Política de privacidade

Última atualização: 23 de julho de 2026.

Este aviso explica, em linguagem simples, como esta landing page e os canais integrados de atendimento tratam dados pessoais. Ele também esclarece a diferença entre uma interação com a página e um contato real iniciado pelo WhatsApp.

1. Quem é responsável pelos dados

Esta landing e os canais de atendimento associados são disponibilizados para a Dra. Célia Ortunho, CRM/SP 54.763 e RQE 43.026, com atendimento na Rua Amadeu Segundo Cherubini, 348, Vila São Manoel, São José do Rio Preto/SP, CEP 15091-250. Ela é responsável pelas decisões sobre as finalidades e os meios dos tratamentos descritos neste aviso, sem prejuízo das responsabilidades próprias de cada plataforma utilizada.

Para dúvidas ou para exercer direitos de privacidade, escreva para clinicaortunho@gmail.com. Esse é o canal público da clínica para solicitações relacionadas a dados pessoais.

2. Quais dados podem ser tratados

Dependendo de como você usa a página e o atendimento, podem ser tratados:

• dados técnicos necessários à entrega e à segurança do site, como endereço IP, data, hora, navegador e registros de acesso processados pelos serviços de hospedagem e proteção;
• sua preferência sobre medições opcionais, armazenada neste navegador;
• origem da visita, rota acessada, UTMs e identificadores técnicos de campanha presentes no endereço;
• ao acionar um botão de WhatsApp, protocolo, identificador técnico de sessão, data e hora, botão acionado e dados mínimos para atribuir a origem do contato;
• quando uma mensagem é efetivamente enviada, nome ou identificação do perfil, telefone, conteúdo da conversa, histórico e andamento do atendimento no WhatsApp e no CRM;
• informações de saúde que você decida enviar durante a conversa. Esses são dados pessoais sensíveis e recebem proteção reforçada.

A página não pede que você informe dados clínicos antes de abrir o WhatsApp. Evite enviar documentos ou informações desnecessárias.

3. Como o contato e a conversão funcionam

Ao clicar para abrir o WhatsApp, a página pode criar um registro técnico de atribuição. Esse clique, sozinho, não cria um lead no CRM. Somente uma mensagem real recebida pelo canal oficial pode iniciar ou atualizar o atendimento.

Quando essa mensagem cria uma oportunidade realmente nova atribuída a um anúncio do Google, podem ser enviados de forma server-side ao Google Ads/Data Manager apenas o identificador técnico do clique, a data e a hora do evento, um identificador único da transação e a fonte do evento. Esse envio não inclui nome, telefone, conteúdo da conversa, protocolo, URL ou informação clínica.

O Dash Lufo recebe somente fatos de desempenho sanitizados e agregáveis, sem nome, telefone, mensagem, protocolo ou identificador de clique bruto.

4. Para que os dados são usados e quais são as bases legais

• Disponibilizar e proteger a página: interesse legítimo em manter o serviço seguro, funcional e protegido contra abuso, além do cumprimento de obrigações aplicáveis.
• Responder ao contato e organizar o agendamento: procedimentos preliminares e execução da relação solicitada pela própria pessoa.
• Organizar a origem, evitar duplicidades e avaliar o funcionamento do atendimento: interesse legítimo, com minimização, separação de conteúdo clínico e possibilidade de oposição, quando aplicável.
• Realizar medições opcionais no navegador: consentimento, que pode ser recusado ou retirado sem impedir o contato.
• Tratar informações de saúde: somente quando necessário ao atendimento e com fundamento nas hipóteses aplicáveis a dados sensíveis, especialmente tutela da saúde, cumprimento de obrigações e exercício regular de direitos. Essas informações não são usadas para perfil publicitário.

