Política de Privacidade
Versão 1.4 · 31 de outubro de 2026 · site e sistema da clínica
Esta política descreve as práticas do site e do sistema da clínica. Informações técnicas ainda não confirmadas estão indicadas nas seções correspondentes e podem ser solicitadas pelo canal de privacidade.
1. Quem cuida dos seus dados
Dra. Thais Grace Machado · CRO 95382/SP
Canal de privacidade: WhatsApp (12) 98236-7808. Informe que deseja tratar de “Privacidade”.
Locais de atendimento: Rua Felício Jabbur Nasser, 720, sala 4, Galo Branco; e Avenida Dr. João Guilhermino, 429, sala 126, Centro — São José dos Campos/SP.
2. Quais dados podem ser tratados
- Cadastro e contato: nome, telefone, nascimento, CPF quando informado e necessário, bairro, cidade e observações pertinentes ao atendimento.
- Atendimento e saúde: agendamentos, profissional, procedimentos, relatos de saúde, alergias, medicamentos, histórico, diagnóstico, evolução, odontograma, receitas, exames e anexos.
- Anamnese: perguntas gerais de saúde e módulos de odontologia e/ou estética escolhidos pela equipe, identificação de quem preenche, responsável legal quando houver, declaração, desenho da assinatura e registros de autoria do preenchimento e da conferência presencial.
- Rastreabilidade: fotos de etiquetas, produto, fabricante, lote, validade, quantidade utilizada e observações do atendimento.
- Administração e segurança: valores, situação e forma de pagamento, contas da equipe, registros de operações, solicitações de privacidade e informações técnicas necessárias à proteção do acesso. O sistema não possui formulário próprio para cadastrar dados completos de cartão.
- Comunicações e preferências: mensagens de atendimento e respostas, recusas de envio, referências de autorizações promocionais e preferências de conteúdo externo.
3. Para quais finalidades
Os dados são utilizados para organizar consultas, preparar e documentar o atendimento, comunicar informações pertinentes, conferir materiais utilizados, administrar pagamentos, proteger o sistema, responder a solicitações e cumprir obrigações aplicáveis. A equipe deve limitar cada coleta ao necessário e conferir informações de terceiros ou representantes.
Conforme a operação, podem ser aplicáveis hipóteses legais relacionadas a providências solicitadas pelo paciente e contratos, obrigações legais ou regulatórias, exercício regular de direitos e tutela da saúde realizada por profissionais de saúde. Dados de saúde exigem análise específica. Autorizações para promoção e divulgação de imagens são tratadas separadamente; não presumimos que confirmar uma consulta autorize publicidade.
4. Anamnese e assinatura
A profissional preenche a ficha durante o atendimento, a partir das informações relatadas pelo paciente. O paciente confere as respostas e assina no aparelho da clínica. Não é necessário receber link ou código pelo WhatsApp para esse fluxo. Campos clínicos não respondidos ficam explicitamente registrados como “Não preenchido”, sem presumir uma resposta negativa.
A ficha concluída é preservada e fica disponível à equipe autorizada. Revisões profissionais e etiquetas são registros adicionais. Mudanças de saúde devem ser informadas à clínica. A assinatura desenhada é vinculada às respostas e aos registros de autoria e conferência; não é anunciada como assinatura digital certificada. Quem solicita apoio para assinar tem a ficha registrada como assinatura pendente. A equipe deve conferir a identidade de quem assina e a representação legal quando houver. O acesso à tela de assinatura é limitado à ficha apresentada e tem prazo; o retorno ao sistema da equipe exige nova autenticação.
Durante o acesso verificado, o paciente pode consultar e imprimir/salvar sua cópia. A anamnese não substitui a avaliação clínica nem o consentimento específico para um procedimento.
5. WhatsApp e conteúdo promocional
O WhatsApp é utilizado para contato e comunicações de atendimento. O fluxo de anamnese por convite e código foi substituído pelo preenchimento presencial; registros anteriores podem conter as evidências desse acesso remoto. Conforme os recursos habilitados pela clínica, podem existir lembretes, mensagens de aniversário e pedidos de avaliação. Você pode comunicar suas preferências à equipe e responder SAIR para interromper os envios automáticos contemplados por essa opção.
O convite do grupo promocional depende de autorização específica registrada para o telefone. É possível revogá-la pelo canal da clínica. Participar do grupo é opcional e segue também as regras do WhatsApp; ao entrar, seu número e informações do perfil podem ficar visíveis aos participantes conforme os recursos e configurações desse serviço. Números compartilhados exigem cuidado adicional.
