Política de privacidade

Vigente a partir de 13 de setembro de 2026.

Este site é estático, educativo e médico. Ele não pede cadastro, não tem formulário de captura e não instala ferramenta de analytics nem cookie de publicidade. O que mudou nesta versão: o atendimento inicial no WhatsApp passou a ser feito por uma assistente virtual, e os links vindos de anúncio carregam um código que identifica o anúncio — as duas coisas estão descritas abaixo, nas seções 4 e 5.

1. Controlador

O controlador dos dados pessoais eventualmente tratados a partir deste site é Dr. Bruno Novais, médico, CRM/PR 53377, responsável técnico do Década Extra (decadaextra.com.br).

Para exercer direitos ou tirar dúvida sobre esta política, fale pelo WhatsApp: mensagem pronta sobre privacidade.

2. O que este site faz hoje

Este site não coleta dado nenhum por meio de formulário, cadastro, cookie de marketing ou pixel. Não há lista de e-mails, área logada nem ferramenta de medição de audiência instalada aqui.

Coleta existe em dois pontos, e os dois dependem de uma ação sua: a conversa no WhatsApp, se você escolher escrever (seção 4), e o código do anúncio que trouxe você, se você chegou por um (seção 5). Nenhum dos dois acontece por você apenas ler uma página.

Na prática, hoje:

• Você pode ler artigos e usar as ferramentas sem criar conta e sem nos enviar nome, e-mail, telefone ou dado de saúde.
• As calculadoras e ferramentas interativas processam o que você digita somente no seu navegador. Nada disso é transmitido a um servidor nosso. Se você recarregar a página, o que estava na tela some.
• Não usamos cookies de publicidade, remarketing ou perfilamento. Também não segmentamos leitores pelo tema clínico do artigo que visitaram.

3. Logs técnicos da hospedagem

O site é servido por infraestrutura de hospedagem (Firebase Hosting / Google). Como qualquer site na internet, essa infraestrutura pode gerar registros técnicos de acesso — por exemplo endereço IP, data e hora, página requisitada e identificadores genéricos do navegador — pelo tempo necessário à operação, segurança e diagnóstico de falhas.

Esses registros não são usados para identificar leitores, montar perfil clínico ou enviar marketing. A base legal, quando aplicável, é o legítimo interesse na segurança e no funcionamento do site (art. 7º, IX, da LGPD) e, se for o caso, o cumprimento de obrigação legal.

A Google, na qualidade de operadora dessa infraestrutura, trata esses registros segundo os próprios termos de hospedagem. O controlador deste site não opera um painel de analytics sobre o seu comportamento de leitura.

4. WhatsApp: quem responde é uma assistente virtual

Links de contato neste site abrem o WhatsApp, serviço de terceiros (Meta). Se você escolher enviar uma mensagem, o conteúdo dessa conversa passa a ser tratado no aplicativo, segundo a política de privacidade do WhatsApp, e chega ao consultório como comunicação que você iniciou.

O primeiro atendimento é feito por uma assistente virtual (“Clara”), e não por uma pessoa. Ela se identifica como assistente sempre que perguntada. A função dela é receber, explicar como funciona o atendimento e marcar a consulta. Ela não avalia caso, não interpreta sintoma ou exame e não fala de medicação — isso é do Dr. Bruno, na consulta.

Na prática, quando você conversa com ela:

• O que fica guardado: o histórico da conversa e o seu número de WhatsApp. Se você marcar consulta, também nome completo, idade e e-mail, mais a linha que você escrever sobre o que quer tratar, e o horário escolhido.
• Onde: em banco de dados do consultório hospedado no Firebase / Google Cloud, em região do Brasil (São Paulo), com acesso restrito ao Dr. Bruno.
• Áudio e imagem: se você mandar um áudio ou uma foto, o arquivo é convertido em texto por um serviço automatizado de terceiro (OpenAI) para que a assistente consiga entender. É por isso que ela responde a áudio. Se preferir não usar esse recurso, basta escrever.
• Pagamento: a cobrança da consulta é gerada e processada pelo Mercado Pago, que é quem recebe os dados do pagamento. O consultório não vê e não armazena número de cartão.
• Retenção: a conversa e o agendamento ficam guardados enquanto durar a relação de atendimento e pelos prazos legais aplicáveis a registro médico e fiscal. Você pode pedir a exclusão do que não estiver sujeito a guarda obrigatória.

Base legal: execução de procedimentos preliminares relacionados a contrato a seu pedido, e tutela da saúde por profissional de saúde (art. 7º, V, e art. 11, II, “f”, da LGPD). Você iniciou a conversa; nada é coletado sem essa iniciativa.

⚠️ Não mande resultado de exame, laudo, foto de lesão nem histórico clínico para a assistente. Ela não avalia isso, e o canal de conversa não é o lugar do seu prontuário. Esses dados pertencem à consulta.

Dados de saúde coletados no contexto de uma consulta (anamnese, exames, prescrição) não entram por formulário deste site nem pela assistente. Integram o prontuário e a relação médico-paciente, com as salvaguardas do Código de Ética Médica, do sigilo profissional e da LGPD para dado sensível (art. 11). Essa política cobre o site e o contato inicial; o atendimento clínico tem deveres próprios de confidencialidade.

5. Anúncios: o código que identifica de onde você veio

Parte das visitas chega por anúncio (Google Ads). Nesses casos o endereço da página traz um código de clique gerado pela plataforma de anúncios, e as páginas de campanha levam esse código junto na mensagem pronta que abre o WhatsApp.

