Política de privacidade

3. O que roda no seu navegador

Ao abrir as páginas principais do site (a página inicial e a página de patentes, em português e em inglês), carregam ferramentas de medição e de anúncios:

• Google Tag Manager e Google Analytics — medem visitas e cliques (que páginas, de onde veio, que aparelho). Empresa: Google.
• Google Ads — registra como "conversão" o clique de um paciente no botão do WhatsApp, para a clínica saber se o anúncio funcionou. Empresa: Google.
• Pixel da Meta — registra a visita e o clique de paciente no WhatsApp, para medir anúncios no Instagram e no Facebook. Empresa: Meta.

Essas ferramentas usam cookies e identificadores próprios, sob as políticas de privacidade do Google e da Meta. Elas carregam quando a página abre — hoje o site não tem banner de cookies. Para recusar: bloqueie cookies de terceiros no navegador, use uma extensão de bloqueio, ou ajuste as preferências de anúncios na sua conta Google e na sua conta Meta. Quando o site ganhar um banner, nada disso vai carregar antes do seu "sim", recusar será tão fácil quanto aceitar, e esta seção muda primeiro.

Outras coisas que o navegador busca em servidores de terceiros, e que por isso recebem o seu endereço IP: o mapa do Google (Google Maps, na página inicial) e as fontes de letra do Google Fonts (página inicial e página de patentes). As páginas do guia não carregam nenhuma dessas ferramentas — nenhum cookie de rastreamento, nenhuma medição, nenhum anúncio.

Ao clicar num botão do WhatsApp, a mensagem já vem com um código curto no fim — começa com "fg:" e diz de que página você veio e, nas páginas principais, por qual anúncio chegou, se foi o caso. Você vê o código e pode apagá-lo antes de enviar. Nas páginas principais, para montar esse código, o site guarda a origem do anúncio na memória da aba (sessionStorage), que se apaga quando você fecha o navegador.

O site é hospedado na Cloudflare, que recebe o endereço IP de quem acessa para entregar as páginas e protegê-las contra ataques, pelos prazos da própria Cloudflare.

4. Quando você fala com a clínica pelo WhatsApp ou por e-mail — e manda o seu exame

A conversa é com o WhatsApp e o e-mail da clínica, não com os pessoais do Dr. Fernando. O que você escreve — nome, telefone, o que está procurando e o que mandar (fotos, exames, história médica) — é usado para responder, orientar e, se for o caso, marcar a consulta.

• O caminho real de uma mensagem de WhatsApp, porque não é o que o cadeado sugere: ela viaja criptografada entre o seu celular e os servidores do WhatsApp. De lá, é entregue à conta da clínica, que está ligada ao sistema de atendimento da clínica, o Kommo (QSOFT LLC, EUA), onde fica guardada e é lida — pela equipe de atendimento da clínica e pelo cirurgião. A própria política do WhatsApp diz que uma empresa pode dar a um prestador acesso às suas mensagens, para guardá-las e administrá-las; é isso que o Kommo é para a clínica.³ Por isso a clínica não vai dizer que a conversa é criptografada do seu celular até o do cirurgião. Não é. Se preferir não mandar dado de saúde pelo WhatsApp, o e-mail funciona, e a resposta é a mesma.
• Parte do atendimento inicial no WhatsApp pode ser feita por um assistente automatizado, baseado num modelo de inteligência artificial da Anthropic (EUA), que recebe o texto das mensagens que responde, a qualquer hora. Ele explica como as coisas funcionam, pergunta o que você precisa, pode ajudar a marcar e passa a conversa para a equipe de atendimento quando você pede uma pessoa, quando manda arquivo ou quando algo não pode esperar. No horário da clínica, a equipe de atendimento acompanha as conversas dele e pode entrar a qualquer momento. Ele não lê exame, não dá opinião sobre o seu caso, não decide se você é candidato e não decide preço: tudo o que é clínico é respondido pelo cirurgião. Se quiser falar com uma pessoa, diga; se achar que o assistente errou algo sobre você, peça revisão humana — você terá.
• O seu exame. Mande pelo WhatsApp ou por e-mail — arquivo grande de tomografia, pelo link que a clínica de imagem lhe dá ou um que você crie. Os arquivos ficam em computadores em Blumenau — o do cirurgião e o da clínica —, não em serviço de armazenamento em nuvem; a mensagem que os trouxe fica no serviço por onde chegou (WhatsApp, pelo Kommo, ou e-mail). Dado de saúde é tratado para cuidar da sua saúde, por profissional de saúde — a base que a lei reserva a isso. Se o cirurgião ler o exame, essa leitura vira registro clínico, e a lei manda guardá-lo por 20 anos.⁴

