Este Aviso de Privacidade explica quais dados pessoais coletamos quando você fala com a nossa clínica, por que os usamos, com quem os compartilhamos e como você pode exercer os seus direitos. Ele foi escrito para atender à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e às políticas da plataforma WhatsApp Business, da Meta.
01Quem é o controlador dos seus dados
O controlador dos dados pessoais tratados nas situações descritas neste aviso é a pessoa jurídica identificada a seguir, inscrita e ativa junto à Receita Federal do Brasil.
Montes Claros/MG — CEP 39.401-052
02A que este aviso se aplica
Este aviso se aplica ao tratamento de dados pessoais decorrente do relacionamento entre você e a clínica, especialmente nas seguintes situações:
- Conversas iniciadas por você ou pela clínica nos números de WhatsApp da unidade, tanto pela API oficial do WhatsApp Business quanto pelos aplicativos WhatsApp e WhatsApp Business.
- Contatos originados de anúncios que abrem uma conversa no WhatsApp, conhecidos como anúncios de clique para o WhatsApp.
- Formulários, páginas de agendamento e campanhas digitais mantidas pela clínica.
- Agendamento, confirmação, remarcação e acompanhamento de avaliações e sessões de tratamento.
O atendimento presencial, o prontuário clínico e os registros exigidos pela legislação sanitária e pelos conselhos profissionais seguem regras próprias de sigilo e guarda, complementares a este aviso.
03Dados pessoais que tratamos
Tratamos apenas os dados necessários para atender você e conduzir o relacionamento com a clínica. Os dados abaixo estão organizados por categoria.
| Categoria | O que inclui |
|---|---|
| Identificação e contato | Nome, número de telefone, nome de exibição do perfil no WhatsApp, e-mail quando informado, cidade e bairro. |
| Conteúdo das conversas | Mensagens de texto, áudios, imagens, vídeos, documentos, figurinhas, cartões de contato e localização que você envia ou recebe nos nossos canais, além das respostas enviadas pela equipe. |
| Metadados de mensagem | Data e hora de envio, identificador da mensagem, número de origem e de destino, status de entrega e leitura, e identificador da conversa. |
| Transcrição de áudio | Texto gerado automaticamente a partir das notas de voz recebidas, quando este recurso estiver ativo no número, para que a equipe possa ler o conteúdo do atendimento. |
| Dados de agendamento | Unidade escolhida, profissional, data e horário da avaliação ou sessão, histórico de confirmações, remarcações e faltas. |
| Dados de saúde | Queixa relatada, região do corpo, tempo de sintoma, exames que você opte por enviar e demais informações clínicas que você compartilhe espontaneamente na conversa. |
| Origem e marketing | Identificador do clique no anúncio que originou a conversa, campanha e conjunto de anúncios correspondentes, e etiquetas internas de atendimento. |
| Registros de sistema | Logs técnicos de recebimento, envio e reentrega de mensagens, mantidos para auditoria, segurança e correção de falhas. |
A clínica não solicita senhas, códigos de verificação, dados completos de cartão de crédito ou cópias de documentos por mensagem. Se receber um pedido assim em nome da clínica, desconsidere e comunique-nos pelos canais oficiais.
04De onde vêm os dados
- De você. A maior parte dos dados vem do que você escreve, fala e envia nas conversas ou preenche em nossos formulários.
- Da plataforma WhatsApp. Recebemos da Meta o número, o nome de exibição do perfil e o conteúdo das mensagens que você nos envia, além dos status de entrega.
- De anúncios. Quando a conversa começa por um anúncio de clique para o WhatsApp, recebemos um identificador técnico daquele clique, sem qualquer conteúdo do seu perfil em redes sociais.
- Da própria clínica. Registros gerados pela equipe durante o atendimento, como anotações de agendamento e etiquetas de organização.
05Para que usamos os seus dados
- Atender e responder. Conduzir a conversa, esclarecer dúvidas sobre o tratamento e dar continuidade ao contato iniciado por você.
- Agendar e confirmar. Marcar avaliações e sessões, enviar lembretes, confirmar presença e tratar remarcações.
- Prestar o serviço de saúde. Registrar a queixa relatada e encaminhar você ao profissional adequado dentro da unidade.
- Organizar o atendimento internamente. Distribuir conversas entre atendentes, evitar duplicidade de cadastro e manter o histórico de relacionamento.
- Melhorar a qualidade. Auditar atendimentos, treinar a equipe e corrigir falhas operacionais.
- Enviar comunicações. Informar sobre horários, orientações de tratamento e, mediante autorização, campanhas e novidades da unidade.
