Política de Privacidade
1. Quem trata os seus dados
Os dados pessoais tratados neste site são de responsabilidade de Thales Lamartine Serviços Médicos LTDA, inscrita no CNPJ sob o nº 25.050.609/0001-04 e atuando sob o nome Vision Clinic Oftalmologia, com consultório na Av. Gov. José Malcher, 168 — Centro Empresarial Bolonha, sala 516, Nazaré, Belém/PA, CEP 66035-065, sob responsabilidade técnica do Dr. Thales Lamartine (CRM-PA 8644 · RQE 4798).
Para qualquer assunto relacionado a esta política — inclusive pedidos de acesso ou exclusão — escreva para [email protected] ou fale no WhatsApp (91) 98451-5151.
2. O que este site coleta
Este site não tem banco de dados e não armazena nada. Não há cadastro, não há login e não há cookie — nem criado por nós, nem pela única ferramenta de medição instalada, o Cloudflare Web Analytics (item 4), que funciona sem cookie e sem identificar quem visita.
O único ponto em que você digita alguma coisa é o formulário de agendamento. Ele não envia os dados para nenhum servidor: o que você preenche é usado apenas para montar, no seu próprio navegador, uma mensagem de WhatsApp já escrita. Enquanto você não tocar em “Continuar no WhatsApp”, nada sai do seu aparelho — e, se você fechar a página antes disso, nada é guardado em lugar nenhum.
Ao enviar a mensagem, você passa a conversar com a clínica pelo WhatsApp. A partir daí, valem as regras do item 4.
Dados que podem aparecer na mensagem
- Nome e número de WhatsApp — que você digita nos campos correspondentes.
- Motivo do contato e melhor dia de atendimento — escolhidos nas listas.
- O que você escrever no campo livre de mensagem.
O campo livre é opcional. Se você descrever sintomas nele, esse conteúdo é considerado dado pessoal sensível de saúde pela LGPD (art. 5º, II) e recebe o tratamento descrito no item 3.
3. Base legal e finalidade
| O quê | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, telefone, motivo e dia preferido | Responder ao seu pedido de agendamento e marcar a consulta | Art. 7º, V — procedimentos preliminares a pedido do titular |
| Sintomas descritos por você no campo livre | Entender o caso e encaminhar o atendimento correto | Art. 11, II, “f” — tutela da saúde, por profissional de saúde |
| Estatística agregada de visitas: página aberta, site de origem, país, tipo de aparelho e tempo de carregamento | Saber quais páginas são procuradas e se o site está rápido, para melhorá-lo | Art. 7º, IX — legítimo interesse, com dado agregado e sem identificação do visitante |
| Registros técnicos de acesso ao site (endereço IP, data e hora, navegador) | Manter o site no ar, com segurança e sem abuso | Art. 7º, VI e X — cumprimento de obrigação legal e legítimo interesse |
Nada do que você informa aqui é usado para publicidade, para venda a terceiros ou para montar perfil de comportamento.
4. Serviços de terceiros usados nesta página
Esta é a lista completa e nominal. Se um dia entrar outra ferramenta, esta política muda junto, no mesmo dia.
Cloudflare Pages — hospedagem
O site é hospedado na Cloudflare, que registra dados técnicos de acesso (endereço IP, data e hora, navegador) para entregar as páginas e barrar ataques. É um tratamento inerente ao funcionamento de qualquer site. Veja a política de privacidade da Cloudflare.
Cloudflare Web Analytics — contagem de visitas
É a única ferramenta de medição instalada. Ela conta quantas pessoas abrem cada página e quanto tempo o site leva para carregar. É diferente da maioria: não grava cookie, não usa armazenamento local, não cria identificador e não faz impressão digital do navegador — o que significa que não dá para reconhecer o mesmo visitante entre uma visita e outra, nem segui-lo para fora deste site.
O que a clínica enxerga é sempre número agregado: “tantas visitas na página inicial”, “tantas vieram do Instagram”. Nunca “fulano visitou”. Endereços IP não são armazenados, e os dados não são usados para publicidade nem vendidos. Veja a descrição do Cloudflare Web Analytics e a política de privacidade da Cloudflare.
Para medir, o navegador busca um pequeno script no endereço
static.cloudflareinsights.com. Bloqueadores de conteúdo
costumam barrar essa requisição — e, se isso acontecer, o site continua
funcionando exatamente igual.
Google Maps — mapa da seção “Nosso consultório”
O mapa é carregado de forma adiada: ele só é buscado quando você rola a página até a seção de contato. Nesse momento, o Google recebe o seu endereço IP e pode gravar cookies próprios. Se você não chegar até lá, nenhuma requisição é feita ao Google. Veja a política de privacidade do Google.
WhatsApp (Meta) — apenas quando você clica
Os botões de contato abrem uma conversa no WhatsApp. A partir do clique, a troca de mensagens acontece dentro do WhatsApp e segue as regras da Meta. A clínica recebe e responde essas mensagens. Veja a política de privacidade do WhatsApp.
Instagram (Meta) — apenas quando você clica
O link do rodapé leva ao perfil da clínica. Nada do Instagram é carregado dentro desta página: não há pixel, não há widget e não há botão incorporado.
5. Cookies
Este site não grava nenhum cookie próprio e não usa cookie de publicidade, de rastreamento ou de rede social. A medição de visitas foi escolhida justamente por dispensar cookie (item 4). Por isso não existe aviso de cookies para você aceitar — não há nada a consentir.
O único cookie de terceiro que pode aparecer é o do Google Maps, e apenas se você rolar a página até o mapa (item 4). Se preferir evitá-lo, basta não chegar a essa seção ou bloquear cookies de terceiros no seu navegador — o restante da página continua funcionando normalmente.
6. Por quanto tempo guardamos
- Site: nada. Não há armazenamento, então não há prazo de guarda.
- Conversas de WhatsApp: guardadas enquanto forem úteis ao atendimento e apagadas a pedido, exceto o que precise integrar o prontuário.
- Prontuário médico: guardado pelo prazo mínimo de 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007. Esse prazo é obrigação legal e prevalece sobre pedido de exclusão (LGPD, art. 16, I).
- Estatísticas de visita: guardadas pela Cloudflare em forma agregada, sem qualquer dado que identifique você — não há, e não haveria como haver, um registro individual a excluir.
- Registros de acesso ao site: mantidos pela Cloudflare conforme a política dela, por período curto e para fins de segurança.
7. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se existe tratamento dos seus dados e acessá-los;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade a outro prestador;
- saber com quem os dados foram compartilhados;
- revogar o consentimento;
- opor-se a um tratamento feito com base em legítimo interesse.
Como pedir a exclusão dos seus dados
Escreva para [email protected] com o assunto “Pedido de exclusão de dados (LGPD)”, informando o nome usado no atendimento e o número de telefone. A resposta é dada em até 15 dias.
O que estiver no prontuário médico não pode ser apagado antes do prazo legal de 20 anos — nesse caso, você recebe a explicação por escrito, com a indicação de exatamente o que foi e o que não foi excluído.
8. Segurança
O site é servido apenas por conexão criptografada (HTTPS), não possui área administrativa, não possui banco de dados e não recebe envio de formulário — o que reduz a praticamente zero a superfície de ataque a dados de pacientes por meio desta página.
9. Menores de idade
O agendamento de consulta para criança ou adolescente deve ser feito por pai, mãe ou responsável legal, que responde pelos dados informados.
10. Mudanças nesta política
Se alguma ferramenta for instalada, removida ou trocada, esta página é atualizada no mesmo dia e a data no topo muda junto. Vale sempre a versão publicada aqui.
11. Encarregado e contato
Pedidos, dúvidas e reclamações sobre dados pessoais: [email protected]. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).