Política de Privacidade
Última atualização:
Esta política explica como a Drudi e Almeida Oftalmologia trata os seus dados pessoais: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pede acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem trata os seus dados
A Drudi e Almeida Participações Ltda., CNPJ 40.106.607/0001-75, mantém o site institutodrudiealmeida.com.br, os canais de atendimento (WhatsApp, Facebook Messenger, Instagram Direct, telefone e e-mail) e as vendas feitas pelo site. As consultas, os exames e as cirurgias são feitos pelas empresas de cada unidade e do MIRA, hospital próprio da rede:
| Onde | Empresa | CNPJ |
|---|---|---|
| Unidade Santana | Tomichi, Drudi & Sarni Clínica Oftalmológica Ltda. | 39.353.647/0001-32 |
| Unidade Tatuapé | Sarni & Almeida Clínica Oftalmológica Ltda. | 33.163.359/0001-39 |
| Unidade Lapa | VMAX Serviços Médicos Ltda. | 39.329.709/0001-70 |
| Unidade São Miguel Paulista | Almeida & Sarni Clínica Oftalmológica Ltda. | 40.857.162/0001-65 |
| Unidade Guarulhos | Clínica Oftalmológica Guarulhos Ltda. | 40.888.241/0001-33 |
| MIRA, hospital próprio da rede | Almeida & Sarni Centro Cirúrgico Ltda. | 40.798.790/0001-17 |
Essas empresas compartilham entre si os dados necessários para marcar, atender, operar e faturar. O cadastro, a agenda e o prontuário ficam no sistema de gestão clínica usado por todas as unidades e pelo MIRA.
2. Quais dados coletamos
Coletamos o que você informa e o que o seu navegador envia quando você usa o site. Os dados de saúde aparecem indicados em cada caso.
Agendar consulta pelo site
Nome, CPF, data de nascimento, celular, e-mail (ou o aviso de que você não tem), unidade, especialidade, tipo de consulta, convênio, médico, data e horário, a observação que você escrever e, se você marcar a opção, a autorização para receber comunicações.
Marcar e pagar um exame pelo site
Nome, CPF, data de nascimento, celular, e-mail, o exame escolhido, a unidade, a data e o horário, se você tem pedido médico e se ele é particular ou de convênio, a forma de pagamento e a observação que você escrever. O exame escolhido e o pedido médico são dados de saúde.
Teleconsulta
Nome, CPF, data de nascimento, celular, e-mail, a cidade e o estado onde você vai estar na hora da consulta, o endereço (opcional, para quem precisa de receita ou relatório) e o que você quer saber (opcional). Guardamos também a versão do termo de consentimento que você aceitou, com a data, a hora e o endereço IP do aceite. O motivo da consulta e os exames que você manda por e-mail são dados de saúde.
Resultados de exames pelo portal
Os exames feitos na rede ficam no portal de resultados, em institutodrudiealmeida.com.br/resultados-de-exames. Para ele funcionar, guardamos o nome, o CPF, a data de nascimento, o e-mail e o celular da ficha, os arquivos dos exames e os laudos, a senha que você cria (só de forma cifrada: nem a equipe consegue lê-la) e o registro de cada acesso, com a data e a hora em que um arquivo foi aberto ou baixado. Os exames e os laudos são dados de saúde.
No primeiro acesso, você informa o CPF e a data de nascimento e recebe um código de 6 dígitos no e-mail da sua ficha; com ele, cria a sua senha. A unidade também pode mandar, pelo WhatsApp, o link de um exame, que vale por 7 dias (no máximo 30) e pede a data de nascimento. Ninguém da rede pede o código ou a senha. A página do portal não usa ferramentas de medição nem de publicidade, mesmo que você tenha aceitado os cookies no restante do site.
Pesquisa de satisfação
A nota de 0 a 10 e, se você escrever, o comentário, ligados ao atendimento a que a pesquisa se refere.
Conversas com as assistentes virtuais
No WhatsApp, o seu número de telefone e o conteúdo das conversas que você inicia. No Facebook Messenger e no Instagram Direct, o identificador do seu perfil que a Meta fornece à nossa Página e à nossa conta do Instagram, o conteúdo das mensagens que você nos envia e os dados que você informar para agendar (nome, CPF, celular e e-mail). No chat do site (a Ora), o que você escreve e os dados que você informar para agendar. Como funcionam as assistentes está na seção 7.
Ligações para a central de atendimento
Número de origem, horário e duração, registrados pela nossa operadora de telefonia (VoxFree). As ligações não são gravadas.
Navegação no site
Endereço IP, tipo de navegador e páginas visitadas. Pelo endereço IP, o site estima a cidade de onde você acessa para sugerir a unidade mais próxima nas páginas dos Institutos. Com o seu consentimento, as ferramentas de medição e publicidade da seção 6 também recebem dados da sua navegação.
3. Para que usamos os seus dados
- Marcar, confirmar, lembrar, remarcar e cancelar consultas, exames e teleconsultas.
- Fazer o atendimento, os exames e as cirurgias e registrar tudo no prontuário.
- Cobrar a teleconsulta e os exames pagos pelo site e emitir a nota fiscal.
- Responder às mensagens pelas assistentes virtuais com inteligência artificial (seção 7).
- Enviar a pesquisa de satisfação depois da consulta e, depois da resposta, um convite para avaliar a unidade no Google, por e-mail e por WhatsApp. Você pode pedir para não receber.
- Entrar em contato quando a nota da pesquisa mostrar um problema no atendimento.
- Sugerir a unidade mais próxima pela localização aproximada.
- Proteger os formulários contra robôs e o site contra ataques.
- Medir o uso do site e o resultado das campanhas, só com o seu consentimento.
- Enviar comunicações de saúde ocular e novidades da clínica, só com o seu consentimento.
- Cumprir obrigações legais e regulatórias.
4. Base legal de cada uso
A LGPD só permite tratar dados pessoais com uma base legal. Dados de saúde são dados sensíveis e seguem as hipóteses do art. 11.
| Uso | Base legal (LGPD) |
|---|---|
| Fazer consultas, exames e cirurgias e registrar o atendimento no prontuário | Tutela da saúde (art. 11, II, "f") e, na guarda do prontuário, cumprimento de obrigação legal ou regulatória (art. 11, II, "a") |
| Marcar, confirmar, remarcar, cancelar e cobrar consultas, exames e teleconsultas | Execução de contrato ou de procedimentos preliminares a ele, a seu pedido (art. 7º, V); no que for dado de saúde, como o exame escolhido ou o motivo da teleconsulta, tutela da saúde (art. 11, II, "f") |
| Responder às mensagens pelas assistentes virtuais | As mesmas da marcação e do atendimento, acima |
| Entregar os resultados e os laudos dos exames pelo portal e registrar quem os acessou | Tutela da saúde (art. 11, II, "f") |
| Pesquisa de satisfação, contato depois de uma nota baixa e convite para avaliar a unidade no Google | Legítimo interesse (art. 7º, IX) |
| Sugerir a unidade mais próxima pela localização aproximada | Legítimo interesse (art. 7º, IX) |
| Segurança do site e prevenção de fraude, como a verificação anti-robô | Legítimo interesse (art. 7º, IX) |
| Medição do site e das campanhas (Google Analytics, Microsoft Clarity, Google Ads e Meta Pixel) | Consentimento (art. 7º, I), dado no aviso de cookies |
| Comunicações de saúde ocular e novidades da clínica | Consentimento (art. 7º, I) |
| Notas fiscais e outras obrigações legais | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
5. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Eles são compartilhados entre as empresas da rede (seção 1), com os planos de saúde, nos dados necessários para autorizar e faturar o atendimento pelo convênio, com autoridades, quando a lei ou uma ordem judicial exigir, e com os fornecedores que tratam dados em nosso nome, cada um só para a sua finalidade:
| Fornecedor e país | O que faz | O que recebe |
|---|---|---|
| Cloudflare Estados Unidos | Hospeda o site e o painel interno, guarda os formulários e os agendamentos feitos pelo site, verifica se quem envia um formulário é uma pessoa (Turnstile), protege contra ataques e roda o modelo de inteligência artificial que responde no chat do site quando o servidor das assistentes não responde. | Tudo o que passa pelo site. |
| Linx (ClinicWeb) Brasil | Sistema de gestão clínica da rede. | Cadastro, agenda, convênio e prontuário. |
| Resend Estados Unidos | Envia os e-mails de confirmação, lembrete, pesquisa de satisfação e convite de avaliação e, quando você autoriza, as comunicações de saúde ocular e novidades. | Nome, e-mail e os dados da consulta ou do exame. |
| Stripe Estados Unidos, com operação no Brasil | Recebe o pagamento da teleconsulta (cartão) e dos exames marcados pelo site (Pix ou cartão). | O site envia o e-mail, o valor, o número da reserva, a data e o horário e, na teleconsulta, o nome do médico. O nome do exame não vai. Os dados do cartão ou do Pix você digita na página do próprio Stripe, sem passar pelo site. |
| Google Workspace Estados Unidos | E-mail da clínica (Gmail, nas caixas @drudiealmeida.com), agendas das unidades e videochamada da teleconsulta (Google Meet). | Os e-mails e anexos que você nos manda, como as fotos ou o PDF dos exames da teleconsulta. Nos agendamentos feitos pelo site, o evento na agenda da unidade leva nome, telefone, e-mail, convênio e tipo de consulta. Na teleconsulta, o convite leva o seu nome e e-mail, e a videochamada passa imagem e voz; ela não é gravada. |
| Google Analytics, Google Tag Manager e Google Ads Estados Unidos | Medem o uso do site e o resultado das campanhas, só com o seu consentimento. | Endereço das páginas visitadas, cliques e envios de formulário, e um identificador guardado no navegador. |
| Google Maps e YouTube Estados Unidos | O mapa da página de contato, que carrega ao abrir a página, e os vídeos, que carregam quando você clica neles. | Endereço IP e dados do navegador. |
| Microsoft Clarity Estados Unidos | Grava a sessão (cliques e rolagem) e monta mapas de calor, só com o seu consentimento. | Um identificador guardado no navegador, o endereço das páginas e o texto que aparece na tela, menos as áreas marcadas para não gravar, como os dados do exame e da consulta. |
| Meta Estados Unidos | Meta Pixel, para medir as campanhas, só com o seu consentimento; e as plataformas WhatsApp, Facebook Messenger e Instagram. | No Pixel, o endereço das páginas e os eventos de contato. Nas plataformas, as mensagens. |
| Gupshup Estados Unidos (sede da empresa) | Provedora oficial do nosso canal do WhatsApp. | O seu número e as mensagens. |
| Anthropic Estados Unidos | Fornece o modelo de inteligência artificial que redige as respostas das assistentes virtuais e, quando o médico pede, o rascunho do laudo dos exames. | O texto das conversas e os dados informados nelas; no rascunho do laudo, o arquivo do exame. |
| Magalu Cloud Brasil | Servidor contratado por nós onde funcionam as assistentes virtuais. | As conversas, que ficam guardadas nele, e os dados para marcar. |
| VoxFree Brasil | Telefonia da central de atendimento. | Número de origem, horário e duração das ligações. As ligações não são gravadas. |
| VLibras, do governo federal Brasil | Tradutor de Libras, só quando você o liga pelo painel Ver melhor. | Endereço IP e o texto da página. |
Com o seu consentimento, Google, Microsoft e Meta recebem o endereço das páginas que você visita. Esse endereço pode mostrar interesse por uma doença, como acontece na página do Instituto do Glaucoma.
6. Cookies e ferramentas de medição
O site guarda no seu navegador o necessário para funcionar, como a sua escolha no aviso de cookies e os ajustes do painel Ver melhor. O resto depende do aviso de cookies, que tem duas respostas. Aceitar cookies liga as ferramentas de medição (Google Analytics e Microsoft Clarity) e as de publicidade (Google Ads e Meta Pixel), carregadas pelo Google Tag Manager. Recusar opcionais mantém só o necessário, e o site funciona do mesmo jeito.
Você pode mudar a escolha a qualquer momento, pelo botão abaixo ou por "Preferências de cookies", no rodapé de todas as páginas. Se recusar depois de ter aceitado, as ferramentas são desligadas e a página recarrega.
7. Assistentes virtuais
Respondemos às mensagens recebidas no WhatsApp, no Facebook Messenger, no Instagram Direct e no chat do site (a Ora) por meio de assistentes virtuais com inteligência artificial. Elas se identificam como tal, podem errar e não fazem diagnóstico. Você pode pedir contato com a nossa equipe a qualquer momento.
O texto das mensagens é processado pela Anthropic, fornecedora do modelo de inteligência artificial que redige as respostas, e guardado em servidor contratado por nós na Magalu Cloud, no Brasil. As mensagens trafegam pelas plataformas da Meta (WhatsApp, Facebook e Instagram) e, no WhatsApp, também pela Gupshup, nossa provedora oficial do canal. No chat do site, a conversa passa pelo servidor do site, na Cloudflare; quando o servidor das assistentes não responde, quem responde é um modelo de inteligência artificial da própria Cloudflare, que não marca consultas.
As assistentes podem marcar, remarcar e cancelar consultas e exames no nosso sistema de gestão clínica. Se uma decisão tomada só pela assistente afetar você, você pode pedir que uma pessoa da equipe a revise (seção 9).
Inteligência artificial nos laudos de exames
Quando o médico pede, um modelo de inteligência artificial da Anthropic lê o arquivo do exame e prepara um rascunho do laudo, com os valores medidos e uma descrição por olho. O rascunho nunca vai a você: o médico revisa, corrige e decide o texto final, e só o laudo assinado por ele é entregue.
