Aviso de privacidade — MINUTA para revisão

Este texto é uma proposta. O controlador, contato e operadores precisam ser confirmados antes do uso com pacientes reais.

Quem trata seus dados Controladora: a definir (nome civil e documento da responsável). Contato para assuntos de privacidade: a definir.

Quais dados e para quê - Cadastro e agenda (nome, email, telefone, marcações): para prestar o atendimento que você pediu. - Pagamento da reserva (valor, status e referência do provedor — sem dados de cartão): para cumprir a reserva e as devoluções. - Registros de saúde e imagens clínicas: dados sensíveis, tratados para a tutela da saúde e obrigações profissionais aplicáveis, com acesso restrito à profissional responsável. - Comunicação de marketing: somente se você optar, separadamente, e pode cancelar a qualquer momento. - Uso de imagem em divulgação: somente com autorização específica, separada do atendimento. Recusar não afeta o atendimento.

Compartilhamento Provedor de pagamento (ex.: Mercado Pago), provedor de email e hospedagem. Integração com WhatsApp somente se ativada, sem envio de histórico clínico. Lista final de operadores e eventuais transferências internacionais: a confirmar.

Segurança Acesso por perfil, arquivos clínicos em armazenamento privado com links temporários, conexões protegidas por TLS e registros de auditoria. Não usamos pixels de anúncio nem gravação de sessão nas áreas de agenda, pagamento ou portal.

Seus direitos Você pode pedir acesso, correção, portabilidade/exportação e informações sobre o tratamento pela área da paciente (Perfil → Privacidade). Registros clínicos têm prazos de guarda obrigatórios e podem não ser excluídos a pedido; nesse caso explicaremos o motivo.

Guarda Prazos de retenção por categoria: a definir com orientação jurídica.