1. Quem somos?
Esta política explica como Carine Zaupa LTDA – ME, inscrita no CNPJ 63.785.918/0001-03 e registro profissional CREFITO 8/189394-F, com endereço em R. Campo Mourão, 61 – Jardim Alvorada – Londrina – PR, 86060-400 (“nós”), trata os dados pessoais de quem visita o site www.carinezaupa.com.br e entra em contato conosco.
Somos a controladora dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quais dados coletaos?
a) Dados que você nos informa
– Nome, telefone/WhatsApp e, se você quiser, e-mail — quando preenche um formulário no site ou fala conosco pelo WhatsApp.
– A mensagem que você escrever no formulário ou na conversa.
b) Dados de navegação (coletados automaticamente)
– Endereço IP e localização aproximada derivada dele (país, estado e cidade).
– Tipo de navegador e dispositivo.
– Página de entrada no site, de onde você veio (ex.: um anúncio, uma busca, outro site) e parâmetros de campanha presentes no endereço (UTMs).
– Um identificador aleatório do seu navegador, guardado em cookie, e um código curto que aparece na mensagem do WhatsApp (ex.: “Ticket #K7PX2M”), usado para ligar o seu contato à forma como você nos conheceu.
c) Dados de marketing (somente se você aceitar no aviso de cookies)
– Identificadores de anúncios da Meta (Facebook/Instagram) e do Google, como os cookies `_fbp`, `_fbc`, `_ga` e os códigos de clique `fbclid` e `gclid`.
d) Dados do atendimento
– Se você agendou e se compareceu à consulta, e o valor pago.
Dados de saúde: informações sobre sintomas, queixas, diagnósticos ou tratamentos que você eventualmente nos contar ficam apenas em uso interno do atendimento e nunca são compartilhadas com plataformas de anúncio (Meta ou Google).
3. Para que usamos os dados (e com qual base legal)
| Finalidade | Dados | Base legal (LGPD) |
| Responder seu contato e agendar o atendimento | nome, telefone, e-mail, mensagem | procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Prestar o atendimento e cumprir obrigações da profissão | dados do atendimento | execução de contrato (art. 7º, V) e tutela da saúde (art. 11, II, “f”), quando houver dado de saúde |
| Funcionamento do site e do atendimento pelo WhatsApp (cookies necessários, código na mensagem) | identificador do navegador, código curto | legítimo interesse (art. 7º, IX) |
| Medir quais anúncios trazem resultado e melhorar as campanhas | dados de navegação e de marketing | consentimento (art. 7º, I) — pelo aviso de cookies |
| Informar às plataformas de anúncio que um contato virou agendamento/atendimento (sem dados de saúde) | nome, telefone e e-mail com criptografia de mão única (hash), IP, navegador, identificadores de anúncio | consentimento (art. 7º, I) para quem veio pelo site. Para contatos que chegam direto pelo WhatsApp, sem passar pelo site, a clínica decide se envia com base em legítimo interesse (art. 7º, IX). |
| Responder pedidos seus sobre seus dados | dados do pedido | cumprimento de obrigação legal (art. 7º, II) |
4. Com quem compartilhamos?
Meta Platforms (Facebook/Instagram) e Google (Google Analytics e Google Ads): somente com seu consentimento de marketing, para medir anúncios. Nome, telefone e e-mail são enviados transformados em código irreversível (hash SHA-256), nunca em texto aberto. Nenhum dado de saúde é enviado. Essas empresas têm suas próprias políticas de privacidade.
Fornecedores de tecnologia que armazenam e processam os dados por nossa conta (operadores):
– Supabase (banco de dados), Vercel (hospedagem do sistema de medição), Hostinger (hospedagem do site) e WhatsApp/Meta (mensagens). Alguns desses serviços ficam fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.
– Autoridades públicas, quando a lei exigir.
Não vendemos seus dados.
5. Cookies
Ao entrar no site, mostramos um aviso para você escolher:
– Necessários (sempre ativos): mantêm o site funcionando e colocam o código curto na mensagem do WhatsApp. Ex.: `_trck_uid` (identificador aleatório, 12 meses), `trck_consent` (guarda sua escolha, 12 meses).
– Marketing e medição (só se você aceitar): Meta Pixel (`_fbp`, `_fbc`, até 90 dias) e Google Analytics (`_ga`, `_ga_*`, até 24 meses).
Você pode mudar sua escolha a qualquer momento pelo link “Preferências de cookies” no rodapé do site. Se retirar o consentimento, paramos de coletar e apagamos os identificadores de marketing que guardamos; o que já tiver sido enviado às plataformas antes segue as regras delas.
6. Por quanto tempo guardamos
– Detalhes técnicos de envio às plataformas (o conteúdo exato enviado e a resposta): 14 dias, depois são apagados automaticamente. Fica só o registro resumido (data, tipo de evento e campanha) para estatística.
– Cadastro do contato e histórico do atendimento: enquanto houver relacionamento e por até 5 anos após o último contato, salvo obrigação legal de guardar por mais tempo.
– Registro do seu consentimento: pelo tempo necessário para comprovar a escolha feita.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou exclusão de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogar o consentimento a qualquer momento.
Como pedir: pelo formulário https://track.carinezaupa.com.br/privacidade/solicitar ou pelo contato do item 8.
Para sua segurança, confirmaremos sua identidade antes de atender. Responderemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
8. Encarregado (contato sobre a privacidade)
Carine Zaupa — e-mail: contato@carinezaupa.com.br — WhatsApp: (43) 99900-1135
9. Mudanças neste política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo próprio aviso de cookies do site, pedindo sua escolha novamente.