Serve para uma coisa só: saber qual anúncio trouxe um contato de verdade, e parar de pagar pelos que não trazem. O código é guardado junto do registro daquela conversa e pode ser devolvido à plataforma de anúncios como confirmação de que aquele clique virou contato ou consulta.

• Não é cookie, e não há banner porque não há o que consentir em cookie: o código vem no endereço da página, não instalado no seu navegador. Este site continua sem tag de analytics, sem pixel e sem cookie de publicidade.
• Não usamos remarketing nem perfilamento, e não segmentamos ninguém pelo tema clínico do que leu. Isso seria dado sensível.
• Base legal: legítimo interesse na medição da própria publicidade (art. 7º, IX, da LGPD), limitado a saber qual anúncio funcionou. Você pode se opor e pedir a exclusão do código pelo WhatsApp indicado nesta página.
• Se um dia instalarmos a tag do Google ou qualquer medição com cookie, esta política será reescrita antes, com aviso de consentimento — não em parágrafo genérico.

6. Newsletter (ainda não está ativa)

A newsletter Protocolo Vital ainda não aceita inscrição. Não há campo de e-mail neste site. Quando abrir, o tratamento será o seguinte — e esta página será atualizada com a data da mudança.

• Dado: e-mail (e, se pedido no formulário, um nome para cumprimento). Não pediremos dado de saúde para se inscrever.
• Finalidade: enviar o Protocolo Vital — conteúdo educativo de dieta, treino, sono, exames e longevidade. Não é consultório por e-mail e não substitui avaliação médica.
• Base legal: consentimento (art. 7º, I, da LGPD).
• Double opt-in: a inscrição só se completa depois que você confirmar o endereço pelo link enviado no e-mail. Sem essa confirmação, o e-mail não entra na lista e não recebe disparo.
• Não segmentamos por tema clínico. Não vamos inferir condição de saúde a partir do artigo que você leu (“quem abriu o texto de saúde mental”) para montar lista paralela. Isso seria dado sensível. Se houver alguma organização da lista, será genérica (por exemplo data de inscrição), ou não haverá segmentação.
• Descadastro: todo envio trará link para sair da lista. Você também pode pedir a exclusão pelo WhatsApp indicado nesta página.
• Retenção: o e-mail permanece enquanto o consentimento estiver válido. Sai da lista quando você descadastra ou revoga o consentimento; backups de operação podem levar um prazo curto para refletir a exclusão.
• Operador: o envio será feito por provedor de e-mail contratado (plataforma de newsletter). O nome do operador, a localização do tratamento e o contrato de encarregado serão acrescentados aqui antes do primeiro disparo. Sem isso, a lista não abre.

Consentimento para receber e-mail não é condição para ler o site nem para agendar consulta.

7. Compartilhamento

Não vendemos lista. Não cedemos dado para anunciante.

Compartilhamento fica restrito a:

• operadores estritamente necessários: hospedagem e banco de dados (Google / Firebase); conversão de áudio e imagem em texto no atendimento (OpenAI); processamento do pagamento da consulta (Mercado Pago); provedor de e-mail no futuro, se a newsletter abrir;
• a plataforma de anúncios, quando confirmamos que um clique virou contato ou consulta — vai o código do clique, não o seu nome, telefone ou qualquer coisa que você tenha escrito;
• autoridade pública, se houver obrigação legal ou ordem válida;
• o próprio WhatsApp / Meta, se você escolher iniciar conversa por lá.

8. Transferência internacional

O banco de dados do consultório fica em região do Brasil (São Paulo). Ainda assim, parte do tratamento ocorre fora do país: a conversão de áudio e imagem em texto é feita por provedor nos Estados Unidos (OpenAI), e a hospedagem e, no futuro, o provedor de e-mail podem manter registros em servidores fora do Brasil. Nesses casos o tratamento observa o Capítulo V da LGPD (cláusulas contratuais e salvaguardas do operador).

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• confirmar se tratamos dado seu;
• acessar o que existir;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• pedir portabilidade, na forma da regulamentação;
• eliminar dado tratado com consentimento, ressalvadas as hipóteses legais de conservação;
• saber com quais entidades públicas ou privadas compartilhámos dado, se houver compartilhamento;
• ser informado sobre a possibilidade de não consentir e sobre as consequências;
• revogar o consentimento.

Como o site não guarda cadastro, quem nunca escreveu para o consultório não tem dado nenhum conosco. Se você conversou com a assistente no WhatsApp, existe sim um registro seu — a conversa, o número, e os dados do agendamento, se houve. Esse é o pedido que a gente atende: você pode pedir para ver o que está guardado, corrigir o que estiver errado ou apagar o que não estiver sujeito a guarda obrigatória de registro médico e fiscal.

Pedidos são respondidos sem custo, em prazo razoável, pelo mesmo WhatsApp: falar sobre privacidade.

Se entender que houve irregularidade, você pode também recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O conteúdo é escrito para adultos e o atendimento é para maiores de 18 anos — a assistente pergunta a idade ao marcar. Não buscamos dado de criança. Se a newsletter abrir, a inscrição pressupõe titular com capacidade para consentir.

11. Alterações

Se a operação mudar — por exemplo, se a newsletter for ligada, se instalarmos analytics ou cookie de medição, ou se trocarmos de hospedagem ou de provedor do atendimento — esta política será reescrita com a nova data de vigência e com a descrição concreta do tratamento. Mudança relevante de finalidade não se disfarça em parágrafo genérico.

Histórico: versão de 21/08/2026 descrevia um site sem nenhuma coleta. Esta versão, de 13/09/2026, acrescenta a assistente virtual no WhatsApp e o código de identificação de anúncio.

Responsável técnico: Dr. Bruno Novais · Médico · CRM/PR 53377.