Política de Privacidade

A Drudi e Almeida Participações Ltda., inscrita no CNPJ sob o nº 40.106.607/0001-75, atua publicamente sob a marca "Drudi e Almeida Oftalmologia" e é responsável pelo tratamento dos dados pessoais coletados por meio do site https://institutodrudiealmeida.com.br e de seus canais de atendimento.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e demais legislações aplicáveis.

1. Quais dados coletamos?

Coletamos dados pessoais nas seguintes situações:

• Formulários de contato e agendamento: nome completo, telefone, e-mail, plano de saúde e mensagem
• WhatsApp: número de telefone e conteúdo das conversas iniciadas pelo usuário
• Navegação no site: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência (via cookies e ferramentas de análise)
• Dados de saúde: apenas quando fornecidos voluntariamente pelo paciente para fins de agendamento ou consulta, tratados com proteção adicional conforme a LGPD

2. Para que usamos seus dados?

Utilizamos seus dados pessoais para:

• Responder a solicitações de contato e agendamento de consultas
• Enviar confirmações de consulta e lembretes de retorno
• Melhorar a experiência de navegação no site
• Enviar comunicações de saúde ocular e novidades da clínica (apenas com seu consentimento)
• Cumprir obrigações legais e regulatórias
• Analisar o desempenho do site e das campanhas de marketing

3. Base legal para o tratamento

O tratamento de dados pessoais pela Drudi e Almeida é fundamentado nas seguintes bases legais previstas na LGPD:

• Consentimento (Art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais
• Execução de contrato (Art. 7º, V): para agendamento e prestação de serviços médicos
• Cumprimento de obrigação legal (Art. 7º, II): para retenção de prontuários médicos conforme o CFM
• Legítimo interesse (Art. 7º, IX): para análise de desempenho do site e prevenção de fraudes
• Tutela da saúde (Art. 11, II, f): para dados de saúde fornecidos em contexto de atendimento médico

4. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Podemos compartilhar dados nas seguintes situações:

• Prestadores de serviço: empresas que nos auxiliam na operação do site, envio de e-mails e análise de dados (Google Analytics, Meta Pixel), sempre sob contrato de confidencialidade
• Planos de saúde: informações necessárias para autorização e faturamento de procedimentos
• Obrigação legal: quando exigido por autoridades competentes ou por determinação judicial

5. Cookies e tecnologias de rastreamento

Utilizamos cookies para melhorar a experiência de navegação e analisar o desempenho do site. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico do site. Não podem ser desativados
• Cookies analíticos: Google Analytics para análise de tráfego e comportamento dos usuários
• Cookies de marketing: Meta Pixel para mensuração de campanhas publicitárias (apenas com consentimento)

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

6. Por quanto tempo guardamos seus dados?

Os dados são armazenados pelo tempo necessário para as finalidades descritas:

• Prontuários médicos: mínimo de 20 anos, conforme Resolução CFM nº 1.821/2007
• Dados de contato: até 5 anos após o último contato ou até a solicitação de exclusão
• Dados de navegação: até 26 meses (Google Analytics)
• Comunicações de marketing: até a revogação do consentimento

7. Seus direitos como titular de dados

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais

Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail: privacidade@drudiealmeida.com.br

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Conexão segura (HTTPS/TLS) em todo o site
• Controle de acesso restrito aos dados por funcionários autorizados
• Treinamento periódico da equipe sobre proteção de dados
• Monitoramento contínuo de segurança

9. Transferência internacional de dados

Alguns de nossos prestadores de serviço (como Google e Meta) podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorre em conformidade com a LGPD, com cláusulas contratuais adequadas ou para países com nível de proteção equivalente.

10. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos alterações significativas por meio do site ou por e-mail. A data da última atualização está indicada no topo desta página.

11. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato:

• E-mail: privacidade@drudiealmeida.com.br
• Telefone: (11) 5430-2421
• Atendimento presencial: unidades em São Paulo e Guarulhos, com endereços atualizados na página Contato

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.