Política de Privacidade

Quem é o controlador

Dr. Leandro Brasil Ferro Costa é o controlador dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD). Para qualquer questão sobre seus dados, escreva para contato@drleandroferro.med.br.

Que dados coletamos

Só o que você digita, mais o mínimo técnico necessário para o site funcionar com segurança:

• Dados que você informa no formulário: nome, e-mail, telefone (quando preenchido), assunto e a mensagem.
• Na anamnese: informações de saúde que você escolher relatar, incluindo queixa principal, uso de convênio e preferência de horário.
• Seu endereço IP, usado exclusivamente para limitar o número de envios por hora e conter abuso automatizado. Não é usado para criar perfil nem para publicidade.
• O tempo entre o carregamento e o envio do formulário, como sinal de que a submissão veio de uma pessoa e não de um robô.

Por que tratamos esses dados

• Responder ao seu contato e agendar atendimento — execução de diligências a seu pedido (art. 7º, V da LGPD).
• Prestar assistência à saúde, quando você preenche a anamnese — hipótese específica do art. 11, II, "f" da LGPD, que dispensa consentimento para tutela da saúde em procedimento realizado por profissional de saúde.
• Proteger o site contra envio automatizado e abuso — legítimo interesse (art. 7º, IX), limitado ao estritamente necessário.

Verificação anti-robô (Cloudflare Turnstile)

Os formulários usam o Cloudflare Turnstile em modo invisível para distinguir pessoas de robôs. Ele não exibe desafio nem pede que você clique em nada, e não usa cookies de rastreamento para publicidade.

Para funcionar, o Turnstile envia à Cloudflare sinais técnicos do seu navegador — como endereço IP, cabeçalhos da requisição e características do dispositivo. Esse tratamento é regido pelo Turnstile Privacy Addendum da Cloudflare, disponível em https://www.cloudflare.com/application-services/terms/turnstile-privacy-addendum/.

Com quem compartilhamos

Não vendemos nem cedemos seus dados. Eles passam apenas por prestadores necessários para o site operar:

• Cloudflare — hospedagem do site, execução da API e verificação anti-robô.
• Neon — banco de dados onde as mensagens ficam armazenadas.
• Resend — envio dos e-mails de confirmação e das respostas da equipe.
• Profissionais da equipe assistencial, quando a mensagem envolve atendimento, sob sigilo profissional.

Por quanto tempo guardamos

As mensagens ficam armazenadas enquanto forem necessárias para o atendimento e para o cumprimento de obrigações legais. Não há exclusão automática por prazo: a remoção é feita mediante solicitação sua ou quando deixamos de ter finalidade para o dado.

Registros de assistência à saúde seguem o prazo mínimo de guarda exigido da documentação médica pela regulamentação aplicável.

Seus direitos

A LGPD garante que você peça, a qualquer momento e sem custo: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação, portabilidade, e informação sobre com quem compartilhamos. Para exercer qualquer um desses direitos, escreva para contato@drleandroferro.med.br — respondemos no prazo legal.

Você também pode revogar o consentimento quando ele for a base do tratamento, ciente de que isso pode impedir a continuidade do atendimento solicitado.

Segurança

O tráfego é cifrado em trânsito por HTTPS. As credenciais de serviços de terceiros ficam cifradas em repouso e nunca são exibidas em nenhuma tela. O acesso ao painel administrativo é autenticado e registrado em log de auditoria.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Mudanças nesta política

Alterações são publicadas nesta mesma página, com a data de atualização no topo. Se a mudança for significativa para quem já nos escreveu, avisaremos pelo e-mail informado. Esta política vale para Dr. Leandro Ferro — drleandroferro.med.br.