Política de privacidade

Esta política explica quais dados pessoais tratamos quando você visita o site dralaralavin.com.br ou entra em contato com a clínica, para que os usamos e como exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Também descreve o Lara Lavin – Análise de buscas, aplicativo de uso exclusivo da clínica.

Quem é responsável pelos seus dados

A controladora dos dados é a Dra. Lara Lavin, cirurgiã-dentista, CRO/SP 66429, com endereço na Avenida São Gabriel, 201, conjunto 402, Itaim Bibi, São Paulo – SP, CEP 01435-001.

Para qualquer assunto sobre dados pessoais, escreva para [email protected]. Este e-mail é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD). Os pedidos são atendidos pela Dra. Lara Lavin ou por pessoa designada por ela.

Quais dados tratamos

Ao navegar no site. Os serviços de hospedagem, segurança e medição recebem informações técnicas, como endereço IP, navegador, dispositivo, data e horário, páginas acessadas, a origem da visita e identificadores de cookies.

Ao entrar em contato. Se você nos chamar pelo WhatsApp, por telefone ou pelas redes sociais da clínica, recebemos seu nome, seu número e o que você decidir nos contar, para responder e agendar o atendimento.

No atendimento odontológico. Informações de saúde, como anamnese, exames, imagens e o prontuário, são dados sensíveis. Elas são coletadas no consultório, ficam protegidas pelo sigilo profissional e são guardadas pelo prazo exigido pelas normas aplicáveis ao prontuário. Têm acesso a elas a Dra. Lara Lavin e, conforme o caso, os profissionais da equipe clínica envolvidos no seu tratamento. Elas não são coletadas pelo site nem acessadas pelo aplicativo de análise.

Não pedimos informações de saúde pelo site. Se você as enviar por mensagem ao marcar uma consulta, nós as usaremos somente para preparar o seu atendimento.

Para que usamos e com que base legal

• Responder ao seu contato e agendar consultas: procedimentos preliminares a pedido do titular e execução do atendimento (LGPD, art. 7º, V).
• Prestar o atendimento e manter o prontuário: tutela da saúde por profissional de saúde e cumprimento de obrigação legal (art. 11, II, “a” e “f”).
• Manter o site funcionando e seguro: legítimo interesse (art. 7º, IX).
• Medir visitas e o resultado dos anúncios: legítimo interesse da clínica em saber como o site é encontrado e se os anúncios funcionam (art. 7º, IX).
• Analisar buscas, tráfego e campanhas no aplicativo: legítimo interesse da clínica na gestão do próprio site e dos próprios anúncios.

Não vendemos dados pessoais e não os usamos para decisões automatizadas sobre você.

Cookies e medição

O site usa o Google Analytics e o Google Ads para contar visitas e cliques nos botões de WhatsApp e telefone e para avaliar as campanhas. Um clique registrado não revela o conteúdo da conversa. O mapa da página de contato é do Google Maps: ao carregá-lo, seu navegador se conecta ao Google.

Você pode bloquear ou apagar cookies nas configurações do navegador, o que limita a medição, sem impedir o uso do site. Veja também a política de privacidade do Google e as preferências de anúncios do Google.

O aplicativo de análise e os dados do Google

Com autorização da titular das contas, o aplicativo consulta relatórios de desempenho do site e dos anúncios no Google Search Console, no Google Analytics e no Google Ads. Esses dados são usados apenas para analisar o site e as campanhas da clínica, ficam com acesso restrito e não são vendidos.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Com quem compartilhamos

• Sistema de gestão clínica: guarda a agenda e o prontuário eletrônico, com acesso restrito à equipe clínica.
• Provedor de hospedagem e segurança: mantém o site no ar e o protege contra acessos abusivos.
• Google: Analytics, Ads, Maps e as APIs consultadas pelo aplicativo.
• Aplicativos de mensagem e redes sociais: quando você nos procura por eles. Nesse caso, valem também as políticas desses serviços.
• Ferramentas de análise, inclusive de inteligência artificial: contratadas pela clínica, recebem só o necessário para a análise e não usam esses dados para treinar modelos de uso geral.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, seguimos as regras da LGPD para transferências internacionais.

Por quanto tempo guardamos

• Conversas de agendamento: 12 meses após o último contato, quando não houver atendimento. Se você se tornar paciente, as informações relevantes passam a integrar o prontuário.
• Prontuário: pelo prazo exigido pelas normas aplicáveis.
• Dados de medição do Google Analytics: 14 meses.
• Relatórios do aplicativo: 24 meses.

Você pode revogar o acesso do aplicativo a qualquer momento em conexões da Conta Google. Para pedir a exclusão de relatórios já obtidos, use o e-mail acima.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem os compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento, quando ele for a base do tratamento. Você também pode se opor a um tratamento e apresentar reclamação à ANPD.

Basta escrever para o e-mail indicado acima. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade para não entregar seus dados a outra pessoa.

Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados e restringir o acesso a quem precisa deles. Nenhum sistema é livre de riscos. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação.

Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão nesta página, com a data atualizada.