Política de Privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao site cfwellnessclub.com.br e aos serviços prestados pela Dra. Carla Ferner — Instituto Ensō, consultório de medicina preventiva, performance e longevidade localizado na Rua Sol Nascente, nº 43, 16º andar, Federação, Salvador — BA, CEP 40210-760.

A Dra. Carla Ferner é médica, imunologista e especialista em Nutrologia pela ABRAN, e atua nas áreas de nutrologia, imunologia, medicina integrativa e medicina esportiva. Nosso compromisso com a privacidade e a proteção dos seus dados pessoais é parte essencial da relação de confiança que construímos com cada paciente.

Ao utilizar nosso site, preencher formulários, solicitar agendamento via WhatsApp ou contratar nossos serviços, incluindo o CF Wellness Club, você concorda com as práticas descritas nesta Política de Privacidade.

2. Dados pessoais que coletamos

Coletamos diferentes categorias de dados pessoais, sempre com finalidade específica e base legal adequada:

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, e-mail, telefone — fornecidos ao preencher o formulário de newsletter, solicitar agendamento via WhatsApp ou entrar em contato por e-mail.
• Dados de agendamento: informações necessárias para triagem e marcação de consulta, incluindo preferências de horário e modalidade (presencial ou telemedicina).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e origem do acesso.
• Cookies: utilizamos cookies próprios e de terceiros para funcionalidades do site e análise de desempenho (detalhado na seção 7).

3. Dados sensíveis de saúde

No contexto da relação médico-paciente, a Dra. Carla Ferner pode coletar e tratar dados pessoais sensíveis, conforme definido pelo Art. 5º, II da LGPD (Lei nº 13.709/2018). Esses dados incluem:

• Histórico clínico e familiar
• Resultados de exames laboratoriais e de imagem
• Diagnósticos e hipóteses diagnósticas
• Prescrições médicas e protocolos de suplementação
• Dados de bioimpedância e biomarcadores
• Informações sobre hábitos de vida, alimentação e atividade física
• Dados relativos ao acompanhamento no CF Wellness Club

O tratamento desses dados é realizado com base no Art. 11, II, "f" da LGPD — tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Quando necessário, solicitamos seu consentimento específico, livre e informado.

Seus dados de saúde são registrados em prontuário médico, cuja guarda é obrigatória por no mínimo 20 anos após o último atendimento, conforme Resolução CFM nº 1.821/2007.

4. Finalidade e base legal do tratamento

Cada dado coletado possui uma finalidade específica e uma base legal que o justifica, conforme a LGPD:

5. Compartilhamento de dados

Seus dados pessoais não são vendidos, alugados ou compartilhados para fins comerciais ou de marketing de terceiros.

O compartilhamento pode ocorrer apenas nas seguintes situações:

• Equipe multidisciplinar: quando necessário para a condução do seu protocolo de saúde no CF Wellness Club, com profissionais vinculados ao Instituto Ensō, sob sigilo profissional.
• Prestadores de serviço: plataformas de e-mail marketing (para envio da newsletter), serviços de hospedagem do site e ferramentas de analytics — sempre com cláusulas contratuais de proteção de dados.
• Obrigação legal: quando exigido por lei, regulamentação, decisão judicial ou requisição de autoridade competente.
• Consentimento expresso: quando você autorizar expressamente o compartilhamento para uma finalidade específica.

6. Armazenamento e segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados, perdas, alterações e destruição:

• Armazenamento em servidores seguros com criptografia
• Controle de acesso restrito por credenciais individuais
• Prontuários médicos com acesso exclusivo da Dra. Carla Ferner e equipe autorizada
• Conexão segura (HTTPS/SSL) em todo o site
• Backups regulares com redundância
• Revisão periódica das práticas de segurança

Nenhum sistema é 100% infalível. Em caso de incidente de segurança que possa gerar risco ou dano relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD.

7. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias similares para garantir o funcionamento adequado e melhorar sua experiência:

7.1 Cookies essenciais

Necessários para o funcionamento básico do site. Não podem ser desativados.

7.2 Cookies de análise

Utilizamos ferramentas de analytics para entender como os visitantes interagem com o site, permitindo melhorias contínuas. Esses dados são coletados de forma agregada e anonimizada sempre que possível.

7.3 Serviços de terceiros

• Google Fonts: carregamento de fontes tipográficas. O Google pode coletar seu endereço IP ao fornecer as fontes.
• Google Maps: exibição do mapa de localização no rodapé. O Google pode coletar dados de navegação ao carregar o mapa.

Você pode gerenciar cookies através das configurações do seu navegador. A desativação de alguns cookies pode afetar funcionalidades do site.

8. Seus direitos como titular dos dados

Conforme os artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar as informações que possuímos.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários, excessivos ou em desconformidade com a LGPD.
• Portabilidade: solicitar a transferência dos seus dados a outro prestador de serviço.
• Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
• Revogação do consentimento: revogar seu consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• Oposição: opor-se ao tratamento quando realizado com base em hipótese diferente do consentimento, se houver descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@dracarla.com.br com o assunto "Direitos LGPD". Responderemos sua solicitação no prazo de até 15 dias úteis.

9. Retenção de dados

Os prazos de retenção variam conforme a natureza e a finalidade do dado:

• Prontuário médico: mínimo de 20 anos após o último registro, conforme Resolução CFM nº 1.821/2007.
• Dados de newsletter: mantidos enquanto houver seu consentimento ativo. Você pode cancelar a inscrição a qualquer momento.
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária brasileira.
• Dados de navegação: até 6 meses, ou conforme política das ferramentas de analytics utilizadas.

Após o término do prazo de retenção ou da finalidade, os dados são eliminados ou anonimizados de forma segura.

10. Dados de menores de idade

Não coletamos intencionalmente dados pessoais de menores de 18 anos através do site. Caso o atendimento médico envolva menor de idade, o tratamento de dados será realizado com o consentimento específico de pelo menos um dos pais ou responsável legal, conforme Art. 14 da LGPD.

11. Alterações nesta Política de Privacidade

Esta política pode ser atualizada periodicamente para refletir mudanças nas nossas práticas, na legislação ou em orientações da ANPD. A data da última atualização será sempre indicada no topo desta página. Recomendamos que você consulte esta política regularmente.

Alterações substanciais serão comunicadas por e-mail (para assinantes da newsletter) ou por aviso destacado no site.

12. Contato e encarregado de dados (DPO)

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

Caso entenda que o tratamento dos seus dados viola a LGPD, você tem direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.