01 Quais dados tratamos
Apenas os que você mesmo informa, nos dois pontos de coleta do site:
- Identificação
- Nome completo
- Contato
- Telefone ou WhatsApp e e-mail
- Assunto
- Motivo do contato, escolhido em uma lista
- Mensagem
- Texto livre, opcional, escrito por você
- Registro
- Data e hora do envio
Não há coleta automática. Sem cookie de rastreamento, sem ferramenta de análise de audiência, sem pixel de publicidade, sem geolocalização.
Se você escrever algo sobre sintomas no campo de mensagem, esse trecho passa a ser dado pessoal sensível na definição do artigo 5º, inciso II, da LGPD. Por isso pedimos que use esse campo apenas para o assunto geral e deixe o detalhe clínico para a consulta.
02 Para que usamos
- identificar quem entrou em contato antes de responder;
- retornar a mensagem e organizar o agendamento;
- retomar o contato caso a conversa se perca;
- confirmar ou remarcar consulta já agendada.
Não usamos para publicidade, disparo em massa, enriquecimento de base, criação de perfil comportamental ou qualquer finalidade diferente da que você tinha em mente ao preencher.
03 Base legal
O tratamento se apoia na Lei 13.709/2018, a LGPD:
- Consentimento, artigo 7º, inciso I, manifestado na caixa que você marca antes de enviar. É livre, informado e específico para o retorno do atendimento;
- Tutela da saúde, artigo 11, inciso II, alínea “f”, quando a mensagem contiver dado de saúde e o tratamento for necessário para o atendimento por profissional de saúde;
- Cumprimento de obrigação legal, artigo 7º, inciso II, para a guarda de prontuário exigida das normas médicas, quando você se torna paciente.
04 Com quem compartilhamos
- Equipe
- Secretaria e Dr. Lucas, para agendar e atender
- Planilha de controle no Google Workspace, onde os contatos ficam registrados
- Meta
- WhatsApp, quando você opta por continuar a conversa por lá
- Agência Mauli
- Operadora, artigo 5º, inciso VII, responsável pela manutenção técnica do site
Nada é publicado, divulgado ou vendido. Não há compartilhamento com laboratório, plano de saúde, indústria farmacêutica ou empresa de marketing.
Google e Meta são empresas com servidores fora do Brasil, o que caracteriza transferência internacional de dados nos termos do artigo 33 da LGPD. As duas aderem a cláusulas contratuais de proteção compatíveis com a lei brasileira.
05 Por quanto tempo guardamos
- Contato que não virou consulta
- Até 12 meses, depois é descartado
- Contato que virou consulta
- Os dados passam para o prontuário
- Prontuário médico
- No mínimo 20 anos a contar do último registro, por exigência do Conselho Federal de Medicina
Prontuário não é apagado a pedido. A guarda é obrigação legal do médico e existe para proteger também o paciente.
06 Seus direitos
O artigo 18 da LGPD garante que você peça, a qualquer momento:
- confirmação de que existe tratamento de dados seus;
- acesso aos dados que o consultório tem;
- correção de dado incompleto, desatualizado ou errado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade a outro prestador, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não consentir e o que isso implica;
- revogação do consentimento.
Revogar o consentimento não apaga o atendimento já realizado nem dispensa a guarda de prontuário.
07 Segurança
Conexão criptografada por HTTPS em todo o site. A planilha de contatos fica em conta protegida por senha e verificação em duas etapas, com acesso restrito a quem precisa dela para atender.
Nenhum sistema é totalmente imune. Havendo incidente de segurança com risco relevante aos seus direitos, você e a Autoridade Nacional de Proteção de Dados serão comunicados, na forma do artigo 48 da LGPD.
08 Como exercer seus direitos
Mande o pedido pelo WhatsApp (67) 99130-8290, dizendo o que você quer e informando o nome e o telefone usados no contato original, para localizarmos o registro.
A resposta é dada no menor prazo possível e, em regra, dentro de quinze dias. Pedidos de eliminação são confirmados por escrito depois de executados.
Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados, prevista no artigo 55-J da LGPD.