Política de Privacidade

Última atualização: 15 de setembro de 2026.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site e nos canais de atendimento da clínica é:

GERALDINI & LANA ALERGIA E PNEUMOLOGIA PEDIATRICA LTDA
CNPJ 65.645.008/0001-50
Av. República Argentina, 1505 — Sala 1907 — 19º andar — Ed. Union Tower
Água Verde — Curitiba/PR — CEP 80620-005
Telefone e WhatsApp: (41) 99139-7708
E-mail: contato@geraldinielana.com.br

Responsável técnico: Dr. Marcos Geraldini — CRM-PR 20811.

Esta política se aplica ao site geraldinielana.com.br e aos canais de contato da clínica: WhatsApp, telefone e e-mail.

2. Quais dados tratamos

2.1. Dados que você nos fornece

Identificação e contato: nome, telefone, e-mail, data de nascimento e, no atendimento de menores, os dados do responsável legal.
Dados de convênio: operadora e número da carteirinha, quando o atendimento for por plano de saúde.
Dados de saúde: sintomas, história clínica, alergias, medicamentos em uso, resultados de exames e histórico vacinal — informações necessárias ao atendimento médico e ao registro em prontuário.

2.2. Dados coletados automaticamente no site

Este site é estático e não possui formulários de coleta de dados. Não utilizamos cookies próprios, ferramentas de analytics nem pixels de rastreamento publicitário.

O site carrega dois recursos de terceiros, ambos por conexão segura (HTTPS):

Google Fonts — fornece as fontes tipográficas. O carregamento implica a comunicação do seu endereço IP ao servidor do fornecedor.
Google Maps — mapa incorporado apenas na página de contato, para exibir a localização do consultório. O mapa é fornecido por terceiro e está sujeito às políticas de privacidade desse fornecedor.

Adicionalmente, o servidor de hospedagem pode registrar dados técnicos de acesso, como endereço IP, data e hora, para fins de segurança e funcionamento.

2.3. Não coletamos dados de saúde por este site

Nenhuma informação clínica deve ser enviada por meio deste site. As informações de saúde são coletadas no atendimento presencial ou pelos canais de contato descritos abaixo.

3. Para que usamos os dados

Agendar, confirmar, remarcar e cancelar consultas e exames.
Prestar o atendimento médico e registrar o prontuário.
Solicitar, receber e interpretar exames complementares.
Emitir receitas, atestados, relatórios e laudos.
Faturar o atendimento junto ao convênio ou ao paciente.
Orientar sobre preparo de exames e sobre a conduta indicada.
Cumprir obrigações legais, regulatórias e do Conselho Federal de Medicina.

4. Bases legais do tratamento

O tratamento de dados pessoais comuns se apoia nas hipóteses do art. 7º da Lei 13.709/2018, notadamente:

execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) — para agendar e prestar o atendimento;
cumprimento de obrigação legal ou regulatória (art. 7º, II) — para manter prontuário e atender exigências do CFM e da legislação sanitária e fiscal;
exercício regular de direitos (art. 7º, VI);
consentimento (art. 7º, I), quando nenhuma das demais hipóteses se aplicar.

O tratamento de dados pessoais sensíveis, incluindo dados de saúde, se apoia nas hipóteses do art. 11 da Lei 13.709/2018, notadamente:

tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (art. 11, II, "f");
cumprimento de obrigação legal ou regulatória pelo controlador (art. 11, II, "a");
exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral (art. 11, II, "d");
consentimento específico e destacado do titular ou de seu responsável legal (art. 11, I), quando aplicável.

Os dados de saúde nunca são utilizados para publicidade, marketing, perfilamento comercial ou compartilhamento com terceiros com finalidade econômica.

5. Comunicação por WhatsApp

O WhatsApp é o canal principal de agendamento da clínica. Ao nos enviar uma mensagem, considere o seguinte:

