Política de Privacidade

Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados coletados neste site — o que a LGPD (Lei nº 13.709/2018) chama de controlador — é a clínica identificada abaixo:

• Razão social: CLINICA PRO-SAUDE S/S (Clínica Pró-Saúde)
• CNPJ: 21.597.727/0001-78
• Endereço: Rua Inácio Caetano, 481 — Vila Abernéssia, Campos do Jordão/SP, CEP 12460-000
• Contato para assuntos de privacidade: clinica.prosaude.camposdojordao@hotmail.com

Todo pedido relacionado a esta política é recebido nesse e-mail e tratado pela equipe administrativa da clínica.

Quais dados este site coleta

Este site não tem área de cadastro, não pede login e não cria conta de paciente. Os dados existem em duas situações bem diferentes:

a) O que você mesmo digita ou envia

No formulário da página de agendamento, você preenche:

• nome completo;
• número de WhatsApp;
• tipo de atendimento (exame ou consulta);
• o exame desejado ou a área da consulta;
• convênio ou atendimento particular;
• dia de preferência (opcional).

É só isso. O formulário não pede CPF, RG, data de nascimento, endereço, número de carteirinha nem qualquer descrição do seu quadro de saúde.

Além do formulário, a página de agendamento informa um e-mail para quem quiser adiantar documentos — pedido médico, carteirinha do convênio ou exames anteriores. Esse envio é opcional e por sua iniciativa. Quando você faz isso, está nos enviando dado pessoal sensível de saúde, e por isso ele recebe o cuidado descrito nas seções seguintes.

b) O que as ferramentas de medição coletam sozinhas

Enquanto você navega, três serviços de terceiros coletam informações sobre o uso do site: Google Analytics 4, Google Tag Manager e Meta Pixel (Facebook e Instagram). Eles registram, por exemplo:

• as páginas que você abriu e quanto tempo ficou em cada uma;
• de onde você veio (busca no Google, anúncio, link de rede social, digitação direta);
• tipo de aparelho, navegador, sistema, idioma e resolução de tela;
• localização aproximada obtida a partir do endereço IP (em geral no nível de cidade);
• identificadores aleatórios guardados em cookies, que permitem reconhecer o mesmo navegador em visitas diferentes.

Vale um alerta honesto: como este é um site de clínica, a própria página visitada já diz alguma coisa. Se você abre a página de um exame específico, essa visita fica registrada nas ferramentas acima. Não enviamos a elas o seu nome, o seu telefone nem o conteúdo do formulário — mas o interesse em determinado exame é, sim, um sinal que trafega. Se isso incomoda você, a seção sobre cookies explica como bloquear a coleta.

O site em si não grava nenhum cookie próprio no seu navegador. Os cookies que aparecem aqui pertencem aos serviços do Google e da Meta descritos acima.

Para que usamos cada dado e com que base legal

A LGPD exige que cada tratamento de dado tenha uma finalidade clara e uma base legal. Abaixo está o que fazemos, item por item:

Fora dessas finalidades, não há outras. Não vendemos, alugamos nem trocamos dados de visitantes ou de pacientes. Não incluímos o seu número em lista de disparo em massa por ter preenchido o formulário: o contato serve para responder ao que você pediu. E nenhuma decisão sobre o seu atendimento é tomada por sistema automatizado.

O formulário de agendamento não guarda dados neste site

Na prática, isso significa três coisas:

• o site não tem banco de dados de pacientes e não guarda o conteúdo do formulário em servidor nenhum;
• se você preencher e desistir antes de enviar, a informação não sai do seu aparelho;
• a partir do envio, a conversa passa a existir no WhatsApp — no seu celular, no aparelho e na conta da clínica e na infraestrutura do serviço, sujeita às políticas da Meta.

O formulário também foi montado para não expor o que você digita no endereço da página: os campos são enviados por método POST, e não pela barra de endereços. Sem isso, seu nome e seu telefone poderiam acabar no histórico do navegador e nos registros de acesso do servidor.

Se o JavaScript estiver desativado no seu navegador, o formulário não funciona e a própria página oferece o telefone e o WhatsApp da clínica como caminho alternativo.

Não envie laudo, imagem de exame ou dado de saúde no primeiro contato

Há dois motivos para essa orientação. O primeiro é de segurança: mensagem trocada por aplicativo passa por aparelhos e contas que ninguém controla sozinho, e quanto menos dado de saúde circular por ali, melhor para você. O segundo é de responsabilidade: avaliação de exame e conduta médica dependem de consulta e de um profissional que possa examinar você — não se resolvem por texto.

Se, para o seu agendamento, for mesmo necessário algum documento, a nossa equipe indica o caminho correto no momento do contato. E se você já enviou algo assim e prefere que seja apagado, é só pedir pelo e-mail da clínica.

Com quem os dados são compartilhados

Não vendemos dados. O compartilhamento que existe é com empresas que prestam serviço para a clínica — a LGPD chama esses parceiros de operadores — e acontece só na medida necessária para o serviço funcionar:

• WhatsApp / Meta: transporta a conversa entre você e a clínica. O conteúdo das mensagens tem criptografia de ponta a ponta, mas dados como número de telefone, data e hora do contato são tratados pela Meta segundo as políticas dela.
• Meta (Pixel): recebe eventos de navegação deste site para medir o desempenho dos anúncios no Facebook e no Instagram.
• Google (Analytics 4, Tag Manager e Google Ads): recebe dados de audiência e de campanha para medição e otimização dos anúncios.
• Empresa de hospedagem do site: mantém o servidor no ar e registra os acessos (logs técnicos, com IP e horário).
• Tribo Marketing Médico: agência responsável pela manutenção do site e pela operação das campanhas, com acesso às ferramentas de medição.
• Autoridades públicas: apenas quando houver ordem judicial ou obrigação legal.

