1. Quem somos
Este é o site da Dra. Laíse Lima, médica neurologista (CRM-SC 31761 | RQE 28966), com atendimento em Tubarão/SC, Joinville/SC e por telemedicina. Ela é a responsável pelo tratamento dos dados descritos aqui (controladora, nos termos da Lei Geral de Proteção de Dados, a LGPD, Lei nº 13.709/2018).
2. Que dados coletamos e por quê
Formulário de agendamento do site. Ao pedir uma consulta, você informa:
- nome e sobrenome;
- telefone (com DDD);
- cidade;
- idade de quem vai consultar;
- para quem é a consulta (você, um filho ou outro familiar);
- o motivo da consulta;
- o tipo de atendimento (particular, ou plano de saúde, cartão de desconto ou carta de encaminhamento);
- o seu consentimento para o uso desses dados.
O motivo da consulta pode revelar informação de saúde, que a LGPD considera dado pessoal sensível. Ele só é tratado com o seu consentimento, dado ao marcar a caixa do formulário, e para uma finalidade: marcar e organizar a sua consulta. Escreva apenas o necessário.
Esses dados servem para marcar a consulta e para entrar em contato com você sobre ela, e sobre consultas e outros serviços da Dra. Laíse. Ao final do formulário, eles são reunidos numa mensagem de WhatsApp que você mesmo envia à clínica.
Dados de acesso ao site. Quando você abre o site ou toca em um botão de agendamento, guardamos o local do atendimento escolhido, a origem e a campanha do link que você usou (por exemplo, um anúncio), o tipo de aparelho e navegador, a cidade aproximada e um identificador da sua visita. A cidade é estimada pelo endereço de rede no momento do acesso, e o endereço de IP não fica gravado junto ao seu contato nem ao seu cadastro: ele é usado só para contar acessos por rede e conter abuso, e é apagado em cerca de 24 horas. Usamos o restante para saber quais canais trazem pacientes e melhorar o site.
Cookies e armazenamento no navegador. O site guarda no seu aparelho a origem e a campanha do link que você usou, e um rascunho do formulário preenchido até a metade, para você não perder o que digitou. O consentimento nunca é guardado no rascunho: precisa ser dado de novo a cada preenchimento.
3. Com quem compartilhamos
Não vendemos os seus dados. Usamos prestadores de serviço para operar o site:
- Brevo (lista de contatos): recebe o seu nome, telefone e os dados do formulário, para a clínica entrar em contato com você.
- Meta (Facebook e Instagram): o site usa o Meta Pixel para medir anúncios. Ele registra que a página foi vista e que houve um pedido de agendamento (sem o conteúdo do formulário). A Meta também recebe dados do seu navegador, como o endereço de IP e cookies, e os trata conforme a política dela.
- WhatsApp: a mensagem com os dados do formulário é enviada por você, a partir do seu aparelho. A clínica também pode enviar mensagens pelo WhatsApp, apenas a quem consentiu, sobre consultas marcadas.
- Netlify e Supabase: hospedagem do site e do banco de dados, com acesso restrito à equipe da clínica.
- Google Meet: nas consultas online, a administradora do site usa o Meet para criar as salas; veja a seção 4.
Também podemos compartilhar dados quando a lei exigir, ou por ordem de autoridade competente.
4. Google Meet: uma configuração da administração do site
Você, paciente ou visitante, nunca é convidado a entrar com a sua conta Google neste site, e não concede nenhuma permissão do Google a ele. A integração descrita abaixo é feita apenas pela administradora do site (a Dra. Laíse Lima ou quem ela autorizar), em um painel interno de acesso restrito, e envolve somente a conta Google dela.
Para as consultas online, a administradora conecta o painel à própria conta Google, uma única vez, para que o painel crie salas do Google Meet. Isso funciona assim:
-
A conexão usa o login do Google (OAuth) e pede à administradora uma única permissão:
criar e gerenciar as salas de reunião criadas pelo próprio aplicativo
(
meetings.space.created), além do e-mail da conta conectada. O aplicativo não lê e-mails, contatos, arquivos nem agenda dela. - O único dado do Google que guardamos é o e-mail da conta da administradora e uma credencial de acesso (refresh token), cifrada no banco de dados. Ela serve só para criar as salas e pode ser revogada a qualquer momento, no painel ou em myaccount.google.com/permissions.
- Nenhum dado de paciente é enviado ao Google pelo site: a criação da sala não leva nome, telefone nem qualquer informação da consulta. O link da sala é enviado ao paciente pela clínica.
- Ao entrar na sala, o paciente usa o Google Meet, que é um serviço do Google e está sujeito à política de privacidade dele.
O uso e a transferência, a qualquer outro aplicativo, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
5. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais e do exercício da medicina, inclusive o prontuário, que segue as regras do Conselho Federal de Medicina. Os dados de contato que você pediu para apagar são eliminados, salvo quando a lei nos obrigar a guardá-los.
6. Como protegemos
O acesso ao painel é restrito à equipe da clínica, com login e verificação em duas etapas. As credenciais de integração são guardadas cifradas, e a conexão com o site usa HTTPS. Nenhum sistema é infalível, mas tratamos com cuidado o que você nos confia.
7. Os seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar que tratamos os seus dados; acessá-los; corrigi-los; pedir a eliminação dos que foram tratados com o seu consentimento; retirar o consentimento; pedir informação sobre com quem compartilhamos; e se opor a um tratamento. Para exercer qualquer um desses direitos, ou tirar dúvidas, fale com a clínica pelo e-mail contato (arroba) dralaiselima (ponto) com (ponto) br.
8. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página, e a versão em vigor é sempre esta.