Política de Privacidade

Esta política se aplica ao site institucional do Dr. Jônatas Catunda, utilizado para apresentar o consultório, os serviços médicos, o conteúdo educativo e os canais oficiais de contato, além dos fluxos digitais ligados à navegação, marketing, formulários e agendamento.

Sempre que o usuário interage com páginas públicas, formulários, eventos de mensuração, campanhas ou etapas de contratação divulgadas nesse ambiente, esta política serve como referência principal sobre privacidade e proteção de dados.

• Controlador: JONATAS CATUNDA SERVIÇOS MEDICOS LTDA, CNPJ 41.007.823/0001-26, representada pelo Dr. Jônatas Catunda (CRM-CE 14951, RQE 8522).
• Site: drjonatascatunda.com
• Encarregado pelo tratamento de dados (art. 41 da LGPD): o próprio Dr. Jônatas Catunda, acionável em contato@drjonatascatunda.com.

• Navegação: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, origem do acesso e duração da sessão.
• Marketing: identificadores técnicos ligados a campanhas, mensuração de conversões e interação com anúncios.
• Agendamento: nome completo, e-mail, telefone e CPF, necessários para identificar o paciente, confirmar o atendimento e, na consulta online, processar o pagamento.
• Motivo da consulta (dado sensível de saúde): o campo "motivo da consulta" nos formulários de agendamento é opcional. Se preenchido, pode conter informação de saúde, que é dado pessoal sensível nos termos do art. 5º, II, da LGPD, e recebe tratamento restrito, descrito no item seguinte. O mesmo vale para o que o paciente escreve espontaneamente no WhatsApp.
• Comunicação por WhatsApp: os botões do site abrem uma conversa com o número da clínica ou do médico, com uma mensagem já preenchida. O conteúdo da conversa fica registrado no aplicativo, sob os termos do próprio WhatsApp.
• Acesso a áreas digitais: dados de autenticação quando houver login na Comunidade Tireoide — plataforma gratuita, sem cobrança, cujo tratamento de dados está detalhado em política própria.

Informações clínicas coletadas durante a consulta — histórico, exames, prescrições e registros de prontuário — não são tratadas por este site. Elas pertencem ao atendimento médico e seguem as normas de sigilo profissional e de guarda de prontuário aplicáveis à prática médica.

• Análise de tráfego e melhoria do site: legítimo interesse, nos termos do art. 7º, IX, da LGPD.
• Marketing e remarketing: consentimento, nos termos do art. 7º, I, da LGPD, quando aplicável.
• Agendamento e execução do serviço: execução de contrato, nos termos do art. 7º, V.
• Dados de saúde informados no agendamento: tratados com base no art. 11, II, "f", da LGPD — tutela da saúde, em procedimento realizado por profissional de saúde. São usados apenas para preparar o atendimento, ficam restritos à equipe do consultório e nunca são usados para marketing, segmentação de anúncios ou compartilhamento com plataformas de publicidade.
• Autenticação e controle de acesso: execução de contrato, para liberar o acesso gratuito à Comunidade Tireoide.
• Obrigações legais e regulatórias: cumprimento de obrigação legal (art. 7º, II) e de dever fiscal e assistencial, incluindo guarda de prontuário e emissão de nota fiscal.

• Essenciais: cookies de sessão e autenticação necessários ao funcionamento de áreas restritas.
• Analíticos: como _ga, _ga_* e _gcl_*, para medir sessões e comportamento agregado.
• Marketing: como _fbp e _fbc, utilizados para mensuração e campanhas, quando houver consentimento.
• Identificador técnico interno: como _site_uid, para deduplicação de eventos.

Cookies analíticos e de marketing são ativados conforme o consentimento aplicável. Você pode revisar ou remover esses dados diretamente no navegador.

Podemos compartilhar dados com parceiros de tecnologia responsáveis por hospedagem, autenticação, mensuração, pagamento e infraestrutura operacional, sempre dentro das finalidades descritas nesta política.

• Google LLC: Google Tag Manager, Google Analytics 4, Firebase e Google Calendar (gestão da agenda de atendimento).
• Meta Platforms, Inc.: Meta Pixel e integrações de conversão quando ativadas — sem envio de dados de saúde.
• Vercel Inc.: hospedagem do site e logs técnicos de infraestrutura.
• InfinitePay: processamento do pagamento da consulta online. Os dados de cartão são informados diretamente no ambiente do provedor e não trafegam nem ficam armazenados neste site.
• Resend: envio de e-mails transacionais e notificações operacionais.
• WhatsApp (Meta): canal de contato e confirmação de agendamento, sujeito aos termos do próprio aplicativo.

Parte desses provedores está sediada fora do Brasil, o que envolve transferência internacional de dados nos termos do art. 33 da LGPD, apoiada em cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

• Dados de navegação podem ser mantidos pelos prazos de retenção das plataformas analíticas contratadas.
• Dados de agendamento podem ser conservados pelo prazo exigido por obrigações assistenciais, fiscais e legais.
• Dados de acesso a áreas digitais permanecem enquanto forem necessários à conta e à prestação do serviço.
• Prontuário e registros clínicos gerados em consulta seguem o prazo mínimo de guarda exigido pela regulamentação médica, independentemente de pedido de exclusão — a conservação, nesse caso, é obrigação legal.

Você pode solicitar acesso, correção, exclusão, portabilidade, oposição e revogação do consentimento pelo e-mail contato@drjonatascatunda.com, usando o assunto LGPD - [seu direito]. Se entender que o atendimento não foi suficiente, também pode registrar reclamação junto à ANPD.

Esta política pode ser atualizada periodicamente. Sempre que isso ocorrer, a data de vigência será revista nesta página.