Política de Privacidade
Última atualização: 17 de setembro de 2026
Esta Política de Privacidade descreve como a Charles Ribas Serviços Médicos Ltda. (CNPJ 44.512.848/0001-75), por meio de seu médico responsável, Dr. Charles Ribas (CRM-SP 226.458), coleta, utiliza, armazena e protege os dados pessoais de visitantes do site www.drcharlesribas.com.br e de pacientes atendidos em domicílio, em consultório ou por telemedicina, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), o Código de Ética Médica e demais normas aplicáveis.
Ao utilizar este site ou contratar os serviços aqui oferecidos, você declara estar ciente dos termos desta política.
1. Controlador dos dados
O controlador dos dados pessoais tratados por este site e nos atendimentos é:
- Razão social: Charles Ribas Serviços Médicos Ltda.
- CNPJ: 44.512.848/0001-75
- Responsável técnico: Charles Ribas dos Santos, médico, CRM-SP 226.458
- E-mail para questões de privacidade: carol@drcharlesribas.com.br
- Telefone/WhatsApp: +55 (11) 99372-3182
2. Dados pessoais coletados
2.1. Dados fornecidos por você
- Dados cadastrais: nome completo, telefone, e-mail, data de nascimento e CPF (quando necessário para receitas, recibos ou documentos fiscais).
- Endereço: para a realização de visitas domiciliares.
- Dados de familiares ou cuidadores: nome, telefone e grau de parentesco, quando o contato é feito em nome do paciente ou quando essa pessoa participa do cuidado.
- Dados de saúde: histórico médico, queixas, medicamentos em uso, exames, resumos de alta e outros documentos hospitalares, dados de peso e altura, doenças associadas e demais informações compartilhadas durante o atendimento ou por mensagem. São dados pessoais sensíveis nos termos do art. 5º, II, da LGPD.
- Dados de pagamento: os pagamentos são feitos por PIX. Recebemos o nome e o CPF ou CNPJ do pagador e o comprovante da transação, informados pela instituição financeira. Não coletamos senhas nem dados de cartão.
- Mensagens: o conteúdo das conversas por WhatsApp, incluindo textos, fotos e documentos enviados.
2.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e origem do acesso (por exemplo, anúncios do Google), por meio de cookies e tecnologias semelhantes.
- Dados de interação: cliques, rolagem e gravação anonimizada de sessão pela ferramenta Microsoft Clarity, para análise de usabilidade.
3. Finalidades do tratamento
- Prestação de serviços médicos em domicílio, em consultório e por telemedicina, incluindo agendamento, consulta, prescrição e acompanhamento;
- Acompanhamento por mensagens no WhatsApp, quando contratado ou quando necessário ao tratamento;
- Emissão de receitas, atestados, relatórios, recibos e documentos fiscais;
- Comunicação com o paciente e, quando autorizado, com familiares, cuidadores e outros médicos que o acompanham;
- Cumprimento de obrigações legais e regulatórias perante o Conselho Federal de Medicina (CFM), o Conselho Regional de Medicina do Estado de São Paulo (CREMESP), a Anvisa e a Receita Federal;
- Análise de usabilidade e desempenho do site;
- Mensuração de campanhas de publicidade, mediante consentimento;
- Prevenção a fraudes e segurança da informação.
4. Base legal
- Execução de contrato (art. 7º, V): prestação dos serviços contratados.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a").
- Tutela da saúde (art. 11, II, "f"): procedimentos realizados por profissional de saúde em benefício do titular.
- Proteção da vida ou da incolumidade física (art. 7º, VII, e art. 11, II, "e"): em situações de urgência.
- Consentimento (art. 7º, I, e art. 11, I): comunicações de marketing e cookies não essenciais.
- Legítimo interesse (art. 7º, IX): análise de usabilidade e melhoria do serviço, respeitados os direitos do titular.
