Política de Privacidade
Última atualização: 1º de novembro de 2026
A Clínica Santoro ("Clínica", "nós") respeita a privacidade de pacientes, acompanhantes, visitantes do site e demais pessoas com quem se relaciona. Esta Política explica, de forma simples, quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem é o controlador dos dados
A Clínica Santoro é a controladora dos dados pessoais tratados em suas unidades e neste site:
- Unidade I — Rua Tércio Corrêa dos Santos, 209, Centro, Santa Maria de Jetibá – ES
- Unidade II — Rua Tércio Corrêa dos Santos, 231, Centro, Santa Maria de Jetibá – ES
- Unidade III — Rua Paulo Bonino, 399, Do Eco, Santa Teresa – ES
2. Encarregado pelo tratamento de dados (DPO)
O encarregado é o canal de comunicação entre a Clínica, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD):
Julio César Batista
Encarregado de Proteção de Dados
E-mail: privacidade@clinicasantoro.com.br
Telefone da Clínica: (27) 3263-1970
3. Quais dados tratamos
3.1 Ao navegar no site
- Dados técnicos: endereço IP, data e hora de acesso, navegador e páginas solicitadas, registrados pelos servidores para segurança e funcionamento do site.
- Cookies opcionais (estatística e publicidade): somente com o seu consentimento. Veja a seção 7.
O site não possui formulários de cadastro para visitantes. O agendamento é feito pelo WhatsApp ou por telefone.
3.2 Ao entrar em contato ou agendar
- Nome, telefone, e-mail, especialidade ou exame de interesse, data desejada e o conteúdo das mensagens que você enviar.
- Pedimos que não envie resultados de exames ou detalhes clínicos pelo WhatsApp além do necessário para o agendamento; essas informações devem ser tratadas na consulta.
3.3 Pacientes
- Identificação e cadastro: nome, CPF, RG, data de nascimento, endereço, telefone, e-mail, convênio e número da carteirinha, responsável legal (quando houver).
- Dados de saúde (dados sensíveis): histórico clínico, prontuário, resultados de exames, prescrições, registros de vacinação e demais informações registradas pelos profissionais de saúde.
3.4 Avaliações e depoimentos
Avaliações publicadas no site exibem apenas o nome informado pelo autor e o texto da avaliação, e são publicadas somente com autorização. Você pode pedir a remoção a qualquer momento pelo e-mail do encarregado.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Agendar, confirmar e remarcar consultas, exames e vacinas | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Prestar atendimento de saúde e manter o prontuário | Tutela da saúde (art. 7º, VIII e art. 11, II, "f") e obrigação legal (art. 7º, II e art. 11, II, "a") |
| Autorização e faturamento junto ao seu convênio | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 11, II, "d") |
| Notificações obrigatórias às autoridades sanitárias e registros de vacinação | Obrigação legal ou regulatória (art. 7º, II e art. 11, II, "a") e políticas públicas de saúde (art. 11, II, "b") |
| Obrigações fiscais e contábeis | Obrigação legal (art. 7º, II) |
| Segurança do site e prevenção a fraudes (registros de acesso) | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet (Lei nº 12.965/2014) |
| Estatísticas de visitas ao site | Consentimento (art. 7º, I) — cookies de estatística |
| Medição de anúncios e conversões | Consentimento (art. 7º, I) — cookies de publicidade |
| Publicar avaliações de pacientes | Consentimento (art. 7º, I) |
Dados de saúde nunca são usados para publicidade nem compartilhados para obter vantagem econômica (art. 11, §4º).
5. Com quem compartilhamos
Não vendemos dados pessoais. O compartilhamento ocorre somente quando necessário para as finalidades acima:
- Profissionais de saúde que atendem você na Clínica, sob dever de sigilo profissional;
- Laboratórios e serviços de diagnóstico parceiros, para realização de exames;
- Operadoras de planos de saúde, para autorização e faturamento;
- Autoridades públicas, quando exigido por lei ou ordem judicial;
- Prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato e instruções da Clínica: hospedagem do site e banco de dados, armazenamento de arquivos e imagens (Cloudflare), sistema de gestão da clínica, mensagens (WhatsApp/Meta, quando você nos contata por esse canal) e ferramentas do Google (Tag Manager, Analytics e Ads), estas apenas com o seu consentimento;
- YouTube (Google): o vídeo institucional só é carregado se você clicar para reproduzi-lo, em modo de privacidade aprimorada.
6. Transferência internacional
Alguns fornecedores (como Google, Meta e Cloudflare) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e compromissos de proteção de dados equivalentes aos exigidos no Brasil.
7. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos guardados no seu navegador. Usamos apenas os necessários por padrão. Cookies de estatística e de publicidade só são ativados se você autorizar no aviso exibido no primeiro acesso, e você pode aceitar uma categoria e recusar a outra. Sem autorização, os scripts do Google não são carregados.
| Cookie | Categoria | Fornecedor | Finalidade | Duração |
|---|---|---|---|---|
| cookie-preference (armazenamento local) | Necessário | Clínica Santoro | Guardar suas escolhas de cookies e a data do consentimento. | 12 meses |
| santoro_session | Necessário | Clínica Santoro | Manter a sessão de colaboradores na área administrativa. Não é usado para visitantes. | 7 dias |
| _ga, _ga_* | Estatística | Google (Tag Manager / Analytics) | Contabilizar visitas e páginas acessadas de forma agregada. | Até 2 anos |
| _gcl_au, _gcl_* | Publicidade | Google Ads | Medir conversões de anúncios (ex.: clique para agendar no WhatsApp). | Até 90 dias |
O consentimento vale por 12 meses; depois disso, perguntamos novamente. Você pode mudar ou revogar sua escolha a qualquer momento — ao revogar, os cookies de estatística e publicidade são apagados deste site.
8. Por quanto tempo guardamos os dados
- Prontuário do paciente: no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º).
- Documentos fiscais e contábeis: 5 anos, ou o prazo exigido pela legislação tributária.
- Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15), salvo necessidade de investigação de incidente.
- Mensagens de agendamento: pelo tempo necessário ao atendimento e à comprovação do agendamento.
- Preferência de cookies: 12 meses.
Encerrados os prazos, os dados são eliminados ou anonimizados, exceto nas hipóteses do art. 16 da LGPD (por exemplo, cumprimento de obrigação legal).
9. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, como conexão criptografada (HTTPS), controle de acesso por perfil, senhas armazenadas com criptografia, cabeçalhos de segurança no site e sigilo profissional da equipe. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
10. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades com as quais compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.
Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses (art. 20).
Como exercer: envie sua solicitação para privacidade@clinicasantoro.com.br (aos cuidados de Julio César Batista). Para proteger você, poderemos pedir a confirmação da sua identidade antes de atender o pedido. Respondemos de imediato em formato simplificado ou, quando for necessária uma declaração completa, em até 15 dias (art. 19). Alguns dados, como o prontuário, não podem ser eliminados antes do prazo legal de guarda.
Se não ficar satisfeito com a nossa resposta, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
11. Crianças e adolescentes
Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14 da LGPD), para a prestação do atendimento de saúde, com a participação dos pais ou responsáveis legais.
12. Links para outros sites
O site contém links para serviços de terceiros (WhatsApp, Instagram, Facebook, Google Maps). Ao acessá-los, vale a política de privacidade de cada serviço.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre nesta página, com a data da última atualização. Se as finalidades dos cookies mudarem, pediremos seu consentimento novamente.
14. Contato
Encarregado de Dados: Julio César Batista — privacidade@clinicasantoro.com.br
Telefone: (27) 3263-1970
E-mail geral: contato@clinicasantoro.com.br
Rua Tércio Corrêa dos Santos, 209, Centro — Santa Maria de Jetibá – ES