Política de Privacidade & Proteção de Dados

1. Identificação do Controlador dos Dados

O presente website institucional é operado e controlado pela Dra. Daniele Rossi, médica inscrita no Conselho Regional de Medicina do Rio Grande do Sul sob o número CRMRS 45962, atuando como sócia-diretora na Clínica Vênere, com sede na Rua Leopoldo Rosenfeld, 678, Bairro Planalto, Gramado - RS, CEP 95675-060.

Para qualquer solicitação referente à privacidade, proteção ou eliminação de seus dados pessoais, nosso canal oficial de comunicação é:

2. Princípios e Compromisso de Não Comercialização

A privacidade e o sigilo médico são pilares invioláveis da nossa conduta. Declaramos solenemente que não comercializamos, não alugamos e não compartilhamos seus dados pessoais com terceiros para fins publicitários externos ou enriquecimento de bancos de dados.

Todo tratamento de dados limita-se ao mínimo necessário para responder às suas solicitações e, quando aplicável, dar continuidade ao atendimento pelo canal oficial de WhatsApp.

3. Dados Coletados e Finalidade Específica

O formulário de contato usa os dados fornecidos espontaneamente por você apenas para compor a mensagem que será aberta no WhatsApp. O site não grava esses dados no navegador nem no banco de dados:

• Nome Completo: Para identificação e personalização do acolhimento na clínica;
• Telefone / WhatsApp com DDD: Para contato exclusivo da nossa equipe de concierge com o objetivo de alinhar horários e enviar orientações pré-consulta;
• Área de Interesse Clínico: Para direcionar o tempo de consulta adequado à sua avaliação individualizada (60 minutos);
• Turno de Preferência: Para conciliação assertiva com a agenda médica.

Nos formulários dos Guias da Serra, o site grava no banco apenas os dados necessários para liberar o material e administrar o consentimento:

• Nome, e-mail e, opcionalmente, WhatsApp: Para identificar o pedido e disponibilizar o guia;
• Cidade e relação com a Serra: Para compreender, de forma não clínica, se o conteúdo atende moradores, visitantes ou pessoas de outras cidades;
• Guia solicitado e registros de consentimento: Para comprovar a solicitação e respeitar a escolha de receber ou não os próximos guias e de ser ou não contatado(a) pela equipe;
• Contato da equipe (somente com autorização específica): Quem marca a opção “Aceito que a equipe da Dra. Daniele Rossi fale comigo” tem nome, contatos, cidade, guia e origem da campanha transferidos ao sistema de gestão da clínica, hospedado em servidor no Brasil, para que a equipe faça o contato. Sem essa marcação, os dados ficam apenas no site e não são usados para abordagem;
• Origem da campanha: Quando presentes no link, registramos somente utm_source, utm_medium, utm_campaign e utm_content. Não registramos termos de busca, identificadores de clique nem dados de saúde.

4. Base Legal para o Tratamento de Dados (LGPD)

O tratamento dos seus dados fundamenta-se nos seguintes dispositivos da Lei 13.709/2018:

• Consentimento do Titular (Art. 7º, I): Manifestado de forma livre, informada e inequívoca ao enviar o formulário ou ao interagir com o nosso concierge;
• Tutela da Saúde (Art. 7º, VIII e Art. 11, II, 'f'): Procedimento realizado por profissional de saúde devidamente habilitado (médica), visando ao diagnóstico e assistência dermatológica e estética individualizada.

O consentimento para receber o guia solicitado é separado da autorização opcional para receber os próximos materiais. Cadastros sem autorização de contato são eliminados após 12 meses. Quando houver autorização para os próximos guias, os dados são mantidos até a revogação do consentimento ou pedido de exclusão pelo titular. No sistema de gestão, contatos que não se tornam pacientes são anonimizados em até 12 meses após o encerramento do atendimento comercial; pedidos de exclusão feitos ao site são repassados automaticamente ao sistema de gestão. Quem pede para não ser contatado(a) entra numa lista de bloqueio que guarda apenas uma impressão criptográfica do telefone e do e-mail, para que a escolha seja respeitada.

5. Política de Cookies e Rastreamento Ético

Utilizamos cookies com finalidades bem delimitadas:

• Cookies Essenciais: Necessários para a segurança da navegação, integridade dos formulários e memorização das suas preferências de consentimento;
• Analytics próprio: Medidas pseudônimas de visualizações, visitantes, sessões, dispositivo, interações e tempo de permanência. O identificador recebido é transformado em hash no servidor, e os valores digitados no formulário não são enviados aos eventos. A coleta só começa após seu aceite expresso no banner. Da origem da visita, registramos apenas o domínio (por exemplo, google.com) e, quando o link contém marcadores de campanha, somente origem, mídia, campanha e peça (utm_source, utm_medium, utm_campaign e utm_content). Não registramos o endereço de origem completo, termo de busca, identificadores de clique de plataformas, dados pessoais ou informação de saúde nesses eventos. Os eventos são mantidos por até 13 meses e depois excluídos automaticamente.
• Google Analytics 4 e Google Tag Manager: Somente depois de você escolher “Aceitar analytics”, o Google Tag Manager carrega o Google Analytics 4 para medir páginas vistas e ações gerais, como abertura do agendamento, clique nos canais de contato, acesso ao mapa e conclusão de pedido de guia. Nome, telefone, e-mail, mensagens, campos dos formulários e informações de saúde não são enviados ao Google. O armazenamento para publicidade, os sinais do Google e a personalização de anúncios permanecem desativados. O Google pode receber dados técnicos do navegador e do dispositivo, endereço IP para processamento técnico e localização aproximada, página acessada e as interações descritas. Os dados em nível de evento e de usuário ficam configurados no GA4 pelo prazo mínimo disponível, de 2 meses; relatórios agregados podem permanecer por prazo maior. O Google atua como fornecedor de tecnologia e pode processar dados fora do Brasil de acordo com seus mecanismos de proteção. Consulte a Política de Privacidade do Google.
• Meta Pixel: Somente depois de você escolher “Aceitar analytics”, o site carrega o Pixel da Meta para registrar visualizações de página e avaliar, de forma agregada, a efetividade das campanhas. A correspondência avançada e a configuração automática ficam desativadas. Nome, telefone, e-mail, mensagens, campos dos formulários e informações de saúde não são enviados pela integração. A Meta pode receber dados técnicos do navegador e do dispositivo, endereço IP para processamento técnico, localização aproximada e a página acessada. A fonte de dados está classificada na Meta como prestador de serviços de saúde e bem-estar, sujeita às restrições da plataforma. Consulte a Política de Privacidade da Meta.

Você pode, a qualquer momento, alterar suas preferências de cookies clicando no link "Preferências de Cookies" situado no rodapé de qualquer página. Ao escolher “Apenas essenciais”, a coleta opcional é interrompida, os identificadores pseudônimos e a atribuição da sessão são apagados do navegador, o consentimento do Google é atualizado para negado e o consentimento do Pixel da Meta é revogado.

6. Direitos do Titular dos Dados (Art. 18 da LGPD)

Como titular dos seus dados pessoais, você tem o direito de solicitar a qualquer tempo:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados coletados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogação do consentimento concedido anteriormente.

As solicitações serão atendidas com presteza e sem qualquer custo através do nosso canal de concierge no WhatsApp (54) 99122-3464 em até 1 dia útil.

7. Segurança da Informação e Criptografia

Adotamos medidas técnicas e administrativas aptas a proteger seus dados pessoais contra acessos não autorizados e situações acidentais de destruição ou alteração:

• Conexão 100% criptografada via protocolo HTTPS / SSL Let's Encrypt com HSTS forçado;
• Acesso ao painel administrativo restrito por autenticação, senhas armazenadas com o mecanismo seguro nativo do PHP, proteção CSRF e controle de sessão;
• Servidores com monitoramento contínuo e proteção contra ataques distribuídos.

8. Conformidade com as Normas Éticas do CFM

Em atenção às resoluções do Conselho Federal de Medicina (notadamente a Resolução CFM nº 2.336/2023), este site possui finalidade estritamente educativa e informativa sobre a saúde, sustentação e longevidade da pele. Não realizamos diagnósticos remotos, não prometemos resultados biológicos garantidos e não expomos fotografias comparativas de "antes e depois".