Política de Privacidade

Esta política vale para o site e os canais de atendimento da Grass Clínica ("Clínica"), nome sob o qual atende o médico que, como pessoa física, é o controlador dos seus dados pessoais:

Dr. Yordani Grass Rojas — CRM/RO 9223
Rua Dois de Abril, 505, Centro, Ji-Paraná/RO, CEP 76900-048
dryordanigrass@gmail.com

Respeitamos a sua privacidade. Esta política explica quais dados pessoais coletamos neste site e nos nossos canais de atendimento, para que os usamos e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Formulário de agendamento: nome, WhatsApp, e-mail, tratamento de interesse e a mensagem que você escrever.
• Formulário de depoimento: o nome que você informar, o texto do depoimento e a data em que você autorizou a publicação.
• Origem da visita: quando você chega por um anúncio ou link de campanha, o endereço pode trazer códigos como utm_source, utm_campaign, gclid (Google) ou fbclid (Meta). Guardamos esses códigos e o site de onde você veio no seu próprio navegador por até 30 dias e os enviamos junto com o formulário, apenas para saber qual campanha gerou o contato. Eles não identificam você.
• Dados de navegação (somente se você aceitar os cookies de medição): páginas visitadas, tempo de visita, tipo de aparelho e navegador, cidade aproximada e interações como cliques no botão de WhatsApp e envio do formulário. Veja o item 5.
• Dados técnicos de segurança: endereço IP e data e hora de acesso, usados pela hospedagem para proteger o site contra abuso (por exemplo, limitar envios repetidos do formulário).
• Dados de saúde, considerados sensíveis pela LGPD, apenas no contexto do atendimento médico, registrados em prontuário.

Pedimos que você não envie informações de saúde detalhadas pelo formulário do site. Elas serão tratadas na consulta, com o sigilo próprio do atendimento médico.

2. Para que usamos os seus dados

• Responder às suas mensagens e organizar o agendamento de consultas;
• Prestar o atendimento médico e manter o prontuário, conforme a legislação e as normas do Conselho Federal de Medicina;
• Publicar depoimentos que você autorizou expressamente;
• Medir as visitas ao site e o resultado dos nossos anúncios, se você aceitar os cookies de medição;
• Manter o site funcionando com segurança.

Não vendemos nem alugamos dados pessoais.

3. Bases legais

Tratamos seus dados com base no seu consentimento (cookies de medição e publicação de depoimentos), na execução de procedimentos preliminares ao atendimento que você solicitou (formulário de agendamento), no cumprimento de obrigações legais e regulatórias, no legítimo interesse da Clínica em manter o site seguro e na tutela da saúde, conforme os artigos 7º e 11 da LGPD.

4. Com quem compartilhamos

Usamos prestadores de serviço que tratam dados em nosso nome e seguindo nossas instruções:

• Vercel — hospedagem do site;
• Resend — envio dos e-mails do formulário de agendamento;
• Supabase — banco de dados do blog e dos depoimentos;
• Meta Platforms e Google — medição de visitas e de anúncios, somente se você aceitar (item 5);
• Google Maps — o mapa da página de contato é carregado do Google quando você chega até ele, e o Google recebe dados técnicos da visita, como o endereço IP;
• sistemas de agenda e prontuário eletrônico e laboratórios, quando você realizar o atendimento ou exames.

Alguns desses serviços armazenam dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD. Também compartilhamos dados com autoridades quando houver obrigação legal.

5. Cookies, pixel e ferramentas de medição

Na primeira visita, um aviso pergunta se você aceita os cookies de medição. Enquanto você não aceitar, nenhuma dessas ferramentas é carregada. Se recusar, o site funciona normalmente.

• Meta Pixel (Meta Platforms, dona do Facebook e do Instagram): registra visitas e ações no site — abrir uma página de tratamento, clicar no WhatsApp, enviar o formulário — para medirmos o resultado dos anúncios e mostrarmos anúncios a pessoas que visitaram o site. Cookies: _fbp e _fbc.
• Google Analytics 4 (Google): estatísticas de visitas, como quantas pessoas acessaram cada página e de onde vieram. Cookies: _ga e _ga_*.
• Google Ads (Google): mede quantos contatos vieram dos anúncios no Google. Cookies: _gcl_*.

Nunca enviamos a essas plataformas o seu nome, telefone, e-mail, a mensagem do formulário ou o tratamento que você escolheu. Os eventos informam apenas que uma ação aconteceu (por exemplo, "formulário enviado").

Também guardamos no seu navegador, sem uso de terceiros: a sua escolha sobre os cookies e a origem da visita descrita no item 1. Para mudar sua escolha a qualquer momento, use o botão abaixo ou o link "Preferências de cookies" no rodapé do site. Se você retirar o consentimento, apagamos os cookies de medição deste navegador.

Preferências de cookies

Para entender como a Meta e o Google tratam esses dados, consulte a Política de Privacidade da Meta e a Política de Privacidade do Google. Você também pode ajustar os anúncios que recebe nas configurações de anúncios da sua conta em cada plataforma.

6. Por quanto tempo guardamos e como protegemos

• Contatos do formulário: pelo tempo necessário para responder e organizar o atendimento;
• Depoimentos: enquanto estiverem publicados ou até você pedir a exclusão;
• Origem da visita no seu navegador: até 30 dias;
• Dados de medição: conforme o prazo configurado em cada ferramenta (no Google Analytics, 14 meses);
• Prontuário médico: pelo prazo exigido pela legislação.

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, como conexão criptografada (HTTPS) e acesso restrito ao painel do site.

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação dos seus dados;
• portabilidade dos dados;
• informações sobre com quem compartilhamos os seus dados;
• revogação do consentimento, inclusive dos cookies de medição e da publicação de depoimento.

8. Como pedir a exclusão dos seus dados

1. Envie um e-mail para dryordanigrass@gmail.com ou uma mensagem pelo WhatsApp (69) 99227-9302 com o assunto "Exclusão de dados".
2. Informe o nome e o contato (e-mail ou telefone) usados no formulário ou no depoimento, para localizarmos os seus dados.
3. Podemos pedir uma confirmação de identidade antes de excluir, para proteger você.
4. Respondemos em até 15 dias. Dados que a lei nos obriga a manter, como o prontuário médico, são guardados pelo prazo legal e depois eliminados.

Para os dados de navegação coletados pela Meta e pelo Google, você pode, além disso, apagar os cookies do seu navegador e usar as ferramentas de privacidade das próprias plataformas.

9. Contato do encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados, que é o próprio controlador, Dr. Yordani Grass Rojas, pelo e-mail dryordanigrass@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização.