Política de Privacidade

Quais dados coletamos

• Identificação: nome completo, telefone, WhatsApp, e-mail (opcional).
• Clínicos: queixa principal, histórico de lesões ou cirurgias, evolução do tratamento, observações do profissional.
• Conversas via WhatsApp: todas as mensagens trocadas com a assistente virtual do consultório são armazenadas para contextualizar o atendimento.
• Agendamentos: data, hora, serviço contratado, status (confirmado, concluído, cancelado, falta).

Para que usamos

• · Agendar e confirmar consultas
• · Manter histórico clínico para continuidade do tratamento
• · Enviar lembretes e orientações pós-consulta
• · Cumprir obrigações legais e profissionais (prontuário, notas fiscais)

Não usamos seus dados para marketing de terceiros e não vendemos ou compartilhamos informações com parceiros comerciais.

Base legal

O tratamento dos dados clínicos ocorre com base em tutela da saúde (art. 11, II, "f", LGPD) e consentimento (art. 7º, I) para os demais dados. Você fornece esse consentimento ao iniciar uma conversa pelo WhatsApp e autorizar expressamente o armazenamento.

Quanto tempo guardamos

Os dados clínicos são mantidos por no mínimo 20 anos após a última consulta, conforme exigência do Conselho Federal de Fisioterapia e Terapia Ocupacional (COFFITO). Dados operacionais (conversas, lembretes) ficam retidos pelo período necessário ao atendimento.

Seus direitos (LGPD)

Você pode, a qualquer momento:

• · Solicitar acesso aos seus dados
• · Pedir correção de informações incorretas
• · Solicitar anonimização ou eliminação dos dados não essenciais ao prontuário
• · Revogar o consentimento previamente concedido
• · Obter uma cópia portável do seu histórico

Esses direitos estão previstos no art. 18 da LGPD (Lei nº 13.709/2018). Para exercê-los, use qualquer um dos canais:

• · E-mail: privacidade@drgustavoando.com.br
• · WhatsApp do consultório
• · Instagram @dr.gustavoando

A resposta é dada em até 15 dias corridos. Pedidos de exclusão podem ser limitados quando os dados forem necessários para cumprimento de obrigação legal ou regulatória (registro clínico, faturamento).

Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o encarregado pelo tratamento dos dados pessoais é o Dr. Gustavo Ando, contatável pelos canais listados na seção “Direitos do paciente” acima.

Segurança

Os dados ficam em servidores com criptografia em trânsito (TLS/HTTPS) e em repouso, hospedados em infraestrutura da Supabase. O acesso ao painel administrativo é restrito a profissionais autorizados e protegido por autenticação.

Controlador e operador

Controlador dos dados — responsável pelas decisões sobre o tratamento e pela relação clínica com o paciente:
Dr. Gustavo Ando — CREFITO-8 nº 393641-F
Clínica de Fisioterapia Nelson Shirabe
Rua Tijuca, 220 — Londrina/PR — CEP 86015-230

Operador técnico — processa os dados em nome do controlador, sob contrato de prestação de serviço (infraestrutura de automação via WhatsApp, hospedagem e desenvolvimento da plataforma):
Gradios — operadora nos termos do art. 5º, VII, LGPD.
Contato: contato@gradios.com.br