Política de privacidade

Quem trata os dados

O Clínicas de Fisioterapia é operado pela BYTX LTDA, CNPJ 65.649.904/0001-98, com sede na R. Professora Urana Gomes Barros, 390, Campinas, SP, CEP 13056-674. A BYTX é a controladora dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e responde pelos pedidos de titulares.

Todo contato sobre privacidade, inclusive o exercício de direitos, acontece pelo formulário descrito em contato. O site não publica endereço de e-mail em nenhuma página, por regra antispam.

A regra própria deste site: nada de dado de saúde

Esta é a parte mais importante desta página, e ela vem antes das outras de propósito.

Os formulários deste site não pedem e não aceitam informação de saúde. Não há campo de sintoma, de diagnóstico, de exame, de cirurgia, de medicamento ou de tratamento, e o campo de texto livre traz aviso explícito pedindo que você não escreva nada disso.

Se um relato de saúde chegar mesmo assim, ele não é armazenado no registro público do site nem no histórico da clínica. A informação fica restrita ao atendimento daquele pedido e é descartada depois de respondida. Nenhum relato vira conteúdo, exemplo, estatística ou citação.

Pela mesma razão, o site não tem avaliação, nota, estrela nem comentário, em nenhuma fase do projeto. Avaliação de serviço de saúde tende a conter relato de condição, e hospedar isso tornaria a BYTX controladora de dado sensível de terceiro. A forma mais segura de não errar com dado de saúde é não coletar dado de saúde.

Que dados são coletados

O que você envia nos formulários

Os pedidos de reivindicação de ficha, de correção, de remoção e de contato usam um formulário só. Ele coleta:

• O tipo do pedido (reivindicar, corrigir, remover ou outro assunto).
• Seu nome e seu e-mail, obrigatórios: o e-mail é para onde a resposta vai.
• Telefone, opcional.
• Vínculo com a clínica, opcional (por exemplo, sócio, fisioterapeuta ou titular dos dados).
• CNPJ da clínica e endereço da ficha no site, opcionais, para achar o registro de que o pedido trata.
• A mensagem que você escrever, obrigatória, até 4.000 caracteres.

Junto com o pedido, o site registra a página de onde ele foi enviado e a data e a hora do envio. O pedido chega à equipe por e-mail e não é publicado em lugar nenhum. Campos obrigatórios estão marcados com asterisco; o que não for obrigatório é opção sua.

Verificação anti-robô: Cloudflare Turnstile

Para barrar envio automático, o formulário usa o Cloudflare Turnstile, um serviço da Cloudflare que verifica se quem envia é uma pessoa. Para isso, o widget roda no seu navegador e envia à Cloudflare informações técnicas do acesso, como o endereço de rede e dados do navegador. O site recebe só o resultado da verificação, aprovado ou não, e o endereço de rede de quem envia também é usado para limitar o número de envios em pouco tempo. O tratamento feito pela Cloudflare segue a política de privacidade dela.

Medição de uso

A Cloudflare, que serve o site, mede de forma agregada quantas visitas cada página recebe e quanto ela demora para carregar (Cloudflare Web Analytics). Essa medição não grava cookie nem nada no seu navegador, não identifica quem navega e não segue você por outros sites. Medição que use cookie só entra com o seu aceite no aviso de cookies.

Além dela, o site usa o Google Analytics 4, do Google, para medir a audiência de forma agregada: páginas vistas, origem do acesso, tipo de dispositivo, navegador, idioma e região aproximada. A finalidade é saber quais páginas são úteis e melhorar o diretório; não usamos o dado para identificar você nem para anúncios.

