Política de privacidade

Esta política explica quais dados pessoais são tratados quando você usa este site e quando fala com o consultório pelo WhatsApp, pelo telefone ou pelo e-mail. Ela segue a Lei Geral de Proteção de Dados, a Lei 13.709/2018.

A linguagem aqui é direta de propósito. Você deveria conseguir entender o que acontece com a sua informação numa leitura só.

O responsável pelo tratamento, o que a lei chama de controlador, é uma pessoa física: Dr. Rafael Sudário, cardiologista, CRM-DF 31490 · RQE 22716. Não há empresa nem pessoa jurídica por trás deste site.

Para tratar de qualquer assunto desta política, inclusive pedir acesso, correção ou exclusão dos seus dados, escreva para atendimento@drrafaelsudario.com.br.

Pouca coisa, e nada por conta própria.

• Não há formulário, cadastro nem área de login. Ler o site e os artigos do blog não exige informar nome, e-mail, telefone ou qualquer dado de saúde.
• A busca do blog não sai do seu navegador. O campo filtra a lista de artigos que já está na página. O que você digita ali não é enviado a lugar nenhum nem fica guardado.
• Registros técnicos de acesso. Como todo site, este é entregue por um serviço de hospedagem, que pode registrar dados técnicos da visita, como endereço de rede (IP), data, hora e tipo de navegador. Esses registros existem para o site funcionar e para segurança, não para identificar você nem para montar perfil de navegação.

Os dados pessoais que realmente existem chegam por outro caminho: você mandar uma mensagem. É o assunto da próxima seção.

Todo contato com o consultório acontece por esses três canais. Os botões de agendamento do site apenas abrem uma conversa no WhatsApp, já com um texto pronto. Nada é enviado antes de você tocar em enviar.

O que você escreve nessa conversa fica registrado: seu número, seu nome e o conteúdo das mensagens, incluindo o que você contar sobre a sua saúde. Quem lê é o consultório, ou seja, o médico e a secretária responsável pela triagem e pelo agendamento.

O WhatsApp é um serviço da Meta e as mensagens passam pela estrutura dela, sob a política de privacidade do próprio aplicativo, que não depende do consultório. O mesmo vale para o provedor de e-mail e para a operadora de telefonia.

Por quanto tempo a conversa fica guardada. Não há prazo fixo. As mensagens continuam no aparelho e na conta usada no atendimento enquanto forem úteis ao seu acompanhamento, e não existe exclusão automática. Preferimos dizer isso com clareza a prometer um prazo que não seria cumprido. Você pode pedir, a qualquer momento, para saber o que existe sobre você e para que a conversa seja apagada: basta escrever para atendimento@drrafaelsudario.com.br. O pedido é atendido no que a lei permite apagar, e a seção sobre guarda explica o que precisa ficar.

• Agendar e responder você. Marcar, confirmar ou remarcar a consulta e responder às suas dúvidas. Base legal: execução de contrato e procedimentos preliminares pedidos por você (art. 7º da LGPD).
• Cuidar da sua saúde. A avaliação clínica, o registro em prontuário e o acompanhamento. Base legal: tutela da saúde, em procedimento realizado por profissional de saúde (art. 11 da LGPD). Dado de saúde é dado sensível e tem proteção reforçada na lei.
• Cumprir obrigações legais. Guardar o prontuário e emitir o recibo do atendimento. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º da LGPD).
• Manter o site no ar e seguro. Funcionamento e segurança das páginas, limitado aos registros técnicos descritos acima. Base legal: legítimo interesse (art. 7º da LGPD).

Seus dados não são usados para publicidade, e a sua informação não é vendida nem cedida a ninguém para uso comercial.

A seção de localização mostra um mapa do Google incorporado, para você ver onde fica o consultório sem sair do site.

Esse mapa é carregado direto dos servidores do Google. Quando essa parte da página carrega, o Google pode receber dados da sua navegação, como o endereço de rede (IP) e informações do navegador, e gravar cookies próprios no seu aparelho, mesmo que você não interaja com o mapa. Esse tratamento é do Google e segue as regras dele, publicadas em policies.google.com/privacy (abre em nova aba).

Vale o mesmo quando você toca no link para abrir o Google Maps, no link do Instagram ou nos botões de compartilhar um artigo: a partir dali você está num serviço de terceiro, com a política de privacidade dele.

Este site não usa cookie de rastreamento nem ferramenta de análise de audiência. Não há Google Analytics, pixel de rede social, mapa de calor nem script que acompanhe o seu comportamento nas páginas. Também não há banner de consentimento, porque não existe rastreamento nosso a consentir.

As fontes, as imagens e o restante do que a página carrega vêm do próprio site. O único conteúdo de terceiro é o mapa descrito acima, que pode gravar cookies do Google no seu navegador. Se preferir evitá-los, bloqueie cookies de terceiro nas configurações do navegador: o resto do site continua funcionando.

O compartilhamento se limita ao que o atendimento exige:

• A equipe do consultório, ou seja, o médico e a secretária responsável pelo agendamento.
• Os serviços que fazem a comunicação e o site funcionarem: o aplicativo de mensagens, o provedor de e-mail, a operadora de telefonia e a empresa de hospedagem.
• Laboratórios e centros de exame, quando um exame é solicitado, sempre com o seu conhecimento.
• Autoridades, quando a lei ou uma ordem judicial obrigar.

Parte desses serviços é operada por empresas com estrutura fora do Brasil, o que significa que a informação pode ser processada em outro país.

Tudo que você conta em consulta, e o que envia por mensagem sobre a sua saúde, está protegido pelo sigilo profissional, que é dever do médico pelo Código de Ética Médica.

O prontuário tem regra própria: o Conselho Federal de Medicina define um prazo mínimo de guarda, e enquanto esse prazo correr o prontuário não pode ser apagado a pedido. As mensagens, os e-mails e os registros de contato não têm prazo definido pelo consultório, como explicado acima, e podem ser apagados quando você pedir.

Nenhum meio de comunicação é totalmente seguro, aplicativo de mensagem e e-mail inclusive. Envie por esses canais apenas o necessário, e prefira tratar do que for delicado na consulta.

A Lei Geral de Proteção de Dados garante a você o direito de:

• saber se existe algum tratamento de dado seu, e ter acesso a ele;
• corrigir dado incompleto, desatualizado ou errado;
• pedir a eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• levar os seus dados para outro profissional, o que a lei chama de portabilidade;
• saber com quem os seus dados foram compartilhados;
• revogar o consentimento, quando o tratamento depender dele;
• reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

Para exercer qualquer um deles, escreva para atendimento@drrafaelsudario.com.br. Pedimos apenas o necessário para confirmar que o pedido é seu, e respondemos pelo mesmo canal, dentro do prazo previsto em lei. Se algum pedido não puder ser atendido, como apagar um prontuário ainda dentro do prazo legal de guarda, você recebe a explicação do motivo.

Esta política muda se o site ou a forma de atendimento mudar. Quando isso acontecer, a data abaixo muda junto, e a versão publicada aqui é sempre a que vale.

Última atualização: 2 de setembro de 2026.