Política de Privacidade

Controladora

Este site é operado pela Dra. Rebeca Souza Amaral (CRM-SP 194029 · RQE 77974), que figura como controladora dos dados pessoais eventualmente tratados por meio desta plataforma, para fins da LGPD.

Dados coletados

O site foi desenhado para minimizar coleta de dados pessoais. Nele não há formulários de cadastro, newsletter ou contas de usuário. Informações clínicas não são inseridas ou armazenadas através do site.

Dados técnicos usuais (endereço IP, tipo de navegador, páginas visitadas, data e hora) passam pelos servidores da hospedagem (Vercel) para fins de operação e segurança, conforme políticas do provedor.

Preferências do widget de acessibilidade ficam salvas no localStorage do seu navegador e não são enviadas a servidores. Você pode apagá-las a qualquer momento limpando os dados do site nas configurações do navegador.

Análise de uso do site (PostHog)

Para melhorar a experiência de quem visita o site, utilizamos a ferramenta PostHog para análise comportamental agregada — incluindo gravação de sessões de navegação para diagnosticar problemas de usabilidade. A coleta foi configurada com proteções específicas pelo contexto sensível das informações de saúde:

• Tudo que você digita é mascarado. Campos de busca, formulário de contato, nome, telefone, e qualquer outro input são automaticamente ocultados antes de qualquer dado sair do seu navegador. Quem revisa as sessões vê o campo como bloquinhos asteriscados, jamais o conteúdo digitado.
• Conteúdo público da página fica visível para análise interna. As descrições de doenças, FAQs, fontes e demais textos publicados no site aparecem normalmente nas gravações — eles já são conteúdo público que qualquer pessoa vê ao acessar a página. Isso permite à equipe da Dra. entender onde a leitura prende ou perde atenção do leitor, ajustando explicações que confundem.
• Parâmetros de URL não são capturados. Termos de busca, identificadores de campanha e qualquer informação após o ? da URL não entram no sistema — só a rota visitada (ex: /doencas/retinose-pigmentar) é registrada.
• Endereço IP é anonimizado no servidor da PostHog antes do armazenamento.
• Sem perfilamento individual. A análise se baseia em padrões agregados de navegação. Não criamos perfil comportamental nominal por visitante.
• Sem compartilhamento para publicidade. Os dados são usados apenas para entender como melhorar o site. Não há transferência para terceiros, anunciantes ou redes sociais para fins de marketing.
• Sem captura de conteúdo de iframes externos. Mapa do Google e outras integrações de terceiros ficam fora do escopo da análise.

Base legal: legítimo interesse (Art. 7º, IX da LGPD), na linha do Guia Orientativo sobre Cookies e Proteção de Dados Pessoais publicado pela ANPD (Autoridade Nacional de Proteção de Dados) em 2022, que reconhece o legítimo interesse como base apropriada para cookies analíticos voltados à melhoria de experiência do usuário.

Como recusar a análise: o site respeita automaticamente o sinal Do Not Track (DNT) do navegador — se você ativou essa opção nas configurações, nenhum evento é registrado. Você também pode bloquear o domínio us.i.posthog.com via extensões como uBlock Origin, ou apagar os dados do site nas configurações do navegador para resetar a sessão.

Serviços de terceiros

Partes do site recorrem a serviços externos, cada um com sua própria política de privacidade:

• WhatsApp (Meta Platforms). Os botões de agendamento direcionam ao aplicativo do WhatsApp. A partir daí, a conversa está sujeita aos termos do serviço. Os dados compartilhados nessa conversa são tratados exclusivamente para fins de agendamento clínico e não são compartilhados com terceiros externos.
• Google Maps. A página Contato · Vila Clementino traz um mapa incorporado do Google, que pode coletar dados conforme a política do próprio Google. Como alternativa, o endereço completo também está em texto.
• Links externos. Links para Instagram, Doctoralia e fontes científicas levam a plataformas de terceiros, cuja coleta de dados segue políticas próprias.

As fontes tipográficas do site (Fraunces, Lato, Inter) são servidas localmente, sem carregamento via CDN externo — nenhuma requisição ao Google Fonts acontece ao carregar as páginas.

Direitos do titular

A LGPD garante, entre outros, os seguintes direitos (Art. 18):

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou em desconformidade com a lei;
• portabilidade;
• eliminação de dados tratados com base em consentimento;
• informação sobre compartilhamento;
• revogação do consentimento.

Solicitações relacionadas a esses direitos podem ser feitas pelo e-mail drarebecasouzaamaral@gmail.com.

Alterações

Esta política pode ser atualizada conforme o site evolua. Mudanças materiais são refletidas na data de atualização no topo desta página.