Política de privacidade
Atualizada em 3 de novembro de 2026
Para fazer os seus exames, precisamos de alguns dados seus, inclusive dados de saúde. Esta página explica, em linguagem simples, o que fazemos com eles e como você pode acompanhar, corrigir ou pedir a exclusão, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Em resumo
- Usamos os seus dados só para agendar, fazer e entregar os seus exames, cumprir a lei e falar com você.
- Nunca vendemos os seus dados e não os usamos para propaganda de terceiros.
- O prontuário e os laudos são guardados por 20 anos, como exige a lei.
- No WhatsApp, só a primeira resposta é automática. Quem responde depois é a nossa equipe.
- Você pode pedir uma cópia, corrigir ou pedir a exclusão dos seus dados pelo e-mail clinicacardiofrequencia@gmail.com, pelo WhatsApp ou na recepção.
1. Quem somos
A Cardiofrequência é o nome da clínica de J C DE JESUS EXAMES, CNPJ 32.013.032/0001-18, com endereço na Rua Dr. Orlando Gonçalves, 125, Parque das Palmeiras, Angra dos Reis, RJ. Somos a controladora dos seus dados: decidimos como eles são usados e respondemos por isso.
2. Quais dados coletamos
Dados que você nos passa
- Identificação: nome, data de nascimento, CPF ou documento com foto.
- Contato: telefone, WhatsApp, e-mail, endereço e, se você quiser, um contato de emergência.
- Convênio ou SUS: número da carteirinha, guia e autorização do exame.
- Saúde: pedido médico, informações que você responde antes do exame (como remédios em uso e alergias), imagens, traçados e laudos.
Dados gerados no atendimento
- Agendamentos, comparecimento, pagamentos e notas fiscais.
- Mensagens, fotos, áudios e documentos trocados com a clínica pelo WhatsApp.
Dados do site
- Dados técnicos que qualquer site recebe (endereço IP, tipo de navegador, data e hora), usados para o site funcionar e se proteger de ataques. Não usamos ferramentas de propaganda nem de rastreamento.
Dados de saúde são dados sensíveis pela LGPD. Eles recebem cuidado extra e só são acessados por quem precisa deles para o seu atendimento.
3. Para que usamos e com qual base legal
| Para quê | Base na LGPD |
|---|---|
| Agendar, preparar e realizar o exame, emitir e entregar o laudo | Tutela da saúde por profissionais de saúde (art. 11, II, f) e execução do serviço contratado (art. 7º, V) |
| Guardar o prontuário e os laudos | Obrigação legal (art. 7º, II e art. 11, II, a; Lei 13.787/2018 e normas do CFM) |
| Pedir autorização e cobrar do convênio ou do SUS | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Emitir nota fiscal e manter registros contábeis | Obrigação legal (art. 7º, II) |
| Responder às suas mensagens, confirmar horários e avisar sobre o exame | Execução do serviço que você pediu (art. 7º, V) |
| Defender a clínica ou você em processos e reclamações | Exercício regular de direitos (art. 7º, VI e art. 11, II, d) |
| Proteger o site e o sistema contra fraudes e acessos indevidos | Legítimo interesse e prevenção à fraude (art. 7º, IX e art. 11, II, g) |
| Mandar mensagens que você não pediu, como lembretes de retorno ou novidades | Somente com o seu consentimento, que você pode retirar a qualquer momento (art. 7º, I) |
4. WhatsApp e respostas automáticas
Usamos a plataforma oficial do WhatsApp para empresas (WhatsApp Business, da Meta). As conversas ficam no sistema interno da clínica, que só a nossa equipe acessa, com senha e código no celular.
- Quando você manda a primeira mensagem, pode receber uma resposta automática de boas-vindas. Depois disso, quem responde é sempre uma pessoa da nossa equipe.
- A resposta automática segue regras simples e fixas. Ela não faz diagnóstico, não interpreta exames e não usa inteligência artificial para decidir nada sobre a sua saúde.
- Laudos só são enviados pelo WhatsApp se você pedir, em PDF protegido por senha.
- Para não receber mais mensagens, é só pedir à nossa equipe na conversa ou na recepção.
Em caso de urgência, não espere a nossa resposta: ligue 192 (SAMU) ou procure o pronto-socorro mais próximo. O WhatsApp da clínica não é um canal de emergência.
5. Com quem compartilhamos
Compartilhamos só o necessário, com:
- Médicos e equipe da clínica que participam do seu atendimento, todos com dever de sigilo.
- O médico que pediu o exame, quando você pedir ou autorizar.
- Seu convênio (como KLINI Saúde e Saúde Leve) ou o SUS / Secretaria Municipal de Saúde, para autorizar e pagar o exame.
- Empresas que nos prestam serviço (operadores), que só podem usar os dados para nos atender:
- Supabase: banco de dados e login do sistema (servidores em São Paulo).
