Política de privacidade

Abrangência desta política

A política se aplica à navegação no portal, ao formulário de contato, à newsletter, à recepcionista virtual Aurora e ao agendamento de consultas. Ela não substitui documentos próprios apresentados pela plataforma de atendimento, pelo serviço de pagamento ou pelo sistema de prontuário.

O conteúdo do portal é informativo e não constitui atendimento médico. Por isso, os canais públicos não devem ser usados para enviar sintomas detalhados, fotografias de lesões, laudos, receitas, exames, números de documentos ou outras informações clínicas identificáveis.

Aurora e o agendamento de consultas

Aurora é uma recepcionista virtual do consultório do Dr. Leonardo. Ela apresenta informações administrativas e ajuda a solicitar um horário; não é médica, não diagnostica, não prescreve e não substitui uma consulta. A conversa acontece no portal, sem depender do aplicativo WhatsApp.

Para solicitar o agendamento, são necessários nome completo, CPF, e-mail, telefone e data de nascimento exigida pelo cadastro da Feegow, além das confirmações de ciência e autorização apresentadas no fluxo. Esses dados são usados para identificar o paciente, registrar a solicitação e permitir as comunicações sobre atendimento e pagamento. O resumo pode ser corrigido antes da confirmação explícita da solicitação.

As mensagens e os campos de cadastro ficam na memória durante a conversa, sem um histórico de chat persistente no navegador. Ao fechar ou recarregar a página, a conversa e esses campos não são recuperados. Isso não cancela um agendamento já registrado nem apaga registros que precisam ser mantidos pelos serviços envolvidos.

Para personalizar a saudação, a Aurora pode guardar somente o primeiro nome validado, a data de expiração e um contexto aleatório de consistência no armazenamento local deste navegador por até 180 dias desde o preenchimento ou correção do nome. O contexto muda quando o nome é validado, não contém dados cadastrais e não autoriza acesso. O registro é descartado na próxima leitura após expirar ou quando estiver inválido. Nome completo, CPF, e-mail, telefone, data da consulta e credenciais de agendamento ou pagamento não são guardados nessa preferência. Primeiro nome e contexto não são enviados ao modelo de inteligência artificial nem a métricas e podem ser eliminados pelas configurações de armazenamento do navegador.

Ao abrir a conversa novamente, o primeiro nome e esse contexto podem ser enviados ao servidor do portal para conferir a possibilidade de retorno na Feegow. Um cookie protegido, com acesso restrito ao servidor (HttpOnly) e validade de até 180 dias, permite conferir o vínculo sem expor IDs de pacientes ou CPF em claro. Seu conteúdo não é acessível pelo JavaScript da página. O navegador recebe apenas a indicação de retorno incluído, nova consulta ou necessidade de conferência pela equipe, sem IDs da Feegow ou data do atendimento anterior.

O nome lembrado não comprova que uma consulta foi realizada, sua data ou o direito a retorno gratuito. A oferta do retorno sem custo depende da conferência do status Atendido registrado na Feegow para a consulta inicial dentro de 30 dias. Ausência de vínculo, falha ou dúvida exige conferência pela equipe. O prazo de 180 dias da preferência e do cookie não altera essa regra. A equipe combina o horário do retorno; a oferta na conversa não cria uma reserva ou cobrança.

A consulta à agenda usa a Feegow. Após a confirmação da solicitação, os dados necessários são encaminhados ao cadastro e à agenda existentes. O processamento de pagamento usa o Asaas e as comunicações por e-mail usam o Resend, conforme os serviços habilitados. A aceitação de um e-mail pelo serviço de envio não garante sua entrega na caixa de entrada.

Compreensão das perguntas pela Aurora

As orientações administrativas da Aurora usam informações aprovadas do portal. Se o recurso de inteligência artificial estiver habilitado, a API da OpenAI recebe apenas palavras administrativas selecionadas de uma lista permitida para identificar o assunto da pergunta. O texto original da mensagem, os campos de cadastro e os dados clínicos não são enviados ao modelo. A inteligência artificial não pode confirmar reservas, pagamentos ou envio de e-mails por conta própria.

Sem a integração de inteligência artificial habilitada, a Aurora continua oferecendo as orientações administrativas aprovadas. Não envie relatos clínicos, exames, fotografias, receitas ou dados de terceiros no chat. Informações de saúde enviadas espontaneamente não são usadas para diagnóstico e não devem integrar métricas, notificações ou registros de conversa.

Situação atual dos formulários

O formulário de contato recebe nome, e-mail, assunto e mensagem geral para encaminhá-los ao endereço institucional contato@leoseabra.com.br. O envio é realizado pelo canal institucional próprio do portal. Não use esse canal para enviar informações de saúde, receitas, exames, documentos ou dados de terceiros.

A newsletter coleta o e-mail informado com consentimento e usa confirmação por e-mail antes de incluir o endereço na lista. A lista é gerenciada pelo Resend para envio futuro de conteúdos educativos; não deve receber dados de saúde. Cada mensagem enviada terá opção de cancelamento.

A ferramenta de busca inclui o termo pesquisado no endereço da página para apresentar resultados dentro do próprio portal. Evite escrever nessa busca nomes, diagnósticos associados à sua identidade ou qualquer outro dado pessoal ou de saúde.

Quais dados poderão ser tratados

A quantidade de dados dependerá do recurso utilizado e seguirá o princípio da necessidade: serão solicitadas apenas informações compatíveis com a finalidade informada. Em um formulário de contato, por exemplo, poderão ser tratados nome, e-mail, assunto e conteúdo da mensagem. Na newsletter, o dado principal será o endereço de e-mail:

• Dados fornecidos voluntariamente, como nome, e-mail e mensagem;
• Preferências de comunicação e registro de consentimento, quando aplicável;
• Dados técnicos, como endereço IP, data e horário de acesso, tipo de navegador, dispositivo e registros necessários à segurança e ao funcionamento;
• Termos pesquisados e páginas visitadas, caso uma ferramenta de métricas seja ativada e informada ao usuário;
• Dados necessários ao pedido de agendamento, apresentados no fluxo de consulta: nome, CPF, data de nascimento, e-mail, telefone e confirmações do paciente ou responsável.

Dados de saúde e informações sensíveis

A LGPD classifica dados referentes à saúde como dados pessoais sensíveis. O portal não solicita prontuários, exames ou histórias clínicas por formulários públicos, newsletter, busca ou pela Aurora. O atendimento clínico ocorre no ambiente assistencial indicado para a consulta, com suas próprias condições de privacidade e acesso.

Mensagens espontâneas com informações clínicas poderão precisar ser eliminadas ou ter seu tratamento limitado, pois o simples envio não cria relação médico-paciente nem garante avaliação. Em caso de sintomas ou necessidade de orientação individual, procure atendimento por um canal assistencial apropriado.

Para que os dados poderão ser usados

Os dados serão tratados para finalidades determinadas e informadas no momento da coleta. Dependendo do recurso, isso poderá incluir responder uma solicitação editorial ou profissional, enviar conteúdos solicitados, gerenciar preferências, proteger o portal contra abuso, corrigir falhas e compreender de forma agregada quais páginas são mais úteis.

A base legal será definida conforme a situação, podendo incluir consentimento, execução de procedimentos solicitados pelo titular, cumprimento de obrigação legal ou regulatória e legítimo interesse devidamente avaliado. Quando o tratamento depender de consentimento, a pessoa poderá retirá-lo pelos meios disponibilizados, sem afetar tratamentos anteriores realizados de forma legítima.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores que podem apoiar funções técnicas, lembrar preferências e produzir métricas de acesso. Cookies estritamente necessários podem ser usados para segurança e funcionamento. Cookies de análise, publicidade ou outras finalidades não essenciais somente deverão ser ativados com informação adequada e, quando necessário, opção de escolha.

A página específica de cookies será atualizada com as categorias utilizadas, seus fornecedores e prazos. O usuário também poderá controlar cookies por meio do navegador, sabendo que o bloqueio de recursos estritamente necessários pode afetar determinadas funções.

