Aviso de Privacidade

1. Quem somos e escopo

A VESAL CLINICAL INTELLIGENCE LTDA, inscrita no CNPJ sob nº 68.802.515/0001-49, com atuação em São José dos Campos/SP, valoriza a privacidade e a segurança das informações pessoais.

Este Aviso explica como tratamos informações relacionadas ao uso do site da Vesal (vesalmed.com), ao cadastro e agendamento de consultas, às comunicações com pacientes e ao atendimento médico.

Para assuntos relacionados à privacidade e aos direitos previstos na legislação aplicável, entre em contato pelo e-mail:

drlucaslaraia@vesalmed.com

Este Aviso não substitui as informações específicas apresentadas por serviços externos utilizados durante o agendamento ou atendimento, como Google, WhatsApp, Meta e iClinic. Esses serviços também possuem seus próprios termos e políticas.

2. Quais dados podemos tratar e para quê

O site da Vesal é principalmente informativo e não possui, ele próprio, formulário de cadastro ou contas de usuário. Quando o paciente decide prosseguir com o agendamento de uma teleconsulta, o Dr. Lucas envia um formulário administrativo de cadastro da Vesal, operado na plataforma Google Forms. Ao preenchê-lo, o paciente fornece nome completo, CPF, data de nascimento, sexo, nome da mãe, cidade/UF de nascimento, CEP, rua/avenida, número/complemento, bairro, cidade/UF, telefone/WhatsApp, e-mail e, quando informado, os dados de um contato de emergência.

As respostas desse formulário são armazenadas e organizadas por meio dos serviços Google Forms e Google Sheets. Essas informações são utilizadas para o cadastro administrativo do paciente e, quando aplicável ao atendimento, as informações relevantes são registradas manualmente no iClinic para fins de prontuário e continuidade do cuidado.

Quando o paciente opta por informar um contato de emergência no cadastro, os dados desse terceiro (nome, telefone e vínculo) são utilizados exclusivamente para contato em situações de necessidade relacionadas ao atendimento do paciente. O fornecimento desses dados pelo paciente não representa autorização para o uso dos dados desse terceiro para outras finalidades.

Dependendo da forma de interação, podemos tratar outras informações, incluindo:

• dados técnicos necessários para disponibilizar, manter e proteger o site;
• mensagens e informações fornecidas voluntariamente em comunicações;
• informações clínicas e documentos médicos quando enviados pelo paciente durante uma comunicação ou atendimento.

Essas informações podem ser utilizadas para:

• disponibilizar e proteger o site;
• realizar o cadastro administrativo do paciente;
• responder dúvidas e solicitações;
• organizar agendamentos;
• prestar suporte relacionado a consultas;
• realizar comunicações com pacientes;
• prestar atendimento médico;
• preservar informações relevantes para a continuidade do cuidado;
• cumprir obrigações legais, regulatórias e profissionais;
• exercer ou preservar direitos.

O site não solicita sintomas, diagnósticos, histórico médico, exames, prescrições ou documentos clínicos diretamente por meio de formulário próprio.

O site utiliza o Google tag e o Google Ads para medir o desempenho da publicidade e registrar a conversão atualmente configurada para visualizações de página nas rotas comerciais. Essa tecnologia pode utilizar cookies, identificadores ou tecnologias semelhantes conforme a implementação. Dados técnicos relacionados ao acesso, dispositivo, navegador, rede e segurança também podem ser tratados pela infraestrutura utilizada para disponibilizar e proteger o site e pelos serviços necessários à operação da internet.

3. Agendamento de consultas

O agendamento de consultas presenciais é realizado por meio de uma página externa do Google Appointment Schedule:

https://calendar.app.google/dMTsKCRQhoXJYW7D9

Ao selecionar essa opção no site, você é direcionado para a página do Google. O site da Vesal não recebe diretamente os dados preenchidos nessa página por meio de uma integração própria.

Atualmente, o Google Appointment Schedule solicita apenas:

• nome;
• sobrenome;
• endereço de e-mail;
• número de telefone.

O CPF e informações clínicas não são solicitados no Google Appointment Schedule configurado pela Vesal.

O Google processa o agendamento e envia a confirmação correspondente. Apenas o Dr. Lucas Laraia possui atualmente acesso operacional, dentro da Vesal, às informações da agenda e dos agendamentos para organizar a consulta. O Google poderá realizar o tratamento correspondente ao funcionamento do serviço, conforme seus próprios termos, políticas e configurações aplicáveis.

Informações de agendamento podem ser mantidas enquanto forem necessárias para organizar a consulta, realizar comunicações relacionadas ao atendimento, administrar o serviço, manter registros administrativos, cumprir obrigações aplicáveis ou exercer e preservar direitos.

O prazo de retenção pode variar conforme a finalidade, o serviço utilizado e as obrigações aplicáveis.

4. WhatsApp e outras comunicações

A Vesal utiliza o WhatsApp Business para:

• dúvidas gerais;
• solicitações de agendamento;
• pedidos de encaixe;
• organização de teleconsultas;
• comunicações com pacientes;
• orientações e informações relacionadas ao atendimento;
• recebimento ou envio de documentos médicos, quando apropriado.

Na teleconsulta, o contato pode começar pelo WhatsApp Business. Se o paciente decidir prosseguir com o agendamento, o Dr. Lucas envia o formulário administrativo de cadastro da Vesal. Depois do preenchimento, os dados ficam armazenados no Google Forms e no Google Sheets. A teleconsulta e suas instruções ou links de acesso são organizados utilizando os canais e recursos aplicáveis, incluindo iClinic, WhatsApp e/ou e-mail.

O número oficial de WhatsApp da Vesal é:

+55 12 99706-9082

O site pode abrir o WhatsApp com uma mensagem inicial previamente preenchida. Essa mensagem não é enviada automaticamente: o paciente precisa revisar e enviar a mensagem no próprio WhatsApp.

A comunicação pode conter informações administrativas ou, quando voluntariamente fornecidas pelo paciente, informações de saúde, sintomas, exames, prescrições, imagens e documentos médicos.

Atualmente, apenas o Dr. Lucas Laraia possui acesso operacional à conta WhatsApp Business da Vesal.

As conversas e os arquivos recebidos podem ser mantidos enquanto forem necessários para a finalidade da comunicação, para o atendimento, para a continuidade do cuidado, para a organização administrativa ou em razão de obrigações legais, regulatórias, profissionais ou de preservação de direitos.

Não há promessa de exclusão automática ou imediata de conversas e arquivos. Cópias redundantes de documentos clínicos fora do prontuário podem ser excluídas quando deixarem de ser operacionalmente necessárias, conforme os procedimentos adotados pela Vesal.

Os serviços utilizados pelo WhatsApp podem possuir mecanismos próprios de armazenamento e backup. A Vesal utiliza controles de segurança disponíveis para proteger suas comunicações, incluindo backup protegido por criptografia de ponta a ponta. O WhatsApp e seus serviços relacionados podem tratar informações de conta, serviço, dispositivo e outros dados conforme seus próprios termos e políticas.

Recomendamos que o paciente evite enviar pelo WhatsApp informações de saúde ou documentos que não sejam necessários para a comunicação ou para o atendimento.

5. Dados de saúde, prontuário e iClinic

Informações de saúde são dados pessoais sensíveis e recebem proteção específica.

O WhatsApp é utilizado como canal de comunicação. Ele não é o prontuário médico oficial da Vesal.

O iClinic é o sistema clínico utilizado para o prontuário e os registros médicos. Quando aplicável, o Dr. Lucas registra manualmente no iClinic as informações necessárias ao atendimento e ao prontuário. Atualmente, apenas o Dr. Lucas Laraia possui acesso operacional à conta e aos registros de pacientes da Vesal.

O site da Vesal não envia diretamente informações ao iClinic. Quando apropriado, informações ou documentos clinicamente relevantes recebidos pelo WhatsApp podem ser incorporados manualmente ao prontuário do paciente no iClinic.

A partir dessa incorporação, o material passa a integrar o fluxo de cuidado e de manutenção do registro médico, sujeito às obrigações de confidencialidade, segurança, guarda e continuidade do atendimento aplicáveis.

A existência de determinados campos no iClinic não significa que todos eles sejam obrigatoriamente coletados ou utilizados em todos os atendimentos. O tratamento dependerá das necessidades do atendimento, das informações fornecidas pelo paciente e das obrigações aplicáveis.

Informações médicas podem precisar ser preservadas por razões de cuidado, continuidade do atendimento, obrigações legais, regulatórias ou profissionais. Por esse motivo, um pedido de eliminação não implica automaticamente a exclusão de informações que devam ser mantidas.

6. Compartilhamento e serviços externos

Para as finalidades descritas neste Aviso, informações podem ser tratadas por serviços externos utilizados pela Vesal, incluindo:

• Google Forms e Google Sheets, para o cadastro administrativo de pacientes;
• Google, para o agendamento de consultas;
• Google Ads, para a medição do desempenho da publicidade e das conversões configuradas;
• WhatsApp e Meta, para comunicações;
• iClinic, para o sistema de prontuário e registros clínicos;
• provedores de infraestrutura necessários para disponibilizar e proteger o site.

Esses serviços podem utilizar infraestrutura localizada no Brasil ou em outros países, conforme seus próprios termos, políticas, medidas de segurança e requisitos legais aplicáveis.

A Vesal não afirma que todas as informações permanecem exclusivamente em seus próprios dispositivos ou em território brasileiro.

A classificação jurídica de cada provedor depende da operação concreta e dos termos aplicáveis ao respectivo serviço. Este Aviso não pretende substituir as políticas próprias desses provedores.

7. Bases legais

O tratamento de dados pode ocorrer, conforme a atividade, com fundamento em diferentes bases legais previstas na legislação de proteção de dados, incluindo:

• providências relacionadas à solicitação ou prestação de serviços médicos;
• cumprimento de obrigações legais, regulatórias ou profissionais;
• exercício regular de direitos;
• proteção da vida e da saúde;
• tratamento necessário à prestação de cuidados por profissional ou serviço de saúde;
• consentimento, quando exigido ou apropriado para uma finalidade específica;
• legítimo interesse, quando aplicável e após avaliação de necessidade e equilíbrio com os direitos do titular.

O consentimento não é necessariamente exigido para todas as atividades. A base aplicável depende da finalidade, do tipo de informação e do contexto do tratamento.

8. Retenção e segurança

A Vesal conserva informações pelo período necessário para cumprir as finalidades descritas neste Aviso, manter a continuidade do atendimento, cumprir obrigações legais, regulatórias e profissionais ou exercer e preservar direitos.

Os períodos podem variar conforme a categoria de informação e o sistema utilizado. Não adotamos, neste Aviso, um prazo único para todas as informações.

Adotamos medidas técnicas e organizacionais razoáveis para proteger as informações contra acesso não autorizado, perda, alteração, divulgação indevida e outros incidentes, considerando a natureza dos dados e os riscos envolvidos.

Entre essas medidas estão:

• acesso operacional restrito;
• contas e dispositivos protegidos;
• confidencialidade no tratamento das informações;
• utilização de serviços especializados;
• controles de segurança aplicáveis às comunicações;
• controles aplicáveis ao sistema de prontuário.

Nenhuma medida de segurança elimina completamente todos os riscos associados ao uso de serviços digitais e à transmissão de informações pela internet.

9. Direitos dos titulares e contato

Você pode solicitar, conforme aplicável à situação:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• informações sobre o tratamento e eventual compartilhamento;
• portabilidade, quando aplicável;
• revisão, limitação ou oposição ao tratamento, quando previstos na legislação;
• eliminação de dados, quando legalmente possível;
• revogação do consentimento, nos tratamentos em que o consentimento for a base legal aplicável — a revogação não afeta a licitude de tratamentos já realizados com base em outras bases legais, nem dispensa o cumprimento de obrigações legais de retenção;
• outras medidas previstas na legislação de proteção de dados.

As solicitações, incluindo a revogação de consentimento, devem ser enviadas para:

drlucaslaraia@vesalmed.com

Podemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.

Algumas informações não poderão ser eliminadas imediatamente ou poderão precisar ser mantidas quando houver obrigação médica, legal, regulatória ou profissional, necessidade de continuidade do cuidado ou exercício e preservação de direitos.

10. Atualizações deste Aviso

Este Aviso poderá ser atualizado para refletir mudanças na operação, nos serviços utilizados, na legislação ou nas práticas de privacidade e segurança.

A versão vigente será disponibilizada no site da Vesal (vesalmed.com).