Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais é:

Para o exercício dos seus direitos previstos na LGPD, ou para qualquer dúvida sobre o tratamento de dados pessoais, o canal oficial é o e-mail deboradimatteomkt@gmail.com.

2. Encarregada pelo tratamento de dados (DPO)

Em atendimento ao art. 41 da LGPD, a Encarregada pelo tratamento de dados pessoais é a Dra. Débora Di Matteo. O contato direto se dá pelo mesmo canal acima: deboradimatteomkt@gmail.com.

3. Quais dados pessoais coletamos

Ao navegar e interagir com o site, podemos coletar as seguintes categorias de dados pessoais:

• Dados técnicos de navegação: endereço IP (parcial ou anonimizado, conforme a ferramenta), tipo de dispositivo, navegador, sistema operacional, idioma, páginas visitadas, tempo de permanência, origem do acesso (referrer) e parâmetros de campanha (UTM).
• Dados de interação: cliques em botões, cliques em links externos (incluindo WhatsApp), profundidade de rolagem, eventos de leitura.
• Cookies e identificadores similares: ver detalhes em nossa Política de Cookies.

Dados do formulário de agendamento (/agendar): ao optar por preencher o formulário, coletamos nome completo, número de WhatsApp, e-mail, preferência de modalidade (presencial ou telemedicina, opcional) e o conteúdo do campo de mensagem livre (opcional). Coletamos também hash do endereço IP (SHA-256, sem armazenar o IP em texto puro) e User-Agent do dispositivo, exclusivamente para prevenção de abuso (rate limiting) e detecção de bots automatizados. Capturamos os parâmetros UTM da URL quando presentes, para medir a origem do contato.

Caso prefira o WhatsApp: não há coleta de dados pelo site. A conversa ocorre no aplicativo do WhatsApp, conforme política de privacidade da Meta Platforms, Inc.

Dados pessoais sensíveis de saúde só são coletados durante a consulta médica em si, em ambiente clínico (presencial ou via telemedicina), e são tratados exclusivamente no âmbito do prontuário, conforme a Resolução CFM 1.821/2007 e a LGPD. Recomendamos não inserir dados sensíveis de saúde (sintomas detalhados, exames, diagnósticos) no campo de mensagem livre do formulário público. Esses temas ficam para a consulta.

3.1 Tratamento dos dados do formulário de agendamento

Quando você preenche o formulário em /agendar:

• Finalidade exclusiva: retornar o contato para combinar data, horário e modalidade da consulta.
• Base legal: consentimento explícito fornecido pelo titular ao marcar a caixa de aceite no envio do formulário (art. 7º, I e art. 11, I da LGPD).
• Quem recebe: a Dra. Débora Di Matteo e a equipe de secretariado da ENDO CLINICA SAUDE LTDA. Não compartilhamos com terceiros para fins comerciais.
• Por quanto tempo: os dados de leads que não se converteram em consulta são arquivados após 90 dias e excluídos após 12 meses, salvo solicitação expressa do titular. Dados de pacientes que efetivamente realizaram consulta passam a integrar o prontuário e seguem o prazo legal da Resolução CFM 1.821/2007 (20 anos).
• Como excluir: envie e-mail para o canal oficial pedindo a exclusão. Confirmamos o atendimento em até 15 dias úteis.

Os dados são armazenados em infraestrutura segura (banco PostgreSQL gerenciado pela Supabase, com criptografia em trânsito e em repouso) e o envio de notificação por e-mail é feito via Resend (Estados Unidos), com termos de DPA disponíveis sob solicitação. O acesso administrativo ao banco de leads é restrito à Dra. e ao responsável técnico.

3.2 Portal do paciente e leitura automatizada

O portal do paciente é uma área restrita, criada por convite da Dra. Débora, onde você acompanha seus exames e sua evolução. Ele é separado do site: exige senha própria, não carrega nenhuma ferramenta de análise ou publicidade, e nada do que está ali é usado para marketing.

O que fica guardado ali

• os documentos que você envia: exame em PDF ou foto, e áudios que você grave contando como foi o mês;
• os valores lidos desses exames, com a data da coleta;
• as avaliações de composição corporal feitas no consultório;
• o registro de quando você entrou e o que consultou.

Dois tipos de arquivo passam por inteligência artificial, e isso precisa ficar claro.

O exame. Quando você envia um exame, o arquivo é enviado a um serviço de inteligência artificial que transcreve os valores: ele lê o papel e escreve os números num formato que o sistema entende.

O áudio do diário. Quando você grava contando como foi o mês, o áudio vai para o mesmo serviço, em dois passos. Primeiro ele transcreve o que você falou, palavra por palavra. Depois, a partir dessa transcrição, escreve duas ou três linhas que recombinam o que você disse, para a Dra. Débora ler antes da consulta.

Onde os dados ficam. Os arquivos ficam em armazenamento privado, acessível apenas por você e pela Dra. Débora. O envio para a leitura automatizada é feito para a finalidade única de transcrever aquele arquivo e, no caso do áudio, de escrever as duas ou três linhas a partir da própria transcrição.

Por quanto tempo. Exame, valores transcritos, áudio do diário e a transcrição dele integram o seu registro clínico e seguem o prazo da Resolução CFM 1.821/2007, de 20 anos. O acesso ao portal, por outro lado, pode ser encerrado a qualquer momento, a seu pedido: encerrar o acesso não apaga o prontuário, porque a guarda dele é obrigação legal da médica.