O pedido leva o arquivo do exame, o tipo de exame, o olho examinado, a idade e a indicação clínica, quando informada. O nome e o CPF não vão no pedido, mas o arquivo gerado pelo aparelho pode trazer o nome impresso. Pelas condições comerciais da API da Anthropic, esses dados não são usados para treinar os modelos dela. O texto proposto pela inteligência artificial e o texto final do médico ficam registrados.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Prontuário | No mínimo 20 anos a partir do último registro (Lei nº 13.787/2018, art. 6º, e Resolução CFM nº 1.821/2007). O termo da teleconsulta fica registrado no prontuário. |
| Cadastro, contato, conversas com as assistentes virtuais e respostas da pesquisa de satisfação | Até 5 anos depois do último contato, ou até você pedir a exclusão, quando a lei não mandar guardar. |
| Pagamentos, reservas de exame e notas fiscais | Pelo prazo que a legislação fiscal exige e pelo tempo necessário para defender direitos. |
| Navegação medida pelo Google Analytics | Até 14 meses. |
| Gravações do Microsoft Clarity | 30 dias. Mapas de calor e sessões marcadas pela equipe: 13 meses. |
| Autorização para receber comunicações | Até você revogar. |
9. Seus direitos e como pedir
Pela LGPD (arts. 18 e 20), você pode:
- confirmar se tratamos dados seus;
- acessar os seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
- pedir a eliminação dos dados tratados com o seu consentimento, menos os que a lei manda guardar, como o prontuário;
- saber com quais empresas e órgãos públicos compartilhamos os seus dados;
- saber que pode não dar o consentimento e o que acontece se não der: sem o consentimento do aviso de cookies, o site funciona sem as ferramentas de medição e publicidade; sem a autorização de comunicações, você não recebe as nossas novidades;
- revogar o consentimento a qualquer momento;
- opor-se a um tratamento feito sem consentimento, se ele descumprir a lei;
- pedir que uma pessoa revise uma decisão tomada só por meio automatizado que afete os seus interesses, como uma marcação ou um cancelamento feitos pela assistente virtual.
Para pedir, escreva para contato@drudiealmeida.com. Para proteger os seus dados, podemos pedir que você confirme a sua identidade antes de responder. A confirmação e o acesso em formato simplificado são imediatos; a declaração completa sai em até 15 dias a partir do pedido (LGPD, art. 19). Você também pode reclamar à ANPD em www.gov.br/anpd.
10. Crianças e adolescentes
A rede atende crianças e adolescentes. Quem marca a consulta ou o exame é o pai, a mãe ou o responsável legal, que informa os dados da criança ou do adolescente e os próprios dados de contato. Usamos esses dados só para o atendimento e para o que a lei exige. O responsável exerce os direitos da criança ou do adolescente pelo mesmo canal da seção 9.
11. Segurança dos dados
- Conexão segura (HTTPS) em todo o site.
- Acesso aos dados só por pessoas autorizadas, com perfil de acesso no painel do site e no sistema de gestão clínica.
- Verificação anti-robô nos formulários.
- Treinamento periódico da equipe sobre proteção de dados.
- Monitoramento contínuo de segurança.
12. Transferência internacional
Parte dos fornecedores da seção 5 trata dados fora do Brasil: Cloudflare, Google, Microsoft, Meta, Resend, Stripe, Gupshup e Anthropic. Essas transferências seguem as hipóteses do art. 33 da LGPD. O sistema de gestão clínica (Linx/ClinicWeb), a telefonia (VoxFree) e o servidor das assistentes virtuais (Magalu Cloud) ficam no Brasil. Se quiser saber qual garantia vale para um fornecedor, escreva para o canal da seção 9.
13. Apagar conversas do Messenger e do Instagram
Conversou conosco pelo Facebook Messenger ou pelo Instagram Direct e quer que apaguemos essas conversas e os dados informados nelas? Escreva para contato@drudiealmeida.com dizendo o canal e o nome do seu perfil. Respondemos em até 15 dias. Dados que a lei nos obriga a guardar, como o prontuário médico, não podem ser apagados.
14. Mudanças nesta política
Esta política pode mudar quando o site ou a lei mudarem. A data da última atualização fica no topo da página, e mudanças importantes são avisadas no site ou por e-mail.
15. Encarregado de dados e contato
O nome do encarregado pelo tratamento de dados pessoais será publicado nesta seção assim que a designação for concluída. Até lá, os pedidos sobre dados pessoais são recebidos pelo e-mail contato@drudiealmeida.com.
Para outras dúvidas sobre esta política, ligue para (11) 5430-2421 ou procure uma das unidades, com os endereços na página Contato.
Pedidos sobre os seus dados
Acesso, correção, exclusão ou dúvidas: resposta completa em até 15 dias.