Política de Privacidade

A Mediclínica Vacinas Ltda respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Nesta Política explicamos, de forma transparente, como tratamos os dados de visitantes do site, pacientes e clientes corporativos, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis ao setor de saúde.

1. Quem é o controlador dos dados

O controlador, responsável pelas decisões sobre o tratamento dos seus dados, é:

• Mediclínica Vacinas Ltda — CNPJ 35.593.444/0001-62
• Unidade Taubaté: Rua Jurandir Martins Filho, 85 – Sala 302/303 (DHF LIFE), Bosque Flamboyant, Taubaté – SP, CEP: 12041-065
• Unidade Pindamonhangaba: R. Frederico Machado, 294 – São Benedito, Pindamonhangaba – SP, CEP: 12410-040
• E-mail geral: vacinas.taubate@gmail.com

2. Encarregado pelo Tratamento de Dados (DPO)

Para qualquer assunto relacionado a dados pessoais — exercer direitos, tirar dúvidas ou registrar reclamações — fale com o nosso Encarregado:

📧 privacidade@mediclinicavacinas.com.br
Responderemos às solicitações nos prazos previstos na LGPD.

3. Definições rápidas

• Dado pessoal: informação que identifica ou pode identificar uma pessoa (nome, CPF, telefone, e-mail).
• Dado pessoal sensível: dado sobre saúde, dado genético ou biométrico, entre outros. Dados de vacinação e histórico clínico são dados sensíveis.
• Titular: a pessoa a quem os dados se referem (você).
• Tratamento: qualquer operação com o dado (coleta, uso, armazenamento, compartilhamento, exclusão).
• Controlador / Operador: quem decide sobre o tratamento (nós) / quem trata em nosso nome (ex.: sistemas e fornecedores).

4. Dados que coletamos

4.1. Quando você usa o site

• Formulário de contato: nome, telefone/WhatsApp, e-mail (opcional), assunto, unidade e a mensagem que você escreve.
• Assistente virtual (chat “Sofia”): as perguntas que você digita e a resposta gerada. Registramos a interação de forma técnica (com identificadores de sessão e IP resumidos/anonimizados) para qualidade e segurança. Não peça dados de saúde no chat — ele é informativo e não substitui consulta.
• Dados de navegação e cookies: páginas visitadas, tipo de dispositivo e dados de medição. Veja a Política de Cookies.
• WhatsApp: ao nos chamar, você compartilha o número e o conteúdo da conversa, tratados conforme a política do próprio WhatsApp e esta Política.

4.2. Quando você é paciente/cliente da clínica

• Identificação e contato: nome, CPF, data de nascimento, telefone, e-mail, endereço; e, no caso de menores, dados do responsável.
• Dados de saúde (sensíveis): histórico vacinal, vacinas aplicadas (lote, data, via), informações relevantes à indicação/contraindicação de imunizantes e eventuais eventos adversos.
• Dados de pagamento e fiscais: dados necessários à cobrança e emissão de nota fiscal (não armazenamos o número completo do cartão).
• Vacinação corporativa (B2B): dados da empresa contratante e dos colaboradores vacinados, nos limites do contrato.

5. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Responder ao seu contato e agendar atendimento	Procedimentos preliminares a contrato e/ou consentimento (Art. 7, V e I)
Prestar o serviço de vacinação e manter o histórico clínico	Tutela da saúde, por profissionais de saúde (Art. 11, II, “f”)
Emitir nota fiscal e cumprir obrigações contábeis/fiscais	Cumprimento de obrigação legal/regulatória (Art. 7, II)
Enviar dados de vacinação a sistemas oficiais de saúde (RNDS/SI-PNI)	Cumprimento de obrigação legal e tutela da saúde (Art. 7, II / Art. 11, II)
Medir e melhorar o site, e veicular anúncios (cookies)	Consentimento (Art. 7, I) — você decide no banner de cookies
Segurança, prevenção a fraudes e defesa em processos	Legítimo interesse / exercício de direitos (Art. 7, IX e VI)

6. Dados de saúde (dados sensíveis)

Tratamos dados de saúde principalmente para a tutela da saúde, em procedimento realizado por profissionais de saúde, conforme o Art. 11 da LGPD. Quando a lei exigir o seu consentimento específico e destacado, ele será solicitado de forma clara. Adotamos cuidado reforçado com esses dados: acesso restrito, sigilo profissional e medidas de segurança proporcionais à sensibilidade da informação.

