Política de Privacidade

Última atualização: 8 de outubro de 2026  ·  Versão: 1.3 (modo de consentimento avançado do Google)

1. Quem somos

Esta Política de Privacidade descreve como o consultório da Dra. Nathália Assunção - Ginecologia, Obstetrícia e Cirurgia Minimamente Invasiva coleta, utiliza, armazena e protege os dados pessoais que você nos fornece pelos canais digitais (site dranathaliaassuncao.com, formulário de pré-consulta em preconsulta.dranathaliaassuncao.com, popup de captação e atendimento por WhatsApp).

2. Dados que coletamos

Coletamos apenas os dados necessários para o atendimento ginecológico/obstétrico e o contato comercial:

• Dados de identificação: nome completo, data de nascimento, idade, profissão.
• Dados de contato: telefone/WhatsApp, e-mail, endereço.
• Dados de saúde (categoria sensível): motivo da consulta, queixa principal, doenças, alergias, medicamentos em uso, histórico ginecológico (ciclo, DUM, gestações, partos, cesarianas, abortos), uso de método contraceptivo, exames laboratoriais e de imagem enviados.
• Dados técnicos: endereço IP, navegador (user-agent), data/hora do acesso, identificadores de sessão - utilizados como prova de consentimento, segurança e para entender a origem do contato (UTM).

3. Finalidades do tratamento

• Realizar a avaliação e o acompanhamento ginecológico/obstétrico contratado.
• Enviar lembretes de consulta, materiais de acompanhamento e comunicações pelo WhatsApp/e-mail.
• Responder solicitações deixadas no formulário de contato (lead) e direcionar pelo WhatsApp.
• Cumprir obrigações legais e regulatórias (CFM, CRM-BA, ANVISA, Receita Federal).

4. Base legal

O tratamento dos seus dados se apoia nas hipóteses do art. 7º e art. 11 da LGPD:

• Consentimento (art. 7º, I e art. 11, I) - para envio de comunicações de marketing.
• Execução de contrato (art. 7º, V) - para prestação do atendimento médico.
• Tutela da saúde (art. 11, II, "f") - para tratamento de dados sensíveis de saúde por profissional de saúde habilitado.
• Cumprimento de obrigação legal (art. 7º, II) - para retenção de prontuário médico e emissão fiscal.

5. Sigilo médico

Todas as informações de saúde são protegidas pelo sigilo médico (Código de Ética Médica - Resolução CFM nº 2.217/2018). Apenas a Dra. Nathália e a equipe diretamente envolvida no seu atendimento têm acesso ao conteúdo do seu prontuário, sob compromisso de confidencialidade.

6. Com quem compartilhamos

Os seus dados não são vendidos. Eles podem ser compartilhados, dentro do estritamente necessário, com:

• Operadores que dão suporte ao serviço (provedor de hospedagem, plataforma de e-mail Brevo, plataforma de WhatsApp, Cloudflare CDN/segurança).
• Google (Google Tag Manager, Google Analytics e Google Ads), para medir as visitas e o resultado dos anúncios. O Google recebe o endereço e o título da página visitada e o aviso de que houve um contato (clique no WhatsApp ou no telefone, ou envio do formulário), nunca o que você digita no formulário. Antes do seu aceite no aviso de cookies, e se você recusar, as ferramentas do Google funcionam no modo de consentimento avançado: não gravam nem leem cookie, o identificador do clique de anúncio sai redigido e o que chega ao Google são sinais anônimos, sem identificação do visitante, usados apenas para estimar totais. Só depois do seu aceite o Google grava os cookies de medição.
• Meta (Facebook e Instagram), somente depois do seu aceite no aviso de cookies, para medir o resultado dos anúncios. Pelo Pixel da Meta, no navegador, vão o endereço da página e o aviso de que houve um contato. Quando você envia o formulário depois de aceitar, o servidor do site envia à Meta, pela API de Conversões, o aviso de contato com o seu e-mail, o seu telefone e o seu nome em forma de resumo criptográfico (SHA-256, que não permite ler o dado de volta), o endereço IP e o navegador, para a Meta reconhecer se o contato veio de um anúncio. O assunto de saúde que você escolheu e a sua mensagem nunca são enviados à Meta.
• Profissionais de saúde em interconsulta, sob sigilo médico, quando necessário ao seu atendimento.
• Autoridades, mediante requisição legal (CFM, CRM-BA, Receita Federal, Justiça).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados: TLS em todo o tráfego, controle de acesso por credenciais individuais, backups, segregação de ambientes, registro de auditoria, retenção mínima e rotação de logs.

