1. Controlador dos dados

O [RAZÃO SOCIAL A CONFIRMAR], inscrito no CNPJ sob o número [CNPJ A CONFIRMAR], com sede em Rua Silva Cardoso, 689 — Bangu, Rio de Janeiro, RJ — CEP 21810-031, é o controlador dos dados pessoais coletados por meio deste site, nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

2. Dados coletados

Coletamos os seguintes dados pessoais:

Dados fornecidos por você: nome, e-mail, telefone, assunto e mensagem ao preencher o formulário de contato (/contato).
Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e referência (página anterior). Coletados via cookies técnicos e ferramentas de analytics.
Dados de cliques no WhatsApp: rota de origem do clique no botão WhatsApp (não inclui conteúdo de mensagens — só registramos qual página gerou o clique pra fins estatísticos).

3. Finalidade do tratamento

Tratamos seus dados pessoais para:

Responder solicitações enviadas pelo formulário de contato e encaminhar agendamentos de consulta;
Prestar atendimento pelo WhatsApp quando você inicia o contato;
Melhorar a experiência de navegação no site (estatísticas agregadas, sem identificação individual);
Cumprir obrigações legais e regulatórias (ex: ANS, Vigilância Sanitária, CFM/CRM);
Defender direitos do Hospital São Matheus em processos judiciais ou administrativos.

4. Base legal (LGPD art. 7º)

O tratamento dos seus dados é amparado por uma das seguintes bases legais:

Consentimento (art. 7º, I) — para envio do formulário de contato e uso de cookies não-essenciais;
Cumprimento de obrigação legal (art. 7º, II) — para registros médicos, fiscais e regulatórios;
Execução de contrato (art. 7º, V) — para prestação de serviços de saúde;
Legítimo interesse (art. 7º, IX) — para estatísticas anônimas de uso do site e prevenção de fraude.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

Operadoras de planos de saúde que atendemos (ex: Amil, Bradesco Saúde, SulAmérica, Unimed) — apenas os dados estritamente necessários pra autorização de procedimentos;
Provedores de serviços técnicos (hospedagem na Vercel, ferramentas de analytics) — sob acordos de confidencialidade e proteção de dados;
Autoridades públicas quando exigido por lei, mandado judicial ou requisição administrativa fundamentada.

Não vendemos seus dados e não os utilizamos para publicidade direcionada de terceiros.

6. Direitos do titular (LGPD art. 18)

Você tem o direito de, a qualquer momento, solicitar:

Confirmação da existência de tratamento dos seus dados;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
Eliminação dos dados pessoais tratados com base no consentimento;
Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
Revogação do consentimento, a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado pelo e-mail abaixo.

7. Contato do Encarregado (DPO)

Em conformidade com o art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais. Para dúvidas, solicitações ou denúncias relacionadas à proteção dos seus dados, entre em contato:

E-mail: [privacidade@hospitalsaomatheus.com.br A CONFIRMAR]

Endereço postal: Rua Silva Cardoso, 689 — Bangu, Rio de Janeiro, RJ — CEP 21810-031

8. Atualizações desta política

Esta política pode ser atualizada periodicamente. A versão vigente sempre estará disponível nesta página, com a data da última modificação no topo. Recomendamos consultar regularmente.