Política de Privacidade

1. Quem é a controladora

A controladora dos dados pessoais tratados no âmbito deste site e do atendimento associado é:

• Nome: Dra. Bruna Nery
• Atuação: Cirurgiã-dentista especialista em Cirurgia e Traumatologia Bucomaxilofacial
• Site: https://www.drabrunanery.com.br/
• Consultório: Edifício Connect Offices, Rua Vergueiro, 3558, conjunto 1003, Chácara Klabin / Vila Mariana, São Paulo/SP, CEP 04102-001
• WhatsApp: (11) 92669-7028

A responsável pelo tratamento e pelo atendimento das solicitações dos titulares é a própria Dra. Bruna Nery, que pode ser contatada pelos canais acima.

2. A quem esta Política se aplica

Esta Política se aplica ao tratamento de dados realizado:

• no site https://www.drabrunanery.com.br/, hospedado na plataforma Wix;
• no formulário de contato, que apenas monta uma mensagem e a abre no WhatsApp, sem gravar o envio no site;
• nas conversas iniciadas pelo WhatsApp do consultório;
• na exibição de casos clínicos (fotos de antes e depois) e de materiais audiovisuais de atendimento, quando houver autorização;
• em cookies e tecnologias de medição (Wix, Google Tag Manager e Microsoft Clarity), conforme o seu consentimento.

O prontuário odontológico, exames, anamnese, planos de tratamento, consentimentos cirúrgicos e demais registros clínicos de quem se torna paciente seguem regras próprias da Odontologia e da legislação sanitária. Esta Política informa que esses registros existem; o detalhamento clínico é feito no consultório, com os documentos próprios de cada atendimento.

3. Quais dados pessoais tratamos

Coletamos apenas o que é necessário para o contexto abaixo. Os grupos de dados podem incluir:

• Dados de identificação e contato: nome, número de telefone/WhatsApp (quando você inicia a conversa), e demais informações que você decidir escrever na mensagem.
• Dados de interesse clínico informados por você: tratamento de interesse (por exemplo, cirurgia ortognática, DTM, implantes, sisos, botox estético, trauma de face ou patologias) e o conteúdo livre da mensagem. Esses dados podem revelar informações de saúde e, por isso, são tratados como dados pessoais sensíveis.
• Dados de navegação: endereço IP, data e hora de acesso, páginas visitadas, tipo de dispositivo e navegador, identificadores de cookie e registros técnicos da hospedagem Wix, necessários à segurança e ao funcionamento do site.
• Dados de medição (somente com consentimento): estatísticas de uso, origem do acesso e interações com o site, por meio do Google Tag Manager e das tags que ele estiver autorizado a disparar, e por meio do Microsoft Clarity (incluindo mapas de calor e gravação de sessão, com mascaramento do formulário de contato).
• Imagem e dados de saúde de pacientes: fotografias clínicas de antes e depois e eventuais registros em vídeo do atendimento, publicados somente com autorização específica.

O site não pede CPF, e-mail, cartão de crédito nem documentos no formulário. Também não opera loja virtual nem cadastro de conta de usuário.

4. Para que usamos os dados e com qual base legal

O tratamento observa as bases legais dos arts. 7º e 11 da LGPD, conforme a finalidade:

• Responder ao seu contato e orientar sobre consulta, locais e disponibilidade: consentimento (art. 7º, I, e art. 11, I, quando houver dado de saúde) e, quando o contato já visa contratar o atendimento, procedimentos preliminares a um contrato (art. 7º, V).
• Prestar o atendimento odontológico, elaborar prontuário, cumprir deveres éticos e sanitários: execução de contrato (art. 7º, V), tutela da saúde (art. 11, II, f) e cumprimento de obrigação legal/regulatória (art. 7º, II, e art. 11, II, a), inclusive o dever de manter prontuário segundo o Código de Ética Odontológica.
• Publicar casos clínicos no site: consentimento específico e destacado para uso de imagem e de dado de saúde (art. 7º, I, e art. 11, I), que pode ser revogado, sem prejuízo de tratamentos já realizados de forma lícita.
• Manter o site no ar, prevenir abusos e cumprir a política de cookies essenciais: legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal.
• Medir audiência e melhorar a experiência (Clarity e tags de analytics/marketing via GTM): consentimento, coletado pela plataforma de cookies do Wix. Sem esse consentimento, essas ferramentas não devem ser ativadas.