- Mensurar publicidade. Informar à Meta que um contato originado de anúncio avançou no atendimento, de modo agregado e sem revelar o conteúdo da conversa.
- Cumprir a lei. Atender obrigações legais, regulatórias e de conselhos profissionais, e exercer direitos em processos administrativos ou judiciais.
- Garantir a segurança. Prevenir fraude, uso indevido dos canais e incidentes de segurança da informação.
Não vendemos dados pessoais e não os cedemos a terceiros para publicidade própria desses terceiros.
06Bases legais do tratamento
Cada finalidade se apoia em uma base legal prevista na LGPD, conforme o quadro abaixo.
| Base legal | Quando se aplica |
|---|---|
| Execução de contrato ou de procedimentos preliminares art. 7º, V | Atendimento, agendamento, confirmação e prestação do serviço solicitado por você. |
| Cumprimento de obrigação legal ou regulatória art. 7º, II | Guarda de registros exigidos pela legislação de saúde, fiscal e consumerista. |
| Tutela da saúde art. 7º, VIII e art. 11, II, "f" | Tratamento de informações clínicas por profissionais de saúde e pela equipe assistencial da clínica. |
| Legítimo interesse art. 7º, IX | Organização interna do atendimento, prevenção a fraudes, segurança dos canais e melhoria da qualidade. |
| Consentimento art. 7º, I e art. 11, I | Envio de comunicações promocionais e uso de depoimentos, imagens ou vídeos seus. Pode ser retirado a qualquer momento. |
| Exercício regular de direitos art. 7º, VI | Defesa em processos administrativos, judiciais ou arbitrais. |
07Tratamento de dados de saúde
Somos uma clínica de fisioterapia, e é natural que a conversa envolva informações sobre a sua saúde. Esses dados são considerados sensíveis pela LGPD e recebem cuidado reforçado.
- O acesso é restrito aos profissionais e atendentes envolvidos no seu atendimento.
- Não usamos dados de saúde para segmentação publicitária, e não os enviamos a plataformas de anúncio.
- Os eventos de conversão enviados à Meta indicam apenas que um contato avançou em uma etapa do atendimento, sem qualquer informação clínica.
- Não compartilhamos dados de saúde com operadoras de planos, seguradoras ou instituições financeiras para fins de seleção de risco.
Envie exames, laudos e imagens clínicas apenas quando a equipe solicitar, e somente pelo canal oficial indicado.
08Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário para as finalidades descritas neste aviso, com parceiros submetidos a obrigações contratuais de confidencialidade e segurança.
| Destinatário | Papel | Local |
|---|---|---|
| Meta Platforms, Inc. / WhatsApp LLC | Plataforma de mensageria. Transporta e entrega as mensagens e mantém a infraestrutura do WhatsApp Business. Recebe também eventos de conversão de anúncios, sem conteúdo clínico. | Estados Unidos |
| HighLevel Inc. (GoHighLevel) | Sistema de gestão de relacionamento onde as conversas, os contatos e os agendamentos ficam registrados e são operados pela equipe. | Estados Unidos |
| Fornecedora da plataforma | Responsável técnica pela plataforma WhatsApp Hub, que integra os números de WhatsApp ao sistema de gestão da clínica, e pela operação desse serviço. | Brasil |
| Provedores de infraestrutura | Hospedagem de servidores, banco de dados e armazenamento dos arquivos trocados nas conversas. | Brasil e exterior |
| Serviço de transcrição de áudio | Conversão automática de notas de voz em texto, quando o recurso estiver ativo, sem uso do conteúdo para treinamento de modelos. | Estados Unidos |
| Rede Doutor Hérnia | Franqueadora e demais unidades, exclusivamente para encaminhamento quando você solicitar atendimento em outra cidade. | Brasil |
| Autoridades públicas | Órgãos reguladores, conselhos profissionais e autoridades judiciais, quando houver requisição formal ou obrigação legal. | Brasil |
09Transferência internacional de dados
Parte da nossa operação usa serviços hospedados fora do Brasil, especialmente a plataforma WhatsApp e o sistema de gestão de relacionamento. Nesses casos, a transferência é realizada com base no artigo 33 da LGPD, apoiada na execução do contrato firmado com você e em cláusulas contratuais de proteção de dados celebradas com os fornecedores, que exigem padrão de segurança compatível com a legislação brasileira.
10Por quanto tempo guardamos
| Tipo de registro | Prazo de guarda |
|---|---|
| Conversas e mídias de atendimento | Enquanto durar o relacionamento e por até 5 anos após o último contato, para defesa em eventual reclamação de consumo. |
| Arquivos de mídia hospedados | Removidos do armazenamento intermediário por rotina automática de limpeza por idade, permanecendo o registro textual da conversa. |
| Dados de agendamento | Enquanto durar o relacionamento e pelos prazos exigidos pela legislação aplicável. |
| Registros clínicos e prontuário | Pelo prazo mínimo determinado pela legislação sanitária e pelas normas do conselho profissional competente. |
| Dados de contato para comunicação promocional | Até que você retire o consentimento ou solicite a exclusão. |
| Logs técnicos de sistema | Pelo prazo necessário à auditoria e à segurança da informação, observado o mínimo legal aplicável a registros de aplicação. |
Encerrados os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
11Segurança da informação
- Tráfego cifrado em trânsito entre os sistemas envolvidos no atendimento.
- Acesso individualizado por credencial, com permissões limitadas ao necessário para cada função.
- Separação lógica das conversas por unidade e por responsável, de modo que um atendente veja apenas as conversas sob sua responsabilidade.
- Registro de auditoria das operações de envio, recebimento e reentrega de mensagens.
- Rotinas automáticas de verificação de integridade e de limpeza de arquivos antigos.
- Compromisso de confidencialidade assinado pela equipe e pelos fornecedores.
Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da lei.
12Seus direitos como titular
A LGPD garante a você, a qualquer momento e sem custo, os seguintes direitos:
- Confirmação e acesso. Saber se tratamos dados seus e obter cópia deles.
- Correção. Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação. Quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade. Solicitar a transferência dos dados a outro fornecedor, observada a regulamentação da ANPD.
- Eliminação dos dados tratados com consentimento. Salvo nas hipóteses de guarda autorizadas pela lei.
- Informação sobre compartilhamento. Saber com quais entidades públicas e privadas compartilhamos os seus dados.
- Informação sobre a negativa de consentimento. Conhecer as consequências de não fornecer o consentimento.
- Revogação do consentimento. A qualquer momento, por manifestação expressa.
- Oposição. Opor-se a tratamento fundado em legítimo interesse, indicando o motivo.
- Revisão de decisões automatizadas. Solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados que afetem seus interesses.
Para exercer qualquer um deles, escreva para o nosso encarregado pelo endereço indicado no item 17. Responderemos no prazo previsto na legislação, podendo solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.
13Como pedir a exclusão dos seus dados
Você pode solicitar a exclusão dos seus dados pessoais por qualquer um dos caminhos abaixo:
- Envie a palavra EXCLUIR em uma mensagem no número de WhatsApp pelo qual você fala com a clínica, informando o nome completo.
- Escreva para contato@doutorhernia.online com o assunto "Exclusão de dados — LGPD".
- Compareça à unidade no endereço indicado no item 1 e apresente o pedido por escrito.
Depois de confirmarmos a sua identidade, removemos os dados dos nossos sistemas de atendimento e relacionamento. Registros que a lei nos obriga a manter, como prontuário clínico e documentos fiscais, permanecem guardados apenas para esse fim, com acesso restrito, e não são usados para contatá-lo.
Para deixar de receber comunicações promocionais sem excluir o cadastro, basta responder SAIR na conversa. Continuaremos enviando apenas mensagens operacionais relacionadas a agendamentos em andamento.
14Crianças e adolescentes
O atendimento de menores de 18 anos ocorre com o acompanhamento e o consentimento específico de ao menos um dos pais ou do responsável legal, no melhor interesse do menor, conforme o artigo 14 da LGPD. Não direcionamos comunicações promocionais a crianças e adolescentes.
15Cookies e navegação em nossas páginas
Nossas páginas podem utilizar cookies e tecnologias semelhantes para lembrar preferências, medir audiência e avaliar o desempenho de campanhas. Cookies estritamente necessários ao funcionamento da página são carregados sempre. Os demais dependem da sua autorização, que pode ser ajustada nas configurações do seu navegador a qualquer momento.
16Alterações deste aviso
Podemos atualizar este aviso para refletir mudanças na nossa operação, na tecnologia empregada ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo. Quando a alteração for relevante, comunicaremos você pelos canais de atendimento antes de ela entrar em vigor.
17Fale com o encarregado pelo tratamento de dados
O encarregado é o canal de comunicação entre você, a clínica e a Autoridade Nacional de Proteção de Dados.
Montes Claros/MG — CEP 39.401-052
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, pelo endereço gov.br/anpd.
Este aviso é regido pelas leis brasileiras, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor). Fica eleito o foro da Comarca de Montes Claros, Estado de Minas Gerais, para dirimir controvérsias, sem prejuízo do foro do domicílio do consumidor.