Política de Privacidade
Esta política explica como o site drabeatrizarruda.com.br trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem é o controlador
O controlador dos dados coletados neste site é a clínica da Dra. Maria Beatriz Arruda, situada no Edifício Campus Office — Avenida Plaza 06, 4º andar, Itu/SP, CEP 13302-100.
Para assuntos relacionados a dados pessoais, o contato é contato@beatrizarruda.com.br.
A confirmar antes da publicação: razão social e CNPJ do controlador, e o nome e o contato do encarregado pelo tratamento de dados (DPO), exigido pelo Art. 41 da LGPD. Se ainda não houver encarregado designado, indique a pessoa responsável por responder às solicitações de titulares.
2. Que dados o site coleta
2.1. Dados que você nos envia
O formulário de contato coleta nome, e-mail e o texto da mensagem. Esses dados não são gravados em nenhum banco de dados deste site: ao enviar, eles são usados para montar uma mensagem que é aberta no WhatsApp, no seu próprio aparelho, para que você a envie à clínica se quiser.
Como a mensagem trafega pelo WhatsApp, ela fica sujeita à política de privacidade da Meta. Por isso pedimos, no próprio formulário, que detalhes de saúde não sejam incluídos ali — eles são tratados com a proteção adequada durante a consulta.
2.2. Dados coletados automaticamente
Se — e somente se — você clicar em “Aceitar” no aviso de cookies, o site carrega ferramentas de medição e publicidade que coletam dados de navegação, como páginas vistas, tempo de permanência, origem da visita, tipo de dispositivo e navegador, e um identificador aleatório gravado em cookie.
Enquanto você não aceitar, nenhuma dessas ferramentas é carregada e nenhum cookie de terceiro é gravado.
3. Cookies e serviços de terceiros
Mediante o seu aceite, o site utiliza o Google Tag Manager para carregar:
| Serviço | Para quê | Cookies |
|---|---|---|
| Google Analytics 4 | Estatísticas de uso do site | _ga, _ga_* |
| Google Ads | Medição de conversões e remarketing | _gcl_au |
| Microsoft Clarity | Gravação de sessão e mapas de calor | _clck, _clsk |
Esses serviços são operados por Google LLC e Microsoft Corporation, que podem transferir e armazenar os dados fora do Brasil. A base legal para esse tratamento é o seu consentimento (Art. 7º, I da LGPD), que você pode retirar a qualquer momento pelo link “Preferências de cookies” no rodapé.
A confirmar antes da publicação: se a clínica pretende de fato usar remarketing e gravação de sessão. São as ferramentas de maior impacto na privacidade e nada no site depende delas para funcionar — se não houver uso ativo, o mais seguro é removê-las do container do Google Tag Manager.
4. Vídeos incorporados
Os vídeos da página inicial só carregam quando você clica no botão de play. Antes disso,
nenhuma requisição é feita ao YouTube. Ao reproduzir, usamos o domínio
youtube-nocookie.com, que não grava cookies de publicidade para quem apenas
assiste ao vídeo.
5. Por quanto tempo os dados ficam guardados
O site não mantém banco de dados próprio. Os dados de navegação ficam retidos pelos prazos definidos por cada ferramenta — no Google Analytics 4 o padrão é de 2 a 14 meses, conforme configuração da conta; no Microsoft Clarity, 30 dias.
As mensagens que você optar por enviar via WhatsApp permanecem no histórico de conversa da clínica pelo tempo necessário ao atendimento.
6. Seus direitos
A LGPD (Art. 18) garante a você o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos dados a outro fornecedor;
- revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- ser informado sobre com quem compartilhamos seus dados;
- opor-se a um tratamento que considere irregular.
Para exercer qualquer um deles, escreva para contato@beatrizarruda.com.br. Respondemos em até 15 dias.
7. Segurança
O site é servido exclusivamente por HTTPS e aplica cabeçalhos de segurança que restringem de quais domínios scripts podem ser carregados, reduzindo o risco de injeção de código.
8. Alterações nesta política
Podemos atualizar este documento. Quando isso ocorrer, a data de “última atualização” no topo será alterada. Mudanças que ampliem o uso dos seus dados exigirão novo consentimento.