Privacidade, cookies e dados pessoais

Esta página diz o que o site faz com dados pessoais, do jeito que o código funciona hoje, e segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). Quando o site mudar, esta página muda junto, com a nova data no topo.

Quem trata os dados

O controlador dos dados é a BYTX LTDA, CNPJ 65.649.904/0001-98, R. Professora Urana Gomes Barros, 390, Campinas, SP, CEP 13056-674. É ela que opera o site e a caixa de e-mail dos formulários.

Pedidos sobre dados pessoais chegam pelo formulário de remoção ou pelo contato. O site não publica endereço de e-mail: a resposta vai para o e-mail que você informar.

Os dados das clínicas

• As clínicas vêm do cadastro público de CNPJ da Receita Federal: razão social, nome, endereço, telefone, atividade e situação. É dado público de pessoa jurídica.
• Empresário individual e pessoa física não entram na lista.
• Quando a razão social de uma empresa é o nome de uma pessoa, a página mostra do endereço só o bairro, a cidade e o estado.
• Nome de pessoa física sai sempre que a pessoa pedir, sem justificativa. O CNPJ entra numa lista de bloqueio, para a próxima carga não recriar a página.
• A página de um perfil removido passa a responder que foi retirada de propósito (código 410), que é o sinal que os buscadores usam para tirar o endereço dos resultados.
• Quando a clínica reivindica o perfil e informa o médico responsável, o nome e o número do CRM desse médico podem aparecer na ficha, depois de conferidos à mão na consulta pública do Conselho Regional de Medicina.
• Nenhum dado é coletado em site de clínica: o site não tem robô que leia páginas de clínica.

O que você envia pelos formulários

Os cinco formulários (reivindicar, corrigir, remover, cadastrar clínica e contato) pedem só o que está escrito neles: nome, e-mail, o CNPJ da clínica e os campos do pedido. Nenhum pede dado de saúde, CPF, foto ou anexo.

• O que você envia vira um e-mail para a caixa do site, operada pela BYTX numa conta do Gmail, do Google. Esse e-mail é o registro do pedido: o site não tem banco de dados de formulário.
• O e-mail serve para responder e tratar o pedido. Ele não é repassado a clínica nenhuma, não entra em lista e não é usado para propaganda.
• Texto com um número no formato de CPF (000.000.000-00) é recusado: nada é enviado, e a página pede para tirar o número.
• O endereço IP do seu acesso é usado para limitar envios repetidos e vai para a verificação anti-robô da Cloudflare. Ele não entra no e-mail.
• Ao enviar, o que você digitou fica guardado só nesta aba do navegador, para você não perder o texto se o envio falhar. Quando o envio dá certo, esse rascunho é apagado; fechar a aba também o apaga.
• O Google, dono do Gmail, e a Cloudflare, que hospeda o site, são empresas com servidores em vários países: o que você envia pode ser processado por eles fora do Brasil.

Pedido de doação ou de cessão de útero

Quando você envia um formulário, o site lê o texto antes de gerar o e-mail e tenta reconhecer nele um pedido ou uma oferta de doação ou de cessão de útero. Quando reconhece, a mensagem é descartada ali mesmo: não vai para a caixa de e-mail nem é guardada, e você vai para a página não intermediamos. Nos formulários de correção e de remoção a mensagem não é descartada, para o pedido não se perder: chega à caixa marcada para revisão humana e segue a guarda e o apagamento de qualquer outra. O reconhecimento é automático e não pega todas as formas de escrever: a mensagem que ele não reconhecer chega à caixa como qualquer outra, é respondida com a orientação padrão, sem indicação de clínica nem de pessoa, e é apagada depois da resposta.

Dado de saúde

Nenhum formulário pede dado de saúde, e todo campo de texto livre avisa para não incluir. Se uma mensagem trouxer mesmo assim idade, exames, tentativas ou tratamento, ela é respondida com a orientação padrão e apagada: o relato não entra em registro nenhum e não vira conteúdo nem estatística.

O limite honesto: o Gmail apaga o que quem opera a caixa apaga, mas as cópias de segurança do Google ficam fora do alcance do site.

Cookies

O site não grava cookie próprio. No seu navegador ficam só três coisas, no armazenamento do navegador, e nenhuma delas sai dele:

• o tema escolhido, claro ou escuro, quando você usa o botão de tema;
• a sua resposta ao aviso de cookies, que vale por 12 meses;
• o rascunho de um formulário, só na aba aberta, até o envio dar certo.

A Cloudflare, que entrega o site, pode gravar cookies técnicos de proteção, como o que separa gente de robô quando os recursos contra robôs estão ligados ou quando um desafio aparece. Eles servem à segurança, pela política da Cloudflare listada ao fim da página, e não medem visitas.

Não há Google Analytics, não há anúncio e não há cookie de terceiros para medir você.

Quem mais o seu navegador chama

• Cloudflare, que hospeda o site: todo acesso passa por ela, que pode guardar registros técnicos dos acessos, pela política de privacidade dela.
• Turnstile, a verificação anti-robô da Cloudflare, só nas páginas de formulário: o navegador chama challenges.cloudflare.com depois da primeira interação com o formulário ou alguns segundos depois de a página carregar. A Cloudflare lê sinais técnicos do navegador, como o endereço IP, para separar gente de robô, pela política do Turnstile listada ao fim da página.
• Medição da Cloudflare: o HTML do site não traz script de medição. A Cloudflare pode inserir o dela (static.cloudflareinsights.com) na entrega, quando essa medição está ligada na conta; nesse caso ele conta visitas de forma agregada, sem cookie.
• Localização aproximada: o bloco "perto de você" da página inicial pergunta ao próprio site a cidade que a Cloudflare associa ao seu endereço IP. A resposta não é guardada.
• Usar minha localização: só quando você clica, o navegador pede a sua permissão. A posição é usada no próprio navegador, para achar a cidade com clínica mais perto, e não é enviada ao site.

As letras do site moram no próprio site: nenhuma fonte é carregada do Google. Os links para fontes oficiais levam a outros sites, com as regras deles.

Seus direitos

Pela Lei Geral de Proteção de Dados (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos dado seu e o acesso a ele;
• a correção de dado incompleto, inexato ou desatualizado;
• a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• a portabilidade, nos termos da regulamentação da ANPD;
• a eliminação do dado tratado com o seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem o dado foi compartilhado, e sobre a possibilidade de não dar consentimento e o que acontece se você não der.

Você também pode se opor a um tratamento feito sem o seu consentimento, quando ele descumprir a lei. O pedido vai pelo contato ou, se for sobre uma ficha de clínica, pelo formulário de remoção, e a resposta vai para o e-mail que você informar. O atendimento não tem custo. Se achar que o pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

Mudanças nesta página

Se o site passar a usar medição, anúncio ou outro serviço que lide com dado pessoal, esta página e o aviso de cookies mudam junto, com a nova data no topo.

Conteúdo informativo, produzido pela Redação BYTX a partir de fontes públicas, listadas ao fim da página. Sem revisão médica declarada.