Base legal. O tratamento dos seus dados de saúde aqui se apoia na tutela da saúde, prestada por profissional de saúde (art. 11, II, “f” da LGPD), e no seu consentimento específico para a leitura automatizada dos documentos, que você aceita ao entrar no portal pela primeira vez e pode revogar depois.

4. Para quais finalidades tratamos seus dados

• Funcionamento do site: garantir a entrega do conteúdo, a navegação segura e a estabilidade técnica.
• Análise estatística: entender quais conteúdos são mais úteis, como o site é navegado e onde há oportunidade de melhorar a experiência.
• Marketing e mensuração de campanhas: medir a eficácia de anúncios pagos, atribuir conversões à origem correta e compor audiências para anúncios futuros.
• Segurança: identificar e mitigar tentativas de acesso indevido, ataques automatizados e uso abusivo do serviço.

5. Bases legais para o tratamento (art. 7 da LGPD)

Cada finalidade acima se fundamenta em uma base legal específica:

• Legítimo interesse (art. 7, IX): para funcionamento técnico, prevenção a fraudes, manutenção da segurança do site, análise estatística agregada de audiência (Google Analytics e nossa medição própria sem cookies) e mensuração de campanhas de anúncio, incluindo a atribuição de conversões. Essas finalidades são ativadas desde o início da navegação e você pode recusá-las a qualquer momento no banner, escolhendo “Apenas essenciais”, que desativa tanto a análise quanto o marketing.
• Consentimento (art. 7, I): para a personalização de anúncios no nível das tags do Google Ads, que só é autorizada se você escolher “Aceitar todos” no banner.
• Cumprimento de obrigação legal ou regulatória (art. 7, II): para a manutenção de registros de acesso, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).

6. Com quem compartilhamos seus dados

Para viabilizar o funcionamento e a mensuração do site, contamos com prestadores de serviço especializados, que atuam como operadores de dados nos termos do art. 5, VII da LGPD. Cada um trata exclusivamente os dados necessários para a função contratada e está sujeito às próprias políticas de privacidade.

Não vendemos, alugamos ou comercializamos seus dados pessoais sob qualquer hipótese.

7. Transferência internacional de dados

Alguns dos operadores listados acima processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem em conformidade com o art. 33 da LGPD, com base em garantias contratuais e técnicas oferecidas pelos próprios operadores, que adotam padrões reconhecidos internacionalmente de proteção de dados.

8. Por quanto tempo armazenamos seus dados

• Logs de acesso: 6 meses, conforme exige o art. 15 do Marco Civil da Internet.
• Dados de Google Analytics: até 14 meses, conforme configuração padrão do GA4.
• Cookies de consentimento: 12 meses (renovados a cada nova manifestação do usuário).
• Cookies de campanha (Google Ads): até 90 dias após o último contato.

Após esses prazos, os dados são excluídos ou anonimizados, exceto quando houver obrigação legal de retenção mais longa ou interesse legítimo justificado.

9. Seus direitos como titular dos dados (art. 18 da LGPD)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogação do consentimento, a qualquer tempo, mediante solicitação expressa.

Para exercer qualquer um desses direitos, envie e-mail para deboradimatteomkt@gmail.com. Responderemos em até 15 dias, conforme estabelece a LGPD. Para confirmar sua identidade, podemos solicitar informações adicionais.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

• Criptografia em trânsito (TLS 1.3) em todo o site;
• Acesso administrativo restrito, com autenticação de dois fatores;
• Controle de versão e auditoria de alterações de código;
• Monitoramento contínuo da disponibilidade e da integridade do serviço.

Apesar desses cuidados, nenhuma transmissão pela internet ou método de armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança que envolva risco relevante aos titulares, adotaremos as providências previstas no art. 48 da LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.

11. Cookies e tecnologias similares

O site utiliza cookies e tecnologias similares para funcionamento técnico, análise estatística e mensuração de campanhas. Os cookies de análise (Google Analytics) são ativados desde o início da navegação, com base no legítimo interesse em medir a audiência de forma agregada, e podem ser desativados pelo banner. Os cookies de marketing (Google Ads) são ativados somente após seu consentimento explícito, manifestado por meio do banner de cookies exibido na primeira visita.

Para detalhes completos, consulte nossa Política de Cookies.

12. Crianças e adolescentes

Este site é destinado a maiores de 18 anos. Não coletamos conscientemente dados pessoais de crianças ou adolescentes menores de 18 anos sem o consentimento específico e destacado de pelo menos um dos pais ou responsáveis legais, conforme determina o art. 14 da LGPD.

Caso identifique que dados de menores foram coletados inadvertidamente, entre em contato pelo e-mail acima para que façamos a remoção imediata.

13. Atualizações desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, em ferramentas utilizadas ou em obrigações regulatórias. Sempre que houver alteração relevante, atualizaremos a data de “Última atualização” no topo desta página.

Recomendamos revisar esta página periodicamente. O uso contínuo do site após a publicação de uma versão revisada constitui aceitação dos termos atualizados.

14. Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) quando aplicável.

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer questões relativas a esta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

15. Contato

Para qualquer dúvida, solicitação ou exercício de direitos previstos nesta Política, escreva para: