O que este site guarda sobre você

Laura Bravo Rosi, que assina como Dra. Laura Bravo, é quem decide o que é feito com os dados coletados neste site. A lei chama isso de controladora.

O canal para qualquer pedido relacionado a dados é o WhatsApp do atendimento: falar com a recepção.

Quando você envia o formulário de contato, ficam guardados: seu nome, o número de WhatsApp, a mensagem que você escreveu (se escreveu), a página de onde o envio partiu, a data e a hora, e o endereço de IP da conexão.

Os três últimos existem por um motivo específico: são a prova de que o consentimento foi dado, quando foi dado e sob qual texto. Sem eles, o consentimento não vale como registro. A cidade e o país aproximados da conexão, que a hospedagem informa, ficam junto, para a recepção saber de onde vem o contato.

Se você autorizou a categoria de anúncios, fica guardado também de qual campanha o clique veio, pelos códigos que o Google e a Meta põem no endereço do anúncio. Até o envio, esses códigos ficam só na aba aberta do navegador, e sem a autorização não são gravados.

O formulário não pergunta qual procedimento interessa a você. Isso é deliberado. Interesse em tratamento é dado sobre saúde, que a Lei Geral de Proteção de Dados classifica como sensível (art. 5º, II) e cerca de exigências próprias. Esse assunto acontece na conversa, com a médica, e não vira registro de marketing.

Para retornar o seu contato e organizar o agendamento. Nada além disso.

A base legal é o seu consentimento (art. 7º, I da LGPD), aquele que você marca antes de enviar. Você pode retirá-lo a qualquer momento, e a retirada não afeta o que já aconteceu antes dela.

Com dois fornecedores de infraestrutura, e nenhum outro: a Supabase, que hospeda o banco de dados (servidores em São Paulo), e a Vercel, que hospeda o site. Os dois processam os dados apenas para manter o serviço no ar.

Este site não envia o que você preenche para plataformas de anúncio, não vende cadastro e não compartilha lista com terceiros.

Se você autorizar a categoria de anúncios, o Google e a Meta passam a receber a informação de que houve uma visita, com o endereço da página. Quando você envia o formulário, a Meta recebe também a informação de que houve um contato, com o IP da conexão e o navegador, para saber se ele veio de um anúncio. Se você chegou por um anúncio do Google e o atendimento avança, o Google recebe o código daquele clique e a etapa alcançada (consulta marcada, comparecimento ou procedimento contratado), para saber se o anúncio trouxe resultado.

Isso não inclui seu nome, seu telefone, nem qual procedimento interessa ou foi feito. Um contato enviado de uma página de procedimento chega sem o endereço dela, e a visita a essas páginas não é medida, como explicado abaixo.

Nada é medido antes de você autorizar. Na primeira visita aparece um aviso com três opções de mesmo peso: aceitar, recusar ou escolher categoria por categoria. Enquanto você não escolhe, nenhuma ferramenta de medição carrega.

As categorias são duas. Audiência conta quantas pessoas visitam e quais páginas leem. Anúncios permite saber se um anúncio trouxe você até aqui. Se você recusar, elas não carregam, e o site funciona igual.

A contagem de audiência é feita pelo próprio site, sem Google Analytics e sem guardar nada no seu navegador. Ficam registrados a página, o botão tocado, o site de onde você veio, a cidade e o país aproximados e o tipo de aparelho. Para separar uma visita da outra, o servidor calcula um código a partir do endereço de rede e do navegador, e esse código muda todo dia: não dá para reconhecer você de um dia para o outro. O endereço de rede em si não é gravado.

Existe ainda o cookie de sessão da área administrativa, restrita à equipe. Esse não é opcional, porque sem ele ninguém consegue entrar, e ele não acompanha quem visita o site.

As páginas de procedimento nunca recebem ferramenta de medição, mesmo que você tenha autorizado. O endereço dessas páginas nomeia o tratamento, e uma ferramenta de anúncio lê o endereço por conta própria. Deixá-las de fora é a única forma de garantir que o interesse por um procedimento não chegue a nenhuma plataforma.

Você pode mudar de ideia: apague os dados deste site no seu navegador e o aviso aparece de novo na visita seguinte.

O contato enviado pelo formulário fica por até 24 meses a partir da última interação, e depois é apagado. Se você virar paciente, o registro do atendimento passa a seguir a regra do prontuário médico, que é outra e mais longa, definida pelo Conselho Federal de Medicina.

A contagem de audiência fica guardada por 12 meses e é apagada automaticamente depois disso.

Se você pedir a exclusão antes disso, ela é feita, com uma exceção que a própria lei prevê: o registro mínimo do consentimento pode ser mantido como prova de que o pedido foi atendido.

O art. 18 da LGPD garante a você: confirmar se existe tratamento dos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, saber com quem foram compartilhados, e revogar o consentimento.

Todos são exercidos pelo mesmo canal, o WhatsApp do atendimento, e a resposta sai em até 15 dias.

Os dados trafegam por conexão criptografada e ficam num banco com controle de acesso por linha, o que significa que cada pessoa da equipe enxerga apenas o que a função dela permite. Nenhum sistema é infalível, e por isso o formulário pede o mínimo necessário: quanto menos se guarda, menos há a perder.

Se algo mudar, a data no topo muda junto. Alteração que afete a forma como os seus dados são usados exige consentimento novo, não vale por aviso.