Em poucas palavras
- Quem cuida dos seus dados
- A Dra. Leiliane Bregalda é a controladora dos dados tratados neste site e na clínica.
- Dados de saúde
- Usamos só para o seu atendimento e para cumprir obrigações legais. Ficam sob sigilo médico.
- Venda de dados
- Não vendemos nem cedemos seus dados a terceiros com fins comerciais.
- Cookies
- Análise e anúncios só ligam depois que você aceita. Recusar não impede você de usar o site nem de agendar.
- Anúncios
- Não enviamos diagnóstico, nome, telefone nem conversas para Google, Meta ou Microsoft.
- Seus direitos
- Peça acesso, correção ou exclusão pelo WhatsApp ou por e-mail. Respondemos em até 15 dias. Veja como.
1Quem somos e a quem esta política se aplica
O controlador, ou seja, quem decide como os seus dados são usados, é:
- Nome
- Dra. Leiliane Bregalda Alves (Dra. Leiliane Bregalda Dermatologia)
- Registro profissional
- CRM/SP 193228, RQE 103153
- CNPJ
- 40.594.067/0001-16
- Endereço
- Rua Joaquim Floriano, 820, Conj. 184, 18º andar, Itaim Bibi, São Paulo/SP, CEP 04534-003
- Site
- draleilianebregalda.com.br
Esta política vale para o nosso site, para o contato por WhatsApp, telefone, e-mail e redes sociais, e para o atendimento presencial na clínica. As regras sobre cookies (seção 4) se aplicam só ao site. As regras sobre prontuário e guarda de documentos (seção 7) se aplicam ao atendimento.
Em consultas e procedimentos você também assina termos de consentimento próprios. Para aquele atendimento, o termo assinado complementa esta política.
2Dados que tratamos
Coletamos apenas o necessário para cada finalidade. Os dados chegam de três formas: você nos informa, nós os registramos durante o atendimento ou o seu navegador os envia quando você usa o site.
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Contato e agendamento | Nome, telefone ou WhatsApp, e-mail, mensagem enviada e preferência de dia e horário. | Você, por WhatsApp, telefone, e-mail ou redes sociais. |
| Cadastro de paciente | Nome completo, data de nascimento, CPF, endereço, telefone e e-mail. Se o paciente for menor de 18 anos, também os dados do responsável. | Você, na consulta. |
| Dados de saúde Dados sensíveis | Queixa e histórico clínico e familiar, medicamentos e alergias, exames, resultados de tricoscopia, diagnóstico, prescrições, evolução do tratamento e fotos do couro cabeludo e do cabelo. | Você e a Dra. Leiliane, durante o atendimento. |
| Pagamento e documentos fiscais | Forma de pagamento, recibos, notas fiscais e documentos para pedido de reembolso ao plano de saúde. | Você e a clínica. |
| Navegação no site | Endereço IP, data e hora do acesso, páginas visitadas, cliques e rolagem, origem do acesso (busca, anúncio ou rede social), identificadores de clique em anúncio (como gclid e fbclid), tipo de dispositivo, navegador, sistema operacional e localização aproximada, no nível da cidade. | Enviados automaticamente pelo seu navegador e por cookies e ferramentas de mensuração. |
| Conteúdo público | Avaliações publicadas no Google e comentários ou mensagens em redes sociais. | Você, em canais públicos. |
Sobre o WhatsApp. Para agendar, você não precisa contar detalhes clínicos. Se preferir, informe o essencial e deixe o restante para a consulta. Informações ou fotos de saúde que você enviar por mensagem passam a fazer parte do seu atendimento e ficam sob sigilo. O WhatsApp é um serviço da Meta e segue termos próprios.
