Esta Política de Privacidade descreve como a ENDO CLINICA SAUDE LTDA, responsável pelo site dradeboradimatteo.com.br, coleta, utiliza, compartilha e protege os dados pessoais dos visitantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e demais normas aplicáveis.
Ao utilizar o site, você declara ter lido e compreendido esta política. Caso não concorde com qualquer dos termos, recomendamos não utilizar o site.
1. Quem é o controlador dos seus dados
O controlador dos dados pessoais é:
ENDO CLINICA SAUDE LTDA
CNPJ: 53.278.106/0001-18
Rua Cardeal Arcoverde, 1183, Sala 163
Pinheiros, São Paulo - SP
CEP 05.407-001
Para o exercício dos seus direitos previstos na LGPD, ou para qualquer dúvida sobre o tratamento de dados pessoais, o canal oficial é o e-mail deboradimatteomkt@gmail.com.
2. Encarregada pelo tratamento de dados (DPO)
Em atendimento ao art. 41 da LGPD, a Encarregada pelo tratamento de dados pessoais é a Dra. Débora Di Matteo. O contato direto se dá pelo mesmo canal acima: deboradimatteomkt@gmail.com.
3. Quais dados pessoais coletamos
Ao navegar e interagir com o site, podemos coletar as seguintes categorias de dados pessoais:
- Dados técnicos de navegação: endereço IP (parcial ou anonimizado, conforme a ferramenta), tipo de dispositivo, navegador, sistema operacional, idioma, páginas visitadas, tempo de permanência, origem do acesso (referrer) e parâmetros de campanha (UTM).
- Dados de interação: cliques em botões, cliques em links externos (incluindo WhatsApp), profundidade de rolagem, eventos de leitura.
- Cookies e identificadores similares: ver detalhes em nossa Política de Cookies.
O site não possui formulário de cadastro, área de login para visitantes, comentários, newsletter ou chatbot. Caso você opte por entrar em contato pelo botão de WhatsApp, a conversa ocorrerá fora do site, no aplicativo do WhatsApp, conforme política de privacidade da Meta Platforms, Inc.
Dados pessoais sensíveis de saúde só são coletados durante a consulta médica em si, em ambiente clínico (presencial ou via telemedicina), e são tratados exclusivamente no âmbito do prontuário, conforme a Resolução CFM 1.821/2007 e a LGPD. Esta política refere-se apenas aos dados coletados pelo site.
4. Para quais finalidades tratamos seus dados
- Funcionamento do site: garantir a entrega do conteúdo, a navegação segura e a estabilidade técnica.
- Análise estatística: entender quais conteúdos são mais úteis, como o site é navegado e onde há oportunidade de melhorar a experiência.
- Marketing e mensuração de campanhas: medir a eficácia de anúncios pagos, atribuir conversões à origem correta e compor audiências para anúncios futuros.
- Segurança: identificar e mitigar tentativas de acesso indevido, ataques automatizados e uso abusivo do serviço.
5. Bases legais para o tratamento (art. 7 da LGPD)
Cada finalidade acima se fundamenta em uma base legal específica:
- Consentimento (art. 7, I): para cookies de análise e marketing, coletado por meio do banner de consentimento exibido na primeira visita ao site.
- Legítimo interesse (art. 7, IX): para funcionamento técnico, prevenção a fraudes e manutenção da segurança do site.
- Cumprimento de obrigação legal ou regulatória (art. 7, II): para a manutenção de registros de acesso, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).
6. Com quem compartilhamos seus dados
Para viabilizar o funcionamento e a mensuração do site, contamos com prestadores de serviço especializados, que atuam como operadores de dados nos termos do art. 5, VII da LGPD. Cada um trata exclusivamente os dados necessários para a função contratada e está sujeito às próprias políticas de privacidade.
- Hostinger International Ltd. — hospedagem do site e logs técnicos de acesso.
- Supabase, Inc. — banco de dados e armazenamento de mídia, com servidores localizados em São Paulo, Brasil (região sa-east-1).