Finalidade. Usamos o WhatsApp para agendar, confirmar, remarcar e cancelar atendimentos, enviar orientações de preparo de exames e responder dúvidas administrativas.
Atendimento automatizado com inteligência artificial. Parte do atendimento por WhatsApp é realizada por um assistente virtual baseado em inteligência artificial, que responde dúvidas administrativas e auxilia em agendamento, cancelamento, reagendamento e confirmação de consultas. No primeiro contato você é informado da natureza automatizada do atendimento e pode, a qualquer momento, pedir para falar com um atendente humano.
Limites do assistente virtual. O assistente não realiza diagnóstico, não interpreta exames, não prescreve nem ajusta medicamentos, não avalia gravidade de sintomas e não emite orientação clínica de qualquer natureza. Toda questão clínica é encaminhada à equipe assistencial.
Operadores envolvidos. Para viabilizar esse atendimento, o conteúdo das mensagens é processado por Meta Platforms (transporte das mensagens), Hostinger (hospedagem da automação) e Anthropic (processamento de linguagem natural), que atuam exclusivamente sob instrução da clínica e para a finalidade aqui descrita.
Revisão humana. Nos termos do art. 20 da Lei 13.709/2018, você pode solicitar revisão humana de qualquer interação com o assistente virtual.
Retenção das conversas. O histórico das mensagens é mantido por 12 meses, para comprovação de agendamentos e continuidade do atendimento, e eliminado após esse prazo. Mensagens com informação clínica pertinente são incorporadas ao prontuário e seguem o prazo de guarda deste.
Mensagens automáticas. Podemos utilizar mensagens automáticas de saudação, de ausência e de confirmação de horário. Você pode solicitar a interrupção desses envios a qualquer momento, respondendo à conversa ou escrevendo para contato@geraldinielana.com.br.
Não é canal de urgência. As mensagens são respondidas em horário comercial, de segunda a sexta. Em caso de emergência, procure o pronto-socorro ou ligue para o SAMU (192).
Conteúdo clínico. Pedimos que informações detalhadas de saúde, imagens de lesões e resultados de exames não sejam enviados por esse canal. Quando forem enviados por iniciativa do paciente, serão tratados com a mesma confidencialidade do prontuário.
Infraestrutura de terceiro. O WhatsApp é operado por empresa terceira, com infraestrutura e política de privacidade próprias, fora do controle da clínica. A clínica responde pelos dados a partir do momento em que os recebe.

6. Com quem os dados podem ser compartilhados

Os dados são acessados pelos médicos e pela equipe administrativa da clínica, no limite necessário à função de cada um. Podem ainda ser compartilhados com:

operadora de plano de saúde, exclusivamente para autorização e faturamento do atendimento realizado;
laboratórios e serviços de diagnóstico, quando houver encaminhamento para exame;
outros profissionais de saúde, mediante encaminhamento e no interesse do próprio paciente;
autoridades públicas, quando houver obrigação legal, requisição judicial ou determinação de órgão sanitário — incluindo a notificação compulsória de doenças, quando aplicável;
prestadores de serviço de tecnologia contratados pela clínica, que atuam como operadores e estão obrigados contratualmente à confidencialidade — em especial Meta Platforms Ireland Ltd. (transporte das mensagens de WhatsApp), Hostinger International Ltd. (hospedagem do site e da automação de atendimento), Anthropic PBC (processamento de linguagem natural do assistente virtual) e Stenci (sistema de gestão de agenda e prontuário eletrônico).

Não vendemos dados pessoais e não os cedemos a terceiros para fins publicitários.

7. Por quanto tempo guardamos

Prontuário médico: mantido pelo prazo mínimo de 20 (vinte) anos a contar do último registro, conforme a Resolução CFM 1.821/2007 e a legislação aplicável.
Dados de faturamento e fiscais: pelo prazo exigido pela legislação tributária.
Mensagens de agendamento (WhatsApp, e-mail): mantidas pelo tempo necessário à finalidade administrativa e ao exercício regular de direitos.
Registros técnicos de acesso ao site: mantidos pelo prazo definido pelo provedor de hospedagem, observado o Marco Civil da Internet.

Encerrado o prazo e a necessidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida. Entre elas: controle de acesso por perfil, uso de sistemas de prontuário com autenticação individual, transmissão do site por HTTPS, sigilo profissional exigido de toda a equipe e orientação interna sobre o tratamento de dados de saúde.

Nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, a clínica comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da Lei 13.709/2018.

9. Seus direitos como titular

Nos termos do art. 18 da Lei 13.709/2018, você pode solicitar a qualquer momento:

confirmação da existência de tratamento dos seus dados;
acesso aos dados que mantemos sobre você;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória;
informação sobre entidades públicas e privadas com as quais houve compartilhamento;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa;
revogação do consentimento.

Alguns direitos têm limites legais. O prontuário médico, em particular, não pode ser eliminado antes do prazo mínimo de guarda, ainda que solicitado, por se tratar de obrigação legal e regulatória do profissional e do estabelecimento de saúde.

10. Como exercer seus direitos

Envie sua solicitação para contato@geraldinielana.com.br ou pelo telefone (41) 99139-7708, identificando-se e descrevendo o pedido. Responderemos no menor prazo possível, observados os prazos legais.

Para proteger o sigilo médico, pedidos de acesso a dados de saúde podem exigir confirmação de identidade. No caso de menores de idade, o pedido deve ser feito pelo responsável legal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

Boa parte do nosso atendimento é pediátrico. Os dados de crianças e adolescentes são tratados em seu melhor interesse, nos termos do art. 14 da Lei 13.709/2018, sempre com a participação do responsável legal no agendamento, no atendimento e no exercício dos direitos previstos nesta política.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossos processos ou na legislação. A data da última atualização aparece no topo desta página. Alterações relevantes serão comunicadas pelos canais de contato da clínica.