3Para que usamos seus dados
A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) exige uma justificativa legal, chamada de base legal, para cada uso. Dados de saúde são dados sensíveis e seguem regras mais rígidas.
| Para que usamos | Base legal na LGPD |
|---|---|
| Responder mensagens e agendar, confirmar ou remarcar consultas | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V). Se a mensagem trouxer dados de saúde: tutela da saúde (art. 11, II, “f”). |
| Atender você: consulta, tricoscopia, diagnóstico, prescrição, procedimentos e acompanhamento | Tutela da saúde, em procedimento realizado por profissional de saúde (art. 7º, VIII, e art. 11, II, “f”). |
| Elaborar e guardar o prontuário | Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”). |
| Cobrar, emitir recibos e notas fiscais, cumprir obrigações fiscais e contábeis e fornecer documentos para reembolso | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II). |
| Defender direitos da clínica em processos judiciais, administrativos ou éticos, por exemplo perante o CRM | Exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”). |
| Manter o site seguro, prevenir fraudes e abusos e corrigir falhas | Legítimo interesse (art. 7º, IX) e, para os registros de acesso, obrigação legal (art. 7º, II). |
| Medir audiência e entender como o site é usado (Google Analytics e Microsoft Clarity) | Consentimento (art. 7º, I), dado no aviso de cookies. |
| Medir se anúncios levaram a contatos (Google Ads e Meta) | Consentimento (art. 7º, I), dado no aviso de cookies. |
| Publicar fotos de resultados no site e nas redes | Consentimento específico e destacado (art. 11, I), por escrito. |
| Enviar conteúdos informativos e novidades da clínica | Consentimento (art. 7º, I). Você cancela quando quiser. |
| Cumprir ordens e exigências de autoridades, como CRM, vigilância sanitária e Justiça | Obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”). |
Não tomamos decisões automatizadas sobre você e não usamos dados de saúde para montar perfis de anúncios.
5Com quem compartilhamos
Compartilhamos dados apenas quando há necessidade e somente com quem precisa deles:
- Profissionais e serviços de saúde envolvidos no seu cuidado, como laboratórios, farmácias de manipulação e outros médicos, quando isso for necessário ao tratamento ou for pedido por você.
- Seu plano de saúde, apenas com os documentos que você pedir para solicitar reembolso.
- Fornecedores que ajudam a operar a clínica: sistema de agenda e prontuário eletrônico, hospedagem e manutenção do site, contabilidade e meios de pagamento. Eles seguem nossas instruções e têm dever de confidencialidade.
- Google, Meta e Microsoft, com os dados de navegação descritos na seção 4, se você aceitar os cookies.
- Autoridades e órgãos públicos, como CRM, vigilância sanitária e Justiça, quando a lei exigir.
Não vendemos dados pessoais e não compartilhamos dados de saúde com terceiros para obter vantagem econômica (art. 11, § 4º, da LGPD).
6Transferência internacional de dados
Google, Meta, Microsoft e outras empresas de tecnologia que usamos podem armazenar e processar dados em servidores fora do Brasil, como nos Estados Unidos. Por isso, parte dos dados de navegação descritos na seção 4 pode ser transferida para outros países.
Essa transferência segue o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). No caso dos cookies de análise e publicidade, ela ocorre com o seu consentimento específico, dado no aviso de cookies, que informa que a operação envolve o exterior. Para fornecedores de tecnologia, buscamos contratos e garantias compatíveis com a lei.
7Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para cumprir cada finalidade e as obrigações legais.
| Dado | Prazo | Motivo |
|---|---|---|
| Prontuário | No mínimo 20 anos a partir do último registro. | Lei nº 13.787/2018 (art. 6º) e Resolução CFM nº 1.821/2007. |
| Documentos fiscais e financeiros | O exigido pela legislação tributária e contábil, em regra 5 anos. | Obrigação legal. |
| Contatos que não viraram atendimento | Até 12 meses após a última mensagem. | Retomar o contato que você pediu. Depois, excluímos ou anonimizamos. |
| Registro de consentimentos e revogações | Enquanto for necessário para comprovar o cumprimento da lei. | LGPD, art. 8º, § 2º. |
| Imagens de resultados | Até você revogar a autorização. | Consentimento específico. |
| Registros de acesso ao site | No mínimo 6 meses. | Marco Civil da Internet (Lei nº 12.965/2014, art. 15). |
| Dados de análise (Google Analytics e Clarity) | Pelo período configurado em cada ferramenta. No Google Analytics, no máximo 14 meses. Os cookies seguem os prazos da seção 4.2. | Consentimento. |
Terminado o prazo, eliminamos os dados com segurança ou os anonimizamos, salvo se a lei exigir a guarda por mais tempo.
8Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda e uso indevido:
- O prontuário fica em sistema com acesso por senha e permissões conforme a função de cada pessoa.
- O site usa conexão criptografada (HTTPS).
