1. Quem é responsável pelos seus dados
A controladora dos dados tratados por este site é a Unimaia Clínica Médica e Odontológica, CNPJ 37.728.339/0001-19, com endereço na Rua Major Capitú, 75, Centro, Lajedo-PE, CEP 55385-000.
Esta política vale para o uso deste site. O tratamento de dados no atendimento presencial, como prontuário e exames, segue as regras próprias da clínica e as normas dos conselhos de saúde.
2. Quais dados tratamos e como
Formulário de agendamento. O formulário pede nome, WhatsApp, área e especialidade, data e turno de preferência. O site não guarda esses dados: ele só monta uma mensagem, e é você quem decide enviá-la pelo seu WhatsApp para a recepção da clínica.
A especialidade escolhida pode indicar uma informação sobre a sua saúde, que a LGPD considera dado sensível. Informe só o necessário para o agendamento.
Conversa pelo WhatsApp. As mensagens que você envia são usadas pela clínica para agendar e organizar o seu atendimento. O WhatsApp é um serviço da Meta, com política de privacidade própria.
Dados técnicos de acesso. O site fica em um servidor (VPS) contratado para a clínica. Para entregar as páginas e proteger o site contra ataques, o servidor registra dados técnicos como endereço IP, tipo de navegador, página acessada, data e hora. Esses registros são rotativos: os mais antigos são apagados automaticamente.
Mapa. A página "Como chegar" mostra um mapa do Google Maps. Ao carregar o mapa, o Google recebe dados como o seu endereço IP e pode usar cookies próprios, conforme a política de privacidade do Google.
Avaliações exibidas no site. A página inicial mostra trechos de avaliações públicas feitas no Google, só com o primeiro nome (e a inicial do sobrenome, quando houver), sem foto. Quem quiser que a sua avaliação seja retirada do site pode pedir pelo canal indicado na seção 8.
Links externos. Os links para WhatsApp e Instagram levam a serviços de terceiros, com regras próprias de privacidade.
3. Cookies
Este site não usa cookies próprios nem ferramentas de publicidade ou rastreamento. Só o mapa do Google, na página "Como chegar", pode usar cookies do Google.
4. Para que usamos os dados e com qual base legal
- Agendar e organizar o seu atendimento: procedimentos preliminares a pedido do titular (art. 7º, V) e, para informações de saúde, tutela da saúde por profissionais e serviços de saúde (art. 11, II, "f").
- Funcionamento e segurança do site: legítimo interesse (art. 7º, IX), limitado ao necessário para manter o site no ar e protegido.
- Cumprimento de obrigações legais e regulatórias: art. 7º, II, e art. 11, II, "a".
Não vendemos dados pessoais nem os usamos para publicidade.
5. Com quem os dados são compartilhados
- Provedor do servidor (VPS): hospedagem do site.
- Meta (WhatsApp): quando você escolhe enviar a mensagem de agendamento ou conversar com a recepção.
- Google (Maps): quando você abre a página com o mapa.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Esses serviços podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD.
6. Por quanto tempo guardamos
O site não armazena os dados do formulário. As conversas de agendamento ficam com a clínica pelo tempo necessário para o atendimento e para cumprir obrigações legais. Depois disso, são eliminadas ou anonimizadas.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir à clínica, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com seu consentimento e informação sobre a possibilidade de não consentir;
- informação sobre com quem seus dados foram compartilhados;
- revogação do consentimento.
8. Como falar com a gente sobre seus dados
Encarregado pelo tratamento de dados (art. 41): [nome do encarregado, a definir pela clínica].
Canal para pedidos sobre seus dados: [canal de atendimento ao titular, a definir pela clínica].
Se o seu pedido não for atendido, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
9. Crianças e adolescentes
O agendamento para crianças e adolescentes deve ser feito pelos pais ou responsáveis legais, que informam os dados necessários para o atendimento (art. 14).
10. Segurança
O site funciona só com HTTPS (conexão criptografada), não tem banco de dados de pacientes e usa cabeçalhos de segurança que bloqueiam scripts de origens não autorizadas. Nenhum sistema é 100% seguro, mas adotamos medidas proporcionais para proteger as informações.
11. Mudanças nesta política
Esta política pode ser atualizada, por exemplo, se o site ganhar novas funcionalidades. A data da última atualização aparece no topo desta página.