1. Quem somos
Esta política explica como a RAZAO_SOCIAL, inscrita no CNPJ sob o n. CNPJ, com sede na R. Londrina, 2055, Centro, Cascavel, PR, 85812-055 ("nós"), trata os dados pessoais coletados no site buonocoreodontologia.com.br e em suas páginas de campanha.
Atuamos como controladora desses dados, nos termos da Lei n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).
2. Quais dados coletamos
2.1. Dados que você nos fornece
Quando você preenche o formulário de contato do site, coletamos o que você mesmo digita: nome, e-mail, WhatsApp e o assunto ou sintoma que você seleciona. Esses dados servem para que o consultório retorne o contato e entenda o seu caso antes da conversa.
Quando você clica em um dos botões de WhatsApp, você é levado para uma conversa com a clínica. A partir daí passamos a ter acesso ao seu número, ao nome do seu perfil e ao conteúdo que você escrever.
2.2. Dados coletados automaticamente
Enquanto você navega, coletamos: páginas visitadas, data e hora do acesso, endereço IP, tipo de dispositivo e navegador, origem da visita (o anúncio, o site ou a busca que trouxe você) e identificadores de cookies.
2.3. O que não coletamos pelo site
O site não coleta dados de saúde, prontuário, exames, imagens clínicas nem qualquer outro dado sensível (origem racial, convicção religiosa, opinião política, vida sexual, dado genético ou biométrico). O que você conta sobre o seu caso durante o atendimento clínico é tratado no prontuário da clínica, sob sigilo profissional, e não por esta política. Nossos serviços são direcionados a maiores de 18 anos.
3. Para que usamos, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Entrar em contato para responder sua solicitação e agendar avaliação | Procedimentos preliminares a contrato (art. 7, V) |
| Fazer o site funcionar, garantir segurança e prevenir fraude | Legítimo interesse (art. 7, IX) |
| Medir audiência e entender como o site é usado, para melhorá-lo | Consentimento (art. 7, I), cookies de análise |
| Medir o resultado de anúncios, evitar repetir o mesmo anúncio e exibir comunicação publicitária relevante | Consentimento (art. 7, I), cookies de marketing |
| Cumprir obrigação legal ou regulatória e exercer direitos em processo | Art. 7, II e VI |
As finalidades baseadas em consentimento só acontecem se você autorizar no banner de cookies. Você pode mudar de ideia a qualquer momento (seção 6).
4. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Usamos as categorias abaixo.
4.1. Essenciais (sempre ativos)
Necessários para o site funcionar e para registrar a sua própria escolha de cookies. Não podem ser desligados.
| Cookie | Para que serve | Prazo |
|---|---|---|
wxp_consent | Guarda a sua escolha no banner de cookies | 90 dias |
4.2. Análise (depende do seu consentimento)
| Cookie | Para que serve | Prazo |
|---|---|---|
_ga, _ga_* | Google Analytics 4: distingue visitantes e sessões | Até 2 anos |
wxp_xid | Identificador anônimo do navegador, para não contar a mesma pessoa duas vezes | 90 dias |
4.3. Marketing (depende do seu consentimento)
| Cookie | Para que serve | Prazo |
|---|---|---|
wxp_ft | Registra a origem da sua primeira visita | 90 dias |
wxp_lt | Registra a origem da sua última visita | 90 dias |
wxp_entry | Registra a primeira página pela qual você entrou | 90 dias |
_fbp, _fbc | Meta (Facebook e Instagram): identificam a visita e o clique no anúncio | 90 dias |
_gcl_* | Google Ads: identifica o clique no anúncio | 90 dias |
4.4. Medição no servidor
Além dos cookies, enviamos eventos de conversão do nosso servidor para o Meta e para o Google (as chamadas APIs de conversão), para medir corretamente o resultado dos anúncios mesmo quando o navegador bloqueia scripts.
Nesses envios, seu e-mail e telefone nunca saem em texto legível. Eles são transformados por um algoritmo criptográfico irreversível (SHA-256) antes de sair do nosso servidor. Esses envios só acontecem se você consentir com cookies de marketing.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, e apenas no necessário:
- Google (Analytics, Ads, Tag Manager), medição e publicidade
- Meta (Facebook, Instagram), medição e publicidade
- Provedores de hospedagem e automação, que armazenam e organizam o atendimento do seu contato
- Autoridades públicas, quando houver obrigação legal ou ordem judicial
Alguns desses parceiros processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas garantias do art. 33 da LGPD, incluindo cláusulas contratuais dos próprios fornecedores.
6. Como retirar o consentimento
Você pode reabrir o painel de cookies e mudar sua decisão a qualquer momento pelo link Preferências de cookies, no rodapé de qualquer página. A mudança vale a partir do momento em que você salva, e não afeta o que já foi tratado licitamente antes disso. Você também pode apagar os cookies direto nas configurações do seu navegador.
7. Por quanto tempo guardamos
- Contato de quem não virou paciente: até 24 meses após o último contato.
- Dados de pacientes: pelo prazo do tratamento e, depois, pelo prazo legal aplicável, incluindo o do prontuário odontológico.
- Dados de navegação e cookies: conforme os prazos da seção 4.
Terminado o prazo, os dados são eliminados ou anonimizados.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento
- Oposição a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para EMAIL_ENCARREGADO. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para não entregar seus dados a outra pessoa.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo tráfego criptografado (HTTPS), controle de acesso restrito a quem precisa tratar os dados e transformação irreversível (hash) de e-mail e telefone antes de qualquer envio a plataformas de publicidade. Nenhum sistema é absolutamente seguro; em caso de incidente com risco relevante, comunicaremos você e a ANPD, na forma da lei.
10. Encarregado (DPO)
NOME_ENCARREGADO
E-mail: EMAIL_ENCARREGADO
11. Alterações desta política
Podemos atualizar esta política. A data de vigência no topo sempre indica a versão atual. Se a mudança for significativa, avisaremos no site.
12. Reclamação
Se você entender que seus direitos não foram atendidos, pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.