- Só acessa dados de pacientes quem precisa deles para o atendimento, e todos estão vinculados ao sigilo profissional.
- Fornecedores que tratam dados em nosso nome assumem dever de confidencialidade e segurança.
O sigilo médico é dever ético previsto no Código de Ética Médica (Resolução CFM nº 2.217/2018) e continua valendo depois do fim do atendimento. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
9Seus direitos
A LGPD (art. 18) garante que você peça, a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, incorretos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados para outro fornecedor de serviço;
- a eliminação dos dados tratados com base no seu consentimento;
- informações sobre com quem compartilhamos seus dados;
- informações sobre a possibilidade de não consentir e sobre as consequências da recusa;
- a revogação do consentimento.
Como pedir
Envie sua solicitação para [PREENCHER: e-mail de privacidade] ou pelo WhatsApp (11) 91182-4321. Para proteger você, podemos pedir um documento que confirme sua identidade antes de entregar ou alterar dados. Respondemos de imediato, em formato simplificado, ou em até 15 dias, com a declaração completa (art. 19 da LGPD).
O que pode limitar o pedido
Não podemos apagar dados que a lei manda guardar, como o prontuário (seção 7). Nesses casos, explicamos o motivo e restringimos o uso dos dados a essa finalidade. Você tem direito a receber cópia do seu prontuário. Para entregá-la, seguimos as regras do CFM e do sigilo médico.
Como retirar um consentimento
Para cookies, use o botão da seção 4.1. Para fotos e comunicações, avise por e-mail ou WhatsApp. A retirada não invalida o que foi feito antes dela.
Se não resolvermos
Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
10Crianças e adolescentes
O site não é direcionado a menores de 18 anos. Atendemos pacientes menores com a presença ou a autorização de um responsável legal, que fornece os dados e consente em nome deles, sempre no melhor interesse da criança ou do adolescente (art. 14 da LGPD). Não direcionamos anúncios personalizados a menores.
11Imagens, resultados e avaliações
Fotos de antes e depois só aparecem no site e nas redes com a sua autorização por escrito. Elas não identificam você, não são editadas e vêm acompanhadas de texto educativo sobre indicações e fatores que podem alterar o resultado, como exige a Resolução CFM nº 2.336/2023. Você pode revogar a autorização quando quiser e removemos as imagens dos nossos canais em prazo razoável.
As avaliações exibidas no site foram publicadas por pacientes no Google e mostram o nome e a foto públicos do perfil de cada pessoa. Se quiser que uma avaliação deixe de aparecer aqui, peça pelos nossos canais. Para alterar ou apagar a avaliação no próprio Google, use a sua conta Google.
12Links e serviços de terceiros
O site carrega ou aponta para serviços de terceiros, como Google Maps (mapa da clínica), WhatsApp, Instagram, YouTube e o perfil da clínica no Google. Ao usá-los, o provedor pode coletar dados como o seu endereço IP e cookies, conforme a política dele. Não controlamos essas práticas, e recomendamos que você leia as políticas de cada serviço.
13Alterações nesta política
Podemos atualizar esta política para refletir mudanças na lei, nas ferramentas do site ou nas nossas práticas. A data no topo da página indica a versão em vigor. Se a mudança for relevante, avisaremos no site e, quando for necessário novo consentimento, pediremos de novo.
14Contato e encarregada
Para dúvidas, pedidos ou reclamações sobre seus dados, fale com a encarregada pelo tratamento de dados pessoais:
- Encarregada
- Dra. Leiliane Bregalda Alves
- [PREENCHER: e-mail de privacidade]
- +55 11 91182-4321
- Endereço
- Rua Joaquim Floriano, 820, Conj. 184, 18º andar, Itaim Bibi, São Paulo/SP, CEP 04534-003
Normas em que esta política se baseia
- Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
- Marco Civil da Internet (Lei nº 12.965/2014)
- Lei nº 13.787/2018 e Resolução CFM nº 1.821/2007 (prontuário do paciente)
- Código de Ética Médica (Resolução CFM nº 2.217/2018) e Resolução CFM nº 2.336/2023 (publicidade médica)
- Guia Orientativo Cookies e Proteção de Dados Pessoais, da ANPD (2022)
- Resoluções CD/ANPD nº 2/2022, nº 18/2024 (encarregado) e nº 19/2024 (transferência internacional)