Você não é obrigado a preencher o formulário nem a aceitar cookies de medição para navegar no conteúdo informativo do site. Sem o contato, porém, não conseguimos retornar pelo WhatsApp.

5. Dados de saúde (dados sensíveis)

Informações sobre sintomas, queixas, tratamentos de interesse, histórico clínico, exames, fotos da face e da boca e o conteúdo de conversas sobre o seu caso são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD).

Pedimos que não envie pelo formulário ou pelo WhatsApp exames completos, laudos, fotos clínicas ou informações de saúde de terceiros, a menos que a equipe solicite por canal adequado e com orientação expressa. O WhatsApp não substitui o prontuário nem a consulta.

Quando você se torna paciente, o tratamento clínico desses dados ocorre no consultório, com as salvaguardas da prática odontológica (prontuário, consentimento informado do procedimento, sigilo profissional).

6. Formulário de contato e WhatsApp

O formulário do site pede nome, tratamento de interesse (opcional) e mensagem. Ao enviar, o próprio navegador abre o WhatsApp (aplicativo ou WhatsApp Web) com o texto pronto, no número do consultório. O site não armazena o conteúdo do envio em banco de dados próprio.

A partir daí, a conversa passa a existir nos sistemas da Meta Platforms (WhatsApp). A equipe do consultório pode ler, responder e, se o atendimento avançar, registrar no prontuário as informações necessárias ao cuidado.

O WhatsApp é um canal de agendamento e orientação inicial. Não é canal de emergência. Em urgência ou emergência, procure um serviço de pronto atendimento ou ligue para o SAMU 192.

O formulário tem duas marcações distintas, de propósito: uma para aceitar os Termos de Uso e outra, específica, para autorizar o tratamento dos dados informados para o retorno pelo WhatsApp. O consentimento de dados pode ser revogado depois, sem prejudicar a licitude do tratamento realizado até então.

7. Cookies, Google Tag Manager e Microsoft Clarity

O site usa cookies e tecnologias semelhantes. O Wix exibe a gestão de consentimento (consent policy). Você pode aceitar, recusar ou ajustar categorias, em especial analytics e compartilhamento com terceiros.

• Cookies necessários: funcionamento do site, segurança, memorização da sua escolha de cookies. Dispensam consentimento.
• Google Tag Manager (GTM-WJ72F56K): gerencia tags de medição e, se configuradas, de marketing. Tags de analytics ou publicidade só devem disparar com o consentimento correspondente.
• Microsoft Clarity (projeto y62c4ilitc): mapas de calor e gravação de sessão para entender como as pessoas usam o site. Só inicia quando a política de consentimento do Wix autoriza analytics e envio de dados a terceiros. O formulário de contato está marcado para mascaramento (data-clarity-mask), de modo a reduzir a captura de texto digitado.
• Hospedagem Wix: cookies e registros técnicos da própria plataforma.

O Google Tag Manager pode, no futuro, passar a disparar outras tags (por exemplo, Google Analytics 4 ou pixels de anúncio). Qualquer tag extra de medição ou marketing dependerá do consentimento e deverá ser refletida nesta Política quando for efetivamente utilizada.

Você também pode bloquear cookies no próprio navegador. Isso pode afetar alguns recursos do site.

8. Fotos, vídeos e casos clínicos

A seção de antes e depois apresenta casos clínicos reais, com finalidade exclusivamente informativa e educacional. Os resultados são individuais e não representam promessa ou garantia.

Essas imagens, e eventuais vídeos de atendimento, só são publicadas com autorização específica da pessoa fotografada (e de responsável legal, se for o caso), abrangendo o uso de imagem e o tratamento do dado de saúde associado. A autorização pode ser revogada. A retirada do site ocorrerá em prazo razoável; cópias em cache de buscadores ou de terceiros podem levar mais tempo para desaparecer.

Visitantes não devem copiar, baixar para reutilizar, editar ou republicar fotos de pacientes.

9. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com quem precisa participar do tratamento, na medida necessária:

• Wix.com Ltd. e empresas do grupo Wix: hospedagem, infraestrutura, consentimento de cookies e recursos da plataforma.
• Meta Platforms (WhatsApp): envio e armazenamento da conversa que você inicia.
• Google LLC: Google Tag Manager e tags eventualmente disparadas com consentimento.
• Microsoft (Clarity): medição de experiência, com consentimento.
• Equipe de apoio do consultório (secretaria, profissionais assistentes), sob dever de sigilo.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida.
• Parceiros clínicos estritamente necessários (laboratórios, hospitais, outros profissionais) quando o tratamento do paciente exigir, com a informação adequada no consultório.