8. Retenção

• Prontuário médico: mínimo de 20 anos após o último registro (Resolução CFM nº 1.821/2007).
• Dados financeiros/fiscais: 5 anos.
• Dados de leads (sem contratação): 24 meses, depois excluídos ou anonimizados.
• Logs de acesso e telemetria: rotacionados em até 180 dias.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Revogação do consentimento.
• Eliminação dos dados tratados com base em consentimento.

Para exercer qualquer um desses direitos, escreva para [email protected]. Responderemos em até 15 dias úteis.

10. Cookies

O site usa três grupos de tecnologias:

• Necessárias: sessão e segurança. Não dependem de aceite.
• Medição própria do site: um identificador aleatório de visitante (cookie drn_vid, 12 meses) e, durante a visita, a origem do acesso (campanha na URL e identificador de clique de anúncio), guardados no armazenamento da sessão do navegador. Registram a página vista e os cliques em WhatsApp, telefone e formulário, para saber quais páginas e campanhas trazem contatos. O endereço IP só é guardado em forma de resumo criptográfico. Base legal: legítimo interesse (art. 7º, IX, da LGPD).
• Ferramentas do Google (Google Tag Manager, Google Analytics e Google Ads): nenhuma delas grava ou lê cookie antes de você clicar em Aceitar no aviso de cookies, e se você recusar continuam sem cookie. Nesse estado elas enviam ao Google apenas sinais anônimos (modo de consentimento avançado), sem identificador de visitante nem de clique de anúncio, para o Google estimar totais de visitas e de contatos. A personalização de anúncios do Google fica sempre desligada neste site, inclusive depois do aceite. Base legal dos cookies: consentimento (art. 7º, I, da LGPD); dos sinais anônimos: legítimo interesse (art. 7º, IX).
• Pixel da Meta: não é carregado, não grava cookie e não mede antes de você clicar em Aceitar. Se você recusar, continua desligado. Base legal: consentimento (art. 7º, I, da LGPD).

A sua escolha fica guardada por 12 meses no seu navegador (armazenamento local e cookie drn_consent) e pode ser revista a qualquer momento: Rever minha escolha de cookies

Medição de audiência e origem do contato

O site da Dra. Nathália Assunção usa duas tecnologias próprias do grupo SeuSaúde, sem cookies de terceiros, para saber quantas pessoas o visitam e de onde vem quem entra em contato:

• Beacon de audiência (hosting-track.js): registra a página vista, a página de origem (referrer), os parâmetros de campanha da URL (utm) e o tipo de aparelho. Cria um identificador de sessão aleatório, guardado no armazenamento local do navegador por 24 horas (chave ss_hsid). O endereço IP não é guardado em claro: só um resumo criptográfico (hash com sal), para contar visitantes distintos no dia.
• Tag do TexLead (texlead.com.br): registra a visita, o tempo na página, o clique no botão de WhatsApp e o envio do formulário, com a página e a campanha de origem, e liga o formulário enviado à visita que o originou. Antes do seu aceite no aviso de cookies, o identificador aleatório de visitante (sl_vid) e a origem do anúncio (sl_clique) ficam só na aba aberta e somem ao fechá-la; depois do aceite, ficam no armazenamento local do navegador por até 90 dias, para atribuir o contato à campanha certa. O endereço IP não é guardado em claro, só em resumo criptográfico.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), porque a medição é agregada, não identifica você e serve só para saber se o site cumpre o papel dele; por isso ela não depende do aviso de cookies. Os cookies do Google e o Pixel da Meta, ao contrário, só são ativados depois do seu aceite no aviso de cookies (ver o item 10). Para apagar esses identificadores, limpe os dados deste site no seu navegador.

11. Alterações

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A versão e a data de atualização ficam sempre indicadas no topo deste documento. Em caso de mudança relevante, comunicaremos pelos canais oficiais.

12. Contato e ANPD

Dúvidas, reclamações ou solicitações: [email protected].

Caso entenda que seus direitos não foram atendidos, é possível também acionar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.