Política de Privacidade

Esta política descreve como dados pessoais, inclusive dados de saúde, são coletados, usados, compartilhados e protegidos por Dr. João Victor S. B. Marcelino (Médico, CRM-SP 258909) e Dra. Letícia Marabesi Marcelino (Médica, CRM-SP 258938), conforme a Lei nº 13.709/2018 (LGPD). Última atualização: 5 de setembro de 2026.

1. Quem é o controlador dos dados

Os controladores são os médicos que conduzem o atendimento e respondem pelo prontuário: Dr. João Victor S. B. Marcelino (CRM-SP 258909) e Dra. Letícia Marabesi Marcelino (CRM-SP 258938), com atendimento no Instituto Evolução, R. João Kuhl Filho, 101, Vila São João, Limeira/SP, CEP 13480-731. O canal para assuntos de privacidade é o WhatsApp oficial, por mensagem escrita, com o assunto "privacidade". Os pedidos são respondidos pelos próprios controladores.

2. Quais dados são coletados

###### Dados de identificação e contato

Nome, telefone e, quando o atendimento se inicia, data de nascimento, CPF e endereço. São informados por você ao entrar em contato ou ao ser atendido.

###### Dados de navegação

Endereço IP, tipo de dispositivo e navegador, páginas visitadas e origem do acesso. Os registros de acesso são mantidos pelo provedor de hospedagem para segurança. Dados de análise de audiência só são coletados se você aceitar no aviso de cookies.

###### Dados de saúde (dado pessoal sensível)

Este é o ponto mais importante desta política. São tratados com proteção reforçada, conforme o art. 11 da LGPD:

• Os sinais e sintomas que você marca no mapa de sinais do site
• As condições, exames e temas que você seleciona nas ferramentas
• Os valores que você digita nas ferramentas educativas (peso, pressão, exames)
• As informações clínicas que você envia por mensagem no WhatsApp
• Exames, laudos e imagens que você compartilha antes ou durante o acompanhamento
• Todo o conteúdo do prontuário produzido no atendimento

O que você marca ou digita nas ferramentas interativas permanece no seu navegador. Nada é enviado automaticamente. Esses dados só chegam até nós se você abrir a mensagem de agendamento no WhatsApp e efetivamente enviá-la. Antes de abrir, o site mostra quais itens entram na mensagem e permite enviar sem eles.

3. Finalidade e base legal de cada tratamento

Finalidades e bases legais

4. Com quem os dados são compartilhados

Compartilhamento de dados

Não vendemos dados. Não compartilhamos dados de saúde com anunciantes, seguradoras ou empregadores. Não usamos dados de saúde para segmentação de publicidade.

5. Por quanto tempo os dados são guardados

• Prontuário médico: no mínimo 20 anos a partir do último registro, conforme a Resolução CFM nº 1.821/2007 e a Lei nº 13.787/2018. Esse prazo é legal e não pode ser reduzido a pedido do titular.
• Documentos fiscais: 5 anos, conforme a legislação tributária.
• Registros de acesso ao site: 6 meses, conforme o art. 15 do Marco Civil da Internet, sob guarda do provedor de hospedagem.
• Mensagens de contato sem atendimento iniciado: até 2 anos, ou antes disso mediante pedido de exclusão.
• Registro da sua escolha no aviso de cookies: 12 meses, no seu próprio navegador.

6. Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade a outro prestador
• Revogar o consentimento a qualquer momento, o que interrompe os tratamentos baseados nele
• Ser informado sobre com quem compartilhamos seus dados
• Opor-se a tratamento feito com base em legítimo interesse

Para exercer qualquer desses direitos, escreva pelo canal indicado no item 1. A resposta é dada em até 15 dias. Pedimos confirmação de identidade antes de liberar acesso a dado de saúde.

Pedidos de exclusão não alcançam o prontuário médico dentro do prazo legal de guarda, nem os documentos fiscais. Fora dessas duas exceções, a exclusão é atendida.

7. Segurança

• Transmissão do site em HTTPS, com HSTS
• Prontuário em sistema com acesso individual, autenticação e registro de quem acessou
• Acesso a dados clínicos restrito aos médicos que conduzem o caso
• Sigilo profissional aplicável a toda a equipe, conforme o Código de Ética Médica
• Cópias de segurança periódicas e controle de retenção
• Comunicação ao titular e à ANPD em caso de incidente com risco relevante (art. 48 da LGPD)

8. Transferência internacional

Parte dos serviços usados (mensageria, hospedagem e, com o seu aceite, análise de audiência) pode processar dados em servidores fora do Brasil. Essas transferências ocorrem para países ou empresas que ofereçam grau de proteção adequado ou mediante cláusulas contratuais específicas, conforme os arts. 33 a 36 da LGPD.

9. Alterações e reclamações

Esta política pode ser atualizada; a data no início da página indica a versão vigente. Dúvidas, pedidos e reclamações devem ser enviados pelo canal do item 1. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).