Política de Privacidade

1. Quem somos (Controlador)

A Mov+ Saúde Integrada, CNPJ 64.577.630/0001-06, com sede em Avenida Farmacêutico Rodolfo Albino, 276, Centro — Cantagalo/RJ, é a controladora dos dados pessoais tratados por meio do site clinicamovmais.com.br e do painel administrativo interno.

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail: clinicamovmais@gmail.com, com o assunto “LGPD — Privacidade”.

2. Quais dados coletamos e por quê

2.1 Dados dos profissionais cadastrados

Os profissionais da clínica têm seus dados exibidos publicamente no site para fins de apresentação institucional. Os dados tratados são: nome completo, foto profissional, especialidade, credencial (CRM/CREFITO/CRN etc.), telefone profissional, e-mail profissional e perfis em redes sociais (quando fornecidos voluntariamente).

Base legal: Legítimo interesse do controlador (art. 7º, IX, LGPD), para fins de apresentação institucional e exercício das atividades da clínica. O profissional é informado e autoriza o cadastro previamente.

2.2 Depoimentos enviados por pacientes e clientes

Quem deseja enviar um depoimento sobre os serviços da clínica pode fazê-lo por meio de formulário externo (Google Forms). Os dados coletados nesse formulário são: nome, texto do depoimento, avaliação (nota), serviço utilizado e cidade. Após análise, os depoimentos aprovados são publicados no site.

Base legal: Consentimento do titular (art. 7º, I, LGPD). Ao enviar o formulário, o titular autoriza expressamente a publicação.

O formulário de depoimentos é hospedado pelo Google. Ao preenchê-lo, você também fica sujeito à Política de Privacidade do Google.

2.3 Formulário de contato

O formulário de contato do site coleta nome, e-mail, telefone e mensagem. Esses dados não são armazenados em nenhum servidor da clínica: ao clicar em “Enviar”, o navegador abre o WhatsApp Business da clínica com o conteúdo pré-formatado. A partir desse ponto, o tratamento dos dados é regido pela Política de Privacidade do WhatsApp.

2.4 Dados de acesso ao painel administrativo

Os usuários com acesso ao painel administrativo possuem credenciais próprias de acesso. As senhas nunca são armazenadas em texto legível — são protegidas por criptografia. Todas as ações realizadas no painel são registradas em log interno, retido por 12 meses.

Base legal: Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX, LGPD), para fins de segurança e controle de acesso.

3. Cookies e tecnologias similares

O site utiliza apenas cookies funcionais, estritamente necessários para o seu funcionamento: um para manter a sessão autenticada dos administradores e outro para lembrar preferências de interface. Nenhum deles serve para rastrear visitantes.

O site não utiliza Google Analytics, Facebook Pixel nem qualquer outra ferramenta de rastreamento ou publicidade.

4. Compartilhamento de dados com terceiros

Para operar o site, utilizamos prestadores de serviço de hospedagem e infraestrutura tecnológica. Esses fornecedores têm acesso restrito aos dados estritamente necessários para executar suas funções e estão contratualmente obrigados a mantê-los seguros e confidenciais.

Além disso, o formulário de envio de depoimentos é operado pelo Google — ao preenchê-lo, você estará sujeito também à Política de Privacidade do Google.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou publicitários.

5. Prazo de retenção dos dados

• Dados de profissionais: mantidos enquanto o profissional estiver vinculado à clínica. Excluídos ou anonimizados em até 30 dias após o desligamento, salvo obrigação legal.
• Depoimentos aprovados: mantidos enquanto publicados. O titular pode solicitar remoção a qualquer momento.
• Depoimentos reprovados: excluídos automaticamente em até 30 dias.
• Logs de auditoria: retidos por 12 meses e então excluídos.
• Credenciais de acesso: excluídas imediatamente após o encerramento do vínculo do usuário com a clínica.

6. Seus direitos como titular (arts. 17–22, LGPD)

Você tem direito a:

• Acesso: saber quais dados seus estão sendo tratados.
• Correção: solicitar a atualização de dados incompletos ou incorretos.
• Exclusão: pedir a remoção dos seus dados, quando não houver base legal que justifique a manutenção.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar o consentimento dado anteriormente, a qualquer momento.
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
• Oposição: opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, envie um e-mail para clinicamovmais@gmail.com com o assunto “LGPD — [descreva sua solicitação]”. Responderemos em até 15 dias corridos.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo: comunicação via HTTPS/TLS, políticas de segurança de conteúdo (CSP), controle de acesso por perfil, autenticação via provedor seguro (Supabase Auth) e registro de todas as ações administrativas.

8. Menores de idade

Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o tratamento indevido de dados de um menor, os dados serão excluídos imediatamente.

9. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização sempre será exibida no topo desta página. Em caso de alterações significativas, notificaremos os titulares afetados por e-mail ou por aviso destacado no site.

10. Contato e encarregado de dados (DPO)

Responsável pelo tratamento de dados pessoais na Mov+ Saúde Integrada:

• Nome: Thaís Luz
• E-mail: clinicamovmais@gmail.com
• Telefone: (22) 98112-4187

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD).