Política de Privacidade

Versão de 24/09/2026

Cuidar dos seus dados é parte de cuidar de você. Esta página explica, de forma simples, o que fazemos com as informações que você nos envia por este site ou pelo formulário dos nossos anúncios no Facebook e no Instagram, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável pelos seus dados

O responsável (a quem a lei chama de “controlador”) é Dr. Diego Luiz Pontes Espíndola (CNPJ nº 37.323.745/0001-00), médico responsável pelo consultório (CRM/AL 5603 · RQE 3400), localizado no Centro Médico do Maceió Shopping, Av. Comendador Gustavo Paiva, 2990, Mangabeiras, Maceió - AL.

Para falar sobre seus dados, escreva para diegolpespindola@gmail.com.

2. Quais dados coletamos

No formulário deste site, guardamos:

• seu nome;
• seu número de WhatsApp;
• se o atendimento será particular ou por qual convênio (campo opcional);
• a mensagem que você escrever (campo opcional). Ela pode conter informações sobre a sua saúde, que a lei considera dados sensíveis. Por isso, escreva só o que quiser: os detalhes podem ficar para a consulta;
• a data e a versão desta política com a qual você concordou, e se você aceitou ou não os cookies de medição de anúncios.

Também registramos alguns dados técnicos para manter o formulário seguro: a página de onde você veio, o tipo de navegador e um código embaralhado gerado a partir do seu endereço de internet (IP), que não permite descobrir o IP original. Ele serve apenas para impedir envios em excesso.

Também guardamos de qual anúncio você veio (por exemplo, o nome da campanha). Se você clicar em “Aceitar” no aviso de cookies, guardamos ainda os códigos de clique e os cookies da Meta e do Google, para sabermos se os anúncios estão funcionando. Se escolher “Só o essencial”, guardamos apenas o nome da campanha, sem esses códigos.

No formulário dos nossos anúncios no Facebook e no Instagram (aquele que abre dentro do próprio aplicativo, sem passar por este site), guardamos:

• seu nome, seu número de WhatsApp e seu e-mail;
• as respostas que você escolher nas perguntas do formulário. Algumas perguntas podem tratar da sua saúde, e essas respostas são dados sensíveis;
• se você marcou a caixa que autoriza o uso do seu e-mail para conteúdos e anúncios (seção 3);
• a data em que você enviou o formulário, se foi pelo Facebook ou pelo Instagram e de qual anúncio você veio.

Em qualquer um dos formulários, a equipe também registra o andamento do seu atendimento (por exemplo, se a consulta foi agendada e se você compareceu) e anotações sobre o contato.

3. Para que usamos os seus dados

• Entrar em contato com você pelo WhatsApp para tratar da sua consulta.
• Organizar o atendimento e o histórico do seu contato com o consultório.
• Manter o site seguro e evitar abusos e envios automáticos.
• Medir o resultado dos nossos anúncios, somente se você clicar em “Aceitar” no aviso de cookies.
• Avisar a Meta e o Google de que você enviou o formulário, para medirmos os anúncios. Isso acontece quando você clica em “Enviar pelo WhatsApp”, mesmo que tenha escolhido “Só o essencial” nos cookies.
• Avisar a Meta quando a sua consulta for agendada e quando você comparecer, para sabermos quais anúncios trazem pacientes de fato (detalhes na seção 4).
• Somente se você marcar a caixa de autorização no formulário dos anúncios: usar o seu e-mail para mostrar a você conteúdos e anúncios do Dr. Diego Espíndola no Facebook, no Instagram e no Google, e para que essas plataformas encontrem pessoas com interesses parecidos com os de quem já é paciente.

Base legal: o seu consentimento (LGPD, art. 7º, I, e, para dados de saúde, art. 11, I). No formulário do site, você o dá ao clicar em “Enviar pelo WhatsApp”, depois de ler o aviso que fica logo acima do botão. No formulário dos anúncios, ao enviá-lo, depois de ler o aviso que aparece nele; o uso do e-mail para conteúdos e anúncios depende da caixa de autorização, que é opcional. Para a medição de anúncios com cookies, o consentimento é o que você dá ao clicar em “Aceitar” no aviso de cookies. Para o aviso de envio do formulário à Meta e ao Google, é o mesmo clique em “Enviar pelo WhatsApp”, com o aviso que aparece ao lado do botão. Você pode retirá-lo quando quiser, inclusive só a autorização do e-mail, sem afetar o seu atendimento.

