Política de Privacidade
Última atualização: 10 de agosto de 2026
1. Controladora
Dra. Michelle Barbosa Tiago, Cirurgiã-Dentista inscrita sob o registro profissional CRO-AP 596, com consultório na Travessa Joaquim Pinheiro Borges, 964 — Alvorada, Macapá/AP, e-mail: dramichellebarbosatiago@gmail.com.
2. Dados coletados
Ao solicitar agendamento pelo site, coletamos:
- Nome completo — identificação do paciente
- Telefone/WhatsApp — contato para confirmação, lembretes e comunicação
- E-mail (opcional) — confirmação por e-mail, se informado
- Tipo de atendimento — particular ou convênio (e qual plano)
- Observações — motivo da consulta, se informado
- Data e horário escolhidos — para agendamento
- Protocolo gerado — identificação única da solicitação
Não coletamos dados sensíveis de saúde (histórico clínico, diagnósticos, exames) pelo formulário do site.
3. Finalidade e base legal (LGPD)
| Finalidade | Base legal (Art. 7º LGPD) |
|---|---|
| Agendar consulta odontológica | Execução de contrato / procedimentos preliminares (Art. 7º, V) |
| Enviar confirmação e lembretes (WhatsApp, e-mail) | Legítimo interesse / consentimento (Art. 7º, I e IX) |
| Criar evento no Google Agenda da profissional | Execução de contrato (Art. 7º, V) |
| Notificar a profissional sobre novo agendamento | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento
Os dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais.
Compartilhamos estritamente com:
- Google Calendar (Google LLC) — para criar o evento na agenda da profissional (processador de dados)
- Formspree (Formspree Inc.) — para envio de e-mail de notificação à profissional
- WhatsApp (Meta Platforms) — apenas quando o paciente clica no botão "Enviar Confirmação" ou "Agendar via WhatsApp", abrindo o app com a mensagem pré-preenchida
Todos os processadores acima possuem cláusulas contratuais padrão de proteção de dados (DPA/SCC).
5. Retenção
- Dados de agendamento: mantidos por 5 anos após a última consulta (obrigação legal CFRO/Ética)
- Logs de acesso ao site: 30 dias
- E-mails de notificação: conforme política do Formspree
6. Seus direitos (Art. 18 LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação de tratamento e acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários/excessivos
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com consentimento (exceto se houver obrigação legal de retenção)
- Informação sobre entidades com quem compartilhamos
- Revogação do consentimento (quando aplicável)
Para exercer seus direitos, envie e-mail para dramichellebarbosatiago@gmail.comcom o assunto "LGPD - Direitos do Titular".
7. Segurança
- HTTPS/TLS 1.3 em todo o site
- Autenticação no painel administrativo (Supabase Auth + RLS)
- Chaves de API apenas no servidor (server functions), nunca no frontend
- Token secreto no Google Apps Script para impedir criação de eventos não autorizados
- Rate limiting no endpoint de agendamento (5 req/min por IP)
8. Cookies e tecnologias similares
O site usa apenas cookies estritamente necessários:
- Sessão de autenticação (Supabase) — apenas para usuários logados no painel
- Preferências de tema/idioma (localStorage)
Não usamos cookies de analytics, marketing ou rastreamento de terceiros.
9. Crianças e adolescentes
Agendamentos para menores de 18 anos devem ser feitos por responsável legal, que fornecerá seus próprios dados de contato.
10. Alterações nesta política
Esta política pode ser atualizada. A versão mais recente sempre estará disponível nesta URL. Mudanças materiais serão comunicadas via e-mail (se tivermos seu consentimento) ou aviso no site.
11. Contato do Encarregado (DPO)
Dra. Michelle Barbosa Tiago
E-mail: dramichellebarbosatiago@gmail.com
Telefone/WhatsApp: (96) 98111-1157