Política de privacidade

Quem trata os dados

O Clínicas de Fisioterapia é operado pela BYTX LTDA, CNPJ 65.649.904/0001-98, com sede na R. Professora Urana Gomes Barros, 390, Campinas, SP, CEP 13056-674. A BYTX é a controladora dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e responde pelos pedidos de titulares.

Todo contato sobre privacidade, inclusive o exercício de direitos, acontece pelo formulário descrito em contato. O site não publica endereço de e-mail em nenhuma página, por regra antispam.

A regra própria deste site: nada de dado de saúde

Esta é a parte mais importante desta página, e ela vem antes das outras de propósito.

Os formulários deste site não pedem e não aceitam informação de saúde. Não há campo de sintoma, de diagnóstico, de exame, de cirurgia, de medicamento ou de tratamento, e o campo de texto livre traz aviso explícito pedindo que você não escreva nada disso.

Se um relato de saúde chegar mesmo assim, ele não é armazenado no registro público do site nem no histórico da clínica. A informação fica restrita ao atendimento daquele pedido e é descartada depois de respondida. Nenhum relato vira conteúdo, exemplo, estatística ou citação.

Pela mesma razão, o site não tem avaliação, nota, estrela nem comentário, em nenhuma fase do projeto. Avaliação de serviço de saúde tende a conter relato de condição, e hospedar isso tornaria a BYTX controladora de dado sensível de terceiro. A forma mais segura de não errar com dado de saúde é não coletar dado de saúde.

Que dados são coletados

O que você envia nos formulários

Os pedidos de reivindicação de ficha, de correção, de remoção e de contato usam um formulário só. Ele coleta:

• O tipo do pedido (reivindicar, corrigir, remover ou outro assunto).
• Seu nome e seu e-mail, obrigatórios: o e-mail é para onde a resposta vai.
• Telefone, opcional.
• Vínculo com a clínica, opcional (por exemplo, sócio, fisioterapeuta ou titular dos dados).
• CNPJ da clínica e endereço da ficha no site, opcionais, para achar o registro de que o pedido trata.
• A mensagem que você escrever, obrigatória, até 4.000 caracteres.

Junto com o pedido, o site registra a página de onde ele foi enviado e a data e a hora do envio. O pedido chega à equipe por e-mail e não é publicado em lugar nenhum. Campos obrigatórios estão marcados com asterisco; o que não for obrigatório é opção sua.

Verificação anti-robô: Cloudflare Turnstile

Para barrar envio automático, o formulário usa o Cloudflare Turnstile, um serviço da Cloudflare que verifica se quem envia é uma pessoa. Para isso, o widget roda no seu navegador e envia à Cloudflare informações técnicas do acesso, como o endereço de rede e dados do navegador. O site recebe só o resultado da verificação, aprovado ou não, e o endereço de rede de quem envia também é usado para limitar o número de envios em pouco tempo. O tratamento feito pela Cloudflare segue a política de privacidade dela.

Medição de uso

Hoje o site não carrega ferramenta de medição de audiência. Se passar a carregar, ela coletará dados de navegação de forma agregada (páginas vistas, origem do acesso, tipo de dispositivo, navegador, idioma e região aproximada) e só será ativada depois do seu consentimento no aviso de cookies, com a opção de recusar. Esta página será revista antes disso.

Dados públicos das clínicas

As fichas e listas vêm de duas bases públicas: o cadastro de CNPJ da Receita Federal (clínicas com atividade principal de fisioterapia, CNAE 8650-0/04, com situação ativa) e o CNES, Cadastro Nacional de Estabelecimentos de Saúde, do Ministério da Saúde. O site exibe nome fantasia, CNPJ, data de abertura, endereço, bairro, telefone do cadastro, se é matriz ou filial e, quando o CNES informa, o registro no CNES, as especialidades declaradas e o atendimento pelo SUS. Não exibe e-mail, sócios, capital social nem CPF. A origem e a data de cada base estão em fonte dos dados.

Registros técnicos

Como qualquer site, a infraestrutura registra acessos, com endereço de rede, data, hora e recurso solicitado. Esses registros existem por segurança e por obrigação legal de guarda.

O que não é coletado

Não há cadastro de usuário, login público, senha de visitante nem processamento de pagamento de paciente.

Base legal de cada tratamento

| Tratamento | Base legal (LGPD) | |---|---| | Responder ao que você enviou no formulário | Procedimentos preliminares a pedido do titular (art. 7º, V) e consentimento (art. 7º, I) | | Verificação anti-robô (Turnstile) e limite de envios | Legítimo interesse, para proteger o formulário contra abuso (art. 7º, IX) | | Conferir a titularidade em reivindicação de ficha | Legítimo interesse, para impedir que terceiro assuma perfil alheio (art. 7º, IX) | | Publicar dado cadastral de empresa vindo de base pública | Dado tornado público pelo órgão, usado para a finalidade de consulta que justificou a publicação, com legítimo interesse (art. 7º, IX e §§ 3º e 4º) | | Medição de uso e publicidade personalizada, quando existirem | Consentimento, pedido no aviso de cookies (art. 7º, I) | | Registros de acesso | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |

Dado cadastral de empresa, por si, não é dado pessoal. Ele passa a ser quando a razão social é o nome de uma pessoa física, como no empresário individual. Por isso a razão social de empresário individual nunca é publicada: com nome fantasia, aparece o nome fantasia; sem ele, a clínica aparece na lista como "Clínica de fisioterapia" seguido do bairro, sem ficha própria, e nenhum endereço do site leva o nome da pessoa. O cadastro público também traz e-mail, e nenhum e-mail de clínica é publicado.

Por quanto tempo os dados ficam guardados

• Mensagens de formulário: até 24 meses após o encerramento do atendimento, para histórico de correções e prova de que um pedido foi atendido.
• Relato de saúde recebido por engano: descartado assim que o pedido é respondido, sem cópia em registro público.
• Dados de reivindicação: enquanto a ficha estiver reivindicada, e por 24 meses depois, para trilha de auditoria de quem alterou o quê.
• Lista de bloqueio de remoção: o CNPJ permanece registrado por tempo indeterminado, porque é o que impede o dado de voltar na carga mensal seguinte. É um registro mínimo, feito no interesse do próprio titular.
• Registros de acesso: 6 meses, o prazo do Marco Civil da Internet (art. 15).
• Medição de uso, quando existir: em forma agregada, sem identificação individual.

Com quem os dados são compartilhados

A BYTX não vende dado pessoal e não cede base de contato para terceiros.

Há compartilhamento apenas com operadores que fazem o site funcionar:

• Cloudflare, provedor de infraestrutura e de rede de entrega, que hospeda o site, protege contra abuso e faz a verificação anti-robô do formulário (Turnstile).
• Serviço de e-mail: o envio do formulário sai pela Cloudflare e chega à caixa de correio da equipe, hospedada no Google.
• Ferramenta de medição de uso e redes de publicidade, só quando estiverem ativas e depois do seu consentimento, como descrito abaixo.
• Autoridade pública, quando houver requisição legal.

Parte desses serviços tem servidores fora do Brasil, o que caracteriza transferência internacional, feita nos termos da LGPD.

Cookies, armazenamento local e publicidade

O que o site usa hoje. O site guarda no seu navegador apenas a escolha entre tema claro e escuro, no armazenamento local (não é cookie, não sai do seu aparelho e não identifica você). O formulário usa o Cloudflare Turnstile, que pode gravar um cookie técnico necessário para a verificação anti-robô. Nenhum cookie de medição ou de publicidade é gravado hoje.

Publicidade de terceiros. O site está preparado para exibir anúncios servidos por terceiros, entre eles o Google (Google AdSense). Quando isso acontecer:

• fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este e a outros sites;
• o uso de cookies de publicidade permite que o Google e seus parceiros veiculem anúncios com base na sua navegação neste e em outros sites da internet;
• o aviso de cookies deste site vai pedir o seu consentimento antes de carregar qualquer anúncio personalizado, com a opção de recusar.

Como desativar a publicidade personalizada. Você pode desativar a publicidade personalizada do Google nas Configurações de anúncios da sua conta Google, e a de outros fornecedores que participam da autorregulação em aboutads.info/choices. Também é possível bloquear ou apagar cookies nas configurações do seu navegador. Como o Google usa os dados dos sites parceiros está explicado em policies.google.com/technologies/partner-sites.

Seus direitos e como exercê-los

A LGPD garante a você, titular, o direito de:

• confirmar a existência de tratamento e acessar os dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir portabilidade;
• ser informado sobre com quem os dados foram compartilhados;
• ser informado sobre a possibilidade de não consentir e sobre o que decorre disso;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, use o formulário descrito em contato, escolhendo o assunto de privacidade, e descreva o pedido. Pode ser necessário confirmar a titularidade antes de atender, justamente para não entregar dado de alguém a outra pessoa. Respondemos em até 15 dias, o prazo do art. 19 da LGPD. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Fisioterapeuta autônomo que aparece na base por ter CNPJ próprio e pede remoção é atendido sem discussão, e o CNPJ entra na lista de bloqueio para não voltar na carga seguinte. Os demais tipos de pedido e seus prazos estão em corrigir ou remover dados.

Menores de idade

O site não é dirigido a crianças e adolescentes e não coleta dados deles de forma consciente. Identificado o envio, o dado é eliminado.

Mudanças nesta política

A data de revisão indicada nesta página marca a versão vigente.