Política de Privacidade e Proteção de Dados Pessoais

Última atualização: setembro de 2026

A presente Política de Privacidade explica como os dados pessoais dos visitantes, interessados e pacientes são tratados ao acessar o site https://dracarlagomes.com/, preencher seus formulários ou entrar em contato pelos canais disponibilizados.

O tratamento dos dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) —, com a legislação aplicável aos serviços de saúde e com as normas relacionadas ao sigilo médico.

1. Identificação da controladora

A responsável pelas decisões relacionadas ao tratamento dos dados pessoais é:

Dra. Carla Gomes Andrade
Médica — CRM 212771
E-mail para assuntos de privacidade: contato@dracarlagomes.com
Telefone/WhatsApp: (11) 94248-5782

Caso a atividade seja exercida por uma pessoa jurídica, a razão social e o CNPJ deverão ser identificados acima antes da publicação desta Política.

2. A quem esta Política se aplica

Esta Política se aplica às pessoas que:

  • visitam ou navegam pelo site;

  • preenchem o formulário de contato ou de solicitação de avaliação;

  • entram em contato por e-mail ou WhatsApp;

  • acessam os perfis profissionais indicados no site;

  • solicitam informações sobre consultas ou sobre o Programa EmagreSER;

  • tornam-se pacientes, quando seus dados são recebidos inicialmente pelos canais digitais do site.

O tratamento de informações registradas posteriormente em prontuário médico também observa as normas profissionais e legais específicas aplicáveis à assistência à saúde.

3. Dados pessoais que podem ser coletados

3.1. Dados fornecidos pelo usuário

Quando o usuário preenche o formulário ou entra em contato, poderão ser coletados:

  • nome;

  • número de telefone ou WhatsApp;

  • endereço de e-mail;

  • informação sobre como conheceu o trabalho da médica;

  • conteúdo da mensagem enviada;

  • preferências de contato;

  • informações necessárias para organizar ou confirmar um atendimento.

3.2. Dados pessoais sensíveis

A mensagem enviada pelo usuário pode conter, por iniciativa própria, informações relacionadas à sua saúde, como sintomas, diagnósticos, medicamentos, exames ou histórico clínico.

Dados de saúde são classificados pela LGPD como dados pessoais sensíveis e recebem proteção reforçada.

Recomenda-se que o usuário não envie pelo formulário informações médicas detalhadas, fotografias de documentos, exames ou dados desnecessários. Informações clínicas deverão, sempre que possível, ser fornecidas pelos canais seguros indicados durante o atendimento.

3.3. Dados coletados durante a navegação

O site e seus provedores técnicos poderão coletar automaticamente informações como:

  • endereço IP;

  • data e horário de acesso;

  • tipo de dispositivo, navegador e sistema operacional;

  • páginas acessadas e tempo aproximado de navegação;

  • endereço da página que encaminhou o usuário ao site;

  • registros técnicos relacionados à segurança, funcionamento e prevenção de fraudes;

  • identificadores gerados por cookies ou tecnologias semelhantes.

4. Finalidades do tratamento

Os dados pessoais poderão ser tratados para:

  • responder a dúvidas e solicitações;

  • realizar o contato solicitado pelo usuário;

  • encaminhar a conversa para o WhatsApp;

  • fornecer informações sobre consultas e serviços;

  • organizar solicitações de avaliação ou agendamento;

  • confirmar, remarcar ou acompanhar atendimentos;

  • realizar procedimentos preliminares solicitados pelo próprio usuário;

  • prestar assistência à saúde, quando houver relação médico-paciente;

  • registrar informações necessárias no prontuário;

  • cumprir obrigações legais, regulatórias, fiscais e profissionais;

  • exercer direitos em processos administrativos, judiciais ou arbitrais;

  • manter a segurança e o funcionamento do site;

  • prevenir abusos, fraudes e incidentes de segurança;

  • produzir estatísticas agregadas sobre o funcionamento do site, quando aplicável.

Os dados não deverão ser utilizados para finalidades incompatíveis com aquelas informadas nesta Política.

5. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá ocorrer com fundamento:

  • na execução de contrato ou de procedimentos preliminares solicitados pelo titular;

  • no cumprimento de obrigação legal ou regulatória;

  • no exercício regular de direitos;

  • na tutela da saúde, em procedimento realizado por profissional ou serviço de saúde;

  • no legítimo interesse da controladora, após avaliação dos direitos e das expectativas do titular;

  • no consentimento, quando ele for necessário, especialmente para cookies não essenciais ou finalidades facultativas.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo a qualquer momento. A revogação não torna ilegítimos os tratamentos realizados anteriormente.

6. Compartilhamento de dados

Os dados poderão ser compartilhados somente quando necessário com:

  • fornecedores de hospedagem, manutenção e segurança do site;

  • fornecedores responsáveis pelo formulário, e-mail e infraestrutura tecnológica;

  • sistemas utilizados para organização de consultas ou armazenamento de informações;

  • profissionais e prestadores que apoiem a operação do consultório, sujeitos a deveres de confidencialidade;

  • laboratórios, profissionais ou serviços de saúde, quando necessário ao atendimento e autorizado ou permitido por lei;

  • contadores, advogados e consultores, quando necessário;

  • autoridades públicas, judiciais, sanitárias ou profissionais, nos casos previstos em lei;

  • WhatsApp e Instagram, pertencentes à Meta, quando o próprio usuário escolher acessar esses canais.

Os prestadores deverão receber apenas os dados necessários à execução de suas atividades e estar sujeitos a obrigações de segurança, confidencialidade e proteção de dados.

Os dados pessoais não serão comercializados.

7. WhatsApp e Instagram

O site disponibiliza links para WhatsApp e Instagram. Ao acessar esses serviços, o usuário passa a utilizar plataformas de terceiros, que possuem políticas de privacidade, condições de uso e práticas próprias de tratamento de dados.

As mensagens enviadas pelo WhatsApp poderão ser utilizadas para responder ao contato, fornecer informações, organizar o agendamento e manter comunicações relacionadas ao atendimento.

O WhatsApp não deve ser utilizado para emergências médicas. Em situações urgentes, o usuário deve procurar imediatamente um serviço de emergência apropriado.

8. Cookies

Cookies são pequenos arquivos armazenados no dispositivo do usuário para permitir o funcionamento do site, lembrar preferências ou obter informações sobre a navegação.

O site poderá utilizar:

Cookies estritamente necessários

São utilizados para funcionamento, segurança, carregamento das páginas e operação dos formulários. Como são essenciais, podem permanecer ativos independentemente do consentimento.

Cookies de funcionalidade

Permitem lembrar determinadas escolhas e melhorar recursos do site. Quando não forem essenciais, deverão ser ativados apenas conforme a escolha do usuário.

Cookies de medição ou análise

Poderão ser utilizados para compreender, de forma estatística, como os visitantes utilizam o site. Quando dependerem de consentimento, somente deverão ser ativados após a autorização do usuário.

Cookies de terceiros

Recursos externos eventualmente incorporados ao site poderão utilizar cookies próprios. O usuário deverá ser informado e poderá rejeitar cookies não essenciais por meio do painel ou banner de preferências.

O usuário também pode apagar ou bloquear cookies nas configurações de seu navegador. O bloqueio de cookies estritamente necessários pode prejudicar o funcionamento de determinadas partes do site.

A recusa de cookies não essenciais não deve impedir o acesso ao conteúdo principal.

9. Transferência internacional

Alguns fornecedores de tecnologia, comunicação ou hospedagem poderão armazenar ou processar informações fora do Brasil.

Quando isso ocorrer, serão adotadas medidas compatíveis com a LGPD, como cláusulas contratuais, verificação de padrões de segurança e utilização de fornecedores que ofereçam mecanismos adequados de proteção de dados.

A utilização de WhatsApp ou Instagram também poderá envolver tratamento de dados em outros países, conforme as práticas da Meta.

10. Prazo de armazenamento

Os dados serão mantidos somente pelo tempo necessário para cumprir as finalidades descritas nesta Política e atender às obrigações legais aplicáveis.