Vídeos e serviços externos

Alguns artigos incorporam vídeos hospedados em plataformas externas. Utilizamos, quando disponível, o modo de incorporação com privacidade aprimorada; ainda assim, ao reproduzir o vídeo, o provedor poderá receber dados técnicos e utilizar tecnologias próprias conforme sua política de privacidade.

Links para hospitais, órgãos públicos, sociedades médicas e outras fontes levam a sites independentes. O Portal Dr. Leonardo Seabra não controla as práticas de privacidade dessas páginas. Antes de fornecer dados em um serviço externo, consulte as condições apresentadas pelo respectivo responsável.

Compartilhamento e prestadores de serviço

Dados pessoais não serão vendidos. Quando necessário ao funcionamento, poderão ser processados por prestadores de hospedagem, segurança, envio de mensagens, newsletter, métricas ou agendamento, limitados à finalidade contratada e sujeitos a deveres de proteção e confidencialidade compatíveis. O agendamento utiliza a Feegow, o pagamento utiliza o Asaas e o envio de e-mails utiliza o Resend. No formulário de contato, os campos são encaminhados pelo canal institucional próprio ao endereço informado.

Também poderá haver comunicação para cumprimento de obrigação legal, atendimento de ordem válida de autoridade competente, exercício regular de direitos ou proteção contra fraude e incidentes. A lista de fornecedores relevantes será atualizada quando esses serviços forem definidos.

Armazenamento, segurança e eliminação

Os dados serão mantidos apenas pelo período necessário para cumprir a finalidade informada, atender obrigações legais, exercer direitos ou preservar registros legítimos de segurança. Depois disso, deverão ser eliminados ou anonimizados quando aplicável.

A Aurora não cria um banco de transcrições das conversas. Os registros operacionais de reserva, cobrança e comunicação seguem a retenção dos sistemas existentes e as obrigações aplicáveis; fechar ou recarregar o chat não elimina esses registros. A preferência local de primeiro nome tem o prazo de 180 dias descrito acima. CPF, e-mail, telefone e relatos clínicos não devem aparecer em logs de depuração ou em métricas de conversa. Solicitações de acesso, correção e eliminação podem ser encaminhadas ao contato de privacidade abaixo.

Serão adotadas medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, atualização de sistemas, uso de conexões seguras e seleção cuidadosa de fornecedores. Nenhum ambiente digital é completamente livre de risco; caso ocorra incidente relevante, serão tomadas as providências exigidas pela legislação e pelas orientações da autoridade competente.

Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas ou desatualizadas, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas.

Também é possível pedir informações sobre a possibilidade de não fornecer consentimento, revogar consentimento e se opor a tratamento realizado em determinadas hipóteses. Alguns pedidos podem não resultar em eliminação imediata quando houver obrigação legal de conservação ou outra base legítima, situação que deverá ser explicada ao solicitante.

Crianças e adolescentes

O conteúdo pode ser consultado por famílias, mas os formulários públicos não serão desenhados para coletar intencionalmente dados de crianças. Recursos que eventualmente envolvam dados de crianças e adolescentes deverão considerar seu melhor interesse, linguagem adequada, participação do responsável quando exigida e proteção reforçada.

Transferência e processamento fora do Brasil

Alguns fornecedores de tecnologia podem armazenar ou processar informações em outros países. Quando isso ocorrer, a seleção e a contratação deverão considerar os requisitos da LGPD e mecanismos adequados de proteção para transferências internacionais de dados.

Contato e alterações desta política

Para dúvidas sobre privacidade ou exercício dos direitos do titular, escreva para contato@leoseabra.com.br com o assunto “Privacidade”. Solicitações assistenciais, diagnósticos e prescrições não serão respondidos por esse canal.

Esta política poderá ser atualizada para refletir novos recursos, fornecedores, exigências legais ou melhorias de segurança. A data da versão mais recente permanecerá visível no início da página. Mudanças relevantes serão apresentadas de forma clara antes ou no momento em que passarem a produzir efeitos.