Política de Privacidade da InfectoX

Esta Política de Privacidade descreve como a Infecto Experts Consultoria Médica Ltda.("InfectoX", "nós") coleta, usa, protege e compartilha seus dados pessoais ao utilizar o site infectox.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e regulamentações do Conselho Federal de Medicina.

1. Identificação do Controlador

• Razão social: Infecto Experts Consultoria Médica Ltda.
• CNPJ: 57.604.765/0001-58
• E-mail para privacidade: [email protected]

Nos termos da Resolução CD/ANPD n.º 2/2022, a InfectoX qualifica-se como agente de tratamento de pequeno porte, estando dispensada da nomeação de Encarregado de Dados (DPO) com identidade publicada. Para quaisquer questões sobre privacidade, utilize o e-mail acima.

2. Princípios da LGPD

Todo tratamento de dados pessoais realizado pela InfectoX observa os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização (Art. 6, LGPD).

3. Dados Coletados, Finalidades e Base Legal

3.1 Dados de Navegação

Coletamos endereço IP (anonimizado), tipo de navegador, páginas visitadas e tempo de permanência por meio do Google Analytics (GA4), somente após seu consentimento via banner de cookies.

• Finalidade: análise estatística de uso do site para melhoria contínua.
• Base legal: consentimento (Art. 7, I).

3.2 Dados Fornecidos por Você (Formulário de Agendamento)

Ao preencher o formulário de intenção de consulta, coletamos: nome completo, número de WhatsApp, motivo da consulta, médica de preferência e, opcionalmente, mensagem adicional.

• Finalidade: viabilizar o contato para agendamento de teleconsulta.
• Base legal: execução de procedimentos preliminares relacionados a contrato a pedido do titular (Art. 7, V).

3.3 Dados do Formulário de Interconsulta (B2B)

Médicos que preenchem o formulário de interconsulta informam: nome, e-mail profissional, telefone, tipo de interconsulta e informações adicionais.

• Finalidade: viabilizar contato comercial para prestação de serviço de interconsulta.
• Base legal: legítimo interesse do controlador (Art. 7, IX), respeitado o teste de proporcionalidade.

3.4 Dados Sensíveis de Saúde

O campo "motivo da consulta" pode conter informações sobre sua saúde. Esse dado é utilizado exclusivamente para triagem médica e direcionamento ao profissional adequado.

• Base legal: tutela da saúde, em procedimento realizado por profissionais de saúde (Art. 11, II, "f").

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes operadores, estritamente para as finalidades descritas:

• Resend (Resend Inc., EUA): envio de e-mails de notificação interna à equipe médica.
• Google Analytics (Google LLC, EUA): análise de tráfego do site, com IP anonimizado.
• Cloudflare (Cloudflare Inc., EUA): proteção contra bots (Turnstile) e CDN.
• Vercel (Vercel Inc., EUA): hospedagem do site.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

5. Transferência Internacional de Dados

Os operadores listados acima estão sediados nos Estados Unidos. As transferências são realizadas com base em:

• Cláusulas Contratuais Padrão (SCCs) conforme Resolução CD/ANPD n.º 19/2024;
• Consentimento específico do titular para dados coletados via cookies (Art. 33, VIII).

Os operadores adotam medidas técnicas e organizacionais compatíveis com a LGPD e com padrões internacionais de proteção de dados.

6. Armazenamento e Segurança

A InfectoX não mantém banco de dados próprio com informações de visitantes. Os dados do formulário são enviados por e-mail à equipe médica e não ficam armazenados no servidor do site. Adotamos as seguintes medidas de segurança:

• Comunicação criptografada (HTTPS/TLS em todas as páginas);
• Proteção anti-bot (Cloudflare Turnstile) nos formulários;
• Sanitização de inputs para prevenção de injeção de código;
• Validação server-side de todos os dados enviados.

7. Retenção de Dados

• Dados de formulário (e-mail): retidos na caixa de entrada da equipe médica pelo período necessário ao agendamento. Eliminados após conclusão ou desistência.
• Dados de analytics: retidos pelo Google Analytics por 14 meses (configuração padrão GA4), com IP anonimizado.
• Cookies de consentimento: registrados por 6 meses, conforme orientação da ANPD.

8. Direitos do Titular (Art. 18, LGPD)

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar portabilidade dos dados;
• Obter informação sobre entidades com as quais compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogar consentimento a qualquer momento (inclusive via link "Gerenciar cookies" no rodapé);
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, envie e-mail para [email protected]. Responderemos em até 15 dias úteis.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies da seguinte forma:

• Estritamente necessários: Cloudflare Turnstile (proteção anti-bot). Não requerem consentimento.
• Analytics: Google Analytics (GA4) — carregado somente após seu consentimento no banner de cookies. Coleta dados de navegação com IP anonimizado para fins estatísticos.

Você pode gerenciar suas preferências a qualquer momento clicando em "Gerenciar cookies" no rodapé do site. A revogação é tão simples quanto a concessão.

10. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a InfectoX notificará a ANPD e os titulares afetados em até 3 dias úteis, conforme Resolução CD/ANPD n.º 15/2024, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio de aviso no site. Recomendamos revisitar esta página regularmente. A data de última atualização consta no topo deste documento.

12. Contato e Reclamações

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais:

• E-mail: [email protected]

Caso não fique satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.