Esta página explica, em linguagem direta, quais dados este site coleta, pra que eles servem, com quem são compartilhados e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados neste site é:
Rodrigo Rocha Silveira
CNPJ 62.413.594/0001-10
Criciúma, Santa Catarina, Brasil
Canais para qualquer assunto relacionado a privacidade: WhatsApp (48) 99929-1215 ou e-mail rodrigosilveira1909@gmail.com.
Sou agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Por isso não há encarregado de dados nomeado: quem responde é o próprio controlador, pelo canal acima.
2. Quais dados são coletados e quando
2.1. Quando você me chama no WhatsApp
Ao clicar em qualquer botão de contato, você é levado ao WhatsApp e a conversa acontece lá. Nesse momento, recebo o que você compartilhar comigo: nome, número de telefone, nome da clínica e o conteúdo da mensagem. Se você tiver respondido às perguntas rápidas do site (faixa de ticket médio, verba mensal, tempo de resposta da equipe), essas respostas vão junto na primeira mensagem, pra que a conversa já comece com contexto.
Uso esses dados pra responder, avaliar se o meu serviço faz sentido pra sua clínica e, se avançarmos, formalizar a prestação de serviço. A base legal é a execução de procedimentos preliminares a contrato (art. 7º, V, da LGPD) e, quando a contratação é feita pela pessoa jurídica da clínica, o legítimo interesse em atender o contato que você mesmo iniciou (art. 7º, IX).
A conversa fica no WhatsApp, no meu aparelho e no backup do aplicativo, e é lida por mim, manualmente. Não tomo nenhuma decisão automatizada sobre você. Se ela avançar pra uma proposta, posso registrar nome, telefone, clínica e o andamento num sistema de controle de contatos (CRM) hospedado nos Estados Unidos. Se fecharmos contrato, os dados necessários passam a ser tratados pra executá-lo (art. 7º, V); depois do fim, guardo só o que a lei fiscal exige (art. 7º, II) e o necessário pra exercer direitos em eventual disputa (art. 7º, VI).
2.2. Enquanto você navega (cookies e ferramentas de medição)
Só com o seu consentimento, o site usa três ferramentas de terceiros, em duas categorias que você pode aceitar juntas ou em separado:
- Estatísticas. Google Analytics 4 (Google): páginas visitadas, tempo de leitura, origem da visita, tipo de dispositivo, cliques nos botões, cidade aproximada, e as respostas que você dá nas perguntas rápidas do site (faixa de ticket, verba, tempo de resposta) e no diagnóstico de compliance, registradas como eventos estatísticos. Microsoft Clarity (Microsoft): mapas de calor e gravação pseudonimizada da navegação (rolagem e cliques), sem identificação nominal, vinculada a um identificador de sessão. O texto que você digita é mascarado por padrão.
- Anúncios. Meta Pixel (Meta) e os sinais de anúncio do Google Analytics: registram a visita e o clique em botões de contato pra medir minhas campanhas e pra mostrar meus anúncios a quem já visitou o site (remarketing).
Nenhuma dessas ferramentas é carregada antes de você escolher no aviso que aparece na primeira visita. Se você recusar, nenhuma delas roda, e nada sai do seu navegador pra essas empresas. Recusar não muda nada no uso do site. A base legal é o seu consentimento (art. 7º, I, da LGPD), que pode ser retirado a qualquer momento (veja a seção 6).
2.3. Registros técnicos de acesso
Como todo site, o servidor de hospedagem (Vercel) registra automaticamente endereço IP, data e hora do acesso, navegador e página solicitada. Isso é necessário pra manter o site no ar e protegê-lo contra abusos, e não depende de consentimento. Esses registros ficam com a Vercel pelo prazo curto definido por ela (de horas a poucos dias, conforme o plano). Eu não guardo cópia. A base legal é o legítimo interesse (art. 7º, IX).
As fontes tipográficas do site são carregadas dos servidores do Google (Google Fonts). Ao abrir qualquer página, seu navegador pede esses arquivos ao Google, o que envia o seu endereço IP a ele. Isso não usa cookie nem identifica você, e a base legal é o legítimo interesse em exibir o site como ele foi desenhado (art. 7º, IX).
2.4. Ferramenta de diagnóstico de compliance
As respostas que você dá no diagnóstico de compliance não são guardadas por mim. Se você aceitou a categoria "estatísticas", cada resposta gera um evento no Google Analytics (número da pergunta e sim/não, sem nome nem contato), que uso pra entender quais pontos mais pegam as clínicas. Se não aceitou, nada é enviado. O resultado só chega até mim se você escolher me mandar pelo WhatsApp.
3. O que eu não faço com os seus dados
- Não vendo nem alugo seus dados. O único compartilhamento é o da seção 4, e só com a sua escolha no aviso de cookies (no caso das ferramentas de medição e anúncios).
- Não uso seus dados pra enviar comunicação que você não pediu.
- Não peço dados sensíveis (como informações de saúde) nem dados de pacientes, nem pelo site nem na conversa comercial. Evite me enviar informações de pacientes ou de terceiros. Se algo assim chegar sem necessidade, apago.
- Este site não é destinado a menores de 18 anos.
4. Com quem os dados são compartilhados
| Empresa | Pra quê |
|---|---|
| WhatsApp (grupo Meta) | Entrega das mensagens: número, conteúdo, anexos e metadados. Operador na entrega, controlador nos tratamentos próprios da plataforma |
| Google (Analytics, Ads e Fonts) | Medição de uso do site e de campanhas, remarketing e carregamento das fontes. Define finalidades próprias sobre parte desses dados (controlador independente) |
| Meta (Pixel) | Medição de campanhas e remarketing. Controlador independente pra finalidades próprias |
| Microsoft (Clarity) | Mapas de calor e gravação pseudonimizada de navegação. Controlador independente pra finalidades próprias |
| Vercel | Hospedagem do site e registros técnicos de acesso. Operador |
| Sistema de controle de contatos (CRM) | Registro do andamento de propostas, quando a conversa avança. Operador |
Essas empresas processam dados fora do Brasil, principalmente nos Estados Unidos. No caso das ferramentas de medição e anúncios, a transferência se apoia no seu consentimento específico dado no aviso de cookies, que informa isso em destaque (art. 33, VIII, da LGPD). No caso do WhatsApp e do CRM, na necessidade de atender ao contato que você iniciou e de executar o que for combinado (art. 33, IX). Cada uma dessas empresas publica seus próprios termos de tratamento de dados, que valem em conjunto com esta política. Se quiser saber o país de destino e o mecanismo usado numa transferência específica, é só pedir pelo canal de privacidade.
5. Por quanto tempo os dados ficam guardados
- Conversas e dados de contato: se não houver contratação, até 12 meses depois da última mensagem. Se houver, durante o contrato e por até 5 anos depois do fim dele, prazo em que obrigações legais e fiscais ainda podem ser exigidas.
- Dados de navegação: no Google Analytics, os dados por evento e por usuário ficam por 14 meses; relatórios agregados, sem identificação, ficam por mais tempo. O Google Signals (cruzamento com contas Google logadas) está desativado. Nas outras ferramentas, pelo prazo de cada uma. O prazo de cada cookie está na tabela da seção 6.
- Registro do seu aceite de cookies: quando você aceita a categoria "estatísticas", a escolha (data, versão do aviso e categorias) é gravada como um evento no Google Analytics, sem nome nem contato. É o que me permite comprovar que o consentimento foi dado, como a LGPD exige (art. 8º, §2º).
- Registros de acesso do servidor: ficam com a Vercel pelo prazo curto definido por ela. Não guardo cópia.
- Sua escolha no aviso de cookies: 12 meses. Depois disso, o aviso aparece de novo.
6. Cookies usados e como mudar sua escolha
O aviso permite aceitar tudo, recusar tudo ou escolher por categoria. Nenhuma categoria vem marcada por padrão.
| Nome | Categoria | Origem | Finalidade | Duração |
|---|---|---|---|---|
rr_consent | Necessário | Este site | Guarda a sua escolha no aviso. Fica no armazenamento local do navegador, não é um cookie e não rastreia | 12 meses |
_ga, _ga_* | Estatísticas | Google Analytics | Distinguir visitantes e sessões | Até 2 anos |
_clck, CLID | Estatísticas | Microsoft Clarity | Identificar o visitante entre sessões | Até 1 ano |
_clsk, ANONCHK, SM, MR, MUID | Estatísticas | Microsoft Clarity | Identificar a sessão de navegação e sincronizar o identificador com a Microsoft | De 10 minutos a 1 ano, conforme o cookie |
_fbp, _fbc | Anúncios | Meta Pixel | Distinguir visitantes pra medição de campanhas e remarketing | 90 dias |
Pra mudar sua escolha a qualquer momento, clique em (o mesmo link está no rodapé de todas as páginas). Ao retirar uma permissão, as ferramentas daquela categoria param de carregar e os cookies dela são apagados do seu navegador. Isso não apaga o que Google, Meta ou Microsoft já receberam antes; pra isso, me peça a eliminação pelo canal de privacidade. Você também pode apagar cookies pelas configurações do seu navegador.
7. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se eu trato dados seus e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados de forma irregular.
- Pedir a eliminação dos dados tratados com base no seu consentimento.
- Pedir a portabilidade dos dados.
- Saber com quem seus dados foram compartilhados.
- Ser informado sobre a possibilidade de não dar consentimento e o que acontece se não der. Aqui a resposta é simples: recusar os cookies não muda nada no uso do site nem no atendimento.
- Revogar o consentimento dado, pelo botão "Preferências de cookies" ou pelo WhatsApp.
- Se opor a um tratamento feito com base em legítimo interesse (como os registros técnicos de acesso) ou a qualquer tratamento que esteja em desacordo com a LGPD.
Pra exercer qualquer um desses direitos, me chame pelo WhatsApp ou escreva pra rodrigosilveira1909@gmail.com. Minha meta é responder em até 15 dias, e sempre dentro dos prazos da LGPD e da Resolução CD/ANPD nº 2/2022, que vale pra agentes de pequeno porte. Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
8. Segurança
O site é servido exclusivamente por conexão criptografada (HTTPS). As conversas acontecem no WhatsApp, que usa criptografia de ponta a ponta na troca de mensagens, e ficam guardadas no meu aparelho e no backup do aplicativo, que também é criptografado de ponta a ponta com senha que só eu tenho. A conta tem confirmação em duas etapas ativada. Nenhum sistema é infalível, mas se houver um incidente de segurança com risco relevante pra você, aviso você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta mesma página, com a data de atualização no topo. Mudanças relevantes na forma de tratar seus dados fazem o aviso de cookies aparecer de novo, pedindo uma nova escolha, mesmo pra quem já tinha decidido.