Seus dados neste site. O que passa por aqui e para quê.

01Quem somos e quem é o controlador

Este é o site do Dr. Alessandro Alarcão, dermatologista (CRM-GO 8830, RQE 6179), que está à frente da clínica Lumini Privilège. A responsável técnica da clínica é a Dra. Geórgia Alarcão (CRM-GO 9968).

Empresas da clínica Lumini Privilège:

• Lumini Clínica Dermatológica Ltda, CNPJ 30.411.835/0001-03
• Lumini Marista Clínica Dermatológica Ltda, CNPJ 52.960.563/0001-25

Controlador é quem decide como e para que os dados pessoais são usados. Controlador dos dados tratados a partir deste site: [a confirmar com a clínica].

Neste texto, “nós” e “a clínica” se referem à clínica Lumini Privilège e ao Dr. Alessandro Alarcão.

Unidades

• Goiânia, Setor Marista: Alameda Cel. Eugênio Jardim, 153
• Goiânia, Jardim Goiás: Metropolitan Mall, Av. Dep. Jamel Cecílio, 2690, sala 601
• Anápolis, Jundiaí: Av. São Francisco de Assis
• São Paulo: atendimento em datas específicas

02Quais dados passam pelo site

O site não tem cadastro, login nem banco de dados. O que você escolhe ou digita nele não é enviado ao site nem guardado. Os dados só aparecem nas situações abaixo.

Ao abrir as páginas

Para mostrar qualquer site, o seu navegador se conecta ao servidor onde ele está hospedado. Esse servidor recebe dados técnicos da conexão, como endereço IP, data e hora, tipo de navegador e página acessada, e pode registrá-los. Empresa de hospedagem: [a definir].

Ao pedir um agendamento

A janela de agendamento pede a unidade, o motivo da consulta (escolhido numa lista), o dia e o período de preferência, o seu nome e, se você quiser, uma observação. Essas respostas ficam só no seu aparelho enquanto a página está aberta. Nada é enviado ao site nem guardado nele.

No fim, o site abre o WhatsApp (pelo endereço wa.me, da Meta) com a mensagem já escrita. Você pode ler, mudar ou desistir antes de enviar. Se enviar, a mensagem chega ao WhatsApp de agendamento da clínica, (62) 99365-3749, junto com o seu número de telefone e o nome do seu perfil no WhatsApp. A conversa continua no WhatsApp, um serviço da Meta.

O motivo da consulta e a observação podem revelar informações sobre a sua saúde, que a LGPD chama de dados sensíveis (art. 11). Na observação, escreva só o necessário para agendar. Os detalhes podem ficar para a consulta.

Na agenda de São Paulo

Você escolhe a data e o período, e o site monta a mensagem do WhatsApp da mesma forma. Nada fica salvo no site.

Ao assistir a um vídeo do Instagram

Os vídeos do Instagram só carregam quando você clica em um deles. Nesse momento, o seu navegador se conecta ao instagram.com, da Meta, que recebe dados técnicos da conexão e pode usar cookies próprios, principalmente se você estiver conectado à sua conta.

Ao ver o mapa das unidades

O mapa usa a biblioteca MapLibre, carregada do serviço unpkg.com, e as imagens do mapa vêm do OpenFreeMap (tiles.openfreemap.org). Esses serviços recebem o endereço IP e dados técnicos da conexão. O mapa carrega quando você se aproxima da seção das unidades, mas o navegador pode se conectar a esses serviços já ao abrir a página, para o mapa aparecer mais rápido.

Rolagem suave no computador

No computador, a rolagem suave da página usa a biblioteca Lenis, também carregada do unpkg.com, que recebe o endereço IP e dados técnicos da conexão. No celular e com a opção de reduzir movimento ligada, ela não é carregada.

Ao clicar em links para outros sites

Os botões “Como chegar” e “Google Maps” abrem o Google Maps. Os links das matérias abrem os sites dos veículos de imprensa. Os demais links de WhatsApp e Instagram só abrem esses serviços: uma conversa no WhatsApp só começa se você enviar uma mensagem. Cada serviço segue a própria política de privacidade.