5. Compartilhamento com terceiros
Seus dados podem ser compartilhados, exclusivamente para as finalidades acima, com:
- Meta Platforms (WhatsApp): comunicação, agendamento e acompanhamento por mensagens.
- Instituições financeiras: processamento de pagamentos via PIX.
- Livance: rede de consultórios onde ocorrem os atendimentos presenciais, para fins de agendamento de sala e recepção.
- Plataforma de telemedicina e prontuário eletrônico: consultas por vídeo e registro clínico.
- Plataforma de assinatura digital (ICP-Brasil): emissão de receitas e documentos médicos eletrônicos.
- Laboratórios e serviços de diagnóstico: quando você opta por coleta ou exames indicados, apenas com os dados necessários à solicitação.
- Outros profissionais de saúde que acompanham você: somente com sua autorização ou quando necessário à sua segurança.
- Netlify: hospedagem do site.
- Google LLC: Google Ads e mensuração de conversões.
- Microsoft Corporation: análise de usabilidade via Microsoft Clarity.
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Seus dados pessoais nunca serão vendidos nem cedidos para fins comerciais de terceiros.
5.1. Transferência internacional
Alguns operadores (como Meta, Google, Microsoft e Netlify) podem processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.
6. Comunicação por WhatsApp
O WhatsApp é o principal canal de agendamento e acompanhamento. As mensagens trocadas podem conter dados de saúde e são tratadas com sigilo médico. Para sua segurança:
- Use um número de uso pessoal ou de um familiar responsável e evite grupos.
- Quando um familiar ou cuidador entrar em contato em nome do paciente, poderemos confirmar a autorização do paciente antes de compartilhar informações clínicas, sempre que ele puder se manifestar.
- O WhatsApp não é canal de urgência. Em situações urgentes, ligue 192 (SAMU) ou procure um pronto-socorro.
Informações clínicas relevantes recebidas por mensagem são registradas no prontuário.
7. Sigilo médico
Todas as informações compartilhadas no atendimento são protegidas pelo sigilo profissional, conforme o Código de Ética Médica (Resolução CFM nº 2.217/2018). O prontuário eletrônico é mantido em ambiente seguro e acessado apenas pelo médico responsável técnico e por equipe autorizada, sob termo de confidencialidade.
8. Retenção dos dados
- Prontuário médico: no mínimo 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007.
- Documentos fiscais e comprovantes de pagamento: pelo prazo exigido pela legislação tributária aplicável à pessoa jurídica.
- Dados de navegação: pelo tempo necessário à finalidade, em geral até 26 meses (Google Ads) ou 90 dias (Microsoft Clarity), salvo exigência legal.
9. Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Solicitar a portabilidade dos dados;
- Solicitar a eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória, como o prontuário;
- Saber com quais entidades seus dados foram compartilhados;
- Revogar o consentimento.
Para exercer esses direitos, escreva para carol@drcharlesribas.com.br. Responderemos no prazo legal de até 15 dias.
10. Cookies
- Essenciais: necessários ao funcionamento do site.
- De análise: Microsoft Clarity, para entender como o site é utilizado.
- De marketing: Google Ads, para mensuração de campanhas e contatos pelo WhatsApp a partir do site.
Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. A desativação de alguns cookies pode afetar o funcionamento do site.
11. Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso aos sistemas clínicos, cópias de segurança e cuidado com documentos em papel durante as visitas domiciliares. Nenhum sistema é absolutamente invulnerável: em caso de incidente de segurança que possa gerar risco relevante, comunicaremos a ANPD e os titulares afetados, conforme a lei.
12. Menores de idade
Os serviços deste site são destinados a maiores de 18 anos. O tratamento de dados de menores só ocorrerá com consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização.
14. Contato e encarregado de dados (DPO)
- E-mail: carol@drcharlesribas.com.br
- Telefone/WhatsApp: +55 (11) 99372-3182
Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Veja também a política de cancelamento e reembolso.