Política de privacidade

01Quem responde pelos seus dados

O responsável pelas decisões sobre o tratamento dos dados pessoais coletados neste site e nos canais de atendimento ligados a ele, o que a LGPD chama de controlador, é o próprio médico:

Esta política vale para este site, para o blog, para as páginas de campanha vinculadas a ele e para os canais de contato indicados acima. Ela não vale para sites e aplicativos de hospitais, convênios, plataformas de agendamento ou redes sociais onde o consultório mantém perfil, porque cada um deles tem política própria e responde pelos dados que coleta.

02Como falar com a gente sobre privacidade

Para pedir acesso aos seus dados, corrigir uma informação errada, pedir exclusão, retirar um consentimento que você deu antes ou tirar qualquer dúvida sobre esta política, escreva para privacidade@hebertontimm.com.br. Esse canal existe só para isso.

O responsável pelo atendimento desses pedidos é o Dr. Heberton Timm, na condição de controlador dos dados. Se preferir, você também pode enviar correspondência para o endereço do consultório indicado acima.

Você tem ainda o direito de registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados, a ANPD, pelo site gov.br/anpd.

03O que significam as palavras usadas aqui

A lei usa alguns termos próprios. Estes são os que aparecem nesta página:

• Dado pessoal: qualquer informação que identifique você ou permita chegar até você, como nome, telefone, e-mail ou o número de IP do seu aparelho.
• Dado pessoal sensível: um grupo de informações que a lei protege com rigor maior, e no qual entram os dados sobre saúde. Se você conta que sente dor no joelho ao subir escada, isso é dado sensível.
• Titular: você, a pessoa a quem os dados se referem.
• Tratamento: qualquer coisa feita com um dado, desde coletar e guardar até usar, compartilhar e apagar.
• Controlador e operador: o controlador decide o que será feito com os dados. O operador é a empresa contratada que trata os dados seguindo as instruções do controlador, como a hospedagem do site.
• Base legal: a justificativa prevista em lei que autoriza cada uso de dado. Sem base legal, o uso não pode acontecer.

04Quais dados coletamos e por quê

A coleta acontece de duas formas. Você fornece informações quando inicia uma conversa ou preenche um formulário em alguma página de campanha, e o site registra automaticamente alguns dados de navegação. A tabela mostra cada finalidade com a base legal que a autoriza.

A coleta fica no mínimo necessário para cada finalidade. Nenhum dado é vendido, alugado ou cedido para terceiros usarem em publicidade própria.

05Informações sobre a sua saúde

Dado sobre saúde recebe proteção reforçada pela lei, e no consultório ele também está coberto pelo sigilo profissional do médico. Por isso vale um aviso prático antes de tudo:

Quando você relata uma queixa, um diagnóstico anterior, o resultado de um exame ou envia uma imagem, esse tratamento se apoia na hipótese de tutela da saúde prevista no artigo 11, inciso II, alínea "f", da LGPD, sempre em procedimento conduzido por profissional de saúde ou pela equipe sob supervisão dele.

Sobre o que não fazemos com essa informação, e o compromisso aqui é firme: dado de saúde nunca é usado para segmentar anúncio, montar público de campanha, alimentar remarketing ou qualquer outra finalidade publicitária. A lei proíbe expressamente comunicar ou compartilhar dado de saúde entre controladores para obter vantagem econômica, com exceções restritas ligadas à própria prestação de serviços de saúde, e essa vedação é respeitada.

Imagem e vídeo de paciente só entram em material educativo ou de divulgação com autorização por escrito, específica para essa finalidade, e com desidentificação, sem rosto, nome ou qualquer detalhe que permita reconhecer a pessoa. Você pode retirar essa autorização depois, e a retirada é atendida.

06Atendimento por WhatsApp e assistente automatizado

O consultório atende por dois números de WhatsApp. Em um deles, a conversa pode começar com um assistente automatizado, que reúne informações básicas e ajuda a encontrar um horário fora do expediente da secretária. Você é informado disso no início da conversa e pode pedir atendimento humano a qualquer momento, sem precisar justificar.

O assistente não faz diagnóstico, não indica tratamento, não interpreta exame e não decide nada sobre a sua saúde. Ele organiza agenda e encaminha o contato. Toda avaliação clínica acontece em consulta, com o médico.

As conversas ficam registradas para dar continuidade ao atendimento e para comprovar o que foi combinado sobre horários. O WhatsApp é um serviço da Meta, com política de privacidade própria, e a troca de mensagens por esse canal está sujeita também às regras da plataforma.

07Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Alguns fazem o site funcionar e não dependem de autorização. Outros medem uso e apoiam publicidade, e esses só são ativados se você consentir.

Na sua primeira visita aparece um aviso com três opções de peso igual: aceitar todos, recusar todos e escolher por categoria. Recusar é tão simples quanto aceitar, e os cookies que não são necessários permanecem desligados até que você autorize. Fechar o aviso não equivale a aceitar. Você pode mudar a escolha quando quiser pelo link de preferências de cookies no rodapé do site, e também apagar cookies pelas configurações do seu navegador.

Se você recusar os cookies que não são necessários, o site continua funcionando normalmente e você segue conseguindo navegar, ler o blog e falar com o consultório.

08Com quem seus dados são compartilhados

Seus dados circulam apenas quando existe necessidade concreta, e sempre com quem está contratualmente obrigado a protegê-los. As categorias são estas:

• Equipe do consultório: secretaria e apoio administrativo, no que for necessário para atender e agendar.
• Empresas que sustentam o site: hospedagem, registro de domínio, plataforma de formulário e serviço de e-mail, que tratam os dados seguindo instruções do controlador.
• Ferramentas de medição e publicidade: serviços de análise de tráfego, de anúncio e de atribuição de contatos, acionados conforme a sua escolha de cookies.
• Agência de comunicação contratada: responsável por operar o site e as campanhas, com acesso restrito ao que a operação exige e sem qualquer acesso a prontuário.
• Plataforma de mensagem: o WhatsApp, quando o contato acontece por esse canal.
• Hospitais, clínicas e laboratórios: apenas quando o seu próprio cuidado exigir, como no agendamento de cirurgia ou de exame, e no limite necessário.
• Autoridades públicas: quando houver ordem judicial, requisição legal ou obrigação normativa a cumprir.

Nenhuma dessas categorias recebe autorização para usar seus dados em finalidade própria de marketing.

09Dados tratados fora do Brasil

Parte das ferramentas usadas no site pertence a empresas com servidores no exterior, o que acontece com serviços de medição, de anúncio, de e-mail e de mensagem. Nesses casos há transferência internacional de dados, feita nos termos dos artigos 33 a 36 da LGPD e amparada em cláusulas contratuais e nas salvaguardas exigidas pela regulamentação da ANPD.

Informação sobre a sua saúde não é enviada para essas ferramentas.

10Por quanto tempo guardamos

Cada tipo de dado tem prazo próprio, definido pela finalidade que o justifica ou pelo prazo que a lei exige. Depois disso, o dado é apagado ou anonimizado.

11Seus direitos e como exercê-los

A LGPD garante a você um conjunto de direitos sobre os seus dados, e o exercício deles é gratuito. Você pode pedir:

• Confirmação de que existe tratamento de dados seus, e acesso a eles.
• Correção de dado incompleto, desatualizado ou errado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade dos dados para outro prestador de serviço, conforme a regulamentação.
• Eliminação dos dados tratados com base no seu consentimento, com a ressalva do que a lei obriga a guardar, como o prontuário.
• Informação sobre com quem os seus dados foram compartilhados.
• Informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você recusar.
• Retirada do consentimento, a qualquer momento.
• Oposição a tratamento apoiado em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@hebertontimm.com.br. A resposta sai imediatamente em formato simplificado ou, quando o pedido exigir uma declaração completa, em até 15 dias. Podemos pedir informações que confirmem a sua identidade, para não entregar dado de uma pessoa a outra.

12Como protegemos suas informações

O site trafega em conexão criptografada. O acesso aos sistemas é individual, com senha, e limitado a quem precisa da informação para trabalhar. Prontuário e dado clínico ficam separados das ferramentas de comunicação e de marketing, sem acesso da agência contratada. As empresas fornecedoras assumem obrigação contratual de sigilo e de segurança. A equipe é orientada sobre sigilo profissional e sobre o cuidado com dado de paciente.

Nenhum sistema é imune a falha, e prometer segurança absoluta seria desonesto. O compromisso assumido aqui é manter medidas técnicas e administrativas adequadas ao risco, revisá-las periodicamente e agir rápido se algo der errado.

13O que fazemos se houver um incidente

Se acontecer um incidente de segurança com risco relevante para você, a ANPD é comunicada no prazo fixado pela regulamentação, contado do conhecimento do fato, e você também é avisado. O aviso descreve o que aconteceu, quais dados foram afetados, o que já foi feito e o que você pode fazer para se proteger.

14Crianças e adolescentes

O atendimento de paciente menor de 18 anos acontece com acompanhamento de pai, mãe ou responsável legal, e é o responsável quem fornece os dados e autoriza o que for necessário. Os canais deste site não são destinados a crianças e adolescentes sem essa companhia.

Se você é responsável e percebe que uma criança forneceu dados sozinha por aqui, escreva para o canal de privacidade e a informação será excluída, salvo o que a lei obrigue a manter.

15Sigilo médico e prontuário

Além da LGPD, o consultório está vinculado ao sigilo profissional previsto no Código de Ética Médica, que só admite revelação de informação de paciente por dever legal, por ordem judicial ou por autorização expressa do próprio paciente. O prontuário pertence a você, fica sob guarda do médico e o seu acesso a ele é garantido.

16Links, perfis e avaliações em outros sites

Este site pode levar você a páginas de terceiros, como mapas, plataformas de agendamento, perfis em redes sociais e sites de hospital. Cada uma tem política própria, e o que você informa lá é tratado por elas.

Se você publica uma avaliação pública sobre o atendimento em alguma dessas plataformas, quem decide o que aparece é você. A resposta do consultório respeita o sigilo, sem confirmar consulta, diagnóstico ou tratamento em ambiente público.

17Mudanças nesta política

Quando o site ganhar páginas, ferramentas ou formas novas de contato, esta política é atualizada. A data de vigência e o número da versão no topo indicam sempre qual texto está valendo, e o histórico abaixo registra o que mudou.