Política de Privacidade

Esta Política de Privacidade descreve como a Cardio Care coleta, utiliza, armazena, compartilha e protege os seus dados pessoais quando você visita o site fernandanishioka.com.br ou se inscreve em nossa lista de espera. Tratamos os seus dados em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Ao utilizar este site e fornecer seus dados, você declara estar ciente das práticas descritas neste documento.

01 Quem é o controlador dos seus dados

O controlador — quem decide como e por que seus dados são tratados — é:

02 Quais dados coletamos

Dados que você nos fornece (formulário da lista de espera)

• Identificação e contato: nome completo, número de WhatsApp e, quando informados, e-mail e perfil de Instagram.
• Dados profissionais e socioeconômicos: profissão e, opcionalmente, faixa de renda familiar — utilizados apenas para indicar o programa de tratamento mais adequado.
• Serviços de interesse: cardiologia, emagrecimento e/ou reposição hormonal.
• Dados sensíveis de saúde: motivo principal da consulta, sintomas, queixas, diagnósticos prévios e medicações em uso que você opte por relatar. Esses são dados pessoais sensíveis nos termos do art. 11 da LGPD e recebem proteção reforçada.

Dados coletados automaticamente (navegação)

• Dados de uso e dispositivo: endereço IP, tipo de navegador, páginas visitadas e interações, coletados por meio de cookies e tecnologias semelhantes para fins de medição de audiência (Google Analytics).
• Mapa: ao exibir nossa localização, o site carrega o Google Maps, que pode coletar dados de navegação conforme as políticas do Google.

Não solicitamos número de telefone fixo nem expomos contato telefônico no site — o contato é feito pelo WhatsApp que você informar.

03 Para que usamos os seus dados

• Gerenciar a lista de espera e entrar em contato para agendamento da consulta, em até 48h úteis, pelo WhatsApp informado.
• Compreender sua demanda e indicar o serviço ou programa de tratamento mais adequado.
• Prestar o atendimento médico e de saúde solicitado.
• Cumprir obrigações legais e regulatórias aplicáveis à atividade médica.
• Medir a audiência do site e melhorar a experiência de navegação.

04 Com que base legal tratamos seus dados

O tratamento se apoia nas seguintes bases legais da LGPD:

• Consentimento (art. 7º, I e art. 11, I) — fornecido por você ao marcar a autorização no formulário, especialmente para os dados de saúde.
• Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f") — para os dados sensíveis de saúde.
• Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) — para viabilizar o agendamento e o atendimento.
• Legítimo interesse (art. 7º, IX) — para a medição de audiência e melhoria do site, sempre respeitando seus direitos e expectativas.
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — incluindo a guarda de prontuário.

05 Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos informações apenas com prestadores de serviço (operadores) que nos apoiam tecnicamente, e somente na medida necessária:

• Google / Firebase (Google Cloud): hospedagem do site e armazenamento seguro dos dados da lista de espera.
• Resend: serviço de envio de e-mails, utilizado para notificar a nossa equipe sobre novas inscrições.
• Google Analytics: métricas de uso do site, de forma agregada.
• Autoridades públicas: quando houver obrigação legal, regulatória ou ordem judicial.

Esses operadores tratam os dados conforme as nossas instruções e suas próprias políticas de privacidade.

06 Transferência internacional

Alguns dos serviços acima (como Google e Resend) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas situações, o tratamento observa as garantias previstas na LGPD para transferência internacional de dados, com cláusulas e padrões de segurança adequados.

07 Por quanto tempo guardamos

• Dados da lista de espera (contato e interesse): mantidos enquanto durar o relacionamento ou seu interesse no atendimento, e eliminados quando deixarem de ser necessários ou mediante sua solicitação.
• Dados de prontuário e de saúde: guardados pelo prazo mínimo de 20 anos, conforme a Resolução CFM nº 1.821/2007 e demais normas aplicáveis.
• Dados de navegação: retidos pelos prazos definidos nas ferramentas de análise (Google Analytics).

08 Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida — incluindo controle de acesso restrito à equipe, armazenamento em infraestrutura segura e comunicação criptografada (HTTPS). Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mantê-los protegidos.

09 Seus direitos como titular

A qualquer momento, você pode exercer os direitos previstos no art. 18 da LGPD:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento e solicitar a eliminação dos dados tratados com essa base, ressalvadas as hipóteses de guarda obrigatória (como o prontuário);
• Opor-se a tratamentos realizados com base em legítimo interesse.

10 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, ou para esclarecer dúvidas sobre esta política, entre em contato pelo Instagram @drafernandanishioka ou pessoalmente na clínica, no endereço informado no item 01. Responderemos no menor prazo possível, observados os limites legais.

11 Cookies

Utilizamos cookies essenciais ao funcionamento do site e cookies de análise (Google Analytics) para entender como ele é utilizado. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; o bloqueio de alguns cookies pode afetar a sua experiência de navegação.

12 Crianças e adolescentes

Embora ofereçamos cardiologia infantil, o cadastro na lista de espera deve ser realizado por um dos pais ou responsável legal, que é quem fornece e autoriza o tratamento dos dados da criança ou adolescente, sempre em seu melhor interesse.

13 Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossas práticas ou na legislação. A versão vigente é sempre a publicada nesta página, identificada pela data de "última atualização" no topo. Recomendamos revisá-la periodicamente.