Política de privacidade

Em resumo

• O site não tem cadastro nem formulário: ele não pede seu nome, e-mail ou telefone.
• As visitas são contadas de forma agregada, sem cookie e sem identificar ninguém.
• O mapa do Google só carrega quando você pede. Até lá, nenhum cookie de outra empresa entra no seu navegador.
• Quando você fala com a clínica por WhatsApp, telefone ou e-mail, o que você contar é usado só para responder e cuidar do seu atendimento.
• Nenhum dado é vendido nem usado para anúncios.

Quem é responsável

O site é mantido pela clínica Podoposture (Qualivita Saúde Integrada, CNPJ 30.622.754/0001-44), sob a responsabilidade de Claudia Meirelles, com endereço na Avenida Nossa Senhora de Copacabana, 928 - sala 501 - Copacabana, Rio de Janeiro - RJ. Para qualquer assunto sobre seus dados ou sobre estes textos, escreva para contatopodoposture@gmail.com.

Esse mesmo e-mail é o canal para exercer os direitos descritos mais abaixo, fazer uma reclamação ou tirar dúvidas sobre como seus dados são tratados. Quem responde é a própria responsável pela clínica.

O que é medido

Para saber se os textos do blog são lidos e como as pessoas chegam até a clínica, o site conta as visitas de forma agregada. Em cada página aberta são registrados:

• o endereço da página aberta;
• o site de onde a pessoa veio, quando ele é informado (por exemplo, o Google ou o Instagram);
• o país e o tipo de aparelho (celular, computador ou tablet);
• o navegador e o sistema do aparelho.

Essa contagem é feita pela Vercel, empresa que hospeda o site. Também usamos o Google Search Console, que informa quais buscas no Google mostraram o site e quantos cliques ele recebeu. Esses números chegam somados, sem dizer quem fez cada busca.

O que não é medido

• Não há cookie de rastreamento nem de publicidade. A visita é contada sem cookie de terceiros e sem cadastro.
• Ninguém é identificado. Na contagem de visitas não registramos nome, e-mail, telefone, endereço de IP nem o caminho que uma pessoa específica fez no site. Para não contar a mesma visita duas vezes, a Vercel calcula um código a partir do próprio acesso e o descarta em 24 horas.
• Não seguimos ninguém em outros sites, e os números não são vendidos nem usados para anúncios.
• A área em que a clínica publica os textos fica fora da contagem. O único cookie do próprio site é o de acesso a essa área, usado só pela equipe da clínica. Quem tenta entrar nela tem o endereço de IP guardado, só para segurança, em dois lugares: na contagem de tentativas de senha, que guarda cada tentativa por uma hora, e no registro das ações dessa área, que guarda as 2.000 mais recentes — nesse registro o endereço fica até sair pelas 2.000, o que pode levar bem mais de uma hora. Uma limpeza apaga as tentativas com mais de uma hora e as ações além das 2.000. Ela roda uma vez por dia pela tarefa automática do site; se a tarefa não estiver ligada, roda na primeira ação feita nessa área depois de 24 horas da última limpeza. Por isso o que já passou do prazo fica guardado até a limpeza seguinte: no máximo um dia a mais com a tarefa ligada; sem ela, até a próxima vez que essa área for usada.

O mapa do Google

Nas páginas com o endereço da clínica, o disco do mapa mostra primeiro um desenho feito com dados do OpenStreetMap, servido pelo próprio site. O Google Maps só é carregado se você tocar em “Ver no Google Maps”. A partir daí o Google recebe seu acesso e pode gravar cookies próprios, conforme a política dele. O mesmo vale para o link “Como chegar”, que abre o Google Maps fora do site. Os detalhes estão na política de cookies.

Quando você fala com a clínica

Para marcar consulta ou tirar dúvidas, o site oferece WhatsApp, telefone e e-mail. Nesses canais você decide o que enviar: normalmente nome, telefone e o motivo do contato. A clínica usa essas informações para responder e organizar o atendimento, e não as usa para propaganda sem que você peça.

