Política de privacidade
Como cuidamos dos seus dados quando você agenda e realiza uma consulta neste site.
Quem é responsável
A controladora dos dados é Dra. Lorena Soares Maia de Werna (CRM-MG 110863), responsável pelo atendimento e pelo prontuário. Contato para assuntos de privacidade: consultorioconsultaon@gmail.com.
Quais dados coletamos
- Cadastro: nome completo, CPF, data de nascimento, e-mail e telefone — informados por você no agendamento.
- Consulta: queixas, histórico, avaliação e conduta registrados pela médica no prontuário. São dados de saúde, tratados como sensíveis.
- Pagamento: o Pix é processado pelo Mercado Pago; recebemos apenas a confirmação e o identificador da transação. Não temos acesso aos seus dados bancários.
- Uso do site: registros técnicos básicos (data, hora, endereço IP) gerados pela hospedagem. Não usamos cookies de rastreamento nem publicidade.
Para que usamos
- Agendar, confirmar, lembrar e realizar a consulta.
- Registrar o atendimento em prontuário e emitir receitas, atestados e demais documentos.
- Cumprir obrigações legais e do Conselho Federal de Medicina (guarda do prontuário, identificação do paciente).
- Responder a solicitações suas sobre seus dados.
Não vendemos, alugamos nem usamos seus dados para publicidade.
Base legal
Tratamos dados de saúde para tutela da saúde, em procedimento realizado por profissional de saúde (LGPD, art. 11, II, “f”), e para cumprimento de obrigação legal de guarda do prontuário (art. 11, II, “a”). O envio de confirmação e lembretes por e-mail se baseia no seu consentimento, dado no agendamento.
Com quem compartilhamos
Apenas com operadores necessários para o serviço funcionar, cada um recebendo o mínimo:
- Supabase (banco de dados, servidores em São Paulo): todos os dados, criptografados em repouso e em trânsito.
- Vercel (hospedagem do site): registros técnicos de acesso.
- Mercado Pago (pagamento): nome, CPF e e-mail, para gerar a cobrança Pix. Nenhum dado clínico.
- Google (Gmail) (envio de e-mails): nome, e-mail, horário e link da consulta. Nenhum dado clínico.
- Jitsi (videochamada): o conteúdo da chamada trafega criptografado e não é gravado nem armazenado.
Além disso, podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Por quanto tempo guardamos
- Prontuário: no mínimo 20 anos a partir do último registro (Lei nº 13.787/2018). Esse prazo é obrigatório e não pode ser reduzido a pedido.
- Dados de agendamento e pagamento: 5 anos, para fins fiscais e de defesa em eventual disputa.
- Registros técnicos: até 6 meses (Marco Civil da Internet).
Como protegemos
Acesso ao conteúdo clínico restrito à médica, com senha e autenticação; comunicação sempre por HTTPS; banco de dados com controle de acesso por linha; registro de auditoria de quem acessou e alterou cada informação; prontuário que não permite apagar ou editar registros, apenas complementar.
Seus direitos
Você pode, a qualquer momento e sem custo, pedir:
- confirmação de que tratamos seus dados e acesso a eles, incluindo cópia do prontuário;
- correção de dados incompletos ou desatualizados;
- portabilidade dos dados a outro profissional ou serviço de saúde;
- informação sobre com quem compartilhamos;
- revogação do consentimento para lembretes por e-mail;
- eliminação dos dados que não estejam sujeitos a guarda obrigatória (o prontuário, por lei, precisa ser mantido).
Envie o pedido para consultorioconsultaon@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Alterações
Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data abaixo.
Última atualização: 19 de setembro de 2026.