Política de Privacidade

Esta política explica como tratamos dados pessoais no atendimento pelo WhatsApp do consultório da Dra. Elaine Damásio e neste site, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem é o controlador

O controlador dos dados é LEAO DAMASIO SERVICOS MEDICOS LTDA, CNPJ 46.061.175/0001-00, com atendimento na Av. Indianópolis, 2293 – Planalto Paulista, São Paulo/SP, CEP 04063-004, empresa por meio da qual atua a Dra. Elaine Damásio, cirurgiã.

2. O canal de WhatsApp e a assistente virtual

O consultório atende pelo WhatsApp no número +55 11 94130-7779, usando a plataforma oficial WhatsApp Business da Meta.

Algumas mensagens podem ser lidas e respondidas pela assistente virtual da Dra. Elaine, um sistema de inteligência artificial (IA). Em cumprimento ao art. 11 da Resolução CFM nº 2.454/2026, a assistente se identifica como assistente virtual e informa que é uma inteligência artificial; ela nunca se apresenta como a Dra. Elaine nem como uma pessoa. A assistente não faz diagnóstico e não substitui a consulta médica.

3. Quais dados tratamos

• Identificação no WhatsApp: o nome e o número de telefone que aparecem no seu perfil do WhatsApp.
• Conteúdo das mensagens: o texto e os demais conteúdos que você enviar ao consultório, e as respostas enviadas a você.
• Informações de agendamento: datas, horários, confirmações, cancelamentos e lembretes de consultas e procedimentos.
• Dados de saúde: informações sobre saúde que você decidir contar nas mensagens. São dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD) e recebem cuidado reforçado.

Este site não tem formulários, não usa cookies e não usa ferramentas de análise ou de publicidade.

4. Para que usamos

• Responder às suas mensagens.
• Marcar, confirmar, remarcar e cancelar consultas e procedimentos.
• Enviar lembretes e avisos sobre os seus agendamentos.
• Cumprir obrigações legais e regulatórias da atividade médica.

Não vendemos dados pessoais e não os usamos para publicidade, marketing ou criação de perfis para anúncios.

5. Bases legais

Tratamos os dados com as seguintes bases da LGPD, conforme o caso:

• Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V): responder, agendar e enviar lembretes.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a"): por exemplo, regras sobre registros da atividade médica.
• Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 7º, VIII, e art. 11, II, "f"): para dados de saúde ligados ao seu atendimento.
• Consentimento (art. 7º, I, e art. 11, I): quando nenhuma das bases acima se aplicar. Você pode retirar o consentimento a qualquer momento.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome (operadores), apenas para as finalidades acima:

• Meta Platforms (WhatsApp Business Platform / Cloud API): transmite as mensagens entre você e o consultório. A Meta também segue a sua própria política de privacidade do WhatsApp.
• Anthropic (fornecedora do modelo de inteligência artificial, acessado por API): recebe o conteúdo necessário das mensagens para que a assistente virtual entenda e escreva respostas.
• Google (Google Agenda): guarda os compromissos da agenda do consultório, quando a mensagem envolver agendamento.
• Cloudflare: hospeda este site e encaminha os e-mails enviados ao endereço de contato. Pode registrar dados técnicos de acesso (como endereço IP) para segurança e funcionamento.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

Transferência internacional

Esses fornecedores podem tratar os dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências são feitas nas hipóteses do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com as garantias contratuais oferecidas pelos fornecedores.

7. Armazenamento, segurança e prazo de guarda

As conversas e as informações de agendamento ficam guardadas de forma criptografada no computador do próprio consultório, com acesso restrito. As senhas e chaves de acesso aos fornecedores ficam em cofre protegido do sistema.

Guardamos os dados apenas pelo tempo necessário para as finalidades desta política. Depois disso, ou quando você pedir a exclusão, os dados são apagados, exceto quando a lei exigir a guarda por mais tempo (por exemplo, informações que façam parte do prontuário médico, conforme a Lei nº 13.787/2018 e as normas do Conselho Federal de Medicina).

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para damasio@draelainedamasio.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender o pedido. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

9. Exclusão de dados

Você pode pedir a exclusão dos seus dados a qualquer momento. O passo a passo está na página Exclusão de dados.

10. Contato e encarregado

O canal de contato do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail damasio@draelainedamasio.com.br. Também é possível falar com o consultório pelo WhatsApp +55 11 94130-7779.

11. Alterações desta política

Esta política pode ser atualizada. A versão em vigor fica sempre neste endereço, com a data da última atualização no topo da página.