Parte desses serviços é operada por empresas sediadas fora do Brasil, o que caracteriza transferência internacional de dados. Ela segue as regras dos artigos 33 a 36 da LGPD e as garantias contratuais oferecidas por cada fornecedor.

Cookies e como desativá-los

Cookies são arquivos pequenos que um site guarda no seu navegador. Aqui, como explicado acima, eles vêm dos serviços de medição do Google e da Meta — usados para contar visitas, entender o caminho percorrido no site e medir o resultado dos anúncios. Nenhuma função do site depende deles: bloqueá-los não impede você de ler as páginas, consultar exames ou usar o formulário.

Como desativar no seu navegador

Todo navegador permite bloquear ou apagar cookies. O caminho muda um pouco em cada um, mas em geral é este:

• Google Chrome e Microsoft Edge: Configurações → Privacidade e segurança → Cookies e outros dados do site.
• Mozilla Firefox: Configurações → Privacidade e Segurança → Proteção aprimorada contra rastreamento e Cookies e dados de sites.
• Safari (Mac e iPhone): Ajustes/Preferências → Safari → Privacidade e segurança → Bloquear todos os cookies.

Você também pode navegar em janela anônima/privada, apagar os cookies já gravados a qualquer momento ou instalar o complemento oficial do Google que desativa o Google Analytics em todos os sites, disponível em tools.google.com/dlpage/gaoptout. Para a publicidade da Meta, as preferências ficam nas configurações de anúncios da sua conta no Facebook ou no Instagram.

Por quanto tempo os dados ficam guardados

• Conteúdo do formulário: não é guardado — o site não armazena nada.
• Conversas de WhatsApp e e-mails: ficam no aparelho e na conta da clínica enquanto forem necessários ao atendimento e, depois, pelo tempo exigido para cumprir obrigação legal ou regulatória ou para defesa em processo. Passado esse prazo, são apagados.
• Registro do seu atendimento, caso você venha a ser atendido: é feito fora deste site, em prontuário, e obedece ao prazo mínimo de guarda previsto na legislação de saúde (20 anos contados do último registro, conforme a Lei nº 13.787/2018).
• Dados de navegação: permanecem pelo período configurado em cada ferramenta e pelo prazo das políticas do Google e da Meta. Os cookies têm validade própria e podem ser apagados por você quando quiser.
• Registros de acesso ao servidor: mantidos pela hospedagem pelo prazo técnico necessário, observado o mínimo de seis meses previsto no Marco Civil da Internet (Lei nº 12.965/2014).

Segurança da informação

Adotamos medidas razoáveis para proteger as informações que passam por aqui: o site trafega em conexão criptografada (HTTPS), a área administrativa é protegida por senha e restrita à equipe autorizada, e o acesso às ferramentas de medição é limitado a quem precisa dele para trabalhar.

Ainda assim, é preciso ser franco: nenhum sistema é totalmente seguro e não prometemos segurança absoluta. Parte do caminho depende de coisas fora do nosso alcance — o seu aparelho, a sua conta de WhatsApp, a sua caixa de e-mail e a rede que você usa. Por isso vale manter o celular com bloqueio de tela, não compartilhar prints de conversas com terceiros e desconfiar de mensagens que peçam pagamento ou dados pessoais vindas de um número diferente do que está publicado neste site.

Se ocorrer um incidente de segurança com risco relevante para os titulares, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o artigo 48 da LGPD.

Seus direitos como titular dos dados

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Saber se tratamos algum dado seu (confirmação da existência de tratamento).
• Acessar os dados que temos sobre você.
• Corrigir dado incompleto, errado ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Pedir a portabilidade dos dados para outro fornecedor de serviço, conforme a regulamentação da ANPD.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais empresas ou órgãos públicos compartilhamos seus dados.
• Saber que é possível não dar consentimento e quais são as consequências disso.
• Revogar o consentimento a qualquer momento.
• Se opor a um tratamento feito com base em legítimo interesse ou em outra hipótese legal que dispense consentimento.
• Pedir a revisão de decisão tomada apenas por sistema automatizado — hoje a clínica não toma nenhuma decisão dessa forma.

Direitos previstos nos artigos 18 e 20 da Lei nº 13.709/2018.

Como exercer seus direitos

Escreva para clinica.prosaude.camposdojordao@hotmail.com descrevendo o que você quer (por exemplo: “quero saber quais dados vocês têm sobre mim” ou “quero que apaguem as mensagens que enviei”). Se preferir começar por telefone, ligue para (12) 3664-4493 — mas o pedido é concluído por e-mail, para que fique registrado.

Antes de responder, podemos pedir alguma informação adicional para confirmar que você é mesmo o titular dos dados. Não é burocracia: é o que impede que a informação de um paciente seja entregue a outra pessoa.

Respondemos no menor prazo possível. A lei prevê resposta imediata em formato simplificado e prazo de até 15 dias para a declaração completa, contados do seu pedido. Se você não ficar satisfeito com a resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Dados de crianças e adolescentes

O agendamento de exame ou consulta de criança ou adolescente deve ser solicitado pelo pai, pela mãe ou pelo responsável legal — o formulário não deve ser preenchido pelo próprio menor. Quando tratamos dados de crianças e adolescentes, isso é feito sempre no melhor interesse deles, na forma do artigo 14 da LGPD.

Mudanças nesta política

Esta política pode ser atualizada quando o site mudar — por exemplo, se passarmos a usar uma nova ferramenta de medição, se surgir um portal de resultados ou se um novo canal de contato for aberto. A data de última atualização no topo da página indica sempre a versão em vigor, e alterações relevantes são publicadas aqui. Vale reler antes de enviar informações pelo site.