Resumo rápido
Coletamos apenas os dados necessários para agendamento de consultas e contato. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing. Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail cardiocentermg@hotmail.com.
1. Introdução e escopo
Esta Política de Privacidade descreve as práticas adotadas pelo Cardiovascular Mastercenter (CNPJ: 32.861.706/0001-34), com sede em Muriaé/MG, e pelos profissionais Dr. Flávio Reis Gouvêa e Dra. Mônica Gouvêa, em relação ao tratamento de dados pessoais dos usuários das seguintes páginas:
- lp.vendarketing.com/cardiomastercenter/ — Clínica Cardiovascular Mastercenter
- lp.vendarketing.com/drflaviogouvea/ — Dr. Flávio Gouvêa, Cirurgião Vascular
- lp.vendarketing.com/dramonicagouvea/ — Dra. Mônica Gouvêa, Cardiologista
Estamos comprometidos com a proteção dos seus dados pessoais e com o cumprimento da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
2. Dados pessoais coletados
Coletamos apenas os dados estritamente necessários para as finalidades descritas nesta política:
2.1. Dados fornecidos por você
- Nome — quando você se identifica ao agendar consulta pelo WhatsApp
- Telefone/WhatsApp — para retorno de contato e agendamento
- E-mail — quando você envia mensagem eletrônica
- Mensagem/conteúdo do contato — o que você escreve ao nos procurar
2.2. Dados coletados automaticamente
- Endereço IP e tipo de dispositivo/navegador (logs do servidor)
- Dados de navegação (páginas visitadas, tempo na página) — somente após consentimento via banner de cookies
- Cookies essenciais — para funcionamento básico do site
3. Finalidade e base legal
O tratamento dos seus dados pessoais é feito com base nas hipóteses legais previstas no art. 7º da LGPD:
| Dado | Finalidade | Base legal (LGPD) | Prazo |
|---|---|---|---|
| Nome, telefone, e-mail | Agendamento de consultas e retorno de contato | Art. 7º, I — execução de contrato/procedimentos preliminares | Até 5 anos após último contato |
| Mensagem enviada | Resposta às suas dúvidas | Art. 7º, IX — exercício regular de direitos | Até 2 anos |
| IP e logs técnicos | Segurança e prevenção a fraudes | Art. 7º, II — cumprimento de obrigação legal | 6 meses (logs) |
| Cookies de analytics | Melhoria contínua do site | Art. 8º — consentimento (banner) | Revogável a qualquer momento |
5. Compartilhamento de dados
Não vendemos, alugamos nem negociamos seus dados pessoais. Compartilhamos dados somente nas seguintes hipóteses:
- WhatsApp Business — quando você clica em nossos botões de contato (sua mensagem é processada pela Meta/WhatsApp Ltda., que tem sua própria política de privacidade em whatsapp.com/legal/privacy-policy)
- Operadoras/planos de saúde — somente quando você autoriza expressamente para faturamento de consulta
- Obrigação legal — quando exigido por ordem judicial ou autoridade sanitária (LGPD art. 7º, II e III)
- Vendarketing — hospedagem do site e processamento técnico. A Vendarketing atua como operadora e está obrigada contratualmente ao sigilo
6. Armazenamento e segurança
Seus dados são armazenados em:
- Servidor web (hospedagem Vendarketing) — localizado em data center no Brasil
- WhatsApp Business — mensagens permanecem no WhatsApp da clínica para histórico de atendimento
- Prontuário médico eletrônico — somente para pacientes efetivos (separado destas landing pages)
Medidas técnicas adotadas
- Conexão criptografada (HTTPS/TLS) em todas as páginas
- Servidor configurado com headers de segurança (CSP, X-Frame-Options, X-Content-Type-Options)
- Acesso restrito aos dados por autenticação e controle de privilégios
- Backups criptografados periódicos
7. Seus direitos (LGPD art. 18)
Como titular dos dados, você pode exercer — gratuitamente e a qualquer momento — os seguintes direitos:
- Confirmação da existência de tratamento — saber se temos seus dados
- Acesso — receber cópia dos dados que possuímos sobre você
- Correção — solicitar correção de dados incompletos ou inexatos
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade — receber seus dados em formato estruturado
- Eliminação — apagar seus dados (exceto quando houver obrigação legal de retenção)
- Informação — saber com quem compartilhamos seus dados
- Revogação do consentimento — para tratamentos baseados em consentimento
Para exercer qualquer direito, escreva para cardiocentermg@hotmail.com com o assunto "LGPD — Solicitação". Responderemos em até 15 dias úteis (prazo da LGPD).
8. Encarregado de Dados (DPO)
Conforme o art. 41 da LGPD, a empresa designou como Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) o contato abaixo:
E-mail: cardiocentermg@hotmail.com
Telefone: (32) 3722-9216
Endereço: Mar Center Shopping — Rua Dr. Alves Pequeno, 237, Sala 201A, Centro, Muriaé/MG — CEP 36880-000
A ANPD (Autoridade Nacional de Proteção de Dados) também pode ser acionada pelo site gov.br/anpd.
9. Política de retenção
Mantemos seus dados apenas pelo tempo necessário às finalidades descritas:
- Leads/contatos não convertidos em pacientes: até 2 anos após último contato
- Pacientes efetivos: conforme prazos médicos legais (prontuário: 20 anos, conforme Resolução CFM 1.821/2007)
- Logs técnicos do servidor: 6 meses
- Cookies analíticos: 12 meses (revogáveis)
Após esses prazos, os dados são anonimizados ou eliminados de forma segura.
10. Alterações desta política
Esta política pode ser atualizada periodicamente para refletir melhorias nas nossas práticas ou mudanças na legislação. A data da última revisão está indicada abaixo. Recomendamos que você revise esta página periodicamente.
Versão: 1.0