Política de Privacidade
Como tratamos os seus dados
Versão 1.0 — 11 de agosto de 2026
1. Quem é o responsável
O controlador dos dados tratados neste site é o Dr. Gustavo Di Giusto (CRM SP 215157), que também atua como encarregado pelo tratamento de dados pessoais (LGPD, art. 41). Contato: consulta@saude.garden.
2. Quais dados coletamos e por quê
No agendamento: nome, e-mail, telefone e data de nascimento — necessários para marcar, confirmar e conduzir a sua consulta (LGPD, art. 7º, V e art. 11, II, "f": tutela da saúde).
No formulário pré-consulta: respostas sobre sua saúde, hábitos e histórico, que passam a integrar o seu prontuário.
No mapa de estilo de vida: respostas sobre hábitos (sono, movimento, alimentação, estresse), usadas para gerar a sua devolutiva na tela. O mapa é um retrato de hábitos, não um diagnóstico.
Comunicações de conteúdo: somente se você marcar a opção correspondente — consentimento específico, separado do atendimento, e revogável a qualquer momento.
3. Registro de consentimento
Cada consentimento que você dá é registrado com data, finalidade e a versão do texto aceito. Revogar um consentimento não apaga o registro de que ele existiu — apaga a autorização dali em diante.
4. Por quanto tempo guardamos
Prontuário médico: a Resolução CFM 1.821/2007 exige guarda mínima de 20 anos a partir do último registro. Por isso, pedidos de eliminação não alcançam o prontuário — é limite legal, não escolha nossa.
Dados de contato e de funil (como o mapa de estilo de vida): mantidos enquanto houver relação ativa ou interesse legítimo, e eliminados mediante pedido.
5. Onde os dados ficam
Os dados são armazenados em banco gerenciado (Supabase) hospedado na região de São Paulo, Brasil. E-mails transacionais são enviados pela Resend, com infraestrutura de envio também em São Paulo (AWS SES sa-east-1). O site é servido pela Vercel. Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
6. Segurança
Acesso ao prontuário é restrito ao médico, com controle de permissão em nível de banco de dados (row-level security), registro de auditoria de acesso e criptografia em trânsito e em repouso. O paciente não acessa dados de outros pacientes — a restrição é estrutural, não apenas de tela.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação (com a ressalva do prontuário, item 4). Basta escrever para consulta@saude.garden. Respondemos em até 15 dias.
8. Cookies
Usamos apenas cookies estritamente necessários à sessão de login da área restrita. Não usamos cookies de publicidade nem rastreadores de terceiros.
9. Alterações
Esta política pode ser atualizada; a versão e a data no topo sempre refletem o texto vigente. Alterações relevantes serão comunicadas a quem tiver relação ativa conosco.