Política de privacidade

A controladora dos dados pessoais tratados neste site e no atendimento pelo WhatsApp é a ANDRADE & ONETTA SERVICOS MEDICOS LTDA (CNPJ 30.677.808/0001-79), empresa pela qual atende a Dra. Maiara Onetta, médica dermatologista, CRM-SP 205711, RQE 123035, com atendimento na Human Clinic: Rua Diogo Jácome, 50, Moema, São Paulo, SP.

Para qualquer assunto sobre os seus dados, fale com a clínica pelo WhatsApp +55 11 91959-2324. Esse é também o canal do encarregado pelo tratamento de dados (art. 41 da LGPD).

Esta política vale para o site dramaiaraonetta.com.br e para as conversas que começam nele. O prontuário da consulta segue as normas do Conselho Federal de Medicina e não faz parte deste site.

Quando você preenche o formulário de contato

Nome, número de WhatsApp, o tratamento de interesse e, se você escrever, a mensagem. Junto com o envio, o site registra a página de onde ele partiu, a origem da visita (parâmetros de campanha, como utm_source, e os códigos de clique dos anúncios do Google e da Meta, gclid e fbclid), o navegador e o aparelho, e o país e a cidade aproximados, estimados pelo endereço IP. O endereço IP em si não é gravado no cadastro. Depois do envio, o WhatsApp abre com uma mensagem pronta com o seu nome e o tratamento de interesse, e você decide se manda.

Quando você toca em um botão do WhatsApp

Ao abrir uma página, o site cria uma sessão no Doc Ads Tracker com a origem da visita (parâmetros de campanha, códigos de clique e o endereço da página de chegada) e põe um código curto, que começa com "ref:", no fim da mensagem pronta do WhatsApp. É esse código que liga a conversa ao anúncio ou à página que trouxe você. Quando você toca no botão, o site registra o toque e avisa a Meta e o Google, sem nome nem telefone.

Enquanto você navega

O site tem uma medição própria de audiência, sem cookie. Ela registra as páginas vistas, o site de onde você veio (só o endereço do site, não a página), os parâmetros de campanha, o tipo de aparelho, o navegador e o sistema, a cidade aproximada pelo IP, até onde você rolou a página, quanto tempo ficou e em quais botões e links tocou. Para separar um visitante do outro, o servidor calcula um código a partir do IP e do navegador que muda todos os dias e não permite voltar ao IP, que não é gravado. O Meta Pixel e a tag do Google Ads também registram a visita, como explica a seção Cookies.

Quando você conversa com a clínica pelo WhatsApp

O que você escreve ou envia (textos, áudios, fotos, vídeos e documentos), o seu número, o nome do seu perfil no WhatsApp e a data de cada mensagem. A equipe pode completar o seu cadastro com o que for útil ao atendimento, como a data da consulta, os tratamentos combinados e anotações.

• Responder ao seu contato, tirar dúvidas e agendar a avaliação, inclusive avisar a equipe quando chega um contato novo e organizar quem responde. Base legal: procedimentos preliminares a pedido seu (art. 7º, V, da LGPD).
• Cuidar de você quando conta algo sobre a sua saúde. Base legal: tutela da saúde, em atendimento feito por profissionais e serviços de saúde (art. 11, II, "f").
• Medir a audiência do site e saber quais anúncios e páginas trazem pacientes, inclusive com eventos de visita, contato e consulta agendada enviados à Meta e ao Google. Base legal: legítimo interesse (art. 7º, IX), com o mínimo de dados e sem dado de saúde.
• Proteger o site contra abuso, como envios automáticos em massa, com limite de envios por endereço IP. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e defender direitos em processos. Base legal: art. 7º, II e VI, e art. 11, II, "a" e "d".

A clínica anuncia no Google e na Meta (Facebook e Instagram). Para saber quais anúncios funcionam, o site envia a essas plataformas eventos de visita e de contato, com cuidado para que nenhum dado de saúde vá junto:

• os eventos dizem só o canal (formulário ou WhatsApp), nunca o tratamento de interesse;
• nas páginas de tratamentos e do blog, o Meta Pixel não registra a visita, e o endereço enviado à Meta pela API de Conversões é sempre o de uma página neutra do site (início, contato ou sobre);
• no formulário, nome e telefone vão à Meta embaralhados por criptografia de mão única (hash), sem o tratamento de interesse e sem a mensagem;
• quando uma consulta é agendada por quem chegou por um anúncio do Google, o painel da clínica informa ao Google Ads só o código do clique (gclid) e a data, sem nome, telefone ou dado de saúde.

As conversas pelo WhatsApp com a Dra. Maiara Onetta ficam registradas no Doc Ads Tracker, sistema da Doc Ads Marketing de Performance Ltda. (CNPJ 48.708.798/0001-57), que cuida do nosso marketing e trata esses dados só em nosso nome, como operadora. O Tracker liga cada conversa ao anúncio ou à página que trouxe você até nós, para sabermos quais campanhas funcionam.

Quando a nossa equipe pede o resumo de uma conversa ou uma análise do atendimento, as mensagens são enviadas ao Gemini, a inteligência artificial do Google, contratado no plano pago, em que o Google não usa o conteúdo para treinar ou melhorar os produtos dele. O processamento pode acontecer em servidores fora do Brasil, com as garantias do art. 33 da LGPD. A IA não toma nenhuma decisão sobre você: quem lê o resultado e decide é a nossa equipe.

As conversas também chegam ao painel de atendimento da clínica, onde a equipe responde. Nesse painel funciona uma atendente virtual: algumas respostas no WhatsApp podem ser escritas por ela, um assistente de inteligência artificial. Conforme a configuração da clínica, ela responde sozinha (por exemplo, fora do horário da recepção) ou só sugere um texto, que a equipe revisa antes de enviar. A equipe acompanha as conversas e pode assumir a qualquer momento: quando alguém da equipe responde, a atendente pausa naquela conversa.

A atendente é instruída a responder só com as informações que a clínica cadastrou (endereço, tratamentos, como funciona a consulta), a não dar diagnóstico nem indicar tratamento e a passar a conversa para a equipe quando o assunto envolve a sua saúde, uma reclamação ou o pedido de falar com uma pessoa. Ela não abre fotos, áudios, vídeos nem documentos: quando você envia um, a conversa vai para a equipe. Ela também não tem acesso à agenda: quem marca o horário é a equipe. Para escrever cada resposta ou sugestão, as últimas mensagens da conversa e o nome e o tratamento de interesse do seu cadastro são enviados ao provedor de inteligência artificial escolhido pela clínica, hoje o Gemini, do Google, nas mesmas condições do parágrafo anterior.

Se você contar algo sobre a sua saúde na conversa, essa informação é usada só para o seu atendimento, por profissionais de saúde (art. 11, II, "f", da LGPD), e nunca entra em anúncio.

No Doc Ads Tracker, as conversas ficam guardadas por até 5 anos; no painel da clínica, pelo prazo descrito em Por quanto tempo guardamos. Você pode pedir acesso, correção ou exclusão pelo WhatsApp da clínica, +55 11 91959-2324.

Não vendemos dados pessoais. Compartilhamos só o necessário com quem presta serviço à clínica:

• Doc Ads Marketing de Performance Ltda. (CNPJ 48.708.798/0001-57): agência que cuida do marketing e mantém o site, o painel de atendimento, o Doc Ads Tracker e o serviço que liga o WhatsApp da clínica ao painel. Trata os dados só em nome da clínica, como operadora.
• Hostinger: hospedagem do site.
• Supabase: banco de dados do site e do painel, em servidores em São Paulo.
• Meta (Facebook, Instagram e WhatsApp): Meta Pixel e API de Conversões, para medir os anúncios, e o próprio WhatsApp, por onde a conversa acontece.
• Google: tag e conversões do Google Ads, para medir os anúncios; o Gemini, descrito na seção anterior; e o Google Fonts, de onde o seu navegador carrega as fontes de texto do site.
• ipapi.co: serviço que estima o país e a cidade a partir do endereço IP.
• YouTube e Vimeo: só quando um artigo do blog traz um vídeo deles. Ao carregar o vídeo, a plataforma recebe dados do seu acesso, conforme a política dela.
• Autoridades: quando a lei ou uma ordem judicial exigir.

O banco de dados do site e do painel fica no Brasil, em São Paulo. Alguns serviços processam dados fora do país:

• Meta e Google, em servidores nos Estados Unidos e em outros países;
• o Gemini, nos resumos, nas análises e na atendente virtual;
• o Doc Ads Tracker e o serviço que liga o WhatsApp da clínica ao painel, em servidores da Hetzner na Alemanha, contratados pela Doc Ads;
• o ipapi.co, que estima a localização pelo IP.

Essas transferências acontecem com as garantias do art. 33 da LGPD.

Cookies são pequenos arquivos que um site ou um parceiro grava no seu navegador. Aqui eles vêm destas fontes:

• Meta Pixel: cookies _fbp e, quando você chega por um anúncio da Meta, _fbc. Servem para a Meta reconhecer o navegador e ligar a visita ao anúncio.
• Google Ads: cookies de conversão do Google, que ligam a visita ao clique no anúncio. A tag registra as páginas visitadas e as conversões (envio do formulário e toque no WhatsApp).
• O próprio site não usa cookie para medir audiência. Ele guarda no navegador, fora dos cookies, os códigos de clique em anúncio (gclid e fbclid) por até 90 dias, para atribuir um contato futuro ao anúncio certo. Enquanto a aba estiver aberta, guarda também o código da navegação, o código do Tracker e uma marca que conta um toque no WhatsApp a cada meia hora; tudo isso some quando a aba fecha.
• Painel da equipe: cookies de login, só para quem entra na área restrita.

O seu navegador permite bloquear ou apagar cookies e dados de sites, e bloqueadores de anúncio impedem o Pixel e a tag do Google de carregar. O site e o WhatsApp continuam funcionando normalmente.

• Cadastro e conversas no painel da clínica: enquanto forem necessários ao seu atendimento ou até você pedir a exclusão. Ao atender o pedido, a clínica apaga o cadastro e as conversas, ou mantém só dados sem identificação (etapa do atendimento, origem e valor do orçamento) para estatística.
• Fotos, áudios, vídeos e documentos recebidos pelo WhatsApp no painel: apagados automaticamente depois do prazo definido pela clínica, de 7 dias a 2 anos (o padrão é 180 dias).
• Doc Ads Tracker: até 5 anos.
• Medição própria do site: 180 dias.
• Meta e Google: pelos prazos das políticas de cada uma.
• Quando a lei exigir guarda maior, pelo prazo legal.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar consentimento e o que acontece se não der;
• revogar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse, como a medição dos anúncios.

Para exercer qualquer um deles, chame a clínica no WhatsApp +55 11 91959-2324. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Respondemos nos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O site usa conexão criptografada (HTTPS). O painel exige login, e cada pessoa da equipe vê só o que a função dela permite. As chaves de acesso aos serviços de inteligência artificial ficam cifradas no banco, e toda exclusão ou anonimização de dados fica registrada. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

Quando o site ou o atendimento mudarem a forma de tratar dados, esta página muda junto, com a nova data no topo. Se a clínica passar a usar outra ferramenta de medição ou de inteligência artificial, ela entra aqui.

Atualizado em 9 de novembro de 2026