Política de Privacidade
Esta política explica como o site institucional drleonunes.com.br trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ela cobre exclusivamente este site institucional — não se aplica ao portal de laudos médicos (laudos.drleonunes.com.br), que possui tratamento de dados de saúde próprio, com política e controles específicos para essa finalidade.
1. Controlador dos dados
Leandro Nunes Azevedo, médico, CRM 7998/ES, com endereço profissional na Rua Sergipe, 146, Praia da Costa, Vila Velha/ES, CEP 29101-400, é o controlador dos dados pessoais tratados por meio deste site. Contato do controlador e do canal de privacidade: drleonunes@drleonunes.com.br.
2. Quais dados este site coleta
Este site institucional foi projetado para coletar o mínimo possível, e não coleta dado de saúde:
| Dado | Quando | Finalidade | Base legal |
|---|---|---|---|
| Nome, e-mail e conteúdo da mensagem | Ao preencher o formulário de contato | Responder à solicitação | Execução de procedimento preliminar a pedido do titular (art. 7º, V) |
| Endereço IP e metadados técnicos de acesso | Em toda visita ao site | Segurança, prevenção a abuso, diagnóstico de falhas | Legítimo interesse (art. 7º, IX), restrito a essa finalidade |
| Resposta do desafio anti-automação (Cloudflare Turnstile) | Ao enviar o formulário de contato | Impedir envio automatizado/abusivo do formulário | Legítimo interesse (art. 7º, IX) |
O formulário de contato não pede nem deve ser usado para enviar sintomas, resultados de exame, histórico clínico ou qualquer outro dado de saúde. Mensagens com conteúdo clínico recebidas por engano são tratadas com o mesmo cuidado de um dado sensível (art. 11 da LGPD) e apagadas assim que possível após a resposta.
3. Cookies
Este site não usa cookies de rastreamento ou publicidade. Pode usar um cookie técnico estritamente
necessário emitido pelo provedor do desafio anti-automação do formulário de contato, com os atributos
Secure, HttpOnly e SameSite=Lax, válido apenas durante o envio
do formulário.
4. Compartilhamento de dados
Os dados do formulário de contato não são vendidos, alugados ou compartilhados com terceiros para fins de marketing. São processados pela infraestrutura técnica (hospedagem e proteção contra abuso) estritamente como operadores, sob instrução do controlador, e pelo e-mail profissional do controlador para responder à mensagem.
5. Retenção
Mensagens de contato são mantidas pelo tempo necessário para resolver a solicitação e por até 12 meses após o último contato, para fins de histórico de atendimento, salvo quando a lei exigir prazo diferente. Logs técnicos de acesso são mantidos pelo prazo mínimo legal aplicável a provedores de aplicação (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014): 6 meses.
6. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar, mediante contato com o canal de privacidade:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, quando aplicável;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamento;
- Revogação do consentimento, quando essa for a base legal aplicável.
Solicitações podem ser feitas por drleonunes@drleonunes.com.br. Responderemos em até 15 dias.
7. Segurança
O site é servido exclusivamente por HTTPS, com renovação automática de certificado, cabeçalhos de segurança (HSTS, CSP, X-Content-Type-Options, Referrer-Policy), proteção contra automação abusiva e limitação de taxa de requisições. Detalhes técnicos estão na página de Segurança.
8. Autoridade Nacional de Proteção de Dados
Caso não tenhamos resolvido sua solicitação de forma satisfatória, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
9. Alterações desta política
Alterações relevantes serão publicadas nesta página com a data de atualização revisada. Recomendamos revisão periódica.