Como seus dadossão tratados aqui

Dr. Paulo Rogério Seraphim Júnior — médico inscrito no CRM-PR sob o nº 60381, atuante em saúde mental, com consultório na Clínica Flora, Consultório 07, Rua Astorga, 190, Bairro Hedy, Londrina — PR, CEP 86061-160.

Para qualquer assunto relativo a dados pessoais — pedido de acesso, correção, exclusão ou dúvida sobre esta política — o canal é o e-mail de contato publicado no rodapé deste site, com o assunto LGPD. Pedidos são respondidos em até 15 dias.

Este site usa medição de audiência para entender de onde as pessoas chegam, quais páginas ajudam de fato e em que ponto alguém desiste. A ferramenta é o Google Analytics, carregada por meio do Google Tag Manager, e pode ser acompanhada de ferramentas de campanha do Google e da Meta.

Nada disso começa antes do seu aceite. Na primeira visita aparece uma faixa perguntando, com os botões de aceitar e recusar do mesmo tamanho. Enquanto você não responde — e também se você recusar — o site opera em modo sem cookie: o Google recebe apenas um sinal anônimo, sem identificador, que serve para contagem agregada e não permite reconhecer você numa próxima visita nem exibir anúncio direcionado.

A base legal é o seu consentimento (LGPD, art. 7º, I), e ele é revogável: para mudar de ideia, apague os dados de navegação deste site no seu navegador e a faixa aparece de novo na visita seguinte. Recusar não limita nada — todo o conteúdo e todos os canais de contato continuam disponíveis do mesmo jeito.

Não há servidor de aplicação nem banco de dados neste site: as páginas são arquivos estáticos. Nada do que você digita no formulário é gravado aqui, e nenhum dado é vendido ou cedido para terceiros com finalidade comercial.

O que existe é o registro técnico automático que qualquer servidor de internet gera ao entregar uma página: endereço IP, data e hora do acesso, tipo de navegador e página solicitada. Esse registro é gerado pela empresa que hospeda o site, serve exclusivamente à operação e à segurança da infraestrutura, e não é usado para identificar você nem cruzado com qualquer outra informação. A base legal é o legítimo interesse na segurança do serviço (LGPD, art. 7º, IX), somado ao que o Marco Civil da Internet determina.

O formulário da página de contato pede nome e telefone, ambos obrigatórios, e mais três campos opcionais: motivo de procura, turno de preferência e observações. O motivo de procura é, pela LGPD, dado pessoal sensível — refere-se à sua saúde. Por isso ele é opcional: você pode deixá-lo em branco e explicar tudo apenas na consulta.

Ao clicar em enviar, nada é transmitido para este site. O navegador monta um texto com o que você preencheu e abre o WhatsApp já com essa mensagem escrita. O envio é seu: você lê, edita ou apaga o que quiser, e só então aperta enviar. Se fechar o WhatsApp sem enviar, nada chega ao consultório.

A partir do envio, a conversa passa a ser tratada pelo WhatsApp, serviço da Meta Platforms, sob a política de privacidade e os termos dessa empresa. As mensagens ficam no aparelho do consultório e são usadas apenas para agendar, confirmar e orientar atendimentos. A base legal é a execução de procedimentos preliminares relacionados a contrato do qual você é parte (art. 7º, V) e, quanto ao dado de saúde, a tutela da saúde por profissional de saúde (art. 11, II, alínea "f").

• Empresa de hospedagem — entrega os arquivos das páginas e gera o registro técnico de acesso descrito no capítulo 02.
• Google Fonts — fornece as duas famílias tipográficas do site. Ao buscar a fonte, seu navegador informa o endereço IP aos servidores do Google. Nenhum outro dado é transmitido e nenhum cookie é criado por essa requisição.
• Google Tag Manager e Google Analytics — medem a audiência, conforme o capítulo 02. Só gravam cookie depois do seu aceite; sem ele, operam em modo anônimo e agregado.
• Google Ads e Meta (Facebook e Instagram) — quando houver campanha no ar, medem quais anúncios trouxeram visitas. Só entram em ação com o seu aceite, e nunca recebem o conteúdo do formulário.
• WhatsApp (Meta Platforms) — apenas se e quando você optar por iniciar a conversa, conforme o capítulo 03.
• Google Maps — apenas se você clicar em "Abrir no mapa". A partir daí você está no site do Google, sob as regras dele.

Google e Meta têm sede no exterior, o que caracteriza transferência internacional de dados. Ela ocorre nos limites estritos descritos acima e ampara-se nas garantias contratuais adotadas por essas empresas.

• Mensagem de contato que não virou consulta: apagada quando deixa de ter finalidade, em até 12 meses.
• Dados de quem se torna paciente: passam a compor o prontuário e são guardados por, no mínimo, 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007 e a Lei nº 13.787/2018.
• Registro técnico de acesso: mantido pela hospedagem pelo prazo legal aplicável e descartado em seguida.
• Dados de medição de audiência: guardados pelo Google por até 14 meses e depois apagados automaticamente. São dados agregados de navegação, não identificam você e não se comunicam com o prontuário.

Prontuário médico não pode ser apagado a pedido: a guarda é obrigação legal do médico, e é ela que protege também o paciente. Isso não impede o acesso — você tem direito a cópia integral do seu prontuário a qualquer momento.

• Confirmar se existe tratamento de dados seus e obter acesso a eles.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade dos dados a outro profissional ou serviço.
• Revogar consentimento e pedir eliminação dos dados tratados com base nele — respeitada a guarda obrigatória do prontuário descrita no capítulo 05.
• Ser informado sobre com quem os dados foram compartilhados.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles, escreva ao e-mail publicado no rodapé com o assunto LGPD. A identidade é confirmada antes da resposta — é o que impede alguém de pedir os seus dados se passando por você.

O site é servido exclusivamente por conexão criptografada (HTTPS). O aparelho usado no atendimento tem bloqueio de tela, e as conversas do WhatsApp trafegam com criptografia de ponta a ponta. Tudo o que você conta em consulta está protegido pelo sigilo profissional do art. 73 do Código de Ética Médica, cuja quebra só se admite nas hipóteses que a própria norma prevê.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, a comunicação à ANPD e às pessoas afetadas é feita nos termos do art. 48 da LGPD.

Esta política pode mudar — em especial se o site passar a usar analytics, pixel de publicidade ou formulário com envio para servidor. Quando isso acontecer, a data de atualização no topo muda junto, e a mudança entra antes da ferramenta, nunca depois.