Política de Privacidade
Última atualização: 24 de agosto de 2026
Esta política explica quais dados pessoais a Dermavein trata, por que trata, com quem compartilha e como você exerce seus direitos. Ela vale para o site dermavein.com.br e para os canais de contato e agendamento indicados aqui.
1. Quem é responsável pelos seus dados
A Dermavein, clínica de Dermatologia, Cirurgia Vascular, Oncologia Cutânea, Nutrição e Fisioterapia Dermatofuncional, com endereço na Rua Mariante, 284, Sala 502, Moinhos de Vento, Porto Alegre, RS, CEP 90430-180.
Direção Técnica: Dra. Natane Tenedine Lopes, CRM-RS 43701.
Canal para assuntos de privacidade e proteção de dados: clinica@dermavein.com.br.
2. Quais dados tratamos
2.1 Dados que você nos envia
O site não possui formulário de cadastro. Nós só recebemos os dados que você decide enviar por um destes canais:
- WhatsApp e telefone: seu nome, número, e o conteúdo do que você escreve ou fala.
- E-mail: seu endereço de e-mail e o conteúdo da mensagem.
- Agendamento online pela Doctoralia: os dados que você preenche na plataforma da Doctoralia, que tem política própria.
- Atendimento na clínica: dados de identificação, contato e informações clínicas necessárias ao cuidado.
2.2 Dados de navegação
Se você aceitar os cookies de medição, o Google Analytics registra dados sobre a sua visita, como páginas vistas, tempo de permanência, tipo de aparelho, navegador e origem aproximada do acesso. Se você recusar, esses cookies não são gravados.
3. Dados de saúde recebem tratamento diferente
Informação sobre a sua saúde, incluindo sintomas, diagnósticos, fotos de lesões, manchas ou qualquer imagem do seu corpo, é dado pessoal sensível pela Lei Geral de Proteção de Dados (Lei 13.709/2018, artigo 5º, inciso II).
Nós tratamos esse tipo de dado para cuidar de você, com base no artigo 11, inciso II, alínea "f" da mesma lei, que autoriza a tutela da saúde por profissionais e serviços de saúde. Não usamos dado de saúde para publicidade nem para segmentar anúncios.
Se um dia quisermos usar seus dados para enviar comunicação promocional, vamos pedir o seu consentimento antes, de forma separada e específica, e você poderá retirá-lo a qualquer momento.
Uma observação honesta sobre o WhatsApp: ele é um aplicativo da Meta e a conversa passa pela infraestrutura dela. As mensagens têm criptografia de ponta a ponta, mas o aplicativo não é um sistema de prontuário. Se preferir não enviar imagens ou detalhes clínicos por lá, é só nos dizer que combinamos outro caminho.
4. Por que tratamos e com qual base legal
| Para quê | Base legal |
|---|---|
| Responder seu contato e agendar consulta | Procedimentos preliminares de contrato (artigo 7º, V) |
| Prestar o atendimento em saúde e manter prontuário | Tutela da saúde por serviço de saúde (artigo 11, II, "f") |
| Cumprir obrigações do Conselho Federal de Medicina e demais normas | Obrigação legal ou regulatória (artigo 7º, II) |
| Medir o uso do site com o Google Analytics | Consentimento (artigo 7º, I), pedido no aviso de cookies |
| Manter o site no ar e seguro | Legítimo interesse (artigo 7º, IX) |
5. Cookies
Cookie é um arquivo pequeno que um site guarda no seu navegador. Nós usamos duas categorias:
- Necessários: guardam apenas a sua escolha no aviso de cookies, para não perguntarmos de novo a cada visita. Não dependem de consentimento porque existem só para respeitar a sua decisão.
-
De medição: do Google Analytics, identificados por
_ga. Só são gravados se você aceitar. Enquanto você não aceita, as tags do Google ficam em modo restrito e não gravam identificador no seu navegador.
Recusar não limita nada no site. Todas as páginas, informações e canais de contato continuam funcionando igual.
Os conteúdos incorporados de terceiros, o mapa do Google e o agendamento da Doctoralia, só carregam depois que você clica para carregá-los. Antes disso, nenhum dado seu é enviado a eles.
Você pode rever sua escolha quando quiser: Pronto. O aviso vai aparecer de novo na próxima visita ao site.
6. Com quem compartilhamos
Nós não vendemos dados pessoais. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar:
- Google (Analytics e Maps): dados de navegação, se você aceitar os cookies, e o carregamento do mapa, se você clicar para carregá-lo.
- Docplanner, a empresa da Doctoralia: dados de agendamento, se você usar essa via.
- Meta, pelo WhatsApp: a conversa que você iniciar por esse canal.
- Hostinger: hospedagem do site.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Alguns desses serviços operam servidores fora do Brasil. A transferência internacional segue as hipóteses do capítulo V da Lei Geral de Proteção de Dados.
7. Por quanto tempo guardamos
- Prontuário do paciente: no mínimo 20 anos a partir do último registro, conforme a Resolução CFM 1.821/2007.
- Mensagens de contato de quem não virou paciente: pelo tempo necessário para responder e concluir o assunto.
- Dados de medição do site: conforme a retenção configurada no Google Analytics.
- Registro da sua escolha de cookies: fica no seu próprio navegador, sob seu controle, e some se você limpar os dados do navegador.
8. Seus direitos
O artigo 18 da Lei Geral de Proteção de Dados garante que você peça, a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre o que acontece se você não consentir;
- revogação do consentimento.
Um limite importante e honesto: o prontuário médico não pode ser apagado a pedido, porque a guarda por 20 anos é obrigação do Conselho Federal de Medicina. Nesse caso, a lei de proteção de dados cede para a norma que exige a guarda.
Para exercer qualquer direito, escreva para clinica@dermavein.com.br. Respondemos no prazo legal. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como acesso restrito ao pessoal que precisa da informação e conexão criptografada no site. Nenhum sistema é infalível. Se acontecer um incidente com risco relevante a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48.
10. Mudanças nesta política
Se esta política mudar, a data de atualização no topo muda junto. Mudança que altere de forma relevante o tratamento dos seus dados será avisada pelos nossos canais.