O que guardamos e o que não existe.

Quem é o controlador

Razão social, CNPJ, endereço e canal de contato do controlador, além do nome e e-mail do encarregado pelo tratamento de dados (LGPD, art. 41). Faltam esses dados para a política ficar completa.

O áudio e a nota da consulta

A transcrição roda dentro do seu navegador, na sua máquina. O áudio da consulta não é enviado a nenhum servidor, não é gravado e não vira arquivo. A nota existe apenas na memória do navegador e desaparece quando você fecha a aba.

O SOAPerando não coleta nome, CPF, prontuário ou qualquer identificação do paciente. Não há cadastro de paciente do nosso lado.

Dados que a lista de espera coleta

Ao entrar na lista de espera, e apenas com o seu consentimento expresso, guardamos:

• —nome;
• —e-mail;
• —WhatsApp;
• —CRM e UF;
• —especialidade ou área, local de atendimento e faixa de pacientes por dia, quando informados;
• —data e hora do consentimento, agente do navegador e origem da visita (parâmetros UTM), para entender de onde vieram as inscrições.

Também guardamos um hash do endereço de IP — não o endereço em si — usado somente para limitar envios automatizados no formulário.

Para que usamos

Para avisar sobre a abertura da sua vez na lista, liberar o teste gratuito e comunicar o que diz respeito ao seu acesso. Não vendemos nem cedemos esses dados, e não usamos o seu contato para publicidade de terceiros.

Base legal

O tratamento dos dados da lista de espera se dá com base no consentimento do titular (LGPD, art. 7º, I), coletado no próprio formulário e registrado com data e hora.

A medição de audiência e a mensuração dos anúncios se apoiam no legítimo interesse (LGPD, art. 7º, IX), limitado a saber quais anúncios trouxeram inscrições. Você pode se opor a qualquer momento pelo canal de contato desta política ou bloqueando os cookies no navegador.

Medição de audiência e publicidade

O site carrega a tag de medição do Google, o Google Analytics. Ela registra páginas visitadas, origem da visita e dados aproximados de dispositivo e região, com cookies do Google.

Quem chega por um anúncio cai em uma página específica. Ali, ao se inscrever, o site avisa ao Google Ads que a inscrição aconteceu, para que a gente saiba quais anúncios funcionam. Esse aviso leva junto o seu e-mail e o seu WhatsApp convertidos em código, pelo método SHA 256, um caminho de mão única: o Google usa esse código só para comparar com o que já tem e nunca recebe o texto original. Isso é o que o Google chama de conversão aprimorada.

A consulta segue fora disso. O áudio e a nota nunca saem do seu computador, e nada do que o paciente diz chega ao Google. Você pode bloquear esses cookies nas configurações do navegador ou com uma extensão, sem perder nada da página.

Com quem compartilhamos

Não vendemos nem cedemos seus dados. Eles passam apenas pelos prestadores necessários para o site funcionar:

• —Cloudflare: hospedagem do site e processamento das inscrições;
• —Supabase: banco de dados onde a lista de espera fica guardada, em servidores no Brasil (São Paulo);
• —Google: medição de audiência e mensuração dos anúncios, conforme descrito acima.

Os dados da sua inscrição ficam armazenados no Brasil. O acesso a eles é restrito a quem opera o produto.

A exceção é o Google. A medição de audiência e a mensuração dos anúncios acontecem em servidores no exterior, o que caracteriza transferência internacional nos termos do art. 33 da LGPD. Vai para lá a sua navegação no site e, no caso de quem chega por anúncio, o e-mail e o WhatsApp já convertidos em código, nunca em texto aberto.

Por quanto tempo guardamos

Definir o prazo de retenção dos dados da lista de espera e o que acontece com quem não converte para o teste.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar o consentimento a qualquer momento (LGPD, art. 18).

Canal para exercer esses direitos

Falta o e-mail de contato. Sem ele, o texto de consentimento do formulário promete uma exclusão que não tem por onde ser pedida.

Alterações desta política

Definir como as mudanças serão comunicadas e incluir a data da última atualização.