Esta política explica quais dados pessoais a Aurora Med Brasil coleta neste site, para que os utiliza, com quem os compartilha e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador dos dados
O controlador dos dados tratados neste site é a [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER], com sede em [PREENCHER: endereço].
Contato do encarregado pelo tratamento de dados (DPO): contato@auroramedbrasil.com.br.
2. Quais dados coletamos
2.1 Dados que você nos fornece
Ao preencher o formulário de contato desta página, coletamos:
- Nome completo
- Número de WhatsApp (com DDD)
- Especialidade profissional (dermatologia, cirurgia plástica, odontologia, biomedicina/enfermagem ou outra)
Nenhum campo do formulário pede dados de saúde, documentos, dados financeiros ou qualquer outro dado pessoal sensível na acepção do art. 5º, II da LGPD. A especialidade informada é um dado profissional, coletado apenas para direcionar o atendimento comercial ao modelo de equipamento adequado.
2.2 Dados coletados automaticamente
Quando você acessa o site, nossos servidores registram:
- Endereço IP e agente de usuário (navegador e sistema operacional);
- Data e hora do acesso e páginas visitadas;
- URL de origem (site ou anúncio que trouxe você até aqui);
- Parâmetros de campanha presentes na URL —
gclid,gbraid,wbraid,utm_source,utm_medium,utm_campaign,utm_contenteutm_term.
3. Cookies que utilizamos
Este site não usa cookies de publicidade de terceiros. Os cookies gravados são de primeira parte (definidos pelo próprio domínio) e servem para manter a sua sessão de navegação associada à campanha de origem, de modo que possamos medir quais anúncios geram contatos reais.
| Cookie | Para que serve | Duração |
|---|---|---|
_krob_sid |
Identificador da sessão de navegação. Liga o envio do formulário à visita que o originou. | 400 dias |
_krob_eid |
Identificador anônimo do visitante, gerado aleatoriamente. Não contém e não deriva de nenhum dado pessoal. | 400 dias |
_fbp |
Identificador de navegador no formato usado por plataformas de anúncio. Gerado por nós, no nosso próprio domínio. | 400 dias |
_fbc |
Registra o identificador de clique quando o acesso vem de um anúncio. Só é criado nesse caso. | 400 dias |
Você pode apagar ou bloquear cookies nas configurações do seu navegador a qualquer momento. A navegação e o envio do formulário continuam funcionando sem eles — apenas a medição de campanha fica menos precisa.
4. Para que usamos os seus dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Entrar em contato pelo WhatsApp para apresentar a linha Derma e responder às suas dúvidas | Inciso V — procedimentos preliminares relacionados a contrato do qual você é parte, a seu pedido |
| Registrar o contato no CRM e dar continuidade ao atendimento comercial | Inciso V — procedimentos preliminares a contrato |
| Medir o desempenho dos anúncios e otimizar as campanhas (conversões enviadas ao Google Ads) | Inciso IX — legítimo interesse do controlador |
| Segurança, prevenção a fraude e registro de acesso | Inciso IX — legítimo interesse / Inciso II — cumprimento de obrigação legal |
5. Com quem compartilhamos
Não vendemos seus dados. O compartilhamento se limita ao necessário para as finalidades acima:
- Google (Google Ads). Enviamos ao Google a informação de que uma conversão ocorreu, junto ao identificador de clique do anúncio. Quando dados de contato acompanham esse envio, eles seguem criptografados por hash SHA-256 — o Google não recebe seu nome ou telefone em texto legível, e o hash não pode ser revertido para o valor original.
- Cloudflare, Inc. Hospeda o site e o banco de dados, atuando como operadora sob nossas instruções.
- Plataforma de CRM. O contato é registrado no sistema utilizado pela Aurora Med para gestão do atendimento comercial, também na condição de operadora.
- WhatsApp / Meta. Ao ser direcionado para o WhatsApp, a conversa passa a ser regida também pela política de privacidade do WhatsApp. Não temos controle sobre esse tratamento.
- Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.
6. Transferência internacional
Google, Cloudflare e Meta são empresas com infraestrutura fora do Brasil. Ao utilizar esses serviços, seus dados podem ser tratados no exterior, com base no art. 33 da LGPD e nas garantias contratuais firmadas com esses fornecedores.
7. Por quanto tempo guardamos
- Dados de contato do formulário: enquanto durar a relação comercial e por até 5 anos após o último contato, prazo prescricional aplicável a pretensões de natureza comercial.
- Registros de navegação e cookies: até 400 dias, conforme a duração dos cookies descritos acima.
- Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipótese legal de guarda.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de, a qualquer momento e gratuitamente:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- opor-se a tratamento fundado em legítimo interesse;
- obter informação sobre as entidades com as quais compartilhamos seus dados.
Para exercer qualquer desses direitos, escreva para contato@auroramedbrasil.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma medida de proteção a você.
9. Segurança
O site é servido exclusivamente por HTTPS. O banco de dados é acessado apenas por processos autenticados e todas as consultas usam instruções parametrizadas. O painel interno de leads é protegido por chave de acesso e não é indexável. Dados de contato enviados a plataformas de anúncio seguem sempre com hash SHA-256 aplicado antes do envio.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da legislação.
10. Menores de idade
Este site é dirigido a profissionais de saúde habilitados. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tratamento, os dados serão eliminados.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças em nossos processos ou na legislação. A data da última atualização está sempre no topo desta página. Alterações relevantes serão comunicadas pelos canais de contato que tivermos disponíveis.
Dúvidas sobre esta política? Escreva para contato@auroramedbrasil.com.br.