Versão 1.0, de 2 de outubro de 2026.
Esta política explica como a clínica da Dra. Paula Pessanha Silva Mitre trata os dados pessoais de quem visita este site, pede horário, fala com a clínica pelo WhatsApp ou é atendido como paciente, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD).
1. Quem é o controlador
PPSM SERVICOS MEDICOS LTDA, CNPJ 50.146.210/0001-60, com sede na Rua General Andrade Neves, 9, sala 910, Trend Tower, São Domingos, Niterói/RJ, CEP 24210-000. Responsável técnica: Dra. Paula Pessanha Silva Mitre, CRM-RJ 52/0107845-3.
2. Encarregado pelo tratamento de dados (DPO)
Guilherme Mitre, pelo e-mail [email protected]. É por ele que você exerce os seus direitos e tira dúvidas sobre esta política.
3. Quais dados tratamos
- Pedido de horário pelo site: nome, WhatsApp ou e-mail, dias e período de preferência e, se você quiser, o motivo da consulta. O pedido vai direto para o sistema interno da clínica; o site não guarda cópia.
- Contato: nome, telefone, e-mail e o que você escrever ao falar com a clínica por WhatsApp, telefone ou e-mail.
- Agendamento e atendimento: dados de cadastro (nome, data de nascimento, CPF, contato, endereço), datas de consulta e pagamentos.
- Prontuário: dados de saúde registrados pela médica no prontuário eletrônico do sistema interno da clínica, incluindo exames, prescrições e, quando você autorizar, a transcrição da consulta.
- WhatsApp: número, nome do perfil e as mensagens trocadas com a clínica.
- Navegação no site: endereço IP, navegador e páginas acessadas, registrados pelos servidores por segurança. O site não usa ferramentas de análise de audiência nem de publicidade.
4. Para que usamos
- Responder pedidos de horário e mensagens, agendar, confirmar e lembrar consultas.
- Prestar o atendimento médico e manter o prontuário.
- Emitir nota fiscal, recibos e documentos médicos.
- Operar a assistente virtual do WhatsApp, quando você aceitar.
- Cumprir obrigações legais e regulatórias e proteger o site e os sistemas contra abuso.
5. Bases legais
- Tutela da saúde (art. 11, II, f, da LGPD), para o atendimento e o prontuário, por profissional de saúde.
- Execução de contrato e procedimentos preliminares (art. 7º, V), para o agendamento, o atendimento e o pagamento.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, a), para a guarda do prontuário e os documentos fiscais.
- Consentimento (art. 7º, I, e art. 11, I), para a assistente virtual do WhatsApp, para a transcrição da consulta e para a transferência internacional descrita abaixo, e para o pedido de horário feito pelo site.
6. WhatsApp e assistente virtual
A clínica usa o WhatsApp pela WhatsApp Business Platform, da Meta. As mensagens passam pela infraestrutura da Meta, que as trata conforme os termos dela e pode processá-las fora do Brasil.
Na primeira mensagem, a assistente virtual envia um aviso e só continua depois que você responde ACEITO. Se você responder NÃO, a equipe da clínica atende você pelo mesmo número, sem inteligência artificial. Você pode revogar o aceite a qualquer momento escrevendo REVOGAR no WhatsApp; a partir daí a conversa passa para a equipe. A equipe da clínica pode ver as conversas.
7. Transferência internacional de dados
A assistente virtual do WhatsApp e a organização da transcrição da consulta usam um provedor de inteligência artificial nos Estados Unidos, a Anthropic. Isso só acontece com o seu consentimento específico e em destaque (art. 33, VIII, da LGPD): no WhatsApp, pelo aceite ao aviso da primeira mensagem; na consulta, pela autorização dada antes de a transcrição começar. Para a transcrição, vai ao provedor só o texto, sem nome nem CPF. Sem o seu consentimento nada é enviado, e o atendimento acontece normalmente.
8. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário, cada um para uma finalidade:
- Meta (WhatsApp Business Platform): envio e recebimento das mensagens do WhatsApp;
- Anthropic (Estados Unidos): assistente virtual do WhatsApp e organização da transcrição da consulta, só com o seu consentimento específico, nas condições do item 7;
- Google (Google Workspace): e-mail e agenda da clínica;
- Asaas: links de pagamento e cobranças;
- Prefeitura de Niterói e Receita Federal: emissão de nota fiscal de serviço (NFS-e) e obrigações tributárias;
- Cloudflare: entrega e proteção do site e controle de acesso aos sistemas, e guarda das cópias de segurança criptografadas (Cloudflare R2);
- Escritório de contabilidade: escrituração e registros fiscais;
- autoridades, quando a lei ou uma ordem judicial exigir.
O site e o sistema interno da clínica rodam em servidores próprios da clínica, no Brasil (Niterói/RJ), atrás da Cloudflare, que faz a entrega, a proteção e o controle de acesso. As cópias de segurança são criptografadas antes de serem guardadas na Cloudflare R2.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas do WhatsApp | 90 dias, depois são apagadas |
| Pedido de horário que não vira consulta | 90 dias |
| Prontuário, inclusive a transcrição da consulta | 20 anos a partir do último registro, conforme a Lei 13.787/2018 e as normas do Conselho Federal de Medicina |
| Registro do seu aceite, recusa ou revogação | Guardado, para comprovar a decisão que você tomou |
| Documentos fiscais | Pelo prazo da legislação tributária |
10. Segurança
O acesso aos dados é restrito à equipe da clínica, com usuário e senha individuais, e a comunicação é criptografada. Os registros técnicos dos sistemas não guardam o conteúdo das mensagens nem dados de saúde.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir uma confirmação de identidade antes de responder. Alguns dados, como o prontuário, precisam ser guardados pelo prazo legal mesmo que você peça a eliminação. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Cookies
O site não usa cookies de análise nem de publicidade. Cookies técnicos do WordPress só são gravados para quem faz login na administração do site. As fontes do site vêm do Google Fonts e, nas páginas com vídeo, a miniatura vem do YouTube; o vídeo e os cookies do YouTube só carregam se você der play.
13. Crianças e adolescentes
Dados de pacientes menores de idade são tratados com o consentimento e sob a responsabilidade dos pais ou responsáveis legais, sempre no melhor interesse do paciente.
14. Mudanças nesta política
Esta política pode ser atualizada. A versão e a data no topo desta página mostram quando ela mudou pela última vez.
15. Contato
Encarregado: [email protected]. Clínica: [email protected], (21) 99727-0190. Veja também a página de contato e os termos de uso.
