1 · Quem somos
O Instituto Alceu Giraldi, com sede em Rua Manoel Coelho, 848 · São Caetano do Sul · SP · CEP 09510-102, é o Controlador dos dados pessoais tratados por meio deste website e das atividades de saúde aqui prestadas. Razão social: GVD · Clínica de Especialidades Médicas LTDA · EPP, CNPJ 27.552.643/0001-02.
2 · Dados que coletamos
2.1 · Dados fornecidos voluntariamente por você
- Nome completo e e-mail quando você preenche formulários de contato, solicita agendamento ou se cadastra em nossas comunicações.
- Telefone quando fornecido em formulários ou via WhatsApp.
- Mensagens e relatos quando você descreve sua situação de saúde em formulários ou chats.
2.2 · Dados coletados automaticamente
- Endereço IP e dados de navegação (páginas visitadas, tempo de acesso, dispositivo, sistema operacional, navegador).
- Cookies e tecnologias similares de rastreamento.
- Dados de localização aproximada inferidos do endereço IP.
2.3 · Dados sensíveis
Em atividade clínica, podemos tratar dados de saúde, classificados como dados sensíveis pelo artigo 11 da LGPD. Esses dados são coletados exclusivamente mediante seu consentimento específico e destacado, ou nas hipóteses legais previstas na LGPD aplicáveis à tutela da saúde.
3 · Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder dúvidas e solicitações de agendamento | Consentimento · execução de contrato |
| Enviar confirmações e lembretes de consultas | Execução de contrato |
| Enviar comunicações sobre saúde mental e nossos serviços | Consentimento |
| Cumprir obrigações legais e regulatórias (CFM, CRM, LGPD) | Cumprimento de obrigação legal |
| Melhorar o site e os serviços com base em métricas de uso | Interesse legítimo |
| Prevenir fraudes e garantir a segurança do site | Interesse legítimo |
4 · Compartilhamento de dados
Seus dados pessoais não são vendidos a terceiros. O compartilhamento ocorre apenas em três situações:
- Prestadores de serviço que atuam em nome da instituição (hospedagem, envio de e-mail, plataformas de agendamento como Doctoralia ou Docplanner), sempre sob cláusulas contratuais de confidencialidade e proteção de dados.
- Determinação legal ou judicial, em cumprimento a ordens de autoridades competentes ou obrigações previstas em lei.
- Proteção de direitos, quando necessário para exercer ou defender direitos em processos administrativos, judiciais ou arbitrais.
5 · Retenção dos dados
Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais. Dados de prontuário e registros clínicos seguem prazos mínimos definidos pelo CFM e pela legislação sanitária aplicável (em geral, 20 anos a partir do último atendimento para adultos).
Dados de navegação e cookies são retidos pelo período definido em cada ferramenta utilizada.
6 · Seus direitos como titular
Conforme o artigo 18 da LGPD, você pode exercer os seguintes direitos a qualquer momento:
- Confirmação e acesso · saber se tratamos seus dados e obter uma cópia.
- Correção · solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Eliminação · anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade · receber seus dados em formato estruturado para outro fornecedor.
- Revogação do consentimento · a qualquer tempo, sem prejuízo do tratamento anterior.
- Oposição · quando o tratamento for baseado em interesse legítimo.
- Informação sobre compartilhamento · saber com quais entidades compartilhamos seus dados.
- Reclamação à ANPD · protocolar reclamação à Autoridade Nacional de Proteção de Dados.
Para exercer seus direitos, entre em contato pelo nosso e-mail oficial com o assunto Direitos LGPD · seu nome. A resposta é encaminhada em até 15 dias úteis.
7 · Cookies e tecnologias de rastreamento
Trabalhamos com três categorias de cookies. Você decide o que aceita, por finalidade, no banner que aparece em sua primeira visita ou a qualquer momento pelo link Gerenciar cookies no rodapé. A escolha fica registrada por 365 dias e pode ser revisada ou revogada quando quiser, atendendo o artigo 8º §5º da LGPD.
7.1 · Essenciais (sempre ativos)
Garantem que o site funcione. Não podem ser desativados porque sem eles você não consegue navegar.
| Cookie | Finalidade | Duração |
|---|---|---|
| consent_choice | Registra sua escolha de cookies pra não perguntar novamente | 365 dias |
| payload-token | Sessão do painel administrativo (apenas para editores) | Sessão |
7.2 · Análise e desempenho (opt-in)
Ajudam a entender quais conteúdos são lidos e como o site pode melhorar. Coleta agregada, sem identificação pessoal direta. Base legal: consentimento (artigo 7º I da LGPD).
| Serviço | Provedor | Finalidade | Duração |
|---|---|---|---|
| Google Analytics 4 | Google LLC (EUA) | Métricas de audiência, páginas mais visitadas, origem | Até 14 meses |
| Microsoft Clarity | Microsoft (EUA) | Heatmaps e gravação anonimizada de sessão | Até 12 meses |
| analytics_events | Próprio Instituto (Supabase, Brasil) | Métricas internas agregadas sem cookie persistente | Até 365 dias |
7.3 · Marketing e anúncios (opt-in)
Permitem que campanhas pagas do Instituto cheguem só a quem demonstrou interesse no conteúdo, em vez de gastar com público amplo. Recusar não muda nada na sua consulta. Base legal: consentimento (artigo 7º I da LGPD).
| Serviço | Provedor | Finalidade | Duração |
|---|---|---|---|
| Google Ads | Google LLC (EUA) | Mensuração de conversão e remarketing | Até 540 dias |
| Google Tag Manager | Google LLC (EUA) | Container para tags de marketing | Sessão |
Para auditoria técnica: usamos o padrão Google Consent Mode v2. Antes de qualquer aceite, todas as 4 dimensões (analytics_storage, ad_storage,ad_user_data, ad_personalization) ficam em denied. Os scripts dos provedores acima só são carregados depois que você aceita a categoria correspondente.
Você também pode bloquear cookies diretamente no seu navegador. A desativação de cookies essenciais pode afetar funcionalidades básicas do site.
8 · Segurança
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo transmissão via HTTPS (TLS), controle de acesso restrito e monitoramento de segurança.
Nenhum sistema é cem por cento seguro. Em caso de incidente que possa acarretar risco ou dano relevante, a ocorrência será comunicada conforme exigido pela LGPD.
9 · Links para sites externos
O site pode conter links para serviços de terceiros (Doctoralia, Google Maps, redes sociais). Esta Política não se aplica a esses sites. Recomendamos a leitura da política de privacidade de cada serviço externo acessado.
10 · Crianças e adolescentes
Os serviços online não são direcionados a menores de 18 anos sem participação e consentimento de pais ou responsáveis. Dados de menores não são coletados intencionalmente. Se for identificada coleta indevida, os dados serão eliminados.
11 · Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A versão mais recente sempre estará disponível nesta página, com a data de última atualização indicada no topo. Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados.
12 · Contato e Encarregado de Dados (DPO)
Em caso de dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:
- Telefone · (11) 2759-2205 · Seg-sex · 09h-19h
- Endereço · Rua Manoel Coelho, 848 · São Caetano do Sul · SP · CEP 09510-102
- E-mail · veja o endereço oficial em /contato
Você também pode protocolar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.