- Google LLC — Google Analytics 4, Google Tag Manager e Google Ads, para análise estatística e mensuração de campanhas. Servidores nos Estados Unidos.
- Plausible Insights OÜ — analytics privacy-first, sem cookies e sem coleta de dados pessoais identificáveis. Servidores na União Europeia.
- Microsoft Corporation — Microsoft Clarity, para análise comportamental agregada e mapas de calor (heatmaps). Servidores nos Estados Unidos.
- UptimeRobot Service Provider Ltd. — monitoramento da disponibilidade do site. Não tem acesso a dados pessoais de visitantes.
- Meta Platforms, Inc. — quando você clica em um botão de WhatsApp, a conversa ocorre no aplicativo da Meta. A partir desse ponto, aplica-se a política da Meta.
Não vendemos, alugamos ou comercializamos seus dados pessoais sob qualquer hipótese.
7. Transferência internacional de dados
Alguns dos operadores listados acima processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem em conformidade com o art. 33 da LGPD, com base em garantias contratuais e técnicas oferecidas pelos próprios operadores, que adotam padrões reconhecidos internacionalmente de proteção de dados.
8. Por quanto tempo armazenamos seus dados
- Logs de acesso: 6 meses, conforme exige o art. 15 do Marco Civil da Internet.
- Dados de Google Analytics: até 14 meses, conforme configuração padrão do GA4.
- Cookies de consentimento: 12 meses (renovados a cada nova manifestação do usuário).
- Cookies de campanha (Google Ads): até 90 dias após o último contato.
Após esses prazos, os dados são excluídos ou anonimizados, exceto quando houver obrigação legal de retenção mais longa ou interesse legítimo justificado.
9. Seus direitos como titular dos dados (art. 18 da LGPD)
A qualquer momento, você pode solicitar:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados pessoais tratados com base no seu consentimento;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento, a qualquer tempo, mediante solicitação expressa.
Para exercer qualquer um desses direitos, envie e-mail para deboradimatteomkt@gmail.com. Responderemos em até 15 dias, conforme estabelece a LGPD. Para confirmar sua identidade, podemos solicitar informações adicionais.
10. Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:
- Criptografia em trânsito (TLS 1.3) em todo o site;
- Acesso administrativo restrito, com autenticação de dois fatores;
- Controle de versão e auditoria de alterações de código;
- Monitoramento contínuo da disponibilidade e da integridade do serviço.
Apesar desses cuidados, nenhuma transmissão pela internet ou método de armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança que envolva risco relevante aos titulares, adotaremos as providências previstas no art. 48 da LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.
11. Cookies e tecnologias similares
O site utiliza cookies e tecnologias similares para funcionamento técnico, análise estatística e mensuração de campanhas. Os cookies de análise e marketing são ativados somente após seu consentimento explícito, manifestado por meio do banner de cookies exibido na primeira visita.
Para detalhes completos, consulte nossa Política de Cookies.
12. Crianças e adolescentes
Este site é destinado a maiores de 18 anos. Não coletamos conscientemente dados pessoais de crianças ou adolescentes menores de 18 anos sem o consentimento específico e destacado de pelo menos um dos pais ou responsáveis legais, conforme determina o art. 14 da LGPD.
Caso identifique que dados de menores foram coletados inadvertidamente, entre em contato pelo e-mail acima para que façamos a remoção imediata.
13. Atualizações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, em ferramentas utilizadas ou em obrigações regulatórias. Sempre que houver alteração relevante, atualizaremos a data de "Última atualização" no topo desta página.
Recomendamos revisar esta página periodicamente. O uso contínuo do site após a publicação de uma versão revisada constitui aceitação dos termos atualizados.
14. Foro e legislação aplicável
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) quando aplicável.
Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer questões relativas a esta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
15. Contato
Para qualquer dúvida, solicitação ou exercício de direitos previstos nesta Política, escreva para:
E-mail: deboradimatteomkt@gmail.com
Endereço postal: Rua Cardeal Arcoverde, 1183, Sala 163, Pinheiros, São Paulo - SP, CEP 05.407-001