• Base legal: o seu consentimento (LGPD, art. 7º, I). O Google Analytics só carrega depois que você aceita a categoria "Estatística" no aviso de cookies. Sem esse aceite, nenhum script do Google é baixado e nenhum cookie dele é gravado.
• Cookies: _ga e _ga_KEGNF15CC2, que distinguem visitas de forma pseudônima. O endereço IP é anonimizado.
• Retenção: os cookies duram até 2 anos no seu navegador; os dados de evento ficam no Google Analytics por até 14 meses e depois são apagados.
• Como revogar: em "Preferências de cookies", no rodapé de qualquer página, desmarque "Estatística" ou escolha "Só necessários". A medição para na hora e os cookies _ga do site são apagados do seu navegador.

Dados públicos das clínicas

As fichas e listas vêm de duas bases públicas: o cadastro de CNPJ da Receita Federal (clínicas com atividade principal de fisioterapia, CNAE 8650-0/04, com situação ativa) e o CNES, Cadastro Nacional de Estabelecimentos de Saúde, do Ministério da Saúde. O site exibe nome fantasia, CNPJ, data de abertura, endereço, bairro, telefone do cadastro, se é matriz ou filial e, quando o CNES informa, o registro no CNES, as especialidades declaradas e o atendimento pelo SUS. Não exibe e-mail, sócios, capital social nem CPF. A origem e a data de cada base estão em fonte dos dados.

Registros técnicos

Como qualquer site, a infraestrutura registra acessos, com endereço de rede, data, hora e recurso solicitado. Esses registros existem por segurança e por obrigação legal de guarda.

O que não é coletado

Não há cadastro de usuário, login público, senha de visitante nem processamento de pagamento de paciente.

Base legal de cada tratamento

| Tratamento | Base legal (LGPD) | |---|---| | Responder ao que você enviou no formulário | Procedimentos preliminares a pedido do titular (art. 7º, V) e consentimento (art. 7º, I) | | Verificação anti-robô (Turnstile) e limite de envios | Legítimo interesse, para proteger o formulário contra abuso (art. 7º, IX) | | Conferir a titularidade em reivindicação de ficha | Legítimo interesse, para impedir que terceiro assuma perfil alheio (art. 7º, IX) | | Publicar dado cadastral de empresa vindo de base pública | Dado tornado público pelo órgão, usado para a finalidade de consulta que justificou a publicação, com legítimo interesse (art. 7º, IX e §§ 3º e 4º) | | Medição de audiência (Google Analytics 4) e publicidade personalizada, quando existir | Consentimento, pedido no aviso de cookies (art. 7º, I) | | Registros de acesso | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |

Dado cadastral de empresa, por si, não é dado pessoal. Ele passa a ser quando a razão social é o nome de uma pessoa física, como no empresário individual. Por isso a razão social de empresário individual nunca é publicada. O nome fantasia aparece quando é uma marca, como "Studio Ana" ou "Juliana Fisioterapia". Quando o fantasia traz o prenome e um sobrenome da própria pessoa, ele é tratado como nome civil. Nesse caso, e quando não há fantasia, a clínica aparece na lista como "Clínica de fisioterapia" seguido do bairro, sem ficha própria, e nenhum endereço do site leva o nome da pessoa. Na sociedade em conta de participação (SCP), o site mostra o nome da sócia ostensiva, nunca o do sócio participante. O cadastro público também traz e-mail, e nenhum e-mail de clínica é publicado.

Por quanto tempo os dados ficam guardados

• Mensagens de formulário: até 24 meses após o encerramento do atendimento, para histórico de correções e prova de que um pedido foi atendido.
• Relato de saúde recebido por engano: descartado assim que o pedido é respondido, sem cópia em registro público.
• Dados de reivindicação: enquanto a ficha estiver reivindicada, e por 24 meses depois, para trilha de auditoria de quem alterou o quê.
• Lista de bloqueio de remoção: o CNPJ permanece registrado por tempo indeterminado, porque é o que impede o dado de voltar na carga mensal seguinte. É um registro mínimo, feito no interesse do próprio titular.
• Registros de acesso: 6 meses, o prazo do Marco Civil da Internet (art. 15).
• Medição de audiência (Google Analytics 4): 14 meses no Google Analytics, em forma agregada; os cookies _ga duram até 2 anos no navegador, ou até você revogar.

Com quem os dados são compartilhados

A BYTX não vende dado pessoal e não cede base de contato para terceiros.

Há compartilhamento apenas com operadores que fazem o site funcionar:

• Cloudflare, provedor de infraestrutura e de rede de entrega, que hospeda o site, protege contra abuso, faz a verificação anti-robô do formulário (Turnstile) e a medição agregada sem cookie (Cloudflare Web Analytics).
• Serviço de e-mail: o envio do formulário sai pela Cloudflare e chega à caixa de correio da equipe, hospedada no Google.
• Google, pelo Google Analytics 4, só depois do seu consentimento para "Estatística"; redes de publicidade, só quando estiverem ativas e depois do seu consentimento, como descrito abaixo.
• Autoridade pública, quando houver requisição legal.

Parte desses serviços tem servidores fora do Brasil, o que caracteriza transferência internacional, feita nos termos da LGPD.

Cookies, armazenamento local e publicidade

O que o site usa hoje. O site guarda no seu navegador apenas duas escolhas, no armazenamento local (não é cookie, não sai do seu aparelho e não identifica você): o tema claro ou escuro e a resposta que você deu no aviso de cookies. O formulário usa o Cloudflare Turnstile, que pode gravar um cookie técnico necessário para a verificação anti-robô. Os cookies de medição do Google Analytics (_ga, _ga_KEGNF15CC2) só são gravados se você aceitar "Estatística". Nenhum cookie de publicidade é gravado hoje.

O aviso de cookies. Na primeira visita, uma barra no pé da página pede a sua escolha entre três categorias:

• Necessários, sempre ativos: o tema, a própria escolha do aviso e a verificação anti-robô do formulário;
• Estatística: medição de audiência pelo Google Analytics 4;
• Publicidade: anúncios personalizados de terceiros, quando o site passar a exibir anúncios.

Sem a sua escolha, só os necessários funcionam. Você muda de ideia a qualquer momento pelo link "Preferências de cookies", no rodapé de todas as páginas.

Publicidade de terceiros. O site está preparado para exibir anúncios servidos por terceiros, entre eles o Google (Google AdSense). Quando isso acontecer:

• fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este e a outros sites;
• o uso de cookies de publicidade permite que o Google e seus parceiros veiculem anúncios com base na sua navegação neste e em outros sites da internet;
• anúncio personalizado só é carregado para quem marcou "Publicidade" no aviso de cookies; para quem recusou, o anúncio, se houver, é o não personalizado.

Como desativar a publicidade personalizada. Você pode desativar a publicidade personalizada do Google nas Configurações de anúncios da sua conta Google, e a de outros fornecedores que participam da autorregulação em aboutads.info/choices. Também é possível bloquear ou apagar cookies nas configurações do seu navegador. Como o Google usa os dados dos sites parceiros está explicado em policies.google.com/technologies/partner-sites.

Seus direitos e como exercê-los

A LGPD garante a você, titular, o direito de:

• confirmar a existência de tratamento e acessar os dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir portabilidade;
• ser informado sobre com quem os dados foram compartilhados;
• ser informado sobre a possibilidade de não consentir e sobre o que decorre disso;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, use o formulário descrito em contato, escolhendo o assunto de privacidade, e descreva o pedido. Pode ser necessário confirmar a titularidade antes de atender, justamente para não entregar dado de alguém a outra pessoa. Respondemos em até 15 dias, o prazo do art. 19 da LGPD. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Fisioterapeuta autônomo que aparece na base por ter CNPJ próprio e pede remoção é atendido sem discussão, e o CNPJ entra na lista de bloqueio para não voltar na carga seguinte. Os demais tipos de pedido e seus prazos estão em corrigir ou remover dados.

Menores de idade

O site não é dirigido a crianças e adolescentes e não coleta dados deles de forma consciente. Identificado o envio, o dado é eliminado.

Mudanças nesta política

A data de revisão indicada nesta página marca a versão vigente.