O que fica no próprio site

Fotos, vídeos e fontes (tipos de letra) ficam no próprio site e não acionam serviços de terceiros.

03Para que usamos e com qual base legal

A LGPD só permite usar dados pessoais com uma finalidade clara e uma base legal. Veja cada caso.

• Mostrar o site e mantê-lo funcionando e seguro

  DadosEndereço IP e dados técnicos da conexão.

  Base legalLegítimo interesse (art. 7º, IX) e, quando a lei exigir a guarda de registros de acesso, cumprimento de obrigação legal (art. 7º, II).

• Mostrar o mapa das unidades

  DadosEndereço IP e dados técnicos da conexão, recebidos pelo unpkg.com e pelo OpenFreeMap.

  Base legalLegítimo interesse (art. 7º, IX), para mostrar onde ficam as unidades.

• Mostrar um vídeo do Instagram que você escolheu

  DadosDados técnicos da conexão e cookies da Meta.

  Base legalLegítimo interesse (art. 7º, IX), só depois do seu clique. O uso que a Meta faz desses dados segue a política dela.

• Agendar a sua consulta

  DadosNome, número de telefone e nome do perfil no WhatsApp, unidade, dia e período.

  Base legalProcedimentos antes de um contrato, feitos a seu pedido (art. 7º, V).

• Saber o motivo da consulta, quando ele revela informações de saúde

  DadosMotivo da consulta e observação.

  Base legalSeu consentimento (art. 11, I), dado quando você decide enviar a mensagem. Você pode retirar esse consentimento quando quiser (seção 08).

• Atender você como paciente

  DadosInformações de saúde do atendimento, registradas no prontuário médico.

  Base legalTutela da saúde por profissionais de saúde (art. 11, II, “f”) e cumprimento de obrigação legal (art. 11, II, “a”).

O site não usa os seus dados para anúncios nem toma decisões automáticas sobre você.

04Com quem os dados são compartilhados

O site não vende nem repassa dados pessoais. Alguns serviços de terceiros recebem dados quando você usa certas partes do site. Cada um decide como usa o que recebe e responde por isso, conforme a própria política.

Meta (WhatsApp e Instagram)

Leva a mensagem de agendamento e a conversa até a clínica, pelo WhatsApp, e recebe os dados de conexão quando você abre um vídeo do Instagram. Políticas: WhatsApp (abre em nova aba) e Instagram (abre em nova aba).

OpenFreeMap

Envia as imagens do mapa das unidades e recebe dados técnicos da conexão.

unpkg.com

Envia as bibliotecas do mapa (MapLibre) e da rolagem suave no computador (Lenis) e recebe dados técnicos da conexão.

Google (Google Maps)

Só quando você clica em “Como chegar” ou “Google Maps”. Política do Google (abre em nova aba).

Veículos de imprensa

Só quando você abre uma matéria. Cada site segue a própria política.

Hospedagem do site

Guarda e entrega as páginas e recebe os dados técnicos de acesso. Empresa: [a definir].

Autoridades públicas

Quando a lei ou uma ordem judicial exigir.

05Cookies e armazenamento no navegador

Cookies são pequenos arquivos que os sites gravam no navegador. Este site:

• não grava cookies;
• não usa armazenamento no navegador, como o localStorage;
• não tem ferramenta de análise de visitas nem de anúncios.

Terceiros podem usar cookies próprios: a Meta, quando você clica em um vídeo do Instagram, e o Google, o WhatsApp e os veículos de imprensa, nos sites deles. Você pode bloquear ou apagar cookies de terceiros nas configurações do seu navegador.

Se o site passar a usar cookies ou ferramentas de análise, esta política será atualizada antes e, quando a lei exigir, vamos pedir a sua autorização.

