Política de Privacidade.

Quem é responsável pelos dados

Felipe Ribas Boaretto e Juliano Marino Zarbin são os controladores conjuntos dos dados pessoais tratados na operação da Dentist Mídia: ambos decidem sobre as finalidades e os elementos essenciais desse tratamento. A operação é realizada por essas duas pessoas físicas, sem pessoa jurídica formalmente constituída.

Na divisão operacional, Felipe é responsável pela infraestrutura digital, armazenamento, segurança, controle de acesso e manutenção das integrações. Juliano é o responsável principal pelo atendimento às solicitações dos titulares, com suporte técnico de Felipe, que também atua como substituto. Essa divisão de tarefas não afasta a responsabilidade conjunta dos controladores.

O canal oficial de privacidade é dentistmidia@gmail.com.

Dados coletados e finalidade

No envio real, coletamos nome e WhatsApp, respostas às seis perguntas sobre a operação do consultório e, se você informar, nome da clínica, cidade/estado e Instagram ou site. Armazenamos também as oportunidades identificadas, identificadores técnicos para evitar duplicidade, uma impressão digital do conteúdo enviado, data e hora do recebimento e registro da ciência de privacidade, com sua versão e horário.

Os dados são usados para avaliar sua solicitação, entender as necessidades do consultório e responder pelo contato informado. A ciência obrigatória se refere a esse atendimento; não autoriza campanhas ou mensagens promocionais. Não solicitamos dados de pacientes, tratamentos ou informações de saúde. Não inclua essas informações no formulário.

Como funciona o Raio-X Digital

Enquanto você responde, o aplicativo mantém os dados na memória da página e aplica regras às respostas para mostrar até três oportunidades. Essa pré-análise não é uma auditoria externa do consultório, site, Google ou Instagram e não utiliza inteligência artificial de terceiros.

Ao enviar uma solicitação real, as respostas e os dados de contato passam pela API do site. O servidor valida os campos e recalcula as recomendações com as mesmas regras antes de armazená-las. As recomendações são indicativas e ajudam a avaliar o atendimento solicitado; não representam decisões sobre tratamentos ou pacientes.

Recarregar ou sair da página descarta o preenchimento local, mas não exclui solicitações já recebidas. O modo demonstração, disponível somente em desenvolvimento, usa dados fictícios e não transmite nem grava leads. Sua conclusão não confirma recebimento pela equipe.

Armazenamento e acesso

As solicitações reais ficam armazenadas em banco de dados no Supabase, fornecedor da infraestrutura de armazenamento. O navegador não acessa diretamente a tabela: o envio ocorre pelo servidor do site, e a configuração bloqueia leitura e escrita públicas. O acesso fica restrito aos controladores e às integrações autorizadas necessárias ao atendimento e à operação do serviço.

Após o recebimento, uma notificação com os dados de contato e o resumo do diagnóstico é enviada à equipe por e-mail, utilizando o Resend. A entrega também envolve o provedor da caixa de e-mail destinatária. Uma falha nessa notificação não exclui a solicitação armazenada no Supabase.

O site é hospedado na Cloudflare. Para limitar envios automatizados, o servidor utiliza temporariamente o endereço IP informado pela infraestrutura confiável e o transforma com HMAC e segredo do servidor. Somente esse identificador pseudonimizado, o contador e a expiração da janela são enviados ao Supabase; o limitador não armazena o IP em texto puro. Isso não torna o identificador anônimo. A janela padrão é de 15 minutos, com limpeza dos contadores vencidos durante novas requisições; sem tráfego, a exclusão física pode demorar mais.

Os erros da aplicação não incluem dados pessoais ou detalhes do banco, e a API não registra o conteúdo dos formulários em logs. A hospedagem e os fornecedores podem processar dados técnicos de conexão, como endereço IP e registros de acesso, conforme suas configurações, que ainda precisam ser confirmadas.

Cookies e serviços de terceiros

O Raio-X e o formulário não utilizam cookies, localStorage ou sessionStorage para guardar o preenchimento. A sessão assinada do formulário fica na memória da página. A preferência de análises é salva separadamente no armazenamento local do navegador, sem as respostas ou dados de contato. Não há Meta Pixel, cookies de publicidade, CRM ou WhatsApp API nesta camada de análise.

Se você aceitar análises, também podemos guardar na sessão desta aba os parâmetros técnicos de campanha (UTM), o caminho de entrada, o domínio externo de referência, categoria de origem e horários da primeira e da última origem identificada. Ignoramos os demais parâmetros da URL, fragmentos e valores que não atendam às regras de segurança. Ao enviar um lead real com essa preferência ativa, esses metadados opcionais são vinculados à solicitação no Supabase para avaliar canais e campanhas. Não usamos identificadores individuais do Google Analytics, IPs ou fingerprinting para essa vinculação.

Recusar análises não impede o diagnóstico ou o envio de uma solicitação: nesse caso, não incluímos atribuição de marketing. Revogar a escolha limpa a atribuição temporária acessível nesta aba e impede seu envio em novas tentativas. Fechar a aba normalmente encerra esse armazenamento, embora recursos de restauração de sessão do navegador possam recuperá-lo. A revogação não remove automaticamente metadados de solicitações já recebidas no Supabase; você pode solicitar informações ou exclusão pelo contato de privacidade.

Preparamos o Google Analytics 4 para analisar tráfego e navegação de forma agregada, incluindo páginas e seções visitadas, cliques e avanço nas etapas do Raio-X. A ferramenta só é carregada quando seu identificador está configurado e você aceita as análises. Não enviamos nome, telefone, e-mail, clínica, respostas individuais, identificadores de lead ou tokens nos eventos. Os endereços enviados pelo aplicativo são limitados às rotas conhecidas, sem parâmetros ou fragmentos. A fonte externa de referência é limitada à sua origem, sem caminho ou parâmetros.

Quando autorizado e configurado, o Google pode processar cookies analíticos e informações técnicas do navegador e da conexão para medir o uso do site. O consentimento para publicidade permanece negado. A versão básica do Google Consent Mode v2 bloqueia o carregamento da tag antes da aceitação; a recusa inicial não envia sinais analíticos ao Google.

Também preparamos a integração com Microsoft Clarity para mapas de calor e análise de navegação das páginas públicas adequadas. O carregamento permanece bloqueado no código, mesmo com identificador configurado, até comprovarmos que a gravação não alcança o Raio-X ou formulários nas navegações entre páginas. Esses ambientes não devem ter sessões gravadas. A preparação não significa que a ferramenta esteja ativa.

Aceitar análises é facultativo: você pode recusar e continuar usando o site e o diagnóstico. Para revisar ou revogar a escolha, use “Preferências de cookies” no rodapé e selecione “Recusar”. A revogação bloqueia novos eventos da aplicação, desativa a coleta do Google Analytics neste navegador e remove os cookies analíticos acessíveis ao site. Não exclui retroativamente informações já recebidas pelos fornecedores. A preferência permanece neste navegador até ser alterada ou o armazenamento local ser limpo; se o navegador impedir o armazenamento, ela vale apenas para a página aberta.

Os links de Instagram e WhatsApp levam a serviços da Meta; nenhum widget desses serviços é incorporado ao formulário. Ao abrir um link, você passa a utilizar o serviço externo, sujeito à política de privacidade dele. Se enviar um e-mail, seu provedor e o serviço que recebe a mensagem também processarão as informações necessárias à comunicação.

Consulte também as informações de privacidade do Google e a declaração de privacidade da Microsoft. Novas finalidades exigem revisão desta política e das escolhas oferecidas.

Informações, correção e exclusão

Você pode solicitar informações sobre o tratamento, confirmação de existência e acesso aos dados, correção e exclusão, além dos demais direitos aplicáveis, pelo contato oficial dentistmidia@gmail.com. Informe que a mensagem trata de privacidade e indique o contato usado na solicitação. Podemos pedir informações estritamente necessárias para confirmar sua identidade e proteger dados de outras pessoas. Não envie documentos ou dados de pacientes espontaneamente.

Juliano recebe e acompanha esses pedidos, com suporte técnico e substituição por Felipe quando necessário. Mantemos um controle interno de acesso restrito com data de recebimento, tipo de solicitação, providências e data de conclusão, sem informações pessoais desnecessárias. Avaliaremos a solicitação e explicaremos eventual obrigação ou fundamento que impeça sua execução integral.

Retenção e descarte

Os dois controladores revisam a base de leads trimestralmente. Após 12 meses sem interação comercial relevante, contratação ou negociação ativa, os dados são excluídos ou anonimizados nessa revisão, ressalvadas obrigações legais e outras necessidades justificadas de conservação. Quando houver conservação, sua necessidade deverá ser justificada e reavaliada nas revisões seguintes.

A revisão e o descarte são manuais nesta etapa; não há exclusão automática ao completar 12 meses. O procedimento também deve considerar as cópias dos dados nas notificações por e-mail. Você pode solicitar exclusão antes desse período pelo canal de privacidade, observadas as hipóteses aplicáveis de conservação.

Revisão desta política

Os fornecedores utilizados podem processar informações fora do Brasil. A revisão das condições contratuais, das transferências internacionais, da base legal de cada finalidade e da retenção de cookies e logs pelos fornecedores permanece em acompanhamento pelos controladores. Não presumimos certificações ou garantias contratuais que não tenham sido verificadas.

A existência desta política, por si só, não comprova conformidade integral com a LGPD. Alterações relevantes serão informadas nesta página. Dúvidas e solicitações podem ser encaminhadas para dentistmidia@gmail.com.