Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é o Projeto Dr. Catarata, iniciativa coordenada pelo Dr. Vitor Samadello, médico oftalmologista inscrito no CRM-SP sob o nº 49.513, com atendimento e centro cirúrgico no HCJ Hospital de Olhos de Jundiaí, em Jundiaí, São Paulo, inscrito no CNPJ nº 45.946.573/0001-40.

Endereço para correspondência: Jundiaí, São Paulo, Brasil.

Contato para assuntos de privacidade: contato@cataratadr.com.br ou telefone (19) 99922-8757.

2. Quais dados coletamos

2.1 Dados que você nos fornece

São os dados que você envia voluntariamente ao entrar em contato conosco pelos botões de WhatsApp, por telefone ou por qualquer formulário do site:

• Nome e sobrenome
• Número de telefone celular
• Endereço de e-mail, quando informado
• Idade ou faixa etária, quando informada
• Cidade e região de atendimento
• Conteúdo das mensagens que você nos envia, incluindo dúvidas sobre procedimentos

2.2 Dados coletados automaticamente

Quando você navega no site, alguns dados técnicos são coletados de forma automática por nós e por nossos parceiros de tecnologia:

• Endereço IP e localização aproximada derivada dele
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo
• Páginas visitadas, tempo de permanência e cliques nos botões
• Site ou anúncio de origem que trouxe você até aqui
• Identificadores de cookies e de publicidade
• Data e horário dos acessos

Não coletamos dados de geolocalização precisa do seu aparelho, não acessamos sua agenda de contatos, sua galeria de fotos nem qualquer outro conteúdo do seu dispositivo.

3. Dados sensíveis de saúde

Somos um serviço da área médica. Ao entrar em contato conosco, é possível que você mencione informações sobre sua visão, seus sintomas ou sua condição de saúde. A LGPD classifica esse tipo de informação como dado pessoal sensível, e por isso ele recebe proteção reforçada.

Quando você espontaneamente compartilha informação de saúde em uma mensagem, ela é usada exclusivamente para orientar o seu atendimento e agendamento, com acesso restrito à equipe assistencial, protegida pelo sigilo médico previsto no Código de Ética Médica. Dados de saúde nunca são usados para publicidade, nunca alimentam públicos de anúncios e nunca são vendidos ou cedidos a terceiros com finalidade comercial.

4. Para que usamos os dados

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não fazemos perfilamento clínico com base em dados de navegação.

5. Bases legais do tratamento

Todo tratamento de dados que realizamos tem uma hipótese legal prevista na LGPD:

• Consentimento (art. 7º, I e art. 11, I): para cookies não essenciais, para comunicações de marketing e para o tratamento de dados de saúde que você compartilha espontaneamente.
• Execução de procedimentos preliminares e de contrato (art. 7º, V): para responder ao seu contato, agendar e prestar o atendimento solicitado.
• Tutela da saúde (art. 11, II, “f”): para o tratamento de dados de saúde por profissionais de saúde e serviços de saúde, no contexto do seu atendimento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para guarda de prontuários e demais deveres impostos ao serviço médico.
• Legítimo interesse (art. 7º, IX): para segurança do site, prevenção a fraudes e medição básica de audiência, sempre respeitando seus direitos e liberdades.
• Exercício regular de direitos (art. 7º, VI): em processos judiciais, administrativos ou arbitrais.

6. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Usamos as seguintes categorias:

Como controlar os cookies

Você pode aceitar ou recusar as categorias não essenciais no banner de cookies exibido no primeiro acesso, e alterar sua escolha a qualquer momento. Também é possível bloquear ou apagar cookies diretamente nas configurações do seu navegador. Ao bloquear cookies essenciais, algumas funções do site podem deixar de funcionar corretamente.

Para desativar especificamente a coleta do Google Analytics em todos os sites, o Google oferece um complemento de navegador disponível em tools.google.com/dlpage/gaoptout.

7. Publicidade do Google e anúncios personalizados

Este site utiliza o Google Ads e o Google Analytics, serviços fornecidos pela Google LLC. Isso significa que o Google e seus parceiros podem usar cookies e identificadores para exibir nossos anúncios em sites e aplicativos da internet, inclusive para pessoas que já visitaram esta página, prática conhecida como remarketing.

• Fornecedores terceiros, incluindo o Google, exibem nossos anúncios em sites da internet.
• Nós e fornecedores terceiros utilizamos cookies próprios e de terceiros em conjunto para veicular, otimizar e medir anúncios.
• Não usamos categorias sensíveis, condições de saúde ou histórico clínico para segmentar públicos de anúncios.

Como controlar a publicidade personalizada

• Nas configurações de anúncios do Google, em myadcenter.google.com, você pode desativar a personalização de anúncios.
• A forma como o Google trata os dados de sites parceiros está descrita em policies.google.com/technologies/partner-sites.
• A política de privacidade do Google está disponível em policies.google.com/privacy.
• Para desativar anúncios de múltiplos fornecedores de uma vez, consulte optout.aboutads.info.

8. Compartilhamento de dados

Não vendemos e não alugamos dados pessoais. Compartilhamos informações apenas com quem é necessário para operar o serviço:

• Equipe assistencial e administrativa do projeto e do HCJ Hospital de Olhos de Jundiaí, para agendamento e atendimento.
• Provedor de hospedagem e serviços de tecnologia que mantêm o site no ar.
• Google LLC, para medição de audiência e publicidade, conforme a seção anterior.
• Meta Platforms, quando você opta por falar conosco pelo WhatsApp, e quando ferramentas de mensuração da plataforma estiverem ativas no site.
• Autoridades públicas, quando houver determinação legal, judicial ou de órgão regulador.

Todos os fornecedores que tratam dados em nosso nome estão obrigados contratualmente a usar as informações apenas para as finalidades por nós definidas e a adotar medidas de segurança adequadas.

9. Transferência internacional

Alguns dos nossos parceiros de tecnologia, como o Google e a Meta, estão sediados fora do Brasil e podem processar dados em servidores localizados em outros países. Essas transferências ocorrem com base nas garantias previstas nos artigos 33 a 36 da LGPD, incluindo cláusulas contratuais e políticas próprias de proteção de dados adotadas por esses fornecedores.

10. Por quanto tempo guardamos

• Contatos que não viraram atendimento: até 12 meses após o último contato.
• Registros de atendimento e prontuário médico: pelo prazo mínimo de 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007 e a legislação aplicável.
• Dados fiscais e contábeis: pelos prazos exigidos na legislação tributária.
• Registros de acesso ao site: por 6 meses, conforme o Marco Civil da Internet.
• Cookies: pelo prazo de validade de cada um, que varia de alguns minutos até 24 meses.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for autorizada por lei.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas estão a conexão criptografada por HTTPS, o controle de acesso por perfil e senha, a limitação de acesso apenas a quem precisa da informação para trabalhar e a orientação periódica da equipe sobre sigilo e proteção de dados.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da lei.

12. Seus direitos como titular

A LGPD garante a você, a qualquer momento e de forma gratuita, o direito de:

• Confirmar se tratamos dados a seu respeito e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Eliminar dados tratados com base no seu consentimento, respeitadas as hipóteses de guarda obrigatória
• Saber com quais entidades públicas e privadas compartilhamos seus dados
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento
• Peticionar perante a Autoridade Nacional de Proteção de Dados

Para exercer qualquer um desses direitos, escreva para contato@cataratadr.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, medida que existe justamente para proteger você. Respondemos em até 15 dias corridos.

13. Atendimento pelo WhatsApp

Ao clicar em um dos botões de WhatsApp deste site, você é direcionado ao aplicativo com uma mensagem já preenchida, e a conversa passa a ocorrer dentro do WhatsApp. A partir daí, o tratamento dos dados na plataforma também segue a política de privacidade da Meta Platforms.

Usamos o número (19) 99922-8757 para agendamento, orientações administrativas e retorno de dúvidas. Guardamos o histórico dessas conversas apenas pelo tempo necessário ao atendimento e ao cumprimento de obrigações legais. Você pode pedir a exclusão do histórico a qualquer momento pelos canais indicados nesta política.

14. Crianças e adolescentes

Este site é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade por meio deste site. O atendimento oftalmológico de crianças e adolescentes ocorre sempre com o acompanhamento e o consentimento específico de ao menos um dos pais ou do responsável legal, no melhor interesse do menor. Se identificarmos coleta indevida, os dados serão eliminados.

15. Links para sites de terceiros

Nossas páginas podem conter links para sites e perfis de terceiros, como Instagram e WhatsApp. Não temos controle sobre o conteúdo e as práticas de privacidade desses serviços e não nos responsabilizamos por eles. Recomendamos a leitura das políticas de privacidade de cada plataforma que você acessar.

16. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças na legislação, em nossos serviços ou nas ferramentas que utilizamos. Sempre que isso acontecer, publicaremos a nova versão nesta página e atualizaremos a data no topo do documento. Alterações relevantes que dependam de consentimento serão comunicadas de forma destacada.