6. Cookies, armazenamento local e serviços opcionais
O sistema utiliza cookie de sessão para acesso e proteção dos formulários. O site grava preferências de tema e de conteúdo externo no armazenamento local do navegador. Bloquear esses recursos pode afetar funcionalidades correspondentes.
Google Maps e Instagram, apresentado por SnapWidget, permanecem sem carregar até a permissão do visitante. Ao permitir, o navegador se conecta a esses serviços, que podem receber endereço IP, informações de navegador e dados de interação, além de usar seus próprios identificadores conforme suas políticas. Você pode recusar e continuar navegando, ou alterar a escolha em “Preferências de conteúdo externo”, no rodapé. A revogação interrompe novas incorporações no site, mas não apaga automaticamente registros que o fornecedor já recebeu.
Na versão própria do site verificada nesta data, não foram identificados Google Analytics, Meta Pixel ou ferramentas publicitárias equivalentes instaladas diretamente. Fontes são servidas pelo próprio site. Links para Google, Instagram e WhatsApp levam a serviços externos, com regras próprias.
7. Com quem os dados podem ser compartilhados
A equipe autorizada acessa dados pertinentes ao atendimento. O sistema e seus arquivos ficam na hospedagem VPS contratada com a Hostinger, com localização principal em São Paulo, Brasil, conforme informação do responsável pela clínica. As mensagens são encaminhadas pelo WhatsApp/Meta, utilizando a Evolution instalada no servidor da clínica. Google Maps e SnapWidget/Instagram recebem dados de navegação quando o conteúdo correspondente é permitido. Fotografias publicadas podem ser visualizadas pelos visitantes dentro do escopo da autorização pertinente.
Dados também podem ser fornecidos a destinatários legítimos quando necessário a obrigações aplicáveis ou ao exercício de direitos, observadas as condições legais. Não se deve usar esse compartilhamento como autorização genérica para divulgar prontuários.
A localização informada do VPS não significa que todos os serviços utilizados tratem dados somente no Brasil. Condições dos contratos, subprocessadores e eventuais transferências internacionais de serviços externos são verificadas separadamente. Solicite esclarecimentos pelo canal de privacidade.
8. Guarda, segurança e eliminação
São utilizados controles de acesso, proteção dos formulários, registros de operações e cópias de segurança. Nenhum ambiente pode prometer segurança absoluta. Contas da equipe e documentos devem ser utilizados somente por pessoas autorizadas.
Os dados são conservados conforme a finalidade e obrigações clínicas, contratuais, fiscais ou de defesa de direitos aplicáveis. Prontuários e documentos clínicos associados, incluindo anamneses e etiquetas de rastreabilidade, são preservados por no mínimo 20 anos a partir do último registro, observadas obrigações ou motivos legítimos que exijam guarda por período superior. O término desse prazo não gera exclusão automática: a destinação depende de análise e registro adequados. Os prazos de outras categorias são avaliados separadamente. A eliminação de prontuários não é automática; pedidos são analisados considerando obrigações de guarda. A existência de um pedido de exclusão não autoriza apagar documentos cuja conservação seja exigida.
As cópias automáticas locais de segurança têm retenção de 365 dias. A rotação dessas cópias não reduz a obrigação de preservar o prontuário e não corresponde à exclusão do documento no sistema. Cópias históricas de manutenção ou recuperação exigem avaliação específica.
Cópias de segurança e registros em fornecedores também precisam ser considerados no atendimento do pedido. A eliminação não implica desaparecimento instantâneo de todas as cópias; retenções justificadas devem ser informadas ao titular.
9. Seus direitos e como solicitar
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revogação de consentimento e análise de bloqueio, anonimização ou eliminação, entre outros direitos previstos na LGPD e conforme suas condições de aplicação.
Utilize o WhatsApp de privacidade (12) 98236-7808. A equipe poderá confirmar identidade e legitimidade de modo proporcional antes de entregar documentos ou alterar registros. Não envie dados de saúde em grupos públicos. Se alguma retenção for necessária, a clínica deverá explicar a justificativa e o alcance da resposta. Representantes devem comprovar legitimidade quando necessário.
10. Atualizações
Este aviso poderá ser atualizado para refletir mudanças reais do serviço e a revisão jurídica. Alterações de finalidade ou consentimento serão avaliadas conforme a legislação aplicável. O canal de privacidade também recebe dúvidas, reclamações e pedidos de versões anteriores disponíveis.