Como regra:

  • solicitações de contato que não resultem em atendimento poderão ser conservadas por até 12 meses após a última interação;

  • registros administrativos, financeiros e fiscais serão mantidos pelos prazos exigidos pela legislação;

  • dados relacionados ao exercício regular de direitos poderão ser mantidos durante os respectivos prazos prescricionais;

  • prontuários de pacientes serão preservados pelo prazo mínimo de 20 anos contado do último registro, conforme a Lei nº 13.787/2018, sem prejuízo de prazo superior quando exigido ou justificado;

  • dados tratados com consentimento para finalidade facultativa serão eliminados ou deixarão de ser utilizados após a revogação, salvo quando houver outra base legal que autorize sua conservação;

  • registros técnicos poderão ser armazenados pelo período necessário à segurança do site e pelo prazo estabelecido na legislação aplicável.

Encerrado o período de conservação, os dados serão eliminados, anonimizados ou mantidos de forma segura quando sua preservação for exigida ou autorizada por lei.

11. Segurança e confidencialidade

São adotadas medidas administrativas e técnicas razoáveis para proteger os dados contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado.

Essas medidas podem incluir:

  • restrição de acesso aos dados;

  • utilização de senhas e mecanismos de autenticação;

  • atualizações de segurança;

  • cópias de segurança;

  • contratos de confidencialidade;

  • seleção criteriosa de fornecedores;

  • proteção dos registros clínicos e observância do sigilo médico.

Embora sejam adotadas medidas de proteção, nenhum sistema conectado à internet é absolutamente invulnerável. Caso seja identificado um incidente relevante, serão tomadas as providências legais aplicáveis, incluindo eventual comunicação aos titulares e à Autoridade Nacional de Proteção de Dados.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

  • confirmação da existência de tratamento;

  • acesso aos seus dados;

  • correção de dados incompletos, inexatos ou desatualizados;

  • informação sobre as finalidades do tratamento;

  • informação sobre as entidades com as quais os dados foram compartilhados;

  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

  • portabilidade, observados os requisitos legais e regulatórios;

  • eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;

  • informação sobre a possibilidade de não fornecer consentimento e suas consequências;

  • revogação do consentimento;

  • oposição a tratamentos realizados em desconformidade com a LGPD;

  • revisão de decisões tomadas unicamente com base em tratamento automatizado, caso existam;

  • apresentação de reclamação perante a Autoridade Nacional de Proteção de Dados.

Alguns pedidos poderão ser limitados para preservar o sigilo de terceiros, cumprir obrigações legais ou manter documentos cuja guarda seja obrigatória, como prontuários médicos.

13. Como exercer seus direitos

As solicitações relacionadas à privacidade e à proteção de dados poderão ser enviadas para:

E-mail: contato@dracarlagomes.com
Assunto sugerido: Solicitação LGPD

Para proteger o titular, poderá ser necessário confirmar sua identidade antes de atender à solicitação. Serão pedidos apenas os dados estritamente necessários para essa verificação.

As solicitações serão respondidas nos prazos e condições previstos na legislação aplicável.

14. Dados de crianças e adolescentes

O site não é direcionado especificamente a crianças.

Quando o atendimento envolver criança ou adolescente, seus dados deverão ser tratados no seu melhor interesse e com a participação de seus pais ou responsáveis legais, conforme a legislação aplicável.

Menores de idade não devem enviar informações de saúde ou solicitar atendimento pelo site sem o conhecimento de um responsável.

15. Links externos

O site pode conter links para páginas de terceiros. Esta Política não se aplica aos sites, aplicativos ou serviços externos acessados pelo usuário.

Recomenda-se a leitura das respectivas políticas de privacidade antes do fornecimento de dados a esses terceiros.

16. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações no site, nos serviços, nos fornecedores ou na legislação.

A versão vigente estará sempre disponível nesta página, com a indicação da data da última atualização. Mudanças relevantes poderão ser comunicadas por meio do próprio site ou pelos canais de contato disponíveis.

17. Legislação e foro

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei nº 13.709/2018.

Fica assegurado ao titular o direito de recorrer aos órgãos competentes, incluindo a Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor.

Eventuais controvérsias deverão ser resolvidas no foro legalmente competente, respeitados os direitos previstos no Código de Defesa do Consumidor.