Política de Privacidade e Segurança da Informação

1. Quem é o controlador dos seus dados

Este site é mantido pela Prime Medical Center (CNPJ 42.953.732/0001-46), clínica especializada em saúde e estética íntima masculina de propriedade de Huander Leão da Silva, com responsabilidade técnica de médico(a) devidamente registrado(a) no Conselho Regional de Medicina de Goiás (CRM-GO), localizada na Av. T-63, 1296, Sala 910, Edifício New World, St. Bueno, Goiânia/GO. Para os fins da LGPD, a Prime Medical Center atua como controladora dos dados pessoais coletados por meio deste site, sob a responsabilidade de seu proprietário, Huander Leão da Silva.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados quando você interage com este site:

• Dados de identificação e contato: nome completo e número de WhatsApp/telefone, informados ao preencher o formulário de agendamento ou a autoavaliação (quiz) disponíveis na página.
• Respostas da autoavaliação: as opções que você seleciona ao responder o quiz de autoavaliação sobre aumento peniano, usadas apenas para apresentar um resultado informativo e para que nossa equipe possa te dar um retorno mais direcionado, caso você opte por isso.
• Dados de navegação e origem do acesso: informações técnicas como parâmetros de campanha (UTM), site de origem (referrer) e data/hora do primeiro acesso, usadas para entender de onde vêm nossos contatos e melhorar nossas campanhas.
• Dados enviados pelo formulário de agendamento: quando você usa o formulário incorporado de agendamento (fornecido pela plataforma PrimeDoctor), os dados informados ali (nome, telefone e demais campos do formulário) são coletados diretamente por esse fornecedor, conforme detalhado na seção 7.

Não coletamos, neste site, dados sensíveis de saúde além do que você eventualmente compartilhar de forma voluntária nos campos livres dos formulários. Informações clínicas detalhadas são tratadas apenas presencialmente, durante a consulta médica, e seguem as regras próprias de sigilo médico e de prontuário.

3. Como coletamos esses dados

Os dados são coletados diretamente de você, de forma ativa, quando você preenche algum formulário, responde à autoavaliação ou clica em um botão de contato (como WhatsApp ou telefone). Alguns dados técnicos de navegação (como os parâmetros de campanha) são capturados automaticamente pelo seu navegador ao acessar a página, por meio de um script próprio que grava essas informações temporariamente no seu dispositivo (sessionStorage), apenas durante a sua sessão de navegação.

4. Para que usamos seus dados

Usamos os dados coletados para as seguintes finalidades:

• Entrar em contato com você para dar continuidade ao agendamento ou esclarecer dúvidas sobre o procedimento;
• Apresentar o resultado da autoavaliação que você preencheu;
• Organizar e priorizar o atendimento da nossa equipe;
• Entender a origem dos contatos (quais canais e campanhas geraram o acesso) para melhorar nossas ações de comunicação;
• Cumprir obrigações legais e regulatórias aplicáveis à atividade médica, quando exigido.

Não utilizamos seus dados para tomar decisões automatizadas que produzam efeitos jurídicos ou impactos significativos sobre você, nem vendemos seus dados pessoais a terceiros.

5. Base legal para o tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento (art. 7º, I): ao marcar a caixa de consentimento no formulário da autoavaliação ou ao preencher voluntariamente o formulário de agendamento, você autoriza o uso dos seus dados para os fins descritos nesta política; e, ao aceitar o aviso de cookies, autoriza o uso das ferramentas de medição e publicidade descritas na seção 6;
• Procedimento preliminar/execução de contrato (art. 7º, V): quando o tratamento é necessário para dar andamento ao seu pedido de agendamento e avaliação;
• Legítimo interesse (art. 7º, IX): para fins de análise estatística agregada da origem dos acessos, sempre respeitando suas expectativas e direitos.

6. Cookies e tecnologias semelhantes

Ao entrar no site, você vê um aviso de cookies. As ferramentas de medição e de publicidade listadas abaixo só são carregadas se você aceitar; se você recusar, ou enquanto não responder, nenhuma delas é carregada.

Sempre ativos, porque o site precisa deles para funcionar:

• Armazenamento técnico local (sessionStorage): para guardar, apenas durante sua sessão de navegação, os parâmetros de campanha (UTM) da sua primeira visita e para controlar se determinados avisos (como o convite para a autoavaliação) já foram exibidos a você;
• Registro da sua escolha sobre cookies (localStorage): guardamos no seu navegador se você aceitou ou recusou, para não perguntar de novo a cada página;
• Fontes tipográficas: as fontes deste site são hospedadas no próprio servidor da Prime Medical Center. Nenhum dado é enviado a terceiros para carregá-las.