06Por quanto tempo os dados ficam guardados

No próprio site

Nada fica guardado. As respostas da janela de agendamento ficam só no seu aparelho e somem quando você fecha a página.

Registros de acesso

Prazo: [a definir com a hospedagem]. O Marco Civil da Internet (Lei 12.965/2014, art. 15) pode exigir a guarda desses registros por 6 meses.

Conversas no WhatsApp

Prazo: [a definir pela clínica].

Prontuário médico

Se você se tornar paciente, as informações do atendimento vão para o prontuário. Ele é guardado pelas regras do Conselho Federal de Medicina e da Lei 13.787/2018, pelo prazo mínimo de 20 anos a partir do último registro.

Serviços de terceiros

Meta, Google, OpenFreeMap e unpkg.com guardam dados pelos prazos das próprias políticas.

07Segurança

• Sem cadastro nem banco de dados, o site não guarda dados pessoais que possam vazar dele.
• A biblioteca do mapa é carregada com verificação de integridade: o navegador recusa o arquivo se ele tiver sido alterado.
• Conexão protegida (HTTPS): [a confirmar com a hospedagem].
• Cuidados com o WhatsApp de agendamento: [a confirmar com a clínica].

Se houver um incidente de segurança que possa causar risco ou dano relevante, a clínica vai comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a LGPD (art. 48).

Nenhum sistema é totalmente livre de falhas. Por isso, evite enviar pelo WhatsApp mais informações de saúde do que o necessário para agendar.

08Seus direitos e como pedir

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus;
• acessar os seus dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece nesse caso;
• retirar o seu consentimento;
• se opor a um tratamento que não cumpra a lei;
• reclamar à ANPD.

Alguns dados não podem ser apagados a pedido, como o prontuário médico, que a clínica precisa guardar por lei (art. 16). Retirar o consentimento não desfaz o que foi feito antes.

Como fazer um pedido

1. Envie o seu pedido para [e-mail a definir], dizendo o que você quer. O pedido pode ser feito por você ou pelo seu representante legal.
2. Podemos pedir uma forma de confirmar que é você, só para proteger os seus dados.
3. Para confirmar se tratamos dados seus ou para acessá-los, a resposta simples é imediata e a completa sai em até 15 dias (art. 19). Os outros pedidos são respondidos assim que possível.

Se não ficar satisfeito com a resposta, você pode reclamar à ANPD, em gov.br/anpd (abre em nova aba).

09Crianças e adolescentes

O site é informativo e não é feito para crianças. Se a consulta for para uma criança ou um adolescente, o agendamento deve ser feito pela mãe, pelo pai ou pelo responsável legal, que envia a mensagem.

Os dados de crianças e adolescentes são tratados no melhor interesse deles, como pede a LGPD (art. 14).

10Transferência internacional

Alguns serviços citados aqui podem guardar ou processar dados em servidores fora do Brasil, como nos Estados Unidos: a Meta (WhatsApp e Instagram), o Google, o unpkg.com e o OpenFreeMap.

Essas transferências acontecem só na medida necessária para mostrar o mapa, os vídeos que você escolhe e a conversa que você inicia no WhatsApp, e só nos casos que a LGPD permite (art. 33).

11Mudanças nesta política

Esta política muda quando o site muda, por exemplo quando a hospedagem for definida ou se uma nova ferramenta passar a ser usada. A data no topo mostra a versão atual. Mudanças importantes serão destacadas nesta página.

As regras gerais de uso do site estão nos Termos de uso.

12Contato e encarregado

O encarregado (DPO) é a pessoa que recebe os pedidos sobre dados pessoais e fala com a ANPD em nome da clínica (art. 41).

Encarregado (DPO)

[nome a definir]

E-mail para privacidade

[e-mail a definir]

WhatsApp de agendamento

(62) 99365-3749 (abre o WhatsApp em nova aba)

Telefone

(62) 3321-2005

Instagram

@luminiprivilege (abre em nova aba)

Autoridade Nacional de Proteção de Dados

gov.br/anpd (abre em nova aba)