Esses terceiros atuam, em regra, como operadores ou controladores independentes, conforme o papel que exercem. Pedimos que consultem também as políticas do Wix, do WhatsApp, do Google e da Microsoft.

10. Transferências internacionais

Wix, Google, Microsoft e Meta podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos e em outros países. Nesses casos, o tratamento internacional observa o Capítulo V da LGPD (arts. 33 a 36) e as normas da ANPD, por mecanismos como cláusulas contratuais da plataforma, políticas globais desses fornecedores e o seu consentimento quando a transferência estiver ligada a cookies de terceiros.

Ao aceitar cookies de analytics/terceiros ou ao abrir o WhatsApp, você está ciente de que a conversa ou a medição podem ocorrer em infraestrutura internacional desses provedores.

11. Por quanto tempo conservamos os dados

• Formulário do site: o envio não é gravado em base própria do site. Logs de hospedagem seguem o prazo operacional do Wix.
• WhatsApp: pelo tempo necessário para gerir o agendamento e o relacionamento. Se a pessoa se torna paciente, as informações pertinentes migram para o prontuário.
• Prontuário odontológico e documentos clínicos: pelos prazos da legislação e do Código de Ética Odontológica, em regra pelo período mínimo de 20 (vinte) anos após o último atendimento, salvo prazo legal específico diferente.
• Autorização de uso de imagem: enquanto a publicação estiver no ar e pelo prazo necessário para demonstrar a licitude do uso.
• Cookies de medição: conforme o prazo de cada ferramenta e da sua escolha na plataforma de consentimento.
• Registros para defesa de direitos: pelo prazo prescricional aplicável.

Quando o prazo se encerra, os dados são eliminados, anonimizados ou conservados de forma segura se ainda houver base legal para mantê-los.

12. Seus direitos (art. 18 da LGPD)

Você pode solicitar:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. portabilidade, observados os segredos comercial e industrial e as regras da ANPD;
6. eliminação dos dados tratados com base no consentimento, salvo as hipóteses do art. 16 da LGPD;
7. informação sobre entidades públicas e privadas com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e as consequências;
9. revogação do consentimento;
10. oposição a tratamento irregular, quando a base legal não for o consentimento;
11. revisão de decisões automatizadas, se vierem a existir (hoje o site não toma decisões automatizadas que afetem interesses do titular).

Alguns pedidos podem ser recusados ou parcialmente atendidos quando a lei exigir a conservação (por exemplo, prontuário) ou quando houver conflito com sigilo profissional, direitos de terceiros ou deveres éticos da Odontologia. Nesses casos, explicaremos o motivo.

13. Como exercer seus direitos

Envie a solicitação pelo WhatsApp (11) 92669-7028 ou presencialmente no consultório, identificando-se e descrevendo o pedido. Para proteger você, podemos pedir informações adicionais de verificação de identidade.

Responderemos em prazo razoável, em regra em até 15 (quinze) dias, prorrogável uma vez por igual período se a complexidade exigir, com comunicação ao titular.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo canal oficial gov.br/anpd.

14. Segurança e incidentes

Adotamos medidas compatíveis com o porte do consultório e com o site: hospedagem profissional, HTTPS, acesso restrito da equipe aos canais de atendimento, mascaramento do formulário no Clarity e orientação para não solicitar dados excessivos pelo WhatsApp.

Nenhum ambiente digital é integralmente isento de risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências do art. 48 da LGPD, incluindo comunicação à ANPD e aos titulares quando cabível.

15. Crianças e adolescentes

O site não é dirigido a crianças e não solicita dados de menores de forma intencional. O tratamento de dados de crianças e adolescentes (art. 14 da LGPD) no contexto clínico só ocorre no interesse do menor, com consentimento específico de pelo menos um dos pais ou do responsável legal, e com as cautelas do atendimento odontológico.

Se identificarmos que um menor enviou dados pelo site sem a devida autorização, poderemos apagar a conversa de agendamento e orientar o responsável.

16. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, de sistemas (agenda, prontuário eletrônico, novas tags no GTM) ou de canais de atendimento. A data da última atualização aparece no topo da página. Mudanças relevantes poderão ser destacadas no site.

17. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais:

• WhatsApp: (11) 92669-7028
• Atendimento presencial: Edifício Connect Offices, Rua Vergueiro, 3558, conjunto 1003, Chácara Klabin / Vila Mariana, São Paulo/SP, CEP 04102-001