Somente com o seu aceite (medição e publicidade):

• Google Tag Manager: ferramenta do Google que carrega as demais ferramentas desta lista;
• Google Analytics: estatísticas de visitas e de navegação, como páginas vistas, origem do acesso e tipo de dispositivo;
• Google Ads: medição dos resultados das nossas campanhas (conversões) e remarketing, isto é, exibição de anúncios da Prime para quem já visitou o site;
• Meta (Facebook e Instagram): pixel de medição de conversões e de remarketing das nossas campanhas nessas redes;
• PostHog: análise de uso do site, incluindo a gravação da sessão de navegação (cliques, rolagem e movimentos na página) e mapas de calor, para melhorarmos as páginas;
• Envio pelo servidor (server-side): parte dessas medições passa por um servidor intermediário, contratado pela clínica, antes de chegar ao Google e à Meta.

Você pode mudar sua escolha a qualquer momento pelo botão "Preferências de cookies", no rodapé das páginas. Se recusar depois de ter aceitado, o site comunica a recusa a essas ferramentas e elas não são mais carregadas nas páginas seguintes. Você também pode apagar esses dados nas configurações do seu navegador.

7. Com quem compartilhamos seus dados

Podemos compartilhar seus dados pessoais com os seguintes tipos de terceiros, estritamente para viabilizar o funcionamento do site e do atendimento:

• PrimeDoctor: plataforma de agendamento online incorporada neste site, responsável por processar diretamente os dados informados no formulário de agendamento;
• Sistema de CRM (gestão de relacionamento com pacientes): as informações da autoavaliação e do formulário de agendamento podem ser encaminhadas ao nosso sistema interno de CRM, para que a equipe da clínica consiga organizar e dar continuidade ao seu atendimento;
• Provedores de infraestrutura e hospedagem: empresas responsáveis por hospedar este site e processar o envio de formulários (como serviços de hospedagem web e funções de backend), que têm acesso aos dados apenas na medida necessária para prestar esse serviço técnico;
• Google e Meta: recebem dados de navegação (como páginas visitadas, identificadores do navegador e eventos de conversão) quando você aceita os cookies, conforme a seção 6;
• PostHog: recebe os dados de uso e as gravações de sessão descritos na seção 6, quando você aceita os cookies;
• Autoridades públicas: quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

Não vendemos seus dados. As informações enviadas ao Google e à Meta servem à medição e às campanhas da própria Prime Medical Center. Esses fornecedores podem tratar dados em servidores fora do Brasil (LGPD, art. 33), conforme as políticas de privacidade de cada um.

8. Armazenamento e prazo de retenção

Seus dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política, para atender a obrigações legais e regulatórias aplicáveis, ou até que você solicite a exclusão, o que ocorrer primeiro. Informações constantes de prontuário médico, quando aplicável, seguem prazos de guarda próprios definidos pela regulamentação do Conselho Federal de Medicina, independentemente dos dados tratados por este site.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis, compatíveis com o padrão do mercado, para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, entre elas:

• Conexão criptografada (HTTPS/TLS) entre o seu navegador e o site;
• Acesso restrito aos sistemas internos e aos formulários recebidos, limitado às pessoas da equipe que precisam dessa informação para realizar o atendimento;
• Uso de fornecedores de hospedagem e de formulário de agendamento com práticas próprias de segurança da informação;
• Revisão periódica das práticas de proteção de dados adotadas neste site.

Apesar dos esforços empregados, nenhum sistema de transmissão ou armazenamento de dados é totalmente livre de riscos. Caso identifiquemos um incidente de segurança que possa acarretar risco relevante para você, adotaremos as medidas cabíveis, incluindo, quando aplicável, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme exigido pela LGPD.

10. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você tem direito a solicitar, em relação aos seus dados pessoais tratados por nós:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências dessa negativa;
• Revogação do consentimento, a qualquer momento.

11. Como exercer seus direitos / contato

12. Crianças e adolescentes

Este site é destinado a maiores de 18 anos e não coleta, intencionalmente, dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de um menor de idade foram fornecidos sem a devida autorização, tomaremos as medidas necessárias para excluí-los.

13. Alterações desta política

Esta Política de Privacidade e Segurança pode ser atualizada periodicamente, para refletir mudanças em nossas práticas ou na legislação aplicável. Recomendamos que você a revise de tempos em tempos. A data da última atualização está indicada no topo desta página.