Política de
Privacidade

01

Quem somos — Controlador dos Dados

Esta Política de Privacidade descreve como a Dra. Katarine Palacio, profissional de saúde inscrita no CRO-RN sob o nº 8671, especialista em Harmonização Orofacial, com sede em Natal/RN, coleta, utiliza, armazena e protege os dados pessoais dos visitantes e pacientes que interagem com o site drakatarinepailacio.com.br.

Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Dra. Katarine Palacio é a Controladora dos dados pessoais tratados neste site, ou seja, a pessoa responsável pelas decisões referentes ao tratamento de dados.

02

Quais dados coletamos

A coleta de dados ocorre de duas formas: dados fornecidos diretamente por você e dados coletados automaticamente durante a navegação.

Dados fornecidos diretamente — formulário de agendamento:

Dados coletados automaticamente:

• Dados de navegação anônimos — quando o serviço de análise de tráfego (Google Analytics 4) estiver ativo, são coletados: tipo de dispositivo, navegador, sistema operacional, páginas visitadas e origem do acesso. O endereço IP é anonimizado automaticamente.
• Variante de teste A/B — armazenada localmente no seu navegador (sessionStorage), usada exclusivamente para medir qual versão do site converte melhor. Não é transmitida a terceiros e é apagada ao fechar a aba.

03

Para que usamos os dados e a base legal

Seus dados não são utilizados para envio de comunicações de marketing não solicitadas, perfis comportamentais, venda a anunciantes ou qualquer finalidade diferente das descritas acima.

04

Por quanto tempo mantemos os dados

• Dados do formulário de agendamento — armazenados pelo tempo necessário para o atendimento e, caso haja relação de paciente estabelecida, pelo prazo mínimo exigido pelo Conselho Federal de Odontologia (CFO) para guarda de prontuários: 30 anos contados da última consulta (Resolução CFO nº 91/2009, Art. 6º).
• Dados de navegação via GA4 — retidos por 14 meses, conforme configuração padrão recomendada pela ANPD para análise de uso. Após esse prazo, são agregados e anonimizados.
• Variante A/B (sessionStorage) — eliminada automaticamente ao encerrar a sessão do navegador.

Após os prazos acima, os dados são excluídos ou anonimizados de forma irreversível, salvo obrigação legal que exija retenção por período superior.

05

Compartilhamento de dados

Seus dados pessoais não são vendidos, alugados ou cedidos a terceiros para fins comerciais. O compartilhamento é restrito e ocorre nas seguintes situações:

• WhatsApp (Meta Platforms, Inc.) — ao clicar em "Agendar via WhatsApp", você é redirecionado para a plataforma da Meta, cujos termos e política de privacidade são independentes desta política. O envio de mensagem é voluntário e controlado por você.
• Google Analytics 4 (Google LLC) — quando ativo, dados anonimizados de navegação são transmitidos ao Google sob o contrato de licença e as salvaguardas adequadas exigidas pelo Art. 33 da LGPD (transferência internacional com cláusulas contratuais padrão).
• Obrigação legal — em cumprimento de ordem judicial, regulatória ou determinação de autoridade competente, incluindo a ANPD.

Nenhum dado de saúde ou resultado clínico é compartilhado sem seu consentimento específico e separado.

06

Segurança dos dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, em conformidade com o Art. 46 da LGPD:

• Tráfego do site protegido por HTTPS/TLS — criptografia em trânsito
• Hospedagem em plataforma com controles de segurança robustos (Vercel)
• Cabeçalhos de segurança HTTP configurados (X-Content-Type-Options, X-Frame-Options)
• Acesso às informações de contato de pacientes restrito à controladora

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, você será comunicado dentro do prazo razoável, conforme Art. 48 da LGPD, e a ANPD será notificada.

07

Cookies e armazenamento local

Este site utiliza armazenamento local do navegador (sessionStorage) — não cookies tradicionais — para uma finalidade técnica específica:

Quando o Google Analytics 4 estiver ativo, o serviço utiliza cookies de sessão e persistentes para mensuração de audiência. Você pode desabilitá-los nas configurações do seu navegador ou instalar a extensão de desativação do Google Analytics.

Este site não utiliza cookies de rastreamento publicitário, pixels de remarketing ou qualquer tecnologia de perfilamento para fins de marketing de terceiros.

08

Seus direitos como titular

A LGPD (Art. 18) garante a você os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia das informações que temos sobre você.
• Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — pedir que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou eliminados, respeitados os prazos legais de retenção.
• Portabilidade — solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto, quando tecnicamente viável.
• Informação sobre compartilhamento — saber com quais entidades públicas e privadas seus dados são compartilhados.
• Revogação do consentimento — retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação (Art. 8º, § 5º).
• Oposição — opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
• Petição à ANPD — apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).

Para exercer qualquer um desses direitos, entre em contato conforme a seção 9 abaixo. Responderemos dentro do prazo razoável, em até 15 dias úteis.

09

Contato e Encarregado de Dados

Para exercer seus direitos, sanar dúvidas sobre esta política ou fazer qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato diretamente com a controladora:

Por se tratar de profissional liberal de pequeno porte, sem operações de tratamento de dados em larga escala ou dados sensíveis em volumes relevantes, a designação formal de Encarregado de Proteção de Dados (DPO) não é obrigatória nos termos do Art. 41, § 3º da LGPD e da regulamentação da ANPD. A controladora exerce diretamente as funções de ponto de contato para questões de privacidade.

10

Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços, legislação aplicável ou práticas de privacidade. A data de vigência no topo do documento indica a versão mais recente.

Alterações relevantes serão comunicadas de forma destacada no site. Recomendamos que você consulte esta página periodicamente.