Informações de saúde, como sintomas, exames e histórico, são dados sensíveis pela lei. A clínica só as trata para cuidar da sua saúde, dentro do sigilo profissional da fisioterapia. Se preferir, deixe esses detalhes para a consulta. O WhatsApp é um serviço da Meta e segue a política de privacidade dela.

Para que os dados são usados e com qual base legal

• Contagem de visitas e números de busca: entender o alcance do site e melhorar os textos. Base: legítimo interesse da clínica (art. 7º, IX, da LGPD), com dados agregados e sem identificar ninguém.
• Endereço de IP de quem tenta entrar na área da clínica: proteger o site contra tentativas de invasão. Base: legítimo interesse (art. 7º, IX).
• Mensagens enviadas por WhatsApp, telefone ou e-mail: responder e agendar a pedido de quem escreveu. Base: procedimentos preliminares a um atendimento solicitado pelo próprio titular (art. 7º, V).
• Informações de saúde contadas nesses canais ou na consulta: cuidar da saúde de quem as enviou. Base: tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “f”).

Com quem os dados são compartilhados

A clínica não vende dados. Eles passam só pelas empresas que fazem o site funcionar:

• Vercel: hospeda o site e faz a contagem de visitas;
• Neon: guarda o banco de dados do site, onde ficam os textos publicados e o registro de segurança da área da clínica, em servidores em São Paulo;
• Google: informa os números de busca (Search Console) e, se você pedir, mostra o mapa;
• Meta: dona do WhatsApp, quando você escolhe esse canal.

Fora isso, dados só são entregues a autoridades quando a lei obriga.

Transferência para fora do Brasil

A Vercel e o Google processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o art. 33 da LGPD, com as garantias contratuais de proteção de dados que esses fornecedores oferecem aos clientes.

Por quanto tempo fica guardado

A Vercel mantém os registros de visitas por até 12 meses, e o Google mantém os números de busca por 16 meses. Para comparar um ano com o outro, o site guarda um resumo por dia — quantas páginas foram abertas, de onde vieram, quais buscas trouxeram gente — sem nenhum dado de pessoa. Esse resumo é apagado depois de 3 anos.

As conversas de agendamento ficam guardadas enquanto servem ao atendimento. O que vira parte do seu registro clínico segue os prazos de guarda que as normas da fisioterapia exigem.

Seus direitos

Pela LGPD (art. 18), você pode pedir à clínica, a qualquer momento:

• a confirmação de que ela trata dados seus, e acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a informação sobre com quem seus dados foram compartilhados;
• a eliminação de dados tratados com seu consentimento, e a revogação desse consentimento.

Para pedir, escreva para contatopodoposture@gmail.com. A clínica pode pedir alguma confirmação de identidade antes de entregar dados, para não entregá-los a outra pessoa. O acesso completo é respondido em até 15 dias. Se você achar que seu pedido não foi atendido, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site só funciona com conexão criptografada (HTTPS). A área da clínica exige senha, limita tentativas seguidas e usa um cookie de acesso que o navegador não expõe a scripts e que vale por no máximo 8 horas. Nenhum sistema é invulnerável, mas, se houver um incidente que possa trazer risco a alguém, a clínica avisa as pessoas afetadas e a ANPD, como a lei pede.

Crianças e adolescentes

O site é informativo e não coleta dados de ninguém, de nenhuma idade. O agendamento de crianças e adolescentes é feito pelos pais ou responsáveis.

Mudanças neste texto

Quando o site mudar a forma de tratar dados, este texto muda junto, e a data abaixo também. Veja também os termos de uso e a política de cookies.

Dúvidas

Se quiser saber mais sobre como o site trata esses dados, fale com a clínica pela página de contato. As políticas das empresas envolvidas estão em privacidade da Vercel, privacidade da Neon e privacidade do Google.

Texto atualizado em 22 de setembro de 2026.