- Render: servidor que recebe as mensagens do WhatsApp (servidores na Alemanha).
- Cloudflare: hospedagem do site e das telas do sistema.
- Meta (WhatsApp Business): envio e recebimento das mensagens.
- Contabilidade e emissão de notas fiscais.
- Autoridades, quando a lei ou uma ordem judicial exigir, como a vigilância sanitária e os conselhos de medicina.
Não vendemos, não alugamos e não cedemos os seus dados para propaganda.
6. Dados fora do Brasil
Alguns dos serviços acima guardam ou passam dados por servidores fora do Brasil (Alemanha e outros países onde a Meta e a Cloudflare operam). Isso é feito com as garantias previstas na LGPD (art. 33): países com proteção de dados reconhecida, como os da União Europeia, e contratos com cláusulas de proteção de dados exigidas desses fornecedores. Os dados principais do sistema, como cadastro e conversas, ficam no Brasil.
7. Por quanto tempo guardamos
| Dado | Tempo |
|---|---|
| Prontuário, pedidos médicos, exames e laudos | 20 anos a partir do último registro (Lei 13.787/2018) |
| Notas fiscais e registros financeiros | 5 anos, ou mais se a lei fiscal exigir |
| Conversas de WhatsApp sem exame realizado | Até 2 anos após a última mensagem |
| Registros de acesso ao site e ao sistema | 6 meses (Marco Civil da Internet), ou mais se houver investigação de incidente |
Passado o prazo, os dados são apagados ou anonimizados.
8. Como protegemos
- Cada pessoa da equipe entra no sistema com senha própria e um código que muda no celular.
- Cada função vê só o que precisa. Os acessos ficam registrados.
- Os dados viajam criptografados (HTTPS) e ficam em servidores com cópias de segurança.
- O sistema sai sozinho depois de um tempo parado.
- A equipe é orientada sobre sigilo e proteção de dados.
Nenhum sistema é 100% seguro, mas revisamos essas medidas sempre que algo muda.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e receber uma cópia;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados para outro serviço;
- saber com quem compartilhamos os seus dados;
- retirar o consentimento que você tiver dado, e saber o que acontece se não der;
- pedir revisão de decisões tomadas só de forma automática;
- reclamar à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.
Como pedir
- E-mail: clinicacardiofrequencia@gmail.com, com o assunto "Pedido sobre meus dados".
- WhatsApp: (24) 99205-8362.
- Na recepção da clínica, todos os dias, das 8h às 17h30.
Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou mudar qualquer dado. Respondemos em até 15 dias. Pedidos simples, como confirmar se temos dados seus, costumam ser respondidos na hora.
10. Como pedir a exclusão dos seus dados
Você pode pedir que apaguemos os seus dados, inclusive as conversas com a clínica pelo WhatsApp:
- Mande um e-mail para clinicacardiofrequencia@gmail.com com o assunto "Excluir meus dados", ou mande "Excluir meus dados" no nosso WhatsApp, ou peça na recepção.
- Informe o seu nome completo e o número de telefone que você usou com a clínica.
- Confirmamos a sua identidade e respondemos em até 15 dias, dizendo o que foi apagado.
O que não pode ser apagado: se você fez exame com a gente, a lei nos obriga a guardar o prontuário, os laudos e os registros fiscais pelos prazos da seção 7. Nesses casos, apagamos tudo o que não é obrigatório (como conversas e contatos), bloqueamos o resto para qualquer outro uso e explicamos isso na resposta.
Apagar as conversas do sistema da clínica não apaga a cópia que fica no seu próprio celular.
11. Crianças e adolescentes
Exames de menores de 18 anos são agendados e acompanhados pelos pais ou responsáveis, que fornecem os dados e podem exercer todos os direitos desta política. Usamos esses dados só no melhor interesse da criança ou do adolescente.
12. Site e cookies
Este site não usa cookies de propaganda, de rastreamento nem ferramentas de análise de visitas. Por isso não mostramos aviso de cookies. Os links para o Google Maps, Instagram e WhatsApp levam a serviços de outras empresas, que têm as suas próprias políticas.
13. Incidentes
Se acontecer algum incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo, como manda a LGPD.
14. Encarregado e contato
A encarregada pelo tratamento de dados pessoais (DPO) da Cardiofrequência é a responsável pela clínica. Fale com ela sobre qualquer assunto desta política:
- E-mail: clinicacardiofrequencia@gmail.com
- Endereço: Rua Dr. Orlando Gonçalves, 125, Parque das Palmeiras, Angra dos Reis, RJ
15. Mudanças nesta política
Podemos atualizar esta política quando mudarmos a forma de atender ou quando a lei mudar. A data no topo mostra a última versão. Se a mudança for importante, avisamos na recepção e no site.