Esta política descreve como os dados pessoais são tratados neste site, conforme a Lei nº 13.709/2018 (LGPD). Ela vale para este site. O atendimento médico em si, quando existe, segue o sigilo profissional e as normas do Conselho Federal de Medicina, que são mais rígidos que qualquer política de site.
1. Quem é o controlador
O controlador dos dados é a pessoa jurídica inscrita sob o CNPJ 55.228.476/0001-76, com sede na Rua Vergueiro, 1353, Andar 3, Conj. 313, Bloco Norte, Vila Mariana, São Paulo, SP, CEP 04101-000.
Encarregado pelo tratamento de dados: Marcio Lord ( · ), acionável em contato@rogeriosilvacardiologista.com.br.
2. O que é coletado, e quando
Navegação simples
Se você apenas lê as páginas e não aceita o banner de cookies, nenhum dado pessoal seu é coletado por este site e nenhuma ferramenta de medição é carregada. Não há rastreamento silencioso.
Formulário de contato e pedido de avaliação
Ao enviar um formulário, você informa nome, telefone, e-mail e o motivo do contato. Esses dados são gravados para que a equipe consiga responder você. O envio depende de aceite expresso desta política, marcado por você no próprio formulário.
Não escreva sintomas, diagnósticos ou resultados de exame no formulário. Ele é um canal de contato, não um prontuário, e não é o lugar para descrever seu caso. Isso se trata em consulta.
Medição, só depois do aceite
Se você aceitar no banner, são carregadas ferramentas de medição de audiência e de anúncio. Elas registram páginas visitadas, origem da visita e interações, de forma agregada. Enquanto você não aceita, elas não são carregadas, e nenhuma requisição é feita aos servidores delas.
3. Por que cada dado é tratado (base legal)
- Responder o seu contato: consentimento (art. 7º, I) e procedimentos preliminares a seu pedido (art. 7º, V).
- Medição e anúncio: consentimento (art. 7º, I), dado por você no banner e revogável a qualquer momento.
- Cumprir obrigação legal de guarda de registros: art. 7º, II.
4. Dado sensível
Dado sobre saúde é dado pessoal sensível (art. 5º, II da LGPD) e recebe proteção maior. Este site é construído para não coletar esse tipo de dado: os formulários pedem apenas contato, e a orientação acima é explícita. Se você escrever informação de saúde espontaneamente num campo aberto, ela é tratada com a mesma confidencialidade do atendimento e não é usada para nenhuma finalidade de marketing.
5. Com quem os dados são compartilhados
Não vendemos nem alugamos dados pessoais. Eles são acessados por operadores contratados, apenas no necessário:
- Vercel, hospedagem do site.
- Directus, sistema de conteúdo em servidor contratado, onde ficam registrados os envios de formulário.
- Provedor de e-mail, para o aviso de que alguém preencheu um formulário.
- Cloudflare Turnstile, que confere se quem envia o formulário é uma pessoa e não um robô.
- Google e Meta, medição e anúncio, somente se você aceitar no banner.
6. Transferência internacional
Parte desses serviços tem servidores fora do Brasil. A transferência ocorre conforme o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores. Os destinatários são os nomeados na seção anterior.
7. WhatsApp
Se você iniciar conversa pelo WhatsApp, o conteúdo dela fica no aparelho e na infraestrutura do próprio WhatsApp, que pertence à Meta e tem política própria. Guardamos apenas o que for necessário para atender você. Vale a mesma orientação: caso clínico se trata em consulta, não em conversa de mensagem.
8. Por quanto tempo
- Contatos por formulário: enquanto durar o relacionamento e por até 5 anos depois, prazo do Código de Defesa do Consumidor.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados de medição: pelo prazo das próprias ferramentas, sempre de forma agregada.
9. Seus direitos
A LGPD garante a você: confirmação de que há tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, e revogação do consentimento. Para exercer qualquer um deles, escreva para contato@rogeriosilvacardiologista.com.br.
Revogar o consentimento de medição é imediato: basta recusar no banner, ou limpar os cookies do site pelo seu navegador.
10. Segurança
O site trafega em HTTPS, o acesso ao sistema de conteúdo é restrito e autenticado, e os formulários são protegidos contra envio automatizado. Nenhum sistema é infalível: se ocorrer incidente com risco relevante, comunicamos os titulares e a ANPD, como manda o art. 48.
11. Menores
Este site não é dirigido a menores de 18 anos e não coleta dados deles intencionalmente. Se identificarmos um cadastro de menor sem consentimento dos responsáveis, ele é eliminado.
12. Alterações
Esta política pode ser atualizada quando o site mudar. A versão vigente é sempre a publicada aqui, e mudanças relevantes são sinalizadas na página inicial.
13. Contato
contato@rogeriosilvacardiologista.com.br · WhatsApp (21) 98302-5977 · página de contato.