Política de Privacidade

Esta Política de Privacidade descreve como o site oficial do Dr. Rodrigo Toledo (drrodrigotoledoplastica.com.br) coleta, utiliza, armazena e protege os dados pessoais dos visitantes e pacientes que entram em contato pelos canais digitais.

O tratamento de dados aqui descrito segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Código de Ética Médica do CFM e os princípios de boa-fé, finalidade, transparência, segurança e não discriminação.

1. Quais dados coletamos

1.1. Dados fornecidos voluntariamente

Quando você preenche o formulário de contato do site, coletamos:

• Nome completo
• Endereço de e-mail
• Número de WhatsApp
• Cidade (opcional)
• Procedimento de interesse (opcional)
• Mensagem livre (opcional)

1.2. Dados de navegação

Coletamos automaticamente, em caráter agregado e não identificável:

• Endereço IP (anonimizado)
• Tipo e versão de navegador, sistema operacional e dispositivo
• Páginas visitadas, tempo de permanência e origem do acesso
• Parâmetros UTM, quando presentes na URL de origem

1.3. O que não coletamos

O site não coleta dados sensíveis de saúde por meios automatizados. Informações clínicas (histórico médico, exames, fotografias clínicas) são tratadas exclusivamente em ambiente clínico presencial, com termos de consentimento próprios e mediante prontuário médico.

2. Para que utilizamos os dados

Os dados pessoais coletados pelo site são utilizados exclusivamente para:

• Responder à mensagem enviada pelo formulário de contato
• Agendar consulta médica, quando solicitado
• Compreender, em caráter agregado, como o site é utilizado, para melhorar a experiência
• Cumprir obrigações legais e regulatórias aplicáveis à atividade médica

Não realizamos venda, cessão ou compartilhamento de dados pessoais com terceiros para fins comerciais. Os dados nunca serão utilizados para envio de publicidade não solicitada, perfilamento sensível ou enriquecimento por agentes externos.

3. Base legal do tratamento

O tratamento dos dados se apoia nas seguintes bases legais previstas no art. 7º da LGPD:

• Consentimento do titular, ao preencher e enviar voluntariamente o formulário de contato
• Execução de contrato ou procedimentos preliminares, quando o contato precede um agendamento de consulta
• Cumprimento de obrigação legal ou regulatória, especialmente das normas do CFM
• Legítimo interesse, para análise agregada e melhoria do site, sempre observados os direitos do titular

4. Por quanto tempo armazenamos

Dados de contato enviados pelo formulário são armazenados pelo tempo necessário para a finalidade do contato. Caso o paciente venha a ser atendido em consulta, parte das informações pode passar a integrar o prontuário médico, que tem prazo de guarda mínimo definido pela Resolução CFM nº 1.821/2007 (20 anos a partir do último registro, em forma eletrônica certificada).

Dados meramente de navegação são armazenados em logs por períodos curtos, em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014).

5. Direitos do titular

Em conformidade com o art. 18 da LGPD, você tem direito de, a qualquer tempo, e mediante requisição:

• Confirmar a existência de tratamento dos seus dados
• Acessar os seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade a outro fornecedor de serviço
• Eliminar dados tratados com base em consentimento, ressalvadas as hipóteses de guarda legal obrigatória
• Obter informação sobre entidades públicas e privadas com as quais houve uso compartilhado
• Revogar o consentimento

Para exercer qualquer um destes direitos, basta enviar mensagem para os canais de contato indicados ao final desta política.

6. Cookies e tecnologias de rastreamento

Atualmente, o site não instala cookies de rastreamento de terceiros nem ferramentas de mídia paga em produção. Caso, no futuro, sejam ativadas ferramentas como Google Analytics, Meta Pixel ou Google Ads, esta Política será atualizada e um banner de consentimento será exibido antes da instalação dos respectivos cookies.

7. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre essas medidas estão a criptografia em trânsito (HTTPS), o acesso restrito aos contatos recebidos e a guarda de logs de acesso.

Apesar dos cuidados, nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao titular, será feita comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, ao próprio titular.

8. Encarregado pelo tratamento de dados (DPO)

O encarregado pelo tratamento de dados pessoais é o próprio Dr. Rodrigo Ferreira Toledo, na qualidade de controlador. Comunicações sobre privacidade podem ser dirigidas pelos canais indicados no item 10 abaixo.

9. Atualizações desta política

Esta Política de Privacidade pode ser atualizada periodicamente, especialmente em caso de mudança de prática, ativação de novas ferramentas (ex: tracking de mídia paga), ou alteração regulatória. Toda nova versão será publicada nesta mesma página, com a data de atualização atualizada no topo.