Política de Privacidade

Vigente desde 3 de outubro de 2026

Esta política explica quais dados este site coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

Está escrita para ser lida, não para se proteger de você. Se alguma parte não estiver clara, escreva no contato do item 11 e ela será reescrita.

Antes de tudo: não escreva sintomas por aqui

Este site não tem formulário e não coleta informação sobre a sua saúde. Se você iniciar uma conversa por WhatsApp ou e-mail, evite descrever sintomas, diagnósticos, medicamentos ou enviar exames. Esses canais não são ambiente clínico. Tudo que for de saúde deve ser tratado dentro da consulta.

1. Quem é o responsável pelos seus dados

O controlador dos dados tratados neste site é Dra. Mariana Luiz da Silva, médica, CRM/SP 244517, com endereço na Avenida Ana Costa, 221, sala 43, Santos-SP.

Encarregado pelo tratamento de dados pessoais (DPO): dramarianaluiz@gmail.com. Este endereço serve a assuntos de dados pessoais; para falar sobre atendimento, use o WhatsApp.

2. Quais dados são tratados

Depende do que você faz. O site em si é uma página de leitura — ele não pede cadastro, não tem área logada e não tem formulário de contato.

Situação	Dados tratados	Por quê
Só navegar	Endereço IP, tipo de navegador e dispositivo, páginas vistas, data e hora, origem do acesso	Manter o site no ar, garantir segurança e entender de forma agregada como ele é usado
Agendar consulta	Nome, telefone e horário combinado — pelo WhatsApp	Marcar, confirmar e lembrar do atendimento
Falar por WhatsApp ou e-mail	Nome, telefone ou e-mail e o conteúdo que você escrever	Responder você
Tornar-se paciente	Dados clínicos, no prontuário	Prestar assistência à saúde. Tratados fora deste site, sob sigilo médico

Dados de crianças e adolescentes

Este site é dirigido a adultos e não coleta intencionalmente dados de menores de 18 anos.

3. Dados de saúde são dado sensível

A LGPD classifica informação sobre saúde como dado pessoal sensível (art. 5º, II) e exige proteção reforçada.

Por isso, três compromissos:

Este site não coleta dado de saúde. Não há quiz, formulário ou campo de sintoma nesta página.
Nenhuma informação de saúde, resposta ou inferência é enviada a ferramentas de publicidade ou de análise. Isso vale mesmo em campanhas.
O que você contar dentro da consulta é protegido pelo sigilo médico, que é anterior e independente desta política.

4. Com que base legal

Finalidade	Base legal (LGPD)
Funcionamento e segurança do site	Legítimo interesse — art. 7º, IX
Agendamento de consulta	Procedimentos preliminares de contrato — art. 7º, V
Resposta a contato iniciado por você	Legítimo interesse — art. 7º, IX
Cookies de medição e publicidade	Consentimento — art. 7º, I
Assistência à saúde e prontuário	Tutela da saúde, por profissional de saúde — art. 11, II, “f”
Guarda de prontuário e obrigações do CFM	Cumprimento de obrigação legal — art. 7º, II e art. 11, II, “a”

5. Cookies e medição

Cookie é um arquivo pequeno que um site grava no seu navegador. Aqui eles se dividem em dois grupos:

Necessários — fazem a página funcionar e guardam a sua própria escolha sobre cookies. Não dependem de consentimento.
Medição e publicidade — permitem entender de onde vêm as visitas e medir campanhas. Só são ativados se você aceitar, e você pode mudar de ideia a qualquer momento pelo aviso na base da página.

Recusar não muda nada no conteúdo: o site inteiro continua disponível. Você também pode bloquear ou apagar cookies nas configurações do seu navegador.

6. Com quem os dados são compartilhados

Não vendemos dados e não os cedemos para terceiros usarem por conta própria. O compartilhamento existe porque o site usa serviços de fornecedores, que atuam como operadores:

Serviço	Para quê	O que recebe
Hospedagem	Manter o site no ar	Registros de acesso
Google Fonts	Carregar as fontes do site	Endereço IP e dados do navegador
Meta (WhatsApp)	Agendamento e conversa iniciada por você	O que você escrever, sob as regras da própria Meta
Meta (Pixel)	Medir campanhas	Dados de navegação — apenas com o seu aceite

Dados também podem ser compartilhados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Transferência internacional

Google e Meta processam dados fora do Brasil, principalmente nos Estados Unidos. A LGPD permite essa transferência (art. 33), e ela ocorre sob as cláusulas contratuais e garantias oferecidas por cada fornecedor.

7. Por quanto tempo os dados ficam guardados

Dado	Prazo
Registros de acesso ao site	6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15)
Agendamentos	Enquanto durar a relação, e depois pelo prazo legal aplicável
Mensagens de contato	Até 12 meses após o último contato
Cookies de medição	Conforme o prazo de cada cookie, ou até você revogar o aceite
Prontuário médico	No mínimo 20 anos a contar do último registro, conforme a Resolução CFM nº 1.821/2007

Terminado o prazo e a finalidade, os dados são eliminados ou anonimizados.

8. Os seus direitos

O art. 18 da LGPD garante a você o direito de pedir, a qualquer momento e sem custo:

confirmação de que existe tratamento dos seus dados;
acesso aos dados;
correção de dado incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
portabilidade a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem os dados foram compartilhados;
informação sobre a consequência de não consentir;
revogação do consentimento.

Um limite honesto: o prontuário médico não pode ser apagado a pedido. A guarda por no mínimo 20 anos é obrigação legal do médico (Resolução CFM nº 1.821/2007) e prevalece sobre o pedido de eliminação. Você continua tendo direito de acessar e de receber cópia do seu prontuário.

Para exercer qualquer desses direitos, escreva para dramarianaluiz@gmail.com. A resposta é dada em até 15 dias. Pode ser necessário confirmar a sua identidade antes — justamente para não entregar os seus dados a outra pessoa.

9. Segurança

O site é servido por conexão criptografada (HTTPS). O acesso às contas e ferramentas usadas no atendimento é restrito e protegido por autenticação.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, você e a ANPD serão comunicados, conforme o art. 48 da LGPD.

10. Mudanças nesta política

Se o site mudar — passar a ter formulário, cadastro ou questionário — esta política é atualizada antes. A data de vigência no topo indica a versão que está valendo.

11. Contato

Dúvida, pedido ou reclamação sobre dados pessoais: dramarianaluiz@gmail.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.