Resumo em 30 segundos
- Coletamos o mínimo para responder ao seu contato e agendar sua avaliação: nome, telefone e o que você nos escrever.
- Usamos cookies de análise e de publicidade para melhorar o site e medir nossos anúncios. Você pode recusá-los no aviso de cookies ou, a qualquer momento, em "Preferências de cookies" no rodapé.
- Não vendemos seus dados. Não usamos informação sobre sua saúde para publicidade.
- Informações de saúde que você nos contar são tratadas sob sigilo profissional, apenas para cuidar de você.
- Para exercer qualquer direito, fale com nosso Encarregado: contato@sofisticattoodonto.com.br.
1. Quem somos
O controlador dos seus dados pessoais é Sofisticatto Odontologia, CNPJ 22.208.280/0001-60, nome fantasia Sofisticatto Odontologia, com sede na Av. Paulo VI, 220, Inácio Barbosa, Aracaju/SE, CEP 49040-460. EPAO-SE 316. Responsável técnico: Dr. Cleuton Gama, CRO-SE 2211.
Encarregado pelo tratamento de dados pessoais (DPO): Priscila Gama · Substituto: Cleuton Gama · E-mail: contato@sofisticattoodonto.com.br · Endereço postal: o mesmo da sede, aos cuidados do Encarregado.
2. A quem esta política se aplica
Esta política vale para quem acessa sofisticattoodonto.com.br e suas landing pages, e para quem inicia contato conosco a partir delas (WhatsApp, telefone, e-mail ou formulário). Quando você se torna paciente, os dados do seu tratamento (prontuário, exames, imagens clínicas) seguem também o Aviso de Privacidade do Paciente, entregue na clínica.
3. Quais dados coletamos
| Categoria | Exemplos | Como chegam até nós |
|---|---|---|
| Identificação e contato | Nome, telefone/WhatsApp, e-mail, cidade | Você nos informa ao clicar no WhatsApp, ligar ou preencher um formulário |
| Conteúdo da conversa | Mensagens, áudios, horário preferido, tratamento de interesse | Você nos envia pelo WhatsApp ou formulário |
| Dados de saúde (sensíveis) | Queixa, histórico, fotos do sorriso, exames — apenas se você decidir enviar | Você nos envia na conversa |
| Navegação | Páginas visitadas, tempo na página, cliques, origem do acesso (ex.: anúncio do Google), tipo de dispositivo e navegador | Cookies e tecnologias similares, salvo se você recusar no aviso de cookies |
| Identificadores técnicos | Endereço IP, data e hora de acesso, identificadores de cookie e de anúncio | Registro automático do servidor e das ferramentas autorizadas |
| Campanhas | Identificador de clique do anúncio (ex.: gclid, fbclid), parâmetros UTM | Link do anúncio pelo qual você chegou |
Não pedimos CPF, documentos ou dados bancários pelo site.
4. Para que usamos e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Responder seu contato, tirar dúvidas e agendar avaliação | Identificação, contato, conversa | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Entender sua necessidade de saúde para orientar o agendamento | Dados de saúde que você nos enviar | Tutela da saúde, por profissionais e serviço de saúde (art. 11, II, "f") |
| Lembretes, confirmação e reagendamento de consulta | Contato | Procedimentos preliminares a um contrato (art. 7º, V) |
| Retomar contato sobre uma avaliação que você solicitou e não concluiu | Contato, histórico da conversa | Legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento |
| Enviar conteúdos, novidades e condições da clínica | Contato | Consentimento (art. 7º, I) — você pode cancelar quando quiser |
| Funcionamento e segurança do site | Identificadores técnicos, cookies necessários | Legítimo interesse (art. 7º, IX) |
| Medir audiência e melhorar o site | Navegação, identificadores | Legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento pelo aviso de cookies |
| Medir resultados de anúncios e exibir anúncios da clínica | Navegação, identificadores, campanhas | Legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento pelo aviso de cookies |
| Guardar registros de acesso ao site | IP, data e hora | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Defesa em processos e cumprimento de ordens de autoridades | Dados necessários ao caso | Exercício regular de direitos (art. 7º, VI, e art. 11, II, "d"); obrigação legal |
5. Cuidados com dados de saúde
- Você não é obrigado a enviar informações de saúde para agendar. Uma avaliação presencial resolve.
- O que você nos contar sobre sua saúde é acessado apenas pela equipe de atendimento e pelos profissionais que cuidarão de você, sob sigilo profissional (Código de Ética Odontológica).
- Nunca usamos dados de saúde para publicidade. Não enviamos a plataformas de anúncio o conteúdo das suas conversas, diagnósticos ou o tratamento que você realiza. Enquanto os cookies de publicidade estiverem ativos, essas plataformas podem registrar o endereço da página visitada (por exemplo, a página de implantes), como em qualquer site.
- Não compartilhamos dados de saúde com fins econômicos (art. 11, §4º, da LGPD).
- Prefira enviar exames e fotos clínicas apenas quando a equipe solicitar.
6. Cookies e tecnologias de rastreamento
Cookies são pequenos arquivos gravados no seu navegador. Usamos quatro categorias. A primeira é indispensável para o site funcionar. As demais ficam ativas desde a sua chegada e podem ser recusadas, a qualquer momento, no aviso de cookies ou em "Preferências de cookies" no rodapé.
| Categoria | Para que serve | Ferramentas | Você pode recusar? |
|---|---|---|---|
| Necessários | Carregar o site, segurança, lembrar sua escolha no aviso de cookies | WordPress, hospedagem, aviso de cookies | Não (indispensáveis) |
| Análise | Contar visitas, entender páginas mais úteis, mapas de calor e gravação anônima de navegação (campos de texto mascarados) | Google Analytics 4, Microsoft Clarity | Sim |
| Publicidade | Medir quais anúncios geram contato e mostrar anúncios da clínica em outros sites e redes | Google Ads, Meta Pixel, pixel de medição da OpenAI (anúncios no ChatGPT) e, quando ativo, pixel do TikTok | Sim |
| Conteúdo de terceiros | Exibir mapa e vídeos incorporados | Google Maps, YouTube, Instagram | Sim |
Se você recusar, as ferramentas do Google passam a funcionar no modo de consentimento: não gravam cookies e recebem apenas sinais sem identificação, usados para estimativas estatísticas. As demais ferramentas de análise e publicidade são desligadas e os cookies delas são apagados do seu navegador.
Como gerenciar: clique em "Preferências de cookies" no rodapé de qualquer página para recusar, aceitar ou mudar suas escolhas. Você também pode apagar cookies nas configurações do navegador. Recusar não impede você de usar o site nem de falar conosco.
A lista detalhada de cookies (nome, fornecedor e duração) fica nas preferências de cookies.
7. Com quem compartilhamos
Compartilhamos apenas o necessário, com empresas que tratam dados em nosso nome e sob contrato. Não vendemos dados pessoais.
| Quem | Para quê | Quais dados |
|---|---|---|
| Hospedagem do site (Hostinger) | Manter o site no ar | Identificadores técnicos |
| Google (Tag Manager, Analytics, Ads, Maps, YouTube) | Análise, medição de anúncios, mapa e vídeos | Navegação e identificadores, salvo recusa |
| Meta (WhatsApp, Meta Pixel, API de Conversões) | Conversa pelo WhatsApp; medir resultado de anúncios | Mensagens (WhatsApp); navegação e identificadores, salvo recusa; ver nota abaixo |
| Microsoft (Clarity) | Mapas de calor e análise de navegação | Navegação, salvo recusa |
| OpenAI (anúncios no ChatGPT) e TikTok, quando ativo | Medir resultado de anúncios | Navegação e identificadores, salvo recusa |
| Plataforma de atendimento e CRM (Datacrazy e provedor de integração do WhatsApp) | Organizar conversas, agendamentos e retornos | Contato e conversa |
| Servidor de automação próprio (Hostinger) | Automatizar lembretes e relatórios internos; guardar o registro das escolhas feitas no aviso de cookies | Contato e status do atendimento; identificador aleatório do aviso de cookies e a escolha feita |
| Contabilidade, assessoria jurídica e cobrança | Obrigações legais e defesa de direitos | O mínimo necessário ao caso |
| Autoridades públicas | Cumprir lei ou ordem judicial | O que for legalmente exigido |
Nota sobre a API de Conversões da Meta: quando você chega por um anúncio nosso e conversa pelo WhatsApp, podemos informar à Meta que aquele contato gerou um agendamento ou se tornou paciente, para medir quais anúncios funcionam. Enviamos apenas o telefone criptografado (hash) e o tipo de evento. Nunca enviamos tratamento, diagnóstico ou conteúdo da conversa. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor pelo canal do Encarregado.
8. Transferência internacional
Google, Meta, Microsoft, OpenAI e TikTok podem armazenar dados em servidores fora do Brasil. Essas transferências seguem os mecanismos do art. 33 da LGPD e da regulamentação da ANPD, como cláusulas contratuais de proteção de dados.
9. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Contatos e conversas de quem não agendou | 24 meses após a última interação | Retomar um atendimento que você pediu |
| Lista de envio de conteúdos e novidades | Até você cancelar | Consentimento |
| Registros de acesso ao site (IP, data, hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Dados de navegação em ferramentas de análise | Até 14 meses | Configuração de retenção das ferramentas |
| Sua escolha no aviso de cookies (no seu navegador) | 12 meses | Respeitar a sua escolha nas próximas visitas |
| Registro da sua escolha em nosso servidor (identificador aleatório, escolha, página e data, sem nome, telefone ou IP) | 5 anos | Demonstrar o cumprimento da lei (LGPD, art. 8º, §2º, e art. 37) |
| Dados de quem se torna paciente | Conforme o Aviso de Privacidade do Paciente (prontuário: no mínimo 20 anos) | Lei 13.787/2018 e normas do CFO |
Vencido o prazo, os dados são eliminados ou anonimizados.
10. Como protegemos seus dados
- Site com conexão criptografada (HTTPS).
- Acesso restrito por perfil: cada colaborador vê apenas o que precisa para sua função.
- Autenticação em dois fatores nas contas de sistemas críticos.
- Contratos com fornecedores que exigem proteção de dados e confidencialidade.
- Treinamento da equipe sobre sigilo e LGPD.
- Plano de resposta a incidentes: se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD.
11. Seus direitos e como exercê-los
Você pode, a qualquer momento e sem custo (LGPD, art. 18):
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Pedir a portabilidade dos seus dados.
- Pedir a eliminação de dados tratados com seu consentimento, salvo guarda obrigatória por lei.
- Saber com quem compartilhamos seus dados.
- Saber que pode não consentir, e o que acontece se não consentir.
- Revogar o consentimento.
- Opor-se a tratamento baseado em legítimo interesse.
- Pedir revisão de decisões tomadas unicamente por meio automatizado.
Como pedir: escreva para contato@sofisticattoodonto.com.br ou fale com a recepção. Podemos pedir uma confirmação de identidade para proteger você. Respondemos de forma simplificada de imediato ou, se você pedir a declaração completa, em até 15 dias (LGPD, art. 19). Se não ficar satisfeito, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12. Mensagens e novidades
Só enviamos conteúdos e condições da clínica a quem autorizou. Para parar, responda "SAIR" no WhatsApp ou use o link de descadastro no e-mail. Mensagens sobre um atendimento seu em andamento (confirmação, lembrete) continuam enquanto ele durar.
13. Imagens de pacientes no site
Fotos e vídeos de resultados de tratamento só são publicados com autorização escrita e específica do paciente — ou, no caso de menores de idade, do responsável legal —, nos limites do Código de Ética Odontológica e da Resolução CFO 196/2019. A autorização pode ser revogada para usos futuros a qualquer momento.
14. Crianças e adolescentes
O site não é direcionado a menores de 18 anos. O atendimento de crianças e adolescentes é agendado e autorizado pelos pais ou responsáveis, e os dados de menores são tratados no seu melhor interesse (LGPD, art. 14). Se você é responsável e percebeu que um menor nos enviou dados, fale com o Encarregado para que sejam eliminados.
15. Links e serviços de terceiros
Ao clicar em links para WhatsApp, Instagram, Facebook, YouTube ou Google Maps, você passa a usar serviços que têm políticas próprias. Recomendamos que você as leia.
16. Atualizações desta política
Podemos atualizar esta política quando mudarmos ferramentas ou processos. A versão e a data de vigência ficam no topo. Mudanças relevantes serão destacadas no site.
17. Lei aplicável e foro
Esta política segue a lei brasileira, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o foro do domicílio do titular.