Resultados de exames que você envia ou traz.
• Medidas de composição corporal (bioimpedância ou dobras cutâneas) e fotos do protocolo de acompanhamento, quando você autoriza.
• Evolução clínica, condutas, prescrições e orientações registradas no prontuário.

Esses dados não alimentam nenhuma ferramenta de publicidade, não são usados para segmentar anúncio, não viram público personalizado e não são enviados ao Google, à Meta, ao Mailchimp nem a qualquer plataforma de mídia. Eles existem para o seu cuidado e ficam sob sigilo médico (Código de Ética Médica, art. 73).

2.3. Dados coletados automaticamente quando você navega

• Endereço IP, tipo de dispositivo, navegador, sistema operacional e idioma.
• Páginas visitadas, tempo de permanência, cliques, origem da visita (busca, rede social, anúncio) e identificadores de cookie.

A coleta desses dados para medição e para marketing é comandada pela sua escolha no banner de cookies. O que é estritamente necessário para o site abrir e ficar seguro funciona sempre. Há uma exceção que não está sob o comando do banner, e nós a descrevemos abertamente na seção 7: o widget de avaliações do Google, que é carregado de servidor da Trustindex em toda visita. As tags de medição e de marketing, incluindo a do pixel da Meta, só carregam depois do seu aceite.

3. Para que usamos cada dado, e com qual base legal

4. Com quem compartilhamos

Nós não vendemos dados. Compartilhamos apenas o necessário com prestadores que executam uma função específica em nosso nome (os operadores) e com autoridades, quando a lei obriga. Estes são os serviços que rodam hoje no site e no consultório:

Sobre o widget de avaliações, preferimos ser diretos em vez de convenientes. As avaliações públicas do Perfil do Google que aparecem no site são exibidas por um widget da Trustindex, e o arquivo desse widget vem de servidor dela (cdn.trustindex.io). Para buscar esse arquivo, o seu navegador se conecta a esse servidor, e nessa conexão o seu endereço IP e os dados técnicos da requisição ficam visíveis para a Trustindex. Esse carregamento não está sob o comando do banner de cookies: ele acontece em toda visita, antes de você clicar em qualquer coisa, e continua acontecendo se você recusar cookies. Não afirmamos aqui que a Trustindex grava nem que deixa de gravar cookie no seu navegador, porque não existe declaração pública de cookies desse widget. O que a empresa publica trata de dado pessoal, e não de cookie. Se você não quer essa conexão, o caminho é bloquear esse domínio no navegador ou em uma extensão de bloqueio, e o site continua funcionando sem o widget.

O canal do WhatsApp merece uma observação honesta: ele é operado pela Meta e, se você enviar informação de saúde por ali, essa informação passa pela infraestrutura da Meta como qualquer mensagem de WhatsApp. Para dado clínico, o lugar certo é o questionário de pré-consulta e a própria consulta.

5. Transferência internacional

Google, Meta e Mailchimp são empresas com estrutura fora do Brasil, e os dados que elas recebem podem ser processados em outros países, inclusive nos Estados Unidos. A Trustindex também é empresa estrangeira e o widget de avaliações é servido por infraestrutura fora do Brasil. Nós não confirmamos em qual país esse processamento acontece, então não afirmamos aqui nenhuma jurisdição para ela.

Isso é uma transferência internacional de dados, prevista no art. 33 da LGPD, e ela acontece com apoio nos termos de tratamento de dados desses fornecedores, que incluem cláusulas contratuais de proteção, e no seu consentimento, quando a finalidade é medição ou marketing.

Duas informações precisas, para você não ficar com impressão errada. A primeira: recusar as categorias de estatística e de marketing no banner é a instrução que o site dá às tags do Google, e essa instrução é transmitida ao Google na própria requisição, verificada em 13 de setembro de 2026. Sem o seu aceite, as tags do Google Analytics 4 e do Google Ads não gravam cookie no seu navegador, e a tag do pixel da Meta nem chega a ser carregada, de forma que nenhuma requisição sai para servidor da Meta. A segunda: a conexão com o servidor da Trustindex não depende dessa escolha e continua acontecendo mesmo com recusa, porque esse widget não foi colocado sob o controle do banner. Então não afirmamos que nada sai do seu navegador antes da sua escolha: essa conexão sai, e ela expõe o seu endereço IP.

6. Por quanto tempo guardamos

Essa lista sai de um levantamento feito no código-fonte dos plugins e verificado em navegador real em 13 de setembro de 2026. Dois esclarecimentos que saem dele: o plugin de newsletter (MC4WP), o WebP Express e o plugin de limite de tentativas de login não gravam nenhum cookie, então não aparecem aqui como fonte de cookie, e o item chamado elementor que aparece em bancos de dados de cookies de terceiros não é cookie, é armazenamento local do navegador.

Terminado o prazo, os dados são apagados ou anonimizados, salvo quando ainda exista obrigação legal de guarda ou necessidade de defesa em processo.

7. Cookies e o seu consentimento

Cookie é um arquivinho que o site grava no seu navegador. Alguns são indispensáveis para a página abrir e ficar segura. Outros existem só para medir audiência ou para publicidade, e esses dependem de você.

Como funciona aqui

• O site é configurado em modo de aceite prévio para estatística e marketing. Uma verificação técnica feita em 13 de setembro de 2026, em navegador com os cookies do site apagados antes do teste, confirmou que as tags do Google Analytics 4, do Google Ads e do pixel da Meta não gravam cookie antes da sua escolha. Logo abaixo, em “uma ressalva técnica”, nós dizemos exatamente onde esse modelo ainda não está fechado, em vez de prometer o contrário.
• O banner tem três opções: Preferências, para escolher categoria por categoria, Recusar e Aceitar todos.
• O site usa o Modo de Consentimento do Google (Consent Mode v2) com padrão global negado. Isso significa que ad_storage, ad_user_data, ad_personalization, analytics_storage e personalization_storage começam como negados. Apenas functionality_storage e security_storage começam permitidos, porque são o que mantém a página funcionando e segura.
• Existe um botão flutuante permanente de preferências de cookies em todas as páginas. Por ele você muda a escolha ou revoga o que já aceitou, quando quiser, sem precisar nos escrever.
• O widget de avaliações do Google não está sob o comando do banner. Essa foi uma decisão nossa, e ela tem consequência para você, então está escrita aqui e não escondida. Veja o item abaixo.

O que acontece se você recusar

O site continua funcionando por inteiro. Todas as páginas abrem, todos os conteúdos são lidos, o WhatsApp funciona e a consulta pode ser marcada normalmente. A diferença é que nós deixamos de ter a medição da sua visita e você não vê anúncio nosso por remarketing. Recusar não é penalizado de nenhuma forma. Uma coisa a recusa não alcança hoje: o widget de avaliações, que continua se conectando ao servidor da Trustindex. Explicamos isso a seguir.

Uma ressalva técnica, dita com clareza

O widget de avaliações do Google. As avaliações públicas que aparecem no site são exibidas por um widget da Trustindex, e o arquivo dele é carregado de servidor da própria empresa (cdn.trustindex.io). Esse carregamento acontece em toda visita: antes de qualquer clique no banner e também quando você recusa cookies. Nós decidimos não colocá-lo atrás do consentimento, e a consequência é direta: o seu endereço IP, junto com os dados técnicos da requisição, fica exposto à Trustindex independentemente da sua escolha de cookies, porque é a sua própria conexão que vai buscar o arquivo. Não afirmamos aqui que a Trustindex grava nem que deixa de gravar cookie no seu navegador: não existe declaração pública de cookies desse widget, e o texto oficial que a empresa publica fala de tratamento de dado pessoal, não de cookie. Se você quiser impedir essa conexão, bloqueie esse domínio no navegador ou em uma extensão de bloqueio. O site funciona sem o widget.

O que foi verificado nas tags de medição e de marketing

Em 13 de setembro de 2026, com os cookies do site apagados antes do teste e leitura cookie por cookie, nós confirmamos que _ga, _ga_DN00YX8MKP, _gcl_au, _gcl_aw, _fbp e _fbc não são gravados antes da sua escolha, e que a recusa é transmitida ao Google na própria requisição de medição. No mesmo dia, a tag do pixel da Meta no gerenciador de tags do Google passou a exigir a permissão de marketing para disparar. Enquanto você não aceita, essa tag não carrega: o pixel não fica disponível na página, o cookie _fbp não é gravado e nenhuma requisição sai do seu navegador para servidor da Meta. Depois que você aceita, o pixel carrega e o _fbp é gravado, com o prazo indicado na seção 6. Se você quiser evitar essa coleta, recuse essas categorias no banner ou no botão flutuante, apague os cookies do site no seu navegador e, se preferir uma confirmação por escrito do que existe no seu caso, fale com a gente pelo e-mail da seção 1.

Configuração no navegador

Além do nosso painel, você pode bloquear ou apagar cookies direto no navegador:

• Google Chrome
• Firefox
• Safari
• Opera
• Microsoft Edge

8. Os seus direitos

O art. 18 da LGPD te dá os direitos abaixo. Todos são gratuitos, e você exerce qualquer um deles escrevendo para [email protected] ou chamando a secretaria no WhatsApp (27) 99808-9665.

1. Confirmação de que existe tratamento. Saber se nós tratamos algum dado seu.
2. Acesso aos dados. Receber a informação sobre quais dados seus nós temos. Para prontuário, o acesso é feito na forma que a norma médica prevê, com identificação confirmada.
3. Correção. Corrigir dado incompleto, inexato ou desatualizado. Registro clínico não é apagado nem reescrito, mas erro pode ser retificado com anotação, preservando o histórico.
4. Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
5. Portabilidade a outro fornecedor de serviço ou produto, observada a regulamentação da ANPD e o sigilo comercial e profissional.
6. Eliminação dos dados tratados com base no seu consentimento. O limite é o que a lei obriga a guardar, como o prontuário pelos 20 anos.
7. Informação sobre com quem compartilhamos os seus dados, públicos e privados. A seção 4 já responde isso, e você pode pedir detalhe por escrito.
8. Informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar. Recusar cookies não muda nada no atendimento. Recusar o questionário de pré-consulta, por outro lado, inviabiliza a avaliação médica, porque é o próprio conteúdo do cuidado.
9. Revogação do consentimento, a qualquer momento, por manifestação expressa e gratuita.
10. Revisão de decisão automatizada, quando houver. Hoje não tomamos nenhuma decisão sobre você de forma automatizada: quem avalia o seu caso é o médico.
11. Oposição ao tratamento feito com base em hipótese que dispense consentimento, quando houver descumprimento da lei.
12. Reclamação à ANPD, a Autoridade Nacional de Proteção de Dados, se você entender que não resolvemos bem.

Para responder com segurança, podemos precisar confirmar que é você mesma que está pedindo. Isso não é burocracia: é o que impede que outra pessoa peça os seus dados no seu lugar.

9. Segurança

O que existe hoje, de concreto:

• HTTPS em todo o site, com HSTS, o que obriga o navegador a usar conexão criptografada mesmo que alguém tente forçar o contrário.
• Cabeçalhos de segurança configurados no servidor, para reduzir risco de injeção de conteúdo e de uso indevido da página em outro site.
• Acesso restrito ao prontuário, limitado ao médico e à equipe necessária ao atendimento, com credencial individual.
• Sigilo profissional vinculando quem trabalha no consultório, por dever de ofício e por contrato.
• Compartilhamento com terceiros limitado ao necessário para cada função, com fornecedores que mantêm termos de proteção de dados.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, nós comunicamos você e a ANPD, como o art. 48 da LGPD determina.

10. Crianças e adolescentes

O consultório não atende menores de 18 anos, e o site não é dirigido a crianças e adolescentes. Nós não coletamos dados de menores de forma intencional. Se isso acontecer por engano, escreva para a gente e os dados serão eliminados.

11. Mudanças nesta política

Esta página pode mudar, seja porque a lei muda, seja porque nós passamos a usar ou deixamos de usar uma ferramenta. Quando a mudança for relevante, ela aparece aqui com nova data de atualização e novo número de versão, e a data abaixo é sempre a referência do que está valendo. Se a mudança exigir consentimento novo (por exemplo, uma finalidade nova de marketing), nós pedimos esse consentimento outra vez pelo painel de cookies, e não presumimos o aceite antigo.

Você pode pedir a versão anterior deste texto pelo e-mail da seção 1.

Versão: 4
Data da última atualização: 13 de setembro de 2026