7. Crianças e adolescentes

A vacinação de crianças e adolescentes é feita com o acompanhamento e o consentimento de pelo menos um dos pais ou do responsável legal, sempre no melhor interesse do menor (Art. 14 da LGPD). O site não é direcionado a crianças e não coletamos intencionalmente dados de menores pela internet sem o envolvimento do responsável.

8. Com quem compartilhamos

Compartilhamos dados apenas quando necessário e com quem ajuda a prestar o serviço ou quando a lei exige:

• Órgãos públicos de saúde: Ministério da Saúde (RNDS) e Programa Nacional de Imunizações (SI-PNI), conforme obrigação sanitária.
• Operadores/fornecedores de tecnologia: hospedagem e infraestrutura (Cloudflare), banco de dados (Supabase, com servidores no Brasil), sistema de gestão da clínica e ferramentas de atendimento — sempre obrigados contratualmente a proteger os dados.
• Plataformas de publicidade/medição: Meta (Facebook/Instagram) e provedores de analytics, somente após o seu consentimento de cookies.
• Profissionais e parceiros: contabilidade, instituições financeiras (pagamentos) e, na vacinação corporativa, a empresa contratante (nos limites do contrato).
• Autoridades: quando houver requisição legal, ordem judicial ou obrigação regulatória.

Não vendemos os seus dados pessoais.

9. Transferência internacional

Alguns parceiros podem processar dados fora do Brasil (por exemplo, a Meta, para cookies de publicidade, e determinados recursos de CDN). Nesses casos, exigimos que a transferência ocorra com garantias adequadas de proteção, conforme a LGPD. Os dados clínicos e os leads do site são armazenados em infraestrutura com servidores no Brasil.

10. Cookies e tecnologias de medição

Usamos cookies essenciais (para o site funcionar) e, mediante o seu consentimento, cookies de análise e marketing (como o Pixel da Meta). Você decide no banner exibido na primeira visita e pode mudar de ideia a qualquer momento. Detalhes na Política de Cookies.

11. Por quanto tempo guardamos

• Prontuário e histórico clínico/vacinal: pelo prazo exigido pelas normas de saúde (em regra, no mínimo 20 anos a contar do último registro), conforme legislação e resoluções aplicáveis.
• Documentos fiscais: pelo prazo legal (em regra, 5 anos).
• Leads e mensagens do site: pelo tempo necessário ao atendimento e, depois, por prazo razoável para fins de defesa, após o qual são eliminados ou anonimizados.
• Registros de cookies/consentimento: conforme a Política de Cookies.

Encerrada a finalidade e os prazos legais, os dados são eliminados ou anonimizados com segurança.

12. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso por necessidade, criptografia em trânsito (HTTPS), segregação de ambientes, sigilo profissional da equipe e revisão periódica de fornecedores. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, seguimos o procedimento de comunicação aos titulares e à ANPD quando aplicável.

13. Seus direitos como titular

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade, nos termos da lei;
• Ser informado sobre com quem compartilhamos seus dados;
• Revogar o consentimento, quando o tratamento se basear nele;
• Opor-se a tratamentos em certas situações.

Para exercer qualquer direito, escreva para privacidade@mediclinicavacinas.com.br. Poderemos pedir informações para confirmar a sua identidade e proteger seus dados. Atenção: alguns dados de saúde precisam ser mantidos por exigência legal, mesmo após um pedido de exclusão.

14. Reclamação à ANPD

Se entender que seus direitos não foram atendidos, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd. Ainda assim, gostaríamos de resolver diretamente com você primeiro — fale conosco.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão sinalizadas no site.

Este documento tem natureza informativa e de transparência. Em caso de dúvida sobre como seus dados são tratados, fale com o nosso Encarregado: privacidade@mediclinicavacinas.com.br.