Política de privacidade

1. Quem é responsável

A responsável pelo tratamento dos seus dados (a "controladora", no vocabulário da Lei Geral de Proteção de Dados, a LGPD, Lei 13.709/2018) é a Dra. Bruna Avanza, médica, CRM-ES 16.706, Psiquiatria RQE 14.556, que atende como pessoa física, com consultórios em Vila Velha-ES e Vitória-ES.

Encarregada pelo tratamento de dados: Dra. Bruna Avanza, pelo e-mail privacidade@drabrunaavanza.com. É por esse canal que você exerce os seus direitos (seção 5) e que a ANPD fala com o consultório.

2. Quais dados tratamos, onde e por quê

2.1 No site (drabrunaavanza.com)

O site é hospedado no Cloudflare e não pede cadastro nem tem formulário.

Sem cookies de medição. O site não usa Google Analytics, tag do Google Ads, Pixel da Meta (Facebook/Instagram) nem remarketing (anunciar de novo para quem visitou o site).

Registros técnicos. A hospedagem (Cloudflare) mantém registros técnicos de acesso pelo prazo padrão do serviço, como qualquer servidor.

Endereços e nomes neutros. As páginas têm endereços sem nome de transtorno (por exemplo, /avaliacao-adulto/).

2.2 O botão "Agendar pelo WhatsApp" (/agendar) e o código de origem

Quando você clica no botão, o site gera um código curto e aleatório (por exemplo, "cód. K7Q2") e o coloca no fim da mensagem que abre no seu WhatsApp. O código serve para uma coisa só: saber por onde os pacientes chegam (anúncio, Google Maps, Instagram, busca), para avaliar os anúncios.

Com o código, guardamos: a página do site de onde você veio e a campanha de anúncio, sempre com nomes neutros (nunca o nome de um transtorno), e o horário do clique. O identificador do clique de anúncio do Google (gclid) não é guardado.

O código não diz nada sobre você. Ele só é ligado ao seu nome e telefone depois que você aceita, no WhatsApp, o aviso descrito no item 2.3. Se você não aceitar, o código é descartado.

Esses registros ficam numa base própria do consultório, hospedada no Cloudflare.

2.3 No WhatsApp (secretária e, depois, assistente automático)

O WhatsApp do consultório é o (27) 98813-5047.

Enquanto o assistente automático não existe. O WhatsApp do consultório funciona no aplicativo WhatsApp Business, no celular da secretária. A mensagem automática de saudação traz o aviso de privacidade, o link desta página e pede que você responda SIM antes de qualquer anotação. Só depois do seu SIM a secretária anota, numa planilha de acesso restrito hospedada no Google Drive, o necessário para agendar (nome, telefone, cidade, tipo de atendimento, período preferido, código de origem, situação do agendamento) e a data e a hora do seu aceite. Nada sobre a sua saúde entra nessa planilha. Quando o assistente automático entrar, os registros passam para a base própria do consultório e a planilha é apagada.

O que nunca anotamos no cadastro (nem na planilha, nem na base): sintomas, diagnóstico, nome de medicação, nome de doença, exames, laudos, CPF, RG, número de carteirinha ou plano de saúde, áudio, foto, nem o texto livre das mensagens. Se você contar algo sobre a sua saúde pelo WhatsApp, isso não entra no cadastro; se você já é paciente, a mensagem vai à Dra. Bruna (veja abaixo), e o que for clinicamente relevante só ela registra no prontuário.

Onde fica. O cadastro tem acesso apenas da Dra. Bruna, da secretária e da pessoa que mantém o sistema, todos com termo de sigilo assinado. A conversa em si fica no WhatsApp, que é um serviço da Meta Platforms Ireland Limited, com sede na Irlanda; a Meta diz, nos termos do serviço, que o WhatsApp pode não atender a setores com elevados requisitos de confidencialidade, como os serviços de saúde. É por isso que o cadastro de agendamento não trata de saúde. Se você já é paciente e escreve sobre o seu tratamento, a mensagem é lida pela secretária, que tem termo de sigilo, e encaminhada à Dra. Bruna; o que for clinicamente relevante ela registra no prontuário, e nada disso entra no cadastro. O atendimento por vídeo acontece em outra plataforma (item 2.5).

Base legal. Agendar o atendimento: procedimentos preliminares a contrato, a seu pedido (LGPD, art. 7º, V), e, como o próprio cadastro revela que você procurou atendimento psiquiátrico, tratamos toda a base como dado sensível e pedimos o seu aceite específico e destacado (LGPD, art. 11, I). Medir a origem dos contatos: o seu consentimento, dado no mesmo aviso. Você pode retirar o consentimento a qualquer momento pelo e-mail de privacidade; nesse caso, o registro de origem é apagado, e a marcação do atendimento, se já feita, continua.

Lembretes e mensagens depois de 24 horas. O consultório só inicia conversa com você se você tiver autorizado, e só com mensagens no formato aprovado pelo WhatsApp. Não enviamos novidades, promoções nem "lembrete de retorno" sem autorização separada.

2.4 Agenda e prontuário (iClinic)

A agenda, o cadastro completo do paciente e o prontuário ficam no iClinic, sistema de gestão de consultórios contratado pelo consultório (operador, no vocabulário da LGPD). No cadastro do iClinic entram os dados necessários para o atendimento, o recibo e a receita: nome completo, data de nascimento, CPF, endereço, contato. O CPF nunca é pedido pelo WhatsApp; ele é coletado no atendimento ou por formulário seguro.

O prontuário é o registro médico da sua história e do atendimento. É sigiloso, protegido pelo Código de Ética Médica e pela LGPD, e é guardado por no mínimo 20 anos a partir do último registro (Lei 13.787/2018, art. 6º). Você tem direito a cópia do seu prontuário. Só a Dra. Bruna escreve nele e lê o conteúdo clínico; a secretária acessa apenas a agenda e o cadastro.

O recibo de cada atendimento é emitido pelo Receita Saúde, o recibo eletrônico da Receita Federal para profissionais de saúde que atendem como pessoa física.

Base legal. Tutela da saúde, em procedimento realizado por profissional de saúde (LGPD, art. 11, II, f), e cumprimento de obrigação legal para a guarda do prontuário (Lei 13.787/2018) e dos documentos fiscais (LGPD, art. 7º, II).

2.5 Atendimento por vídeo (telemedicina)

O atendimento por vídeo é feito numa plataforma específica para atendimento em saúde, com sigilo e integração ao prontuário (o módulo de telemedicina do iClinic), e não pela chamada de vídeo do WhatsApp. Antes do primeiro atendimento por vídeo, você recebe e assina um termo de consentimento, que explica como funciona, os limites do atendimento a distância e como a receita chega até você; o termo fica guardado no prontuário (Res. CFM 2.314/2022, art. 15). O atendimento não é gravado.

Base legal. Tutela da saúde (LGPD, art. 11, II, f). O termo de consentimento do atendimento por vídeo é uma exigência do Conselho Federal de Medicina (Res. CFM 2.314/2022, art. 15) e fica no prontuário.

2.6 Receita em papel pelo correio

Para quem é atendido a distância e precisa de receita em papel, o consultório posta a receita pelos Correios, por SEDEX com aviso de recebimento, e envia o código de rastreio pelo WhatsApp. Para isso, o seu nome e o seu endereço vão no envelope e no sistema dos Correios. O envelope não indica o conteúdo.

2.7 Advogados e assistência técnica

Se você é advogado(a) ou familiar e escreve sobre um trabalho de assistência técnica, anotamos só: quem escreve, a área do processo, a fase, a data mais próxima, a comarca, se já existe laudo (sim ou não), seu nome e um e-mail. Não pedimos nem guardamos nome das partes, número do processo, diagnóstico ou documentos pelo WhatsApp. Arquivo enviado por lá não é aberto nem guardado, e você é orientado(a) a apagá-lo. Se o trabalho for contratado, os documentos seguem por um canal seguro indicado pela Dra. Bruna; as cópias são devolvidas ou apagadas ao fim, com aviso por escrito.

3. Com quem compartilhamos

Só com quem precisa para o atendimento funcionar, e só o necessário:

• Meta (WhatsApp): a conversa, pelo serviço em si (item 2.3).
• iClinic: agenda, prontuário e telemedicina (itens 2.4 e 2.5).
• Cloudflare: hospedagem do site e do registro do código de origem e, quando o assistente automático entrar, da base de cadastro (itens 2.1 a 2.3).
• Google: até o assistente automático entrar, a planilha de agendamentos no Google Drive, com acesso restrito à Dra. Bruna e à secretária (item 2.3). Nunca dados de saúde, nunca "quem agendou" ou "quem compareceu" para anúncios ou medição.
• Correios: nome e endereço, para envio de receita (item 2.6).
• Secretária e pessoa que mantém os sistemas: sob termo de sigilo.

Não compartilhamos dados com planos de saúde. Relatórios para o plano só saem a seu pedido, por escrito.

Não vendemos dados, não os usamos para treinar sistemas de inteligência artificial de terceiros e não montamos listas de marketing com as conversas.

Alguns desses serviços guardam dados fora do Brasil (a Meta, na Irlanda; o Google e o Cloudflare, em centros de dados em vários países). A transferência se apoia nos mecanismos previstos na LGPD (art. 33), como as cláusulas contratuais padrão da ANPD (Res. CD/ANPD 19/2024), conforme os termos de cada serviço.

5. Seus direitos

A LGPD (art. 18) assegura a você:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a eliminação dos dados tratados com o seu consentimento (o prontuário e os documentos fiscais têm guarda obrigatória por lei e não podem ser apagados a pedido);
• saber com quem compartilhamos;
• revogar o consentimento;
• pedir revisão de qualquer decisão tomada de forma automatizada. No nosso caso, nenhum sistema toma decisão sobre você: quem decide agenda e atendimento é sempre uma pessoa (LGPD, art. 20).

Como pedir: e-mail para privacidade@drabrunaavanza.com, com o seu nome e o número de WhatsApp usado no contato, para localizarmos o registro. Respondemos dentro dos prazos da lei. Para pedidos sobre o prontuário, podemos pedir confirmação de identidade, porque o conteúdo é sigiloso.

Se não ficar satisfeito(a), você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

6. Segurança

Acesso a cada sistema só para quem precisa, com senha própria e verificação em duas etapas onde o serviço permite; termo de sigilo assinado por quem opera o WhatsApp e o cadastro; nenhum dado de saúde fora do prontuário; cópia de segurança pelos próprios serviços contratados. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei (LGPD, art. 48).

7. Menores de 18 anos

O consultório atende dos 16 aos 80 anos. Para menores de 18, o contato e o cadastro são feitos pelo responsável legal, que acompanha os atendimentos, e os dados do adolescente são tratados no seu melhor interesse (LGPD, art. 14). Se recebermos contato de ou sobre um menor de 16 anos, a secretária orienta a família e não faz cadastro.

8. Mudanças nesta política

Quando algo mudar (um sistema novo, um prazo, um canal), atualizamos esta página, com a data e o número da versão no topo. Mudanças relevantes são avisadas na primeira mensagem do WhatsApp do consultório. Guardamos as versões anteriores.