1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados neste site é a BemEstarClinic, inscrita no CNPJ 02.192.745/0001-25 , com endereço em Empresarial Nordeste Corporate — Rua Arthur Antônio da Silva, 481, 7º andar, Sala 707 — Universitário, Caruaru-PE · CEP 55016-445 .
Para qualquer assunto relacionado a dados pessoais — dúvidas, pedidos ou reclamações — o canal é faleconosco@bemestarclinic.com .
Encarregado pelo Tratamento de Dados Pessoais
Em cumprimento ao art. 41 da LGPD, o Encarregado (DPO) da BemEstarClinic é o Dr. Ronalldo JM, que responde pelo canal faleconosco@bemestarclinic.com . É com ele que você fala para exercer qualquer um dos direitos descritos no item 8, e é ele quem faz a interlocução com a ANPD.
2. Que dados coletamos, e quando
2.1. Quando você apenas navega
Registramos uma contagem de visitas para saber quantas pessoas acessam o site. Esse registro guarda:
- um código embaralhado do seu endereço IP (hash criptográfico com uma chave secreta do servidor) — o IP em si não é gravado e não conseguimos recuperá-lo a partir do código;
- a página acessada, a data e o horário;
- o site de onde você veio, se veio de um link externo;
- a identificação do seu navegador (o chamado user-agent).
Esse registro é feito no nosso próprio servidor, não usa cookie e serve só para estatística agregada. Uma mesma pessoa é contada uma vez a cada 30 minutos, e acessos de robôs de busca são descartados. Não usamos isso para identificar você nem para montar perfil de comportamento.
2.2. Quando você preenche o formulário de contato
No formulário da página inicial pedimos nome, WhatsApp, serviço de interesse, modalidade e, opcionalmente, uma mensagem.
2.3. Quando você preenche o cadastro de agendamento
Na página Agendar consulta pedimos dados mais completos, porque são os mesmos que a clínica precisa para abrir o seu atendimento: especialidade desejada, nome completo, data de nascimento, profissão, CPF, estado civil, nome da mãe, nome do pai, endereço, telefone, contato de emergência, Instagram (opcional), como chegou até nós e um campo livre de sintomas ou queixas.
⚠️ Sobre o campo de sintomas e queixas
O que você escreve ali é dado pessoal sensível de saúde, na definição do art. 5º, II, da LGPD, e merece um cuidado especial da sua parte também.
Como o formulário envia tudo pelo WhatsApp, essa informação passa a estar em uma conversa no seu aparelho e no da clínica, sob os termos do WhatsApp/Meta. Nossa recomendação: escreva ali apenas o essencial para orientar o agendamento. Detalhes do que você está vivendo cabem melhor na consulta, onde existe sigilo profissional e nenhum intermediário.
Preencher esses campos é opcional no sentido de que ninguém é obrigado a se cadastrar pelo site: você pode simplesmente chamar no WhatsApp e agendar conversando.
3. Para onde vão os dados dos formulários
Este é o ponto mais importante desta política, e o que mais surpreende quem lê:
Os dois formulários deste site não enviam nada para o nosso servidor e não gravam nada em banco de dados. Tudo acontece dentro do seu navegador: os campos que você digita são usados para montar um texto, e esse texto é aberto no WhatsApp. Quem aperta “enviar” é você.
Na prática, isso significa que a clínica só recebe o que você efetivamente mandar pelo WhatsApp — e que não existe uma base de dados de formulários abandonados neste site. Se você preencher e fechar a página, nada foi transmitido.
A partir do momento em que a mensagem é enviada, a conversa passa a ser tratada como qualquer outro contato de paciente pela clínica, e o WhatsApp (Meta) atua como intermediário, sob a política de privacidade dele.
4. Por que tratamos esses dados (bases legais)
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Contagem de visitas (IP embaralhado, página, data) | Saber quantas pessoas acessam o site e quais conteúdos ajudam | Legítimo interesse — art. 7º, IX |
| Cookie de consentimento | Lembrar a sua escolha para não perguntar de novo | Cumprimento de obrigação legal — art. 7º, II |
| Cookies de medição (só se você aceitar) | Entender como as pessoas encontram a clínica | Consentimento — art. 7º, I |
| Dados dos formulários | Entrar em contato e organizar o seu atendimento | Procedimentos preliminares de contrato — art. 7º, V |
| Informações de saúde que você escrever | Encaminhar você ao profissional adequado | Tutela da saúde, por profissionais de saúde — art. 11, II, “f” |
5. Cookies que este site usa
| Cookie | Para quê | Duração |
|---|---|---|
bec_consent | Guarda se você aceitou ou recusou os cookies de medição | 180 dias |
sid | Sessão de quem administra o site. Só existe no painel, nunca no site público | Até fechar a sessão |
| Cookies de medição | Google Analytics e ferramentas semelhantes. Só são criados se você aceitar | Conforme a ferramenta |
Você pode rever a sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé de qualquer página. Recusar não limita nada: o site funciona igual.
