O que este site coleta de quem o visita, e o que fazemos com isso

O controlador dos dados pessoais tratados por meio deste site, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), é a Sintaxys Tecnologia e Serviços Ltda, inscrita no CNPJ sob o nº 40.701.078/0001-58, que usa o nome fantasia Sintaxys e é a desenvolvedora do DoctorHOF.

O canal para qualquer assunto de privacidade, inclusive o contato com o encarregado pelo tratamento de dados pessoais previsto no art. 41 da LGPD, é o e-mail falecom@doctorhof.app.br.

Este é um site institucional: apresenta o sistema, publica artigos no blog e oferece caminhos para falar conosco. Não há cadastro, login nem área restrita aqui. O que o site trata se resume a duas origens:

• O que você digita para entrar em contato. O formulário da página de contato pede nome, nome da clínica, telefone, e-mail e uma mensagem. Esses dados não são enviados nem armazenados por este site: ao continuar, eles são montados em uma mensagem que abre no seu aplicativo de WhatsApp, e é você quem decide enviá-la. A partir do envio, a conversa passa a existir na nossa conta de WhatsApp e fica sujeita também à política de privacidade do WhatsApp. O mesmo vale para quem escreve ao nosso e-mail de contato.
• O que o Google Analytics registra. Quando a medição de audiência está ativa, usamos o Google Analytics 4, do Google, que registra páginas visitadas, tempo de permanência, página de origem, tipo de aparelho, navegador, sistema operacional, idioma, região aproximada e os eventos de interação que definimos (clique em botão de WhatsApp e envio do formulário de contato). Para isso, o Google grava cookies no seu navegador, entre eles o _ga, e recebe o seu endereço IP no momento da requisição. O Google Analytics 4 não armazena o endereço IP nos relatórios, segundo a documentação do próprio Google.

O servidor que hospeda o site registra, como qualquer servidor, os acessos recebidos (endereço IP, data e hora, página pedida e navegador). São os registros de acesso a aplicações de internet de que trata o art. 15 da Lei nº 12.965/2014 (o Marco Civil da Internet).

Este site não coleta dados sensíveis, não é dirigido a crianças ou adolescentes e não usa reconhecimento de rosto, geolocalização precisa nem qualquer outro rastreamento além do descrito acima.

Cada dado tem uma finalidade e uma base legal do art. 7º da LGPD:

• Responder ao seu contato e conduzir a conversa comercial que você iniciou: base legal é a execução de procedimentos preliminares relacionados a contrato do qual você é parte (art. 7º, V) e, quando a conversa não evolui para contrato, o legítimo interesse de responder a quem nos procurou (art. 7º, IX).
• Entender como o site é usado, para melhorar páginas e textos e saber quais seções levam alguém a falar conosco: base legal é o legítimo interesse (art. 7º, IX), avaliado à luz do art. 10 da LGPD, com a medição limitada a dados de navegação e sem cruzamento com a identidade de quem visita.
• Manter os registros de acesso do servidor: base legal é o cumprimento de obrigação legal (art. 7º, II), em razão do art. 15 do Marco Civil da Internet.

Não vendemos dados pessoais, não fazemos perfilamento para publicidade e não enviamos e-mail de marketing a quem apenas visitou o site ou nos escreveu uma vez.

Os dados circulam apenas pelos fornecedores necessários para o site funcionar e para conversarmos com você. Cada um atua como operador ou como controlador independente, conforme a própria política:

• Google LLC, pelo Google Analytics 4, para a medição de audiência. Política em policies.google.com/privacy.
• WhatsApp LLC (grupo Meta), quando você escolhe continuar a conversa pelo WhatsApp. Política em whatsapp.com/legal/privacy-policy.
• O provedor de hospedagem do site e o provedor do nosso e-mail, que processam os dados tecnicamente, sob contrato, e não os usam para fins próprios.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, em especial nas cláusulas contratuais e garantias oferecidas pelos próprios fornecedores.

Fora isso, dados só são compartilhados por determinação legal, ordem judicial ou requisição de autoridade competente, nos limites do art. 7º, II e VI, da LGPD e dos arts. 10 e 15 do Marco Civil da Internet.

• Conversas de contato (WhatsApp e e-mail): enquanto a conversa comercial estiver em andamento e, depois dela, pelo prazo necessário para documentar o que foi tratado e cumprir prazos legais e prescricionais, que em regra é de até cinco anos. Se a conversa virar contrato, a retenção passa a seguir o contrato.
• Dados do Google Analytics: pelo prazo configurado na nossa propriedade do Google Analytics, que é de no máximo 14 meses para dados associados a um visitante. Os relatórios agregados, que não identificam ninguém, podem ser mantidos por mais tempo.
• Registros de acesso do servidor: pelo prazo mínimo de seis meses exigido pelo art. 15 do Marco Civil da Internet, salvo determinação judicial em contrário.

O único uso de cookies neste site é o do Google Analytics, e apenas quando a medição está ativa. Não há cookie de publicidade, de rede social nem de personalização. As fontes tipográficas são servidas pelo nosso próprio domínio, sem chamada a servidor de terceiro.

Para não ser medido, você pode:

• bloquear ou apagar cookies nas configurações do navegador;
• instalar a extensão de desativação do Google Analytics, em tools.google.com/dlpage/gaoptout;
• navegar com bloqueador de rastreadores, que este site não tenta contornar.

Nenhuma dessas escolhas impede o uso normal do site.

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com o seu consentimento, quando houver;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento feito com base em outra hipótese que não o consentimento, em caso de descumprimento da LGPD.

Para exercer qualquer um deles, escreva para falecom@doctorhof.app.br informando o nome, o canal pelo qual falou conosco e o que deseja. Respondemos no prazo previsto na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) e, quando precisarmos confirmar que o pedido vem de fato do titular, poderemos pedir uma informação adicional para isso.

Se entender que a resposta não foi satisfatória, você pode apresentar petição à ANPD, em gov.br/anpd, ou procurar os órgãos de defesa do consumidor.

O site é servido apenas por conexão cifrada (HTTPS) e não guarda dado de visitante em servidor próprio: o que existe são os registros técnicos de acesso e os dados sob custódia dos fornecedores listados acima. As medidas de segurança do sistema DoctorHOF, que são outro assunto, estão descritas na página Segurança e LGPD e no contrato com cada clínica.

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados na forma do art. 48 da LGPD.

Esta política pode ser atualizada quando o site mudar ou quando a legislação exigir. A versão em vigor é sempre a publicada em www.doctorhof.app.br/privacidade, com a data indicada no início do documento. Mudanças que ampliem o tratamento de dados serão destacadas nesta página.