Política de Privacidade

Esta política explica como a COGNI+ trata os dados pessoais de quem visita o site, entra em contato, pede um material, agenda uma consulta ou faz um pagamento, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o controlador

Clínica Médica e Cursos Profissionalizantes Dr. Minozzo Ltda, CNPJ 31.880.309/0001-47, com sede na R. Tupi, 951, Sala 203, Rio Branco, Novo Hamburgo - RS, CEP 93310-500. Diretor técnico médico: Dr. Leandro Minozzo (CREMERS 32053).

2. Encarregado pelo tratamento de dados (DPO)

Dr. Leandro Minozzo. Canal do titular: clinicaleandrominozzo@gmail.com ou a página Seus dados (LGPD). Respondemos em até 15 dias.

3. Quais dados tratamos

• Contato e materiais gratuitos: nome, e-mail, telefone, a mensagem enviada e o material pedido.
• Agendamento: nome, data de nascimento, e-mail e telefone do paciente e, quando for o caso, do familiar ou responsável que agenda; tipo de consulta, local, data e horário. Não pedimos informações clínicas no site — elas ficam no prontuário, fora deste sistema.
• Pagamento: valor, situação e identificador da transação. Os dados do cartão e do Pix são tratados diretamente pelo Mercado Pago; não os recebemos.
• Newsletter: e-mail, nome (opcional) e o registro do seu consentimento.
• Navegação: páginas visitadas e cliques em botões, de forma agregada e sem cookies (Vercel Analytics), e registros técnicos de segurança (endereço IP guardado como hash, navegador, data e hora).

4. Para que usamos e com qual base legal

• Responder contatos e pedidos de materiais — execução de procedimentos a seu pedido (art. 7º, V) e consentimento (art. 7º, I).
• Agendar, confirmar, lembrar e gerenciar consultas — execução de contrato (art. 7º, V) e, por envolver dado de saúde, tutela da saúde por profissional de saúde (art. 11, II, “f”).
• Processar pagamentos, reembolsos e cumprir obrigações fiscais — execução de contrato e obrigação legal (art. 7º, II e V).
• Enviar a newsletter — consentimento (art. 7º, I), que pode ser retirado a qualquer momento pelo link em cada e-mail.
• Proteger o site contra abuso e fraude — legítimo interesse (art. 7º, IX).

Não vendemos dados, não fazemos perfilamento para publicidade e não usamos seus dados para outra finalidade.

5. Com quem compartilhamos (operadores)

• Supabase — banco de dados e arquivos, hospedados em São Paulo (Brasil).
• Vercel — hospedagem do site; funções executadas em São Paulo, empresa sediada nos EUA.
• Resend — envio de e-mails transacionais e da newsletter (EUA).
• Sentry — monitoramento de erros técnicos, sem conteúdo de formulários (EUA).
• Mercado Pago — processamento de pagamentos (Brasil).
• Google Maps — só é carregado se você clicar em “Mostrar mapa” na página de contato.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Parte dos operadores (Vercel, Resend e Sentry) é sediada nos Estados Unidos, o que pode implicar transferência internacional de dados. Ela ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais de proteção de dados desses fornecedores e medidas técnicas como criptografia em trânsito e em repouso.

7. Por quanto tempo guardamos

• Contatos e pedidos de materiais: até 24 meses; depois, são anonimizados automaticamente.
• Newsletter: enquanto a inscrição estiver ativa.
• Agendamentos e pagamentos: pelo prazo exigido pela legislação fiscal, de defesa do consumidor e médica.
• Registros de consentimento: pelo tempo necessário para comprovar o consentimento.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, use a página Seus dados (LGPD) ou escreva para clinicaleandrominozzo@gmail.com.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por papéis com autenticação em dois fatores para a equipe, regras de acesso no banco de dados, registros de auditoria e backups criptografados.

10. Cookies

O site não usa cookies de publicidade nem de terceiros. Veja os detalhes na Política de Cookies.

11. Crianças e adolescentes

O site não é direcionado a menores de 18 anos. O agendamento de consulta para menores deve ser feito pelo responsável legal.

12. Alterações

Esta política pode ser atualizada. A data da versão vigente aparece no topo da página. Dúvidas: clinicaleandrominozzo@gmail.com.