6. Serviços de terceiros e transferência internacional
6.1. Onde o site fica hospedado
O site e a base do contador de visitas ficam em servidores da Hetzner Online GmbH, provedora alemã, com datacenters na União Europeia. Isso significa que os registros de acesso descritos no item 2.1 são armazenados fora do Brasil.
A transferência é amparada pelo art. 33, I, da LGPD: os países da União Europeia adotam o Regulamento Geral de Proteção de Dados (GDPR), que oferece grau de proteção compatível com o da legislação brasileira. A Hetzner atua como operadora dos dados, tratando-os apenas conforme as nossas instruções e sob contrato de processamento de dados.
6.2. Recursos carregados de outros serviços
Algumas partes do site carregam recursos hospedados fora do Brasil. Nesses casos, o seu endereço IP é necessariamente visto pelo serviço de origem — é assim que a internet funciona. São eles:
- Google Fonts (
fonts.googleapis.comefonts.gstatic.com) — carrega as fontes do site. - Unsplash (
images.unsplash.com) — algumas imagens ilustrativas. - WhatsApp / Meta — quando você clica para falar conosco.
- Google Maps — apenas se você clicar no endereço para abrir a rota.
- Instagram — apenas se você clicar no nosso perfil.
- Google Analytics e similares — apenas se você tiver aceitado os cookies de medição.
Essas transferências ocorrem para países que oferecem grau de proteção adequado ou mediante cláusulas contratuais próprias dos fornecedores, na forma dos arts. 33 e 34 da LGPD.
7. Por quanto tempo guardamos
- Contagem de visitas: 12 meses. Depois disso, os registros são apagados automaticamente pelo servidor.
- Cookie de consentimento: 180 dias, ou até você limpar os cookies do navegador.
- Dados de formulário: não ficam neste site. O que virar conversa de WhatsApp segue os prazos de guarda de prontuário e de documentos da clínica, definidos pela legislação de saúde aplicável.
8. Os seus direitos
A LGPD (art. 18) garante que você possa, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade a outro fornecedor;
- revogar o consentimento que tiver dado;
- ser informado sobre com quem compartilhamos os seus dados;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para o nosso Encarregado, Dr. Ronalldo JM, em faleconosco@bemestarclinic.com . Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é uma proteção para você, para que ninguém peça os seus dados no seu lugar.
Uma observação honesta sobre o contador de visitas: como guardamos apenas um código embaralhado do IP e não temos como ligá-lo a uma pessoa, não conseguimos localizar “os seus” registros nessa base para excluí-los individualmente. É justamente esse o objetivo do desenho — o dado nasce sem identificar ninguém.
9. Segurança
O site é servido por conexão criptografada (HTTPS), o painel administrativo é protegido por senha e sessão, e o endereço IP dos visitantes é armazenado apenas como hash com chave secreta. Nenhum sistema é infalível, mas trabalhamos para que a superfície de exposição seja a menor possível — a começar por não guardar o que não precisamos guardar.
Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
10. Crianças e adolescentes
Atendimentos de menores de 18 anos são agendados e acompanhados por pai, mãe ou responsável legal. O cadastro pelo site, nesses casos, deve ser preenchido pelo responsável.
11. Sigilo profissional
Esta política trata do site. O conteúdo das sessões, avaliações e prontuários é protegido por um dever mais rígido: o sigilo profissional previsto nos códigos de ética das profissões de saúde envolvidas. Esse conteúdo não circula por este site, não é usado para marketing e não é compartilhado com terceiros sem determinação legal ou autorização expressa sua.
12. Alterações desta política
Se mudarmos a forma como tratamos dados — por exemplo, ao ativar uma nova ferramenta de medição — atualizamos este texto e a data no topo da página. Mudanças que dependam do seu consentimento voltarão a ser perguntadas.
13. Fale com a gente
Dúvida, pedido ou reclamação sobre dados pessoais? Fale com o Encarregado Dr. Ronalldo JM: faleconosco@bemestarclinic.com .
Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD).