Política de Privacidade

A Clínica Sudário, com sede em Rua Artur Sievers, 34, Jardim Ibiratiba, São Paulo/SP, é a controladora dos dados pessoais tratados por meio deste site, dos nossos canais oficiais de atendimento e do relacionamento clínico presencial.

Esta política descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o Código de Defesa do Consumidor e demais normas aplicáveis à área da saúde.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial, convicção religiosa, saúde, vida sexual, dados genéticos ou biométricos.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: qualquer operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, eliminação, etc.).

Coletamos apenas os dados necessários para prestar nossos serviços com segurança e qualidade:

• Identificação e contato: nome completo, CPF, RG, data de nascimento, telefone, e-mail e endereço, informados por você em formulários, WhatsApp ou durante a avaliação.
• Dados clínicos e de saúde (sensíveis): histórico, queixas, fotografias clínicas, resultados de exames e evolução de tratamentos, coletados durante o atendimento e mantidos sob sigilo profissional.
• Dados financeiros: informações necessárias para faturamento e pagamento (dados de cartão são processados diretamente por adquirentes autorizados; não armazenamos números completos de cartão).
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e cookies (ver Política de Cookies).
• Comunicações: mensagens, imagens e áudios que você nos envia pelos canais de atendimento.

Tratamos seus dados com fundamento nas hipóteses da LGPD:

• Execução de contrato / procedimentos preliminares (art. 7º, V) – para agendar consultas, executar tratamentos, vender produtos e emitir documentos fiscais.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) – prontuário médico, notas fiscais, prevenção à fraude, exigências sanitárias e de conselhos profissionais.
• Tutela da saúde (art. 11, II, "f") – base específica para dados sensíveis de saúde, tratada por profissional habilitado.
• Legítimo interesse (art. 7º, IX) – segurança, prevenção a fraudes e melhoria dos nossos serviços.
• Consentimento (art. 7º, I e art. 11, I) – para envio de comunicações de marketing, uso de imagem em redes sociais e cookies não essenciais. Você pode revogar a qualquer momento.

Não vendemos e não alugamos seus dados. Compartilhamos apenas com quem for necessário para a prestação do serviço:

• Profissionais da equipe clínica envolvidos no seu atendimento, sob dever de sigilo.
• Operadores contratados: sistema de prontuário eletrônico, agenda online, hospedagem em nuvem, envio de e-mails, provedores de pagamento, transportadoras, serviços de comunicação (ex. WhatsApp) e ferramentas analíticas.
• Autoridades públicas, quando exigido por lei, ordem judicial ou regulação sanitária.

Todos os operadores contratuais são obrigados a manter confidencialidade e a aplicar medidas de segurança adequadas.

Alguns fornecedores (por exemplo, hospedagem em nuvem, ferramentas analíticas e comunicação) podem operar servidores fora do Brasil. Quando isso ocorre, adotamos garantias adequadas para assegurar um nível de proteção equivalente ao da LGPD, incluindo cláusulas contratuais específicas e a escolha de fornecedores em jurisdições reconhecidas.

Retemos seus dados apenas pelo tempo necessário:

• Prontuário médico e documentos clínicos: mínimo de 20 anos após o último atendimento, conforme Resolução CFM nº 1.821/2007.
• Documentos fiscais e contábeis: pelo prazo legal aplicável (em regra, 5 anos).
• Dados de marketing: enquanto o consentimento estiver ativo.
• Dados de navegação: conforme prazos indicados na Política de Cookies.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre com quem compartilhamos seus dados e a possibilidade de não fornecer consentimento;
• Revogação do consentimento;
• Oposição ao tratamento realizado com base em outra hipótese legal.

Para exercer seus direitos, envie um pedido para clinicasudario.contato@gmail.com, indicando qual direito deseja exercer. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perdas ou destruição: controle de acesso por perfil, senhas individuais, criptografia em trânsito (HTTPS/TLS), backups periódicos, contratos de sigilo com colaboradores e fornecedores, e treinamento da equipe. Ainda que nenhum sistema seja totalmente livre de riscos, comprometemo-nos a comunicar incidentes relevantes de segurança à ANPD e aos titulares afetados nos termos do art. 48 da LGPD.

O tratamento de dados de menores de 18 anos é realizado no melhor interesse do titular e mediante consentimento específico de ao menos um dos pais ou responsáveis legais, salvo quando necessário para contatá-los, protegê-los ou nas hipóteses previstas em lei.

Utilizamos cookies próprios e de terceiros para operar o site, analisar o desempenho e, mediante consentimento, personalizar conteúdos e medir campanhas. Detalhes completos e como gerenciar preferências estão descritos na nossa Política de Cookies.

O encarregado pelo tratamento de dados pessoais da Clínica Sudário pode ser contatado pelo e-mail clinicasudario.contato@gmail.com, com o assunto "LGPD – Encarregado". Você também pode registrar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada a qualquer momento para refletir mudanças legais, operacionais ou tecnológicas. A data de "última atualização" no topo indica a versão vigente. Recomendamos revisão periódica.