Atualizada em 21 de outubro de 2026.
Esta Política explica como tratamos os dados pessoais de quem visita o site www.drastephaniemansan.com.br, fala conosco pelo WhatsApp ou agenda consultas com a Dra. Stephanie Mansan, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador dos dados
SB Mansan Serviços Médicos Ltda, CNPJ 57.246.564/0001-26, responsável pelo atendimento médico da Dra. Stephanie Mansan (CRM-SP 243253).
- Local de atendimento: Rua Vilela, 665, 8º andar (Livance), Tatuapé, São Paulo/SP.
- WhatsApp: +55 11 93335-7448
- E-mail: [email protected]
2. Quais dados tratamos
a) Ao navegar no site. O site não tem formulários e não pede dados pessoais. Usamos ferramentas de medição de audiência que registram dados técnicos de navegação: páginas visitadas, cliques nos botões de WhatsApp, origem do acesso, tipo de dispositivo e navegador, localização aproximada e endereço IP (ou parte dele). Usamos: - Google Analytics 4 (Google), que usa cookies; - Umami (umami.is), ferramenta de estatística que, segundo o fornecedor, não usa cookies; - Google Fonts, que carrega as fontes do site a partir de servidores do Google e recebe o endereço IP do visitante.
b) Ao falar conosco pelo WhatsApp. Seu número de telefone, nome do perfil, o conteúdo das mensagens, áudios, imagens e arquivos que você enviar e os horários das conversas. As mensagens podem conter informações de saúde que você decidir compartilhar.
c) Ao agendar uma consulta ou procedimento. Nome, telefone, data e horário escolhidos, serviço agendado, forma de pagamento e status do pagamento da taxa de agendamento, além de outros dados de identificação necessários ao cadastro, ao pagamento e à emissão de documentos fiscais.
d) No atendimento médico. Dados de saúde registrados no prontuário (história clínica, exames, fotos clínicas, prescrições), sob sigilo médico.
3. Atendimento automatizado no WhatsApp
Nosso WhatsApp usa a Plataforma WhatsApp Business (API oficial da Meta), contratada por meio do provedor YCloud. Parte das mensagens é respondida por um assistente virtual automatizado, que usa inteligência artificial para responder dúvidas sobre consultas, valores e horários e para fazer agendamentos.
- O assistente não faz diagnóstico nem indica tratamento. Dúvidas clínicas são passadas à equipe ou tratadas em consulta.
- A qualquer momento você pode pedir para falar com uma pessoa da equipe, e a equipe pode assumir a conversa.
- Para gerar as respostas, o texto das mensagens é processado pelo serviço de inteligência artificial Claude, da Anthropic (empresa sediada nos Estados Unidos).
- O assistente guarda um resumo do estilo de comunicação da conversa (por exemplo, preferência por mensagens curtas ou uso de emojis) apenas para adaptar o tom das respostas. Esse resumo não é usado para decisões que afetem seus direitos.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder suas mensagens, informar valores e horários | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Agendar, confirmar, lembrar e remarcar consultas | Execução de contrato (art. 7º, V) |
| Cobrar a taxa de agendamento e emitir comprovantes e notas fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Prestar o atendimento médico e manter o prontuário | Tutela da saúde, por profissional de saúde (art. 11, II, “f”) e obrigação legal/regulatória (art. 11, II, “a”) |
| Medir a audiência do site e melhorar o conteúdo | Legítimo interesse (art. 7º, IX) |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI e art. 11, II, “d”) |
Não vendemos dados pessoais e não usamos seus dados para enviar propaganda sem que você tenha iniciado o contato. Mensagens que enviarmos fora de uma conversa aberta por você (como lembretes de consulta) usam modelos aprovados pela Meta.
5. Dados de saúde e sigilo médico
Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem proteção reforçada. Todo atendimento segue o sigilo profissional previsto no Código de Ética Médica (Resolução CFM nº 2.217/2018). O prontuário segue as normas do Conselho Federal de Medicina e da Lei nº 13.787/2018. Pedimos que você não envie pelo WhatsApp exames ou informações de saúde além do necessário para o agendamento. Elas poderão ser tratadas com calma na consulta.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (operadores), na medida necessária:
- Meta Platforms (WhatsApp) e YCloud: envio e recebimento das mensagens do WhatsApp;
- Anthropic: processamento do texto das mensagens pelo assistente virtual;
- Cloudflare: hospedagem do site e do sistema do assistente virtual;
- Google: agenda de consultas (Google Agenda), Google Analytics e Google Fonts;
- Umami: estatísticas de acesso ao site;
- InfinitePay: links de pagamento da taxa de agendamento;
- Livance: reserva da sala de atendimento no Tatuapé, com os dados necessários à reserva;
- Outros prestadores de serviço necessários ao atendimento e às obrigações legais, como serviços de contabilidade e de prontuário, na medida do necessário;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais seguem o art. 33 da LGPD e os mecanismos previstos pela ANPD, como cláusulas contratuais padrão dos fornecedores.
7. Por quanto tempo guardamos
- Prontuário médico: no mínimo 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e as normas do CFM.
- Conversas do WhatsApp de quem não chegou a agendar: pelo tempo necessário ao atendimento.
- Dados de reservas não pagas: pelo tempo necessário para concluir ou cancelar a reserva.
- Dados fiscais e de pagamento: pelo prazo da legislação tributária, em geral 5 anos.
- Dados de navegação: pelo prazo configurado nas ferramentas de medição.
Depois desses prazos, os dados são apagados ou anonimizados, salvo se a lei exigir guardá-los por mais tempo.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando for essa a base; e revisão de decisões tomadas só por meio automatizado.
Alguns dados, como o prontuário, não podem ser apagados antes do prazo legal. Nesses casos explicaremos o motivo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
Para exercer seus direitos, escreva para o e-mail ou WhatsApp do item 10. Responderemos em até 15 dias.
9. Cookies
Cookies são pequenos arquivos guardados no seu navegador. O site usa:
- Cookies de medição do Google Analytics (por exemplo,
_ga e _ga_*), para contar visitas e entender
como o site é usado.
O site não usa cookies de publicidade. Você pode bloquear ou apagar cookies nas configurações do seu navegador, e o site continuará funcionando.
10. Contato e encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail [email protected]. E-mail: [email protected] WhatsApp: +55 11 93335-7448
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como acesso restrito à equipe, senhas e conexões criptografadas. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, conforme a lei.
12. Alterações
Esta Política pode ser atualizada. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo.