Versão 2026-10-28 · Última atualização: 28 de outubro de 2026
Esta política explica como o consultório do Dr. Elias Fadel trata os seus dados pessoais no site, na área do paciente, na venda de cursos e nos contatos com a equipe. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
Em poucas palavras
- Quem decide sobre os seus dados é o Dr. Elias, o "controlador".
- Seus dados de saúde servem ao seu atendimento médico. Não vendemos dados e não os usamos para publicidade.
- O site só grava cookies necessários. Estatísticas de visita, só com a sua permissão.
- Na área do paciente você vê, corrige e baixa os seus dados, e pode pedir a exclusão da conta.
- Receitas, exames e outros documentos clínicos ficam guardados por pelo menos 20 anos, como o prontuário, mesmo se você excluir a conta.
- Dúvidas e pedidos: fale com o encarregado pelo e-mail contato@dreliasfadel.com.
1. Quem é responsável pelos seus dados
Controlador. Dr. Elias Jorge Fadel Junior, médico, CRM-SP 90332. Clínica de Otorrinolaringologia de Araraquara Médicos Associados SS · CNPJ 32.257.138/0001-67 Endereço: Av. São Geraldo, 855, Centro, CEP 14801-210, Araraquara/SP. Contato: contato@dreliasfadel.com · WhatsApp (16) 99168-7403
O controlador decide para que e como os dados são usados e responde pelo cumprimento da LGPD.
Operadora. Iron Chain Serviços Ltda (O.R.C.A), CNPJ 58.607.338/0001-96. A O.R.C.A criou e mantém o site e a área do paciente. Ela trata os dados só em nome do Dr. Elias, segundo as instruções dele, e responde pela segurança do que faz (LGPD, arts. 39 e 46).
Encarregado pelo tratamento de dados. Dr. Elias Jorge Fadel Junior · contato@dreliasfadel.com. É com ele que você exerce os seus direitos e tira dúvidas sobre esta política.
Equipe do consultório. Pessoas autorizadas pelo Dr. Elias usam o painel da equipe para agendar consultas, liberar documentos e responder pedidos. Cada uma tem login próprio, com verificação em duas etapas, e dever de sigilo.
2. Quais dados tratamos, para quê e com que base legal
Usamos só o necessário para cada finalidade. As bases legais estão nos arts. 7º e 11 da LGPD. Dado de saúde é dado pessoal sensível e só é tratado nas hipóteses do art. 11.
2.1 Quem só visita o site
| Dados | Para quê | Base legal |
|---|---|---|
| Endereço IP, navegador, página pedida, data e hora (enviados em qualquer acesso à internet) | Entregar as páginas e proteger o site contra ataques | Legítimo interesse (art. 7º, IX) |
| Sua escolha no aviso de cookies, a versão desta política, a data, um código aleatório, o navegador e o IP protegido por código (veja a seção 8) | Provar que respeitamos a sua escolha | Obrigação legal de comprovar o consentimento (art. 7º, II, e art. 8º, § 2º) |
| Página vista, site de origem, tipo de aparelho e tempo de carregamento, medidos pela Cloudflare Web Analytics, sem cookies | Estatísticas para melhorar o site | Só com o seu consentimento (art. 7º, I, e art. 11, I) |
2.2 Conta e acesso
| Dados | Para quê | Base legal |
|---|---|---|
| Criar a conta e entrar sem senha, com código ou link enviado por e-mail | Execução de contrato (art. 7º, V) | |
| Nome; telefone e data de nascimento (opcionais no cadastro) | Identificar você no atendimento e na área | Execução de contrato (art. 7º, V); quando ligados ao atendimento, tutela da saúde (art. 11, II, "f") |
| Código de 6 dígitos, link de acesso e sessão de login (guardamos só um resumo criptográfico, o hash, nunca o código em si) | Garantir que só você entra na sua conta | Execução de contrato (art. 7º, V) |
| Aceite dos Termos de Uso e registro de que você leu esta política, com data e versão | Provar o que foi aceito e informado | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Dados técnicos da verificação anti-robô (Cloudflare Turnstile): IP, navegador e impressão técnica da conexão | Impedir acessos automatizados ao login | Execução de contrato e legítimo interesse (art. 7º, V e IX); prevenção a fraude na autenticação (art. 11, II, "g") |
| Dados que o consultório cadastra para abrir a sua área (nome, e-mail, telefone), informados por você à equipe | Deixar a área pronta antes do seu primeiro acesso | Execução de contrato (art. 7º, V) |
2.3 Área do paciente
| Dados | Para quê | Base legal |
|---|---|---|
| Receitas, pedidos de exame, orientações, atestados e relatórios que o Dr. Elias libera para você | Dar a você acesso às cópias dos seus documentos | Tutela da saúde (art. 11, II, "f") |
| Consultas: data, tipo, local, situação, recado da equipe e link da sala de teleconsulta | Organizar o seu atendimento | Tutela da saúde (art. 11, II, "f") |
| Exames que você envia: arquivo, título e data | Levar os resultados ao médico | Tutela da saúde (art. 11, II, "f") |
| Pedidos à equipe (renovação de receita, dúvida, remarcação, documento) e as respostas | Atender ao que você pede | Tutela da saúde (art. 11, II, "f") e execução de contrato (art. 7º, V) |
| Diário de peso, cintura e observações | Seu registro pessoal, que o médico e a equipe podem ver para acompanhar o tratamento | Seu consentimento específico, dado no primeiro uso (art. 11, I) |
| Aceite do termo de consentimento para teleconsulta | Registrar a autorização exigida pelo Conselho Federal de Medicina | Obrigação regulatória (art. 11, II, "a"; Resolução CFM 2.314/2022, art. 15) |
| Data em que você abre cada documento pela primeira vez; registro de quem da equipe abriu os seus documentos, sem o conteúdo | Segurança e prestação de contas | Obrigação legal e segurança (art. 7º, II; art. 11, II, "a" e "g") |
2.4 Teleconsulta
| Dados | Para quê | Base legal |
|---|---|---|
| Imagem e voz durante a chamada de vídeo, o que você informa na consulta e o local onde você está no momento | Fazer a consulta e registrá-la no prontuário | Tutela da saúde (art. 11, II, "f") |
A teleconsulta não é gravada pelo consultório. O registro clínico fica no prontuário eletrônico do consultório, não neste site. O termo de consentimento para teleconsulta atende à Resolução CFM 2.314/2022; ele não é a base legal da LGPD para os seus dados de saúde, que é a tutela da saúde.
2.5 Cursos e pagamentos
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, CPF (guardado cifrado), telefone, curso escolhido, valor, forma e situação do pagamento | Vender o curso, emitir a cobrança e a nota fiscal | Execução de contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II) |
| Dados bancários e do cartão | Não passam pelo site: a compra é paga por Pix, no aplicativo do seu banco, para a conta do consultório. Quando houver pagamento online por cartão, os dados serão digitados direto na página do intermediador de pagamentos, cujo nome passará a constar desta política | Tratados pelo seu banco (e, no futuro, pelo intermediador) |
| Matrícula, data de liberação e de fim do acesso, aulas concluídas | Dar acesso às aulas e mostrar o seu progresso | Execução de contrato (art. 7º, V) |
| Curso para médicos: número e UF do CRM, resultado e data da conferência no Portal Médico do CFM | Garantir que só médicos se inscrevam, como exige o CFM | Obrigação regulatória (art. 7º, II; Resolução CFM 2.336/2023, art. 9º, XIII) e execução de contrato (art. 7º, V) |
Depois de pagar o Pix, você envia o comprovante à recepção pelo WhatsApp, com os mesmos dados. Sem Pix disponível, a compra é combinada com a recepção.
2.6 Comunicações por e-mail (opcional)
| Dados | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Avisos de novos conteúdos e de cursos | Seu consentimento, separado do cadastro (art. 7º, I) |
2.7 Contato pelo WhatsApp e por e-mail
| Dados | Para quê | Base legal |
|---|---|---|
| Número, nome do perfil, mensagens e arquivos que você envia | Responder, agendar e encaminhar ao médico | Procedimentos preliminares e execução de contrato a seu pedido (art. 7º, V); dados de saúde que você decidir enviar: tutela da saúde (art. 11, II, "f") |
Para exames e documentos, use a área do paciente, que é mais protegida. Evite mandar exames pelo WhatsApp. Não há atendimento automático no WhatsApp: quem lê e responde é a equipe do consultório.
2.8 Pedidos sobre os seus dados
| Dados | Para quê | Base legal |
|---|---|---|
| O pedido, a sua identificação, a resposta e as datas | Atender e provar que atendemos | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
2.9 Equipe do consultório
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, função no sistema, segredo da verificação em duas etapas (guardado cifrado) e registros de acesso | Dar acesso seguro ao painel da equipe | Execução de contrato, obrigação legal e legítimo interesse (art. 7º, V, II e IX) |
2.10 O que é obrigatório e o que é opcional
Atenção: alguns dados são condição para o serviço.
- Sem e-mail, não é possível criar a conta nem entrar.
- Sem CPF e telefone, não conseguimos gerar a cobrança do curso nem a nota fiscal.
- Sem o aceite do termo de teleconsulta, o atendimento é só presencial.
- Sem CRM conferido, não é possível comprar o curso para médicos.
São opcionais: o diário de medidas, as estatísticas de visita e os e-mails de comunicações. Se você não aceitar, nada muda no seu atendimento. Você só deixa de ter o diário na área, não entra nas estatísticas e não recebe os avisos por e-mail.
3. O que não fazemos
- Não vendemos, alugamos nem trocamos dados pessoais.
- Não compartilhamos dados de saúde para obter vantagem econômica (LGPD, art. 11, § 4º).
- Não usamos os seus dados para publicidade nem para criar perfil de consumo.
- Não usamos cookies de publicidade nem pixels de redes sociais.
- Os e-mails do site não trazem conteúdo clínico: nem nome de medicamento, nem tipo de exame.
- Não indicamos farmácias e não enviamos as suas receitas a farmácias.
4. Com quem compartilhamos
Compartilhamos só o necessário, com quem ajuda a prestar o serviço. Cada fornecedor responde pela segurança do que trata.
| Quem | O que faz | Que dados recebe | Onde trata |
|---|---|---|---|
| O.R.C.A, operadora (Iron Chain Serviços Ltda) | Desenvolve, mantém e dá suporte técnico ao site e à área | Acesso técnico aos sistemas, só quando necessário | Brasil |
| Cloudflare, Inc. | Hospeda o site, executa o sistema e guarda o banco de dados e os arquivos | Todos os dados do site e da área do paciente | Banco de dados e arquivos em servidores na União Europeia; entrega das páginas pela rede mundial da Cloudflare; empresa dos Estados Unidos |
| Cloudflare Turnstile | Verificação anti-robô na página de entrada | IP, navegador, impressão técnica da conexão | Rede mundial da Cloudflare |
| Cloudflare Web Analytics | Estatísticas de visita, só com o seu consentimento | Página vista, origem, aparelho e desempenho, sem cookies | Rede mundial da Cloudflare |
| Resend (Plus Five Five, Inc.) | Envia os e-mails do site: código de acesso, avisos da área, confirmação de matrícula e, se você pedir, comunicações | Seu e-mail e o texto da mensagem, sem dados clínicos | Estados Unidos |
| Intermediador de pagamentos, quando for contratado (nome e CNPJ passarão a constar aqui) | Pagamentos por cartão e boleto, quando houver pagamento online; hoje o Pix vai direto para a conta do consultório, sem intermediador | Nome, CPF, e-mail, telefone, curso e valor; os dados do cartão você digita no próprio intermediador | Brasil |
| WhatsApp (WhatsApp LLC, grupo Meta) | Mensagens que você troca com o consultório | Número, nome do perfil, mensagens e arquivos | Estados Unidos e outros países |
| Sistema de prontuário eletrônico contratado pelo consultório (o fornecedor é informado pelo encarregado a pedido) | Prontuário oficial do consultório | Dados clínicos do atendimento | Brasil |
| Sistema de prescrição eletrônica com assinatura digital no padrão ICP-Brasil, contratado pelo consultório | Emissão e assinatura digital de receitas e atestados | Dados do paciente e da prescrição | Brasil |
| Plataforma de vídeo da teleconsulta, informada na confirmação de cada consulta por vídeo (a teleconsulta ainda não está aberta) | Vídeo da teleconsulta | Imagem, voz e nome | Informado junto com a plataforma |
| Cloudflare Email Routing e a caixa de e-mail de destino do consultório | Recebe as respostas aos e-mails do site | O que você escrever | Estados Unidos e outros países |
| Cloudflare (Stream e R2), quando os vídeos das aulas forem publicados; hoje as aulas são em texto, no próprio site | Vídeos das aulas | Só a entrega do vídeo; nenhum dado seu é enviado | União Europeia e rede mundial da Cloudflare |
| Escritório de contabilidade do consultório | Notas fiscais e obrigações fiscais | Nome, CPF e valor das compras | Brasil |
| Autoridades públicas e Justiça | Só quando a lei exigir ou houver ordem judicial. Registros de acesso só são entregues com ordem judicial (Marco Civil da Internet, art. 15, § 3º) | O que for exigido | Brasil |
A Cloudflare também usa os dados técnicos do Turnstile para melhorar a própria detecção de robôs, e responde por esse uso conforme a política dela.
Quando você leva uma receita à farmácia, a farmácia trata os seus dados por conta própria, seguindo as regras da Anvisa.
5. Transferência internacional de dados
Alguns fornecedores ficam fora do Brasil. A LGPD permite a transferência internacional nas hipóteses do art. 33. Veja cada caso:
| Para onde | Quem e para quê | Base para a transferência |
|---|---|---|
| União Europeia | Cloudflare: banco de dados e arquivos da área do paciente | A ANPD reconhece a União Europeia como tendo nível adequado de proteção (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I) |
| Estados Unidos e outros países | Cloudflare: rede de entrega das páginas, verificação anti-robô e suporte técnico | Necessária para prestar o serviço que você pediu (art. 33, IX, com art. 7º, V) |
| Estados Unidos | Resend: e-mails de acesso, avisos da área e confirmação de matrícula | Necessária para prestar o serviço que você pediu (art. 33, IX, com art. 7º, V) |
| Estados Unidos | Resend: e-mails de comunicações | Seu consentimento específico, dado com esta informação (art. 33, VIII) |
| Estados Unidos e outros países | Cloudflare Web Analytics: estatísticas | Seu consentimento específico no aviso de cookies (art. 33, VIII) |
| Estados Unidos e outros países | WhatsApp: conversas com o consultório, se você escolher esse canal | Necessária para atender ao seu pedido (art. 33, IX, com art. 7º, V) |
- Forma e duração. Os dados viajam pela internet em conexão criptografada, enquanto o serviço for usado. Os prazos de guarda estão na seção 7.
- Segurança e responsabilidades. Veja as seções 4 e 8.
- Seus direitos. Valem também para os dados transferidos (seção 9), inclusive reclamar à ANPD.
- Mais informações. Peça ao encarregado. Respondemos em até 15 dias.
6. Cookies e armazenamento no navegador
Gravamos no seu navegador só o necessário:
__Host-sessao: mantém você conectado depois de entrar.__Host-pedido: liga o pedido de código ao navegador onde você pediu, por 15 minutos.consentimento_cookies: guarda a sua escolha sobre cookies, por 12 meses.modo(armazenamento local): lembra se você escolheu o modo simples ou o completo.conta(armazenamento local): guarda só o valor 1 para o menu mostrar "Minha área" enquanto você está conectado.curso-ultima(armazenamento local): guarda o número da última aula do curso aberta neste navegador (ex.: 3.4), para o botão "continuar de onde parou".
As estatísticas da Cloudflare só carregam se você permitir, e não usam cookies. Não usamos ferramentas de marketing. Os detalhes estão na Política de Cookies. Você muda a sua escolha quando quiser em "Preferências de cookies", no rodapé.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Receitas, pedidos de exame, orientações, atestados, relatórios, exames que você enviou, histórico de consultas e pedidos ligados ao atendimento | Pelo menos 20 anos a partir do último registro, o mesmo prazo do prontuário (Lei 13.787/2018, art. 6º), mesmo que você exclua a conta. Documentos que a equipe tira da sua área continuam no arquivo pelo mesmo prazo |
| Aceite do termo de teleconsulta | Junto com o prontuário, pelo mesmo prazo |
| Cadastro: nome, e-mail, telefone e data de nascimento | Enquanto a conta existir. Depois da exclusão, guardamos só o necessário para identificar os documentos clínicos (nome, data de nascimento e e-mail), pelo prazo deles |
| Diário de peso e cintura | Até você apagar a anotação, desistir do diário ou excluir a conta. O que o médico anotar no prontuário segue as regras do prontuário |
| Compras e pagamentos (curso, valor, data, situação) | Pelo menos 5 anos, prazo da legislação fiscal, mesmo depois da exclusão da conta. A nota fiscal e o comprovante do Pix ficam com a contabilidade (e com o intermediador de pagamentos, quando houver) |
| CPF (só para pagamento e nota fiscal) | Fica cifrado enquanto a conta existir e é apagado da nossa base quando a exclusão é concluída. A nota fiscal já emitida continua com a contabilidade pelo prazo fiscal |
| Matrícula nos cursos (curso, data de liberação, situação) | Junto com o registro da compra, pelo mesmo prazo |
| Progresso nos cursos (aulas concluídas) | Enquanto a conta existir; apagado quando a exclusão é concluída |
| Conferência do CRM (curso para médicos) | Enquanto a matrícula existir e por mais 5 anos, como prova |
| Código e link de acesso | Valem 15 minutos, uma única vez. Os vencidos são apagados periodicamente, depois de 1 dia |
| Sessão de login | Até você sair ou até vencer: 30 dias para pacientes, renovada com o uso até no máximo 90 dias desde a entrada, e 12 horas para a equipe |
| Registros de acesso: data, hora, IP protegido e navegador | Pelo menos 6 meses (Marco Civil da Internet, art. 15), salvo pedido de autoridade para guardar por mais tempo |
| Registro de quem abriu documentos clínicos (auditoria) | Pelo prazo dos documentos a que se refere, junto com eles |
| Contadores de segurança (limite de tentativas) | Apagados automaticamente pouco depois de vencerem |
| Prova dos consentimentos (termos, privacidade, comunicações, diário, teleconsulta e cookies) | Enquanto valerem e por pelo menos 5 anos depois, para defesa em eventual processo |
| Sua escolha de cookies no navegador | 12 meses |
| Comunicações por e-mail | Até você cancelar |
| Pedidos sobre os seus dados e de exclusão de conta | Pelo menos 5 anos |
| Registros de envio de e-mail na Resend | 30 dias, prazo padrão do serviço |
| Cópias de segurança do banco de dados | Apagadas automaticamente pela Cloudflare depois de 7 dias (plano atual) |
| Estatísticas da Cloudflare | Dados detalhados por 7 dias; depois, só dados agregados, com relatórios de até 6 meses |
| Conversas pelo WhatsApp | Ficam no telefone do consultório enquanto durar o acompanhamento e por até 2 anos depois do último contato; o que for relevante ao atendimento vai para o prontuário, pelo prazo dele |
Ao fim do prazo, os dados são apagados ou anonimizados. Só guardamos por mais tempo quando a lei permite, por exemplo para cumprir obrigação legal ou defender direitos (LGPD, art. 16).
8. Como protegemos os seus dados
- Entrada sem senha. Você entra com um código de 6 dígitos ou um link enviado ao seu e-mail. Eles valem por 15 minutos, uma única vez, com limite de tentativas. Guardamos só o hash.
- Link preso ao navegador. O link do e-mail entra direto só no navegador onde você pediu o código. Em outro aparelho, ele pede uma confirmação.
- Sessão protegida. O cookie de sessão não pode ser lido por scripts e só trafega em conexão segura. O servidor guarda só o hash da sessão. "Sair de todos os dispositivos" encerra todas as sessões.
- Verificação em duas etapas obrigatória para o médico e a equipe.
- Arquivos cifrados. Receitas, exames e outros documentos são guardados cifrados (AES-256-GCM), com uma chave própria para cada arquivo, e conferidos por um código de integridade (SHA-256).
- Banco de dados cifrado em repouso pela Cloudflare (AES-256), com conexões criptografadas.
- Cada um vê o que é seu. Cada paciente só vê os próprios documentos. Cada abertura de documento fica registrada.
- IP protegido. Guardamos o IP como um código gerado com chave secreta (HMAC), e não o número em si.
- Arquivos conferidos. Só aceitamos PDF, JPG e PNG, conferidos pelo conteúdo do arquivo, com tamanho máximo.
- Proteção contra robôs no login e limites de tentativas.
- E-mails sem conteúdo clínico.
- Poucos fornecedores. Além da Cloudflare, só o serviço de e-mail recebe dados pelo site (e o intermediador de pagamentos, quando houver).
- Incidentes. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).
Nenhum sistema é totalmente imune a falhas. Você ajuda assim:
- Proteja o seu e-mail: quem controla o seu e-mail consegue entrar na sua área.
- Não repasse códigos de acesso a ninguém. A equipe nunca pede o seu código.
- Use "Sair de todos os dispositivos" se perder um aparelho.
- Guarde em local seguro os arquivos que baixar.
9. Seus direitos
A LGPD (art. 18) garante a você:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD;
- pedir a eliminação dos dados tratados com o seu consentimento, salvo quando a lei manda guardar;
- saber com quem compartilhamos os seus dados;
- saber que pode não consentir e o que acontece se não consentir;
- revogar o consentimento a qualquer momento;
- opor-se a um tratamento feito sem consentimento, se ele descumprir a lei;
- pedir a revisão de decisões tomadas só por meio automatizado que afetem os seus interesses (art. 20);
- reclamar à ANPD e aos órgãos de defesa do consumidor.
Você também tem direito a receber cópia do seu registro no prontuário (Resolução CFM 2.314/2022, art. 3º, § 6º). O prontuário oficial fica no sistema do consultório: peça pela área do paciente ou ao encarregado.
Como exercer
- Na área do paciente, em "Meus dados": ver e corrigir o cadastro; baixar os seus dados num arquivo (formato JSON) e os seus documentos; ligar e desligar as comunicações; desistir do diário e apagar anotações; ver ou revogar o termo de teleconsulta; sair de todos os dispositivos; pedir a exclusão da conta.
- No site: "Preferências de cookies", no rodapé.
- Por e-mail ao encarregado: contato@dreliasfadel.com. Para proteger você, só respondemos ao e-mail da sua conta ou pedimos uma confirmação de identidade.
Prazos. O arquivo com os seus dados sai na hora. A declaração completa, com origem dos dados, critérios e finalidade, sai em até 15 dias (LGPD, art. 19). Os demais pedidos são respondidos em até 15 dias. É gratuito.
Quando não pudermos atender a um pedido, por exemplo apagar um documento clínico antes do prazo legal, explicamos o motivo. Correções e eliminações são repassadas aos fornecedores com quem compartilhamos os dados.
Reclamações: Agência Nacional de Proteção de Dados (www.gov.br/anpd), Procon da sua cidade ou consumidor.gov.br.
10. Exclusão da conta
Você pede a exclusão em "Meus dados" > "Excluir minha conta". Então:
- você sai de todos os aparelhos na hora;
- em até 15 dias, a equipe apaga o diário de medidas, as preferências de comunicação, o progresso nos cursos e os dados de contato que não precisam ser guardados, e confirma por e-mail;
- você perde o acesso aos cursos. Se a compra tem menos de 7 dias, peça antes o arrependimento para receber o valor de volta.
Ficam guardados, sem acesso público, só pelo tempo da seção 7:
- receitas, pedidos de exame, orientações, atestados, relatórios, exames enviados e histórico de consultas, por pelo menos 20 anos, ligados ao seu nome, data de nascimento e e-mail para que possam ser encontrados;
- registros de pagamento e notas fiscais, pelo prazo fiscal;
- registros de acesso, por 6 meses;
- a prova dos consentimentos e do pedido de exclusão.
Antes de excluir, baixe os seus dados e documentos se quiser uma cópia.
11. Crianças e adolescentes
A área do paciente e a compra de cursos são para maiores de 18 anos. Quando o paciente é criança ou adolescente, o atendimento acontece com o pai, a mãe ou o responsável legal, e os dados são tratados no melhor interesse do paciente (LGPD, art. 14).
A área do paciente não é aberta para menores de 18 anos: os documentos deles são entregues ao responsável legal pela recepção.
Para dados de crianças, qualquer uso que dependa de consentimento só acontece com o consentimento específico de um dos pais ou do responsável legal (LGPD, art. 14, § 1º).
12. Links para outros sites
O site tem links para serviços de terceiros, como o WhatsApp. Ao sair do site, vale a política de privacidade de cada serviço.
13. Mudanças nesta política
Podemos atualizar esta política. A versão e a data ficam no topo. Se mudarmos a finalidade, a forma ou a duração do tratamento, o controlador ou com quem compartilhamos os dados, avisaremos com destaque na área do paciente e por e-mail antes de a mudança valer (LGPD, art. 8º, § 6º). Quando o tratamento depende do seu consentimento, você pode revogá-lo se não concordar. As versões anteriores ficam guardadas: peça ao encarregado se quiser consultá-las.
14. Fale conosco
- Encarregado: Dr. Elias Jorge Fadel Junior · contato@dreliasfadel.com
- Consultório: contato@dreliasfadel.com · WhatsApp (16) 99168-7403 · Av. São Geraldo, 855, Centro, CEP 14801-210, Araraquara/SP
- Agência Nacional de Proteção de Dados: www.gov.br/anpd