5. Medições opcionais e sua escolha

Google Tag Manager/Google Ads e PostHog só iniciam as medições web opcionais depois da sua escolha. Quando autorizados, podem registrar eventos limitados, como visualização da landing, abertura de perguntas frequentes, profundidade de rolagem e clique em botão de WhatsApp. O evento de clique é uma microconversão e não significa que uma mensagem foi enviada.

A implementação mantém gravação de sessão, autocaptura e criação de perfis desativadas no PostHog. Nome, telefone, mensagem, protocolo e contexto clínico não são enviados às medições web; o PostHog também não recebe identificadores de clique. Sinais para personalização de anúncios permanecem negados.

Você pode continuar sem medições opcionais. A preferência fica neste navegador até ser alterada ou até os dados locais serem apagados. Retirar o consentimento interrompe novas medições opcionais neste navegador.

6. Com quem os dados podem ser compartilhados

Somente para as finalidades descritas, podem participar do tratamento: Vercel, para hospedagem; Cloudflare, para domínio, entrega e segurança; Google Tag Manager, Google Ads e Data Manager, para mensuração e atribuição; PostHog, para análise opcional; Meta/WhatsApp, para mensagens; Evolution e n8n, para integrações; CRM Lufo/Supabase, para operação e armazenamento do atendimento; e Dash Lufo, para fatos sanitizados de desempenho.

Conforme a atividade, esses prestadores podem atuar como operadores, suboperadores ou responsáveis por tratamentos próprios. Alguns serviços globais podem processar dados fora do Brasil; o ambiente PostHog utilizado está configurado nos Estados Unidos. Quando houver transferência internacional, aplicam-se os mecanismos previstos na LGPD e as salvaguardas contratuais pertinentes. Informações atualizadas sobre compartilhamentos e transferências podem ser solicitadas pelo canal da seção 1.

Dados pessoais não são vendidos. O conteúdo da conversa e informações clínicas não são reutilizados para publicidade.

7. Por quanto tempo os dados são conservados

A preferência de medição permanece no navegador até ser alterada ou os dados locais serem apagados. Informações técnicas mantidas apenas na sessão do navegador deixam de ficar disponíveis ao fim dessa sessão.

Registros de atribuição, segurança, atendimento e CRM são conservados somente enquanto necessários às finalidades informadas, à continuidade do atendimento, ao cumprimento de obrigações legais, regulatórias ou profissionais e ao exercício regular de direitos. Quando deixam de ser necessários e não existe motivo legítimo para conservação, são eliminados ou anonimizados, conforme aplicável.

Se uma informação passar a integrar um prontuário médico, ela seguirá as regras próprias de guarda e sigilo de prontuários, que são diferentes das aplicáveis a um lead que não se tornou paciente.

8. Seus direitos

Nos limites da LGPD, você pode solicitar gratuitamente confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revogação do consentimento e revisão de decisões automatizadas, se houver.

Envie a solicitação para clinicaortunho@gmail.com. Poderemos pedir somente as informações necessárias para confirmar sua identidade e proteger seus dados. O pedido será tratado nos prazos previstos na legislação aplicável. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados.

9. Adolescentes e situações de urgência

Se você tem menos de 18 anos, o contato e eventual atendimento devem contar com a participação do responsável legal quando isso for exigido pelas regras clínicas e legais aplicáveis. O tratamento deve sempre observar o melhor interesse do adolescente.

Esta landing e o WhatsApp não são canais de emergência. Em uma situação urgente, procure imediatamente um serviço de emergência.

10. Segurança e atualizações

São adotadas medidas técnicas e organizacionais compatíveis com os riscos, incluindo minimização, separação entre medição e atendimento e restrição de acesso aos sistemas operacionais. Nenhum sistema é totalmente imune a incidentes; situações relevantes serão tratadas conforme a legislação e as orientações da ANPD.

Este aviso pode ser atualizado para refletir mudanças nos tratamentos, fornecedores ou requisitos aplicáveis. A versão vigente permanecerá nesta página, com a data indicada no início.