5. O que dá à clínica o direito de usar os dados (as "bases legais")

• Medição de visitas e de anúncios (seção 3): interesse legítimo da clínica em saber se o site e os anúncios funcionam, com a possibilidade de você recusar.
• Sua conversa e o atendimento (seção 4): as providências que você pediu antes de uma consulta e, se virar paciente, o contrato de tratamento.
• Exames e história médica: tutela da saúde, em procedimento feito por profissional de saúde (LGPD, art. 11, II, "f").¹
• Registro clínico e documentos fiscais: obrigação legal.
• A clínica não manda marketing para quem escreveu: fala só do assunto que você trouxe. Qualquer coisa além disso precisaria de um "sim" seu, separado.

6. Com quem os dados são compartilhados — e para onde vão

Ninguém compra os seus dados, e eles não vão a anunciantes além das ferramentas de medição da seção 3. Toda empresa que guarda dado para a clínica está nomeada aqui, com o país:

• Google — as ferramentas de medição e de anúncios, o mapa e as fontes das páginas principais (seção 3); o e-mail da clínica (Google Workspace) e a sala de videochamada (Google Meet), trabalhando para a clínica sob o contrato dela; os dados podem ficar nos Estados Unidos.
• Meta — o Pixel da Meta nas páginas principais (seção 3) e o WhatsApp, que carrega as suas mensagens sob a política dele (WhatsApp LLC, EUA).³
• Kommo — QSOFT LLC, EUA — o sistema de atendimento da clínica: guarda as conversas do WhatsApp, em nome da clínica.⁵
• Anthropic, PBC, EUA — fornece o modelo de inteligência artificial do assistente do WhatsApp (seção 4), dos rascunhos de resposta do aplicativo FG Projects - Envio (seção 11) e de algumas ferramentas internas da clínica; recebe o texto das mensagens que o assistente responde e o que essas ferramentas recebem para trabalhar. Não usa nada disso para treinar seus modelos.
• OpenAI, EUA — fornece a inteligência artificial que o software de prontuário da clínica usa para transformar em texto as notas ditadas pelo cirurgião e para ler laudos de exame; recebe o que lhe é dado para transcrever ou ler.
• Cloudflare, EUA — hospeda este site, o assistente do WhatsApp (que guarda uma cópia de trabalho de cada conversa por 90 dias depois da última mensagem) e o software de prontuário da clínica.
• Controle Odonto — Aplicativo Sistemas Avançados Ltda., Brasil — o sistema de prontuário da clínica: se você virar paciente, o seu registro fica lá também.
• A Receita e o contador da clínica — a nota fiscal que a lei exige para o tratamento leva o seu nome, o serviço e o valor.
• Se você virar paciente: a equipe de anestesia, a Anesteclin, e — para anestesia geral — o Hospital Unimed Blumenau, com a informação clínica que o seu cuidado exige; o laboratório de prótese que faz os seus dentes, com o que precisa para fazê-los; e o seu dentista, quando você dá o contato dele à clínica.

Dados que saem do país. Várias dessas empresas guardam dados nos Estados Unidos. A lei brasileira permite essa transferência quando ela é necessária ao que você pediu ou quando você consente; para dado de saúde de quem escreve do exterior, a clínica pede consentimento específico antes do envio (versão em inglês, seção 14).¹ Nos Estados Unidos os seus dados ficam protegidos pelos contratos dessas empresas com a clínica e pela lei americana, não pela brasileira — e autoridades americanas podem, em alguns casos, exigir acesso a dados guardados lá.

7. Por quanto tempo

Depende do que aconteceu com o seu caso.

• Dados de medição e de anúncios: ficam nas ferramentas do Google e da Meta, pelos prazos de retenção delas.
• Se o cirurgião leu o seu exame ou houve consulta, essa leitura ou consulta é ato clínico, e o que ela usou — exame, história, a leitura escrita, as anotações, os seus consentimentos — é registro clínico. A lei brasileira manda guardar o registro clínico por no mínimo 20 anos a partir do último registro, com ou sem tratamento depois.⁴ Se você virar paciente, vale o mesmo para o seu prontuário inteiro.
• Se você só escreveu, e nada foi lido ou discutido clinicamente, as suas mensagens e o que você mandou são apagados 12 meses depois do último contato.
• A cópia de trabalho do assistente do WhatsApp é apagada 90 dias depois da última mensagem.