4. Com quem compartilhamos

Não vendemos nem cedemos seus dados. Só usamos empresas que ajudam a manter o site e o atendimento funcionando, que tratam os dados em nosso nome:

• Supabase: onde os contatos são guardados, em banco de dados protegido.
• Vercel: hospedagem do site.
• WhatsApp (Meta): a conversa com o consultório acontece por lá e segue as regras do próprio aplicativo.
• Meta (Facebook e Instagram): o Pixel da Meta só funciona se você clicar em “Aceitar” nos cookies. A API de Conversões recebe o aviso de que você enviou o formulário. Servem para medir se os anúncios funcionam. O formulário dos anúncios é da própria Meta: o que você preenche nele passa por ela antes de chegar até nós e segue também a política de privacidade dela.
• Google (Analytics e Google Ads): com “Aceitar” nos cookies, para medir as visitas e os anúncios; e, ao enviar o formulário, para receber o aviso de envio, sem cookies.
• Google (Planilhas): os contatos do formulário dos anúncios passam por uma planilha protegida do Google antes de chegarem ao nosso sistema de atendimento.

Algumas dessas empresas podem armazenar dados em servidores fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

O que vai para a Meta e o Google se você aceitou os cookies: para a Meta, o seu telefone e o seu primeiro nome em formato criptografado (hash), o seu endereço de internet (IP), o tipo de navegador, os cookies dela e um aviso genérico de que você enviou o formulário. O hash impede a leitura direta dos dados, mas a Meta pode compará-lo com o cadastro dela para saber se você viu o anúncio. Para o Google, informações de navegação e o mesmo aviso genérico de envio, sem o seu nome, telefone ou mensagem.

Se você só enviou o formulário, sem aceitar os cookies: a Meta recebe, pelo nosso servidor, o seu telefone e o seu primeiro nome em formato criptografado (hash), o seu endereço de internet (IP), o tipo de navegador e o aviso genérico de envio, sem cookies nem códigos de clique. O Google recebe apenas o aviso genérico de envio, sem cookies e sem o seu nome, telefone ou mensagem. Isso acontece quando você clica em “Enviar pelo WhatsApp”, depois de ler o aviso ao lado do botão.

Quando a consulta é agendada ou você comparece: a Meta recebe, pelo nosso servidor, um aviso genérico (“Agendou” ou “Compareceu”) com o seu telefone e o seu primeiro nome em formato criptografado (hash). Se você aceitou os cookies no site, vão também os cookies da Meta. Isso vale para os contatos do site e do formulário dos anúncios.

Se você autorizou o uso do e-mail: a Meta e o Google podem receber o seu e-mail em formato criptografado (hash), dentro de listas de público, para mostrar a você conteúdos e anúncios do Dr. Diego Espíndola e para encontrar pessoas com interesses parecidos. As listas não informam por que você está nelas nem nada sobre a sua saúde. Sem essa autorização, o seu e-mail não entra nessas listas.

O que nunca vai: a mensagem que você escreve, o convênio, as respostas às perguntas do formulário dos anúncios, as anotações da equipe e qualquer informação sobre saúde, doença ou tratamento nunca são enviados por nós à Meta, ao Google ou a outra plataforma de anúncio. Como este é o site de um consultório médico, essas empresas podem saber que você visitou uma página de saúde. Por isso as suas visitas só são medidas se você aceitar os cookies; o aviso de envio do formulário é o único que acontece sem isso, e só quando você clica em enviar.

5. Cookies e anúncios

Este site usa dois tipos de armazenamento no seu navegador:

• Essenciais (sempre): lembrar se você prefere o tema claro ou escuro, a sua escolha sobre cookies (por 12 meses) e, enquanto a aba estiver aberta, o nome da campanha do anúncio que trouxe você.
• Medição de anúncios (só se você aceitar): o Pixel da Meta (cookies _fbp e _fbc), o Google Analytics e o Google Ads (cookies _ga, _ga_* e _gcl_*).

Você escolhe no aviso que aparece quando abre o site: “Aceitar” ou “Só o essencial”. O atendimento é o mesmo nos dois casos. Para mudar de ideia, use o link “Preferências de cookies” no rodapé do site. Se você tinha aceitado e passa a escolher “Só o essencial”, apagamos esses cookies do seu navegador. Atenção: “Só o essencial” impede os cookies de anúncio e a medição das suas visitas, mas não impede o aviso de envio do formulário, descrito na seção 4.

6. Por quanto tempo guardamos

Guardamos os seus dados pelo tempo necessário para atender você e cumprir obrigações legais: até 24 meses após o seu último contato com o consultório. Depois disso, eles são apagados ou anonimizados.

7. Seus direitos

Você pode pedir, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• apagar seus dados ou anonimizá-los;
• pedir uma cópia dos dados;
• saber com quem compartilhamos;
• retirar o consentimento.

Envie o pedido para diegolpespindola@gmail.com. Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos

Os dados do formulário passam por conexão segura, são guardados em banco de dados com acesso restrito e só as pessoas autorizadas do consultório podem consultá-los.

9. Este site não é para emergências

Se você está com dor forte, falta de ar, inchaço repentino ou outro sintoma grave, procure um pronto atendimento ou ligue para o SAMU (192). Não espere resposta do formulário.

10. Mudanças nesta política

Podemos atualizar esta página. Quando isso acontecer, a data e a versão no topo serão alteradas.