Política de Privacidade

Quem trata os seus dados

O controlador dos dados tratados no VitaTags é PAD Propaganda e Publicidade LTDA, inscrita no CNPJ sob o nº 07.762.385/0001-73.

A quem esta política se aplica

A três pessoas diferentes, e os deveres da plataforma mudam conforme o caso:

• o profissional da saúde cujos dados aparecem no catálogo — com conta ou sem conta;
• quem tem conta na plataforma, seja profissional, seja responsável por uma clínica;
• quem apenas visita o catálogo.

Dados dos profissionais da saúde

Um vTag pode conter nome, foto, especialidade, registro no conselho de classe e RQE, endereços de atendimento, telefones, e-mail profissional, site, redes sociais, horários, convênios atendidos, biografia, artigos e vídeos.

São dados profissionais, publicados com a finalidade de tornar o profissional localizável por quem procura atendimento. Não tratamos dados de pacientes: a plataforma não recebe, não armazena e não intermedeia informação clínica de ninguém.

Quando o próprio profissional fornece

É o caminho principal do V2. Confirmada a identidade do profissional pela nossa equipe, ele passa a ter controle direto do vTag: cria, edita, publica e retira do ar os próprios dados, na área da conta, sem intermediário. A base legal é o legítimo interesse do próprio titular em divulgar sua atuação profissional, manifestado pelo ato de publicar.

Perfis criados a partir de fontes públicas

Parte do catálogo foi montada a partir de informação que o próprio profissional já tornou pública: site ou página institucional, perfis profissionais em redes sociais, diretórios de saúde e publicações de conselhos regionais.

Esse tratamento se apoia em duas previsões da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

"É dispensada a exigência do consentimento previsto no caput deste artigo para os dados tornados manifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos nesta Lei." — art. 7º, § 4º

E o legítimo interesse do art. 7º, IX: tornar profissionais da saúde localizáveis por quem procura atendimento é finalidade concreta, restrita ao que os dados já diziam publicamente, e vem acompanhada das salvaguardas descritas nesta política — nenhum dado sensível, nenhum dado de paciente, nenhuma venda de base e uma porta de saída aberta.

As duas contrapartidas. Se o perfil é seu, você pode assumir o controle dele — e a partir daí quem decide o que aparece é você — ou pedir a remoção em remover meu perfil, sem justificar e sem custo. Nenhuma das duas exige que você crie relação comercial com a plataforma.

Dados de quem tem conta

Para criar uma conta guardamos nome, e-mail e telefone, além da senha, que é armazenada apenas como hash — não temos acesso à senha em si. Quem entra com o Google recebe da plataforma dele o e-mail, o nome e um identificador de conta; nunca a senha do Google.

Cada sessão iniciada registra endereço IP, identificação do navegador e data, e fica visível para você na sua conta: é o que permite reconhecer um acesso que não foi seu e encerrá-lo. Também registramos as alterações feitas no vTag, com data e autoria, para que se possa saber quem mudou o quê — inclusive quando quem mudou foi a nossa equipe.

A base legal é a execução do serviço que você pediu ao criar a conta, e o legítimo interesse na segurança do acesso.

Dados de quem visita o catálogo

Consultar o catálogo não exige cadastro, login nem envio de dados pessoais. Ainda assim, três coisas acontecem e você merece saber delas.

A primeira: se você escolher uma cidade para filtrar o catálogo, essa escolha é guardada por 72 horas, junto com o seu endereço IP, para que as páginas seguintes já venham no recorte que você pediu. Sem escolher cidade, nada disso é criado.

A segunda: contamos visitas e cliques nos botões de contato de cada perfil, para mostrar ao profissional o desempenho do vTag dele. Essa contagem é agregada por dia e por perfil — somamos quantos cliques houve, não quem clicou. Não montamos histórico de navegação, não criamos identificador de visitante para essa finalidade e não temos como dizer a um profissional quem visitou a página dele.

A terceira: medimos a audiência do site com serviços de terceiros (Google Analytics). Essa medição acontece em toda visita, e a seção seguinte explica o que é coletado e o que não é.

Medição de audiência

Usamos Google Analytics para entender como o site é usado: quais páginas são mais procuradas, por onde as pessoas chegam e o desempenho das nossas campanhas. É medição de audiência agregada, não acompanhamento individual: não enviamos a esses serviços o seu nome, o seu e-mail nem qualquer dado da sua conta.

Esta medição não passa por um pedido de consentimento neste site: ela é carregada em toda visita. Ela não muda nada no que você consegue ver ou fazer aqui — o catálogo inteiro continua aberto, e nenhuma função depende dela.

Os cookies de medição listados abaixo são gravados desde a sua primeira visita, e os serviços acima recebem os dados descritos nesta seção. Continuam valendo os limites descritos acima: é audiência agregada, e não enviamos a eles o seu nome, o seu e-mail nem qualquer dado da sua conta.

Esses serviços são operados por empresas sediadas fora do Brasil, e a medição implica transferência internacional dos dados coletados por eles, na forma do art. 33 da LGPD. Ela acontece em toda visita: para limitá-la, bloqueie cookies de terceiros no seu navegador, e para exercer os seus direitos sobre esses dados fale com o nosso encarregado, no fim desta página.

Cookies

Todos os cookies abaixo são gravados em toda visita, inclusive os de medição de audiência. Não há cookie de publicidade e não há rastreamento entre sites.

Fora a medição descrita acima, conteúdo de terceiro só é carregado quando você pede. O mapa de um endereço e o vídeo de um perfil aparecem primeiro como imagem estática: enquanto você não clicar, nenhuma requisição é feita ao Google Maps ou ao YouTube e nenhum cookie deles chega ao seu navegador. As fontes tipográficas são servidas pelo nosso próprio servidor, e não por um serviço externo.

Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados a terceiros para fins comerciais. Os dados do catálogo são públicos por natureza — é essa a finalidade dele —, mas isso não autoriza ninguém a extraí-los em massa para montar outra base, o que os Termos de Uso vedam expressamente.

Recorremos a fornecedores que tratam dados por nossa conta e sob nossas instruções: a empresa que hospeda o site, o serviço que entrega os nossos e-mails, o Google quando você escolhe entrar com a conta dele, e o Google Maps e o YouTube quando você clica para abrir um mapa ou um vídeo. Também podemos fornecer dados a autoridade competente, mediante requisição legal.

Os dados da medição de audiência são tratados também por Google Analytics, com transferência internacional, nos termos descritos acima. Nenhum dado da sua conta é enviado a eles.

Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, e opor-se ao tratamento. Na prática, no VitaTags:

• Acessar e corrigir: se o vTag é seu e a identidade já foi confirmada, tudo é editável por você na sua conta, sem pedir nada a ninguém.
• Assumir um perfil que já existia: a mesma tela de remover meu perfil leva ao perfil e oferece as duas saídas — assumir o controle ou pedir a remoção.
• Qualquer outro pedido: pelos canais em contato. Representantes legais devem apresentar procuração ou documento equivalente.

Remoção do vTag

A remoção é gratuita, não exige justificativa e é pedida em remover meu perfil. O pedido é concluído em até 15 dias e apaga o perfil, os endereços, os links e os vídeos. O endereço do vTag deixa de existir e passa a responder que o conteúdo foi removido, para que buscadores o retirem do índice.

Guardamos apenas o registro de que houve o pedido e de que ele foi atendido, com a data — é o que nos permite comprovar o cumprimento e impedir que o mesmo perfil seja recriado por engano numa importação futura.

Segurança e retenção

Senhas são guardadas como hash, nunca em texto legível. As chaves e os segredos de integração são cifrados em repouso. O acesso ao painel administrativo exige autenticação em dois fatores para as operações sensíveis, e as ações da equipe sobre um perfil ficam registradas com autor e data.

Os dados de um vTag são mantidos enquanto ele estiver publicado. Depois da remoção, ficam apenas os registros de auditoria e de cumprimento do pedido, pelo prazo necessário ao cumprimento de obrigação legal ou à defesa em processo.

Menores de idade

A plataforma se destina a profissionais da saúde habilitados e ao público adulto que procura atendimento. Não coletamos intencionalmente dados de crianças e adolescentes, e não criamos perfis de menores de idade.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.

Encarregado e contato

Pedidos relativos a dados pessoais, inclusive os do art. 18 da LGPD, devem ser enviados ao encarregado pelo e-mail publicado em contato. Respondemos a todo pedido, e informamos o desfecho ao próprio titular.

As regras de uso da plataforma estão nos Termos de Uso.