Você pode pedir para apagar antes (seção 8), exceto o registro clínico que a lei manda guardar.

8. O que você pode pedir à clínica

Qualquer um destes, a qualquer hora, de graça:¹

• confirmar se a clínica tem dados seus, e mostrá-los;
• corrigir o que estiver errado ou incompleto;
• apagar, anonimizar ou bloquear — respeitada a regra dos 20 anos do registro clínico;
• entregar os dados a você, ou a outro profissional, em formato que dê para usar;
• dizer com quem foram compartilhados;
• revogar um consentimento que você deu, daquele momento em diante;
• opor-se a um uso com que você não concorda;
• levar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Como: e-mail para atendimento@fernandogiovanella.com (assunto "Privacidade") ou o WhatsApp da clínica. A clínica confere a sua identidade antes, para que ninguém peça o seu arquivo por você, e responde em até 15 dias.

9. Como os dados são protegidos

Por medidas comuns, ditas com clareza — não com um adjetivo. Dentro da clínica, o seu registro é aberto a três pessoas: as duas profissionais da equipe de atendimento e o cirurgião. Fora dela, às empresas da seção 6, cada uma sob os próprios termos de segurança. O registro clínico tem cópia de segurança. Nenhum sistema está livre de violação. Se um incidente puder lhe causar risco real, a clínica avisa você diretamente e avisa a ANPD, no prazo que as regras brasileiras fixam: três dias úteis a partir de quando souber.⁶

10. Menores

O site e o guia são para adultos decidindo por si. Não envie exame ou história médica de menor de 18 anos sem antes falar com a clínica; pais e responsáveis escrevem primeiro.

11. O aplicativo "FG Projects - Envio"

É um programa pessoal do Dr. Fernando Giovanella, que roda só no computador dele e que só ele usa. Serve para responder, a partir da própria conta do Gmail dele, e-mails de pessoas que já escreveram para ele. Por essa parte responde Fernando Giovanella, pessoa física, como desenvolvedor e único usuário. Contato: o mesmo da seção 1.

Dados do Google que o aplicativo acessa: (a) a permissão para enviar e-mail em nome da conta dele (escopo gmail.send); (b) o endereço de e-mail da conta, usado só para confirmar que a autorização foi dada pela conta certa. Para ler a conversa que vai responder, o aplicativo usa uma autorização separada, também só do Fernando, limitada a leitura.

Como usa: envia a resposta que o Fernando escreveu ou revisou — um e-mail por vez, só depois de um clique dele, só para quem já escreveu, na mesma conversa. Não envia nada sozinho, não envia em massa, não envia a terceiros. Para preparar o rascunho, o texto da conversa pode ser processado por um modelo de inteligência artificial da Anthropic, que não o usa para treinar; o Fernando lê e edita antes de enviar.

O que não faz: não compartilha, não vende nem transfere dado de usuário do Google a ninguém; não usa para publicidade; não usa para treinar modelos de inteligência artificial; não guarda dados de quem recebe a resposta — a mensagem fica só no Gmail, como qualquer e-mail. A chave de autorização fica só no computador dele, fora de qualquer serviço de nuvem.

Uso limitado: o uso que o FG Projects - Envio faz de informações recebidas das APIs do Google, e a transferência dessas informações a qualquer outro aplicativo, seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).⁷

Revogar: a autorização pode ser removida a qualquer momento em Conta Google → Segurança → Acesso de terceiros.

12. Como você sabe se esta política mudou

A versão e a data no topo mudam, e uma linha datada aqui diz o que mudou e por quê. Se uma mudança afetar o uso de dados que você já enviou, a clínica avisa antes, pelo canal que você usou — e, onde a base era o seu consentimento, você pode revogá-lo.

Histórico de versões. Versão 1 — 22 de outubro de 2026: primeira versão desta política, para o site inteiro, o contato com a clínica e o aplicativo "FG Projects - Envio". A versão em inglês, em /en/privacy/, existe desde 8 de outubro de 2026 e traz o que só vale para quem escreve do exterior.