Política de Privacidade
Este é o site profissional do Dr. Mateus Antunes Nogueira, médico, CRM-SP 97.070, cirurgião do aparelho digestivo (RQE 46345). Aqui está, em linguagem simples, o que este site coleta sobre você, por quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Versão de 22 de setembro de 2026.
1. Quem trata os seus dados
O controlador dos dados pessoais tratados neste site é o médico Dr. Mateus Antunes Nogueira, CRM-SP 97.070, Cirurgião do Aparelho Digestivo (RQE 46345), com consultório na Oxy Recovery, Av. República do Líbano, 577, Jardim Paulista, São Paulo — SP, CEP 04501-000. Controlador é quem decide como os dados são usados.
O próprio médico responde como encarregado pelo tratamento de dados (LGPD, art. 41), ou seja, é quem atende os pedidos sobre dados pessoais. Para qualquer pedido ou dúvida, fale com a recepção pelo telefone ou WhatsApp (11) 3168-0609 ou escreva para dr@mateusnogueira.com.br, informando no assunto “Privacidade”.
2. O essencial, em uma tela
- Nenhum cookie e nenhuma ferramenta de medição são ligados no seu navegador antes de você tocar em “Aceitar” no aviso de cookies. Se você recusar, ou não escolher, nada disso é ligado.
- Não há pixel de publicidade neste site. Os seus dados não são vendidos nem cedidos a anunciantes, e as ferramentas de medição ficam configuradas sem sinais de publicidade e sem personalização de anúncios.
- As páginas que você lê sobre doenças e cirurgias não são associadas ao seu nome.
- A hospedagem do site conta os acessos a cada página de forma agregada, pelos registros do servidor, sem identificar ninguém (seção 3.4).
- O formulário de avaliação só envia os seus dados depois que você marca a caixa de consentimento, e usa esses dados para uma única coisa: a recepção retornar o contato.
- Os botões de WhatsApp abrem o aplicativo da Meta com uma mensagem pré-escrita. A conversa acontece lá, com a recepção da clínica.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento (seção 7).
3. Quais dados coletamos, para quê e por quanto tempo
3.1 Formulário “Solicitar avaliação”
Na página de agendamento você pode deixar os seus dados para a recepção retornar o contato. O envio só acontece depois que você marca a caixa “Concordo que meus dados sejam usados para retorno do contato”.
| O que | Detalhe |
|---|---|
| Dados | Nome; telefone e/ou e-mail (pelo menos um); a mensagem, se você escrever; a página do site em que o formulário foi enviado; o navegador e o sistema do seu aparelho (registro técnico automático); a marcação da caixa de consentimento e a data e hora do envio. |
| Finalidade | Retornar o contato e combinar a sua avaliação com a recepção. |
| Base legal | O seu consentimento, dado ao marcar a caixa (art. 7º, I). Como um pedido de avaliação com um cirurgião pode revelar informação sobre a sua saúde, esse consentimento vale também como consentimento específico para dado sensível (art. 11, I). |
| Onde fica | Em um banco de dados da Supabase Inc., com servidores em São Paulo (Brasil). Só o médico, e quem ele autorizar para retornar o seu contato, tem acesso. O site envia os dados por conexão criptografada e não os lê de volta. |
| Por quanto tempo | Pelo tempo necessário para retornar o contato e, no máximo, 12 meses. Se você se tornar paciente, as informações do atendimento passam ao prontuário, que segue as normas do Conselho Federal de Medicina e fica fora deste site. |
Um pedido: não escreva detalhes clínicos, exames ou diagnósticos no campo de mensagem. Essas informações pertencem à consulta, onde são tratadas com o sigilo médico.
3.2 WhatsApp e telefone
Ao tocar em um botão de WhatsApp, o site abre o aplicativo com uma mensagem pré-escrita. Na página de agendamento, essa mensagem diz por onde você chegou (por exemplo, “vim pelo Instagram”); nas demais páginas, ela apenas pede informações para agendar. A conversa acontece no WhatsApp, serviço da Meta Platforms, sob a política de privacidade do WhatsApp (abre em nova aba), e é conduzida pela recepção da clínica, para atendimento e agendamento. A clínica registra por qual canal cada contato chegou, para saber quais páginas e perfis ajudam as pessoas. As conversas ficam no WhatsApp da recepção enquanto forem necessárias ao atendimento. Base legal: providências preliminares ao atendimento que você mesmo pediu (art. 7º, V) e legítimo interesse em manter o site útil (art. 7º, IX).
3.3 Medição de audiência e de erros, só depois do seu “Aceitar”
Para saber quais páginas ajudam as pessoas e para corrigir falhas, o site usa ferramentas de medição. Nenhuma delas é ligada no seu navegador antes de você tocar em “Aceitar” no aviso de cookies. A base legal é o seu consentimento (art. 7º, I). Como a lista de páginas visitadas pode indicar interesse por um tema de saúde, tratamos essa informação como dado sensível e só a medimos com o consentimento específico que você dá no aviso de cookies (art. 11, I). Você pode retirá-lo a qualquer momento (seção 5).
| Ferramenta | O que registra | Quem processa |
|---|---|---|
| Google Analytics 4 | Páginas vistas, origem da visita, tipo de aparelho e navegador, cidade e país aproximados. Também registra rolagem da página, cliques em links externos (como o do WhatsApp), downloads de ebooks e o início e o envio do formulário, sem o conteúdo digitado. O Google informa que o GA4 não guarda o endereço IP. A conta fica configurada sem sinais de publicidade e sem personalização de anúncios. Usa os cookies _ga e _ga_*. | Google LLC — política de privacidade (abre em nova aba) |
| Web Analytics da Vercel | Contagem agregada de visitas e das páginas mais vistas. Não usa cookie e não identifica o visitante. | Vercel Inc., a hospedagem deste site — política de privacidade (abre em nova aba) |
| Sentry (monitoramento de erros) | Quando uma página apresenta erro e, em uma amostra de 10% das visitas, para medir o tempo de carregamento: o endereço da página, o navegador, o sistema do aparelho e os tempos de carregamento. Não usa cookie e não recebe o seu nome. | Functional Software, Inc. (Sentry), nos Estados Unidos — política de privacidade (abre em nova aba) |
| Microsoft Clarity | Ainda não está ativo. Se for ativado, registrará mapas de calor e gravações anônimas de navegação, esta política será atualizada e ele também só será ligado após o seu “Aceitar”. | Microsoft — declaração de privacidade (abre em nova aba) |
No Google Analytics, os dados de cada visita ficam guardados por até 14 meses, prazo máximo configurável na conta do site; depois disso restam apenas relatórios com números totais. O Sentry guarda os registros de erro por até 90 dias. A Vercel guarda os números agregados pelo prazo do plano contratado. Nenhum desses registros é cruzado com o formulário ou com a conversa de WhatsApp.
3.4 Registros do servidor
Como qualquer site, este é servido por uma hospedagem, a Vercel Inc., que registra automaticamente o endereço IP, o navegador, a página pedida, a data e hora e o país de cada acesso. Esses registros servem para a segurança e o funcionamento do site e para uma contagem agregada de acessos por página e por país, sem nomes e sem cruzamento com nenhum outro dado; é dessa contagem que vem o acompanhamento semanal do site. Erros técnicos do servidor são enviados ao Sentry (Functional Software, Inc.), serviço de monitoramento de erros, apenas para corrigir falhas. Base legal: legítimo interesse (art. 7º, IX), para manter o site seguro, no ar e útil. A hospedagem mantém esses registros por período curto, conforme a sua própria política.
3.5 Preferências guardadas no seu navegador
Duas informações ficam salvas apenas no seu aparelho e nunca são enviadas a lugar nenhum: a sua escolha no aviso de cookies (consent-v1) e o tema claro ou escuro (theme). Você as apaga limpando os dados deste site no navegador. A escolha sobre cookies também pode ser desfeita pelo botão da seção 5.
3.6 Ebooks
Os ebooks são baixados livremente, sem cadastro. O download fica nos registros do servidor (seção 3.4) e, só se você tocou em “Aceitar”, é contado pelas ferramentas de medição (seção 3.3).
4. O que este site não faz
- Não usa pixel nem cookie de publicidade, nem remarketing; as ferramentas de medição ficam configuradas sem sinais de publicidade.
- Não vende, aluga nem cede os seus dados a anunciantes, planos de saúde ou qualquer terceiro para fins comerciais.
- Não cria perfis nem toma decisões automatizadas sobre você.
- Não associa a sua leitura de páginas sobre doenças e cirurgias ao seu nome. A navegação por temas de saúde é tratada como dado sensível (art. 5º, II, e art. 11) e, por isso, só é medida com o seu consentimento e nunca é cruzada com o formulário.
- Não pede dados de saúde pelo site. Diagnóstico, exames e história clínica pertencem à consulta.
5. Cookies e como mudar a sua escolha
Cookies são pequenos arquivos que o navegador guarda a pedido de um site. Este site só grava cookies de medição depois do seu “Aceitar”, e nenhum cookie de publicidade. O Web Analytics da Vercel e o Sentry não usam cookie.
| Nome | Tipo | Para quê | Duração |
|---|---|---|---|
_ga, _ga_* | Cookie de medição (Google Analytics 4), gravado só depois do seu “Aceitar” | Distinguir visitas e sessões por um código aleatório, sem o seu nome | Até 2 anos, ou menos conforme o navegador |
consent-v1 | Preferência guardada no navegador (não é cookie e não sai do seu aparelho) | Lembrar se você aceitou ou recusou a medição | Até você apagar |
theme | Preferência guardada no navegador (não é cookie) | Lembrar o tema claro ou escuro | Até você apagar |
Para mudar a sua escolha, toque no botão abaixo: a decisão guardada é apagada, os cookies de medição são removidos e o aviso aparece de novo. Você também pode bloquear cookies nas configurações do navegador ou instalar a extensão de desativação do Google Analytics (abre em nova aba).
A página de cookies traz este mesmo resumo em separado.
6. Com quem os dados são compartilhados
Os seus dados só passam pelos fornecedores necessários para o site funcionar: a Vercel Inc. (hospedagem e, com o seu consentimento, medição agregada), o Google LLC (Google Analytics 4, com o seu consentimento), a Functional Software, Inc. (Sentry, monitoramento de erros) e a Supabase Inc. (banco de dados do formulário), que tratam os dados em nome do médico, como operadores. O WhatsApp é um serviço próprio da Meta Platforms, que você escolhe usar e que segue a política de privacidade dele.
O banco de dados do formulário fica no Brasil (São Paulo). Os demais fornecedores podem tratar dados em servidores fora do Brasil, sobretudo nos Estados Unidos; essa transferência internacional segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados de cada fornecedor. Fora isso, os seus dados não são compartilhados com ninguém, exceto por obrigação legal ou ordem de autoridade competente.
7. Os seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados, isto é, uma cópia em formato que possa ser levada a outro serviço;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você não der: sem o seu “Aceitar”, o site funciona normalmente, só sem medição; sem marcar a caixa do formulário, você ainda pode falar pelo WhatsApp ou pelo telefone;
- revogação do consentimento, sem prejuízo do tratamento feito até então, e eliminação dos dados tratados com base nele;
- oposição a um tratamento feito sem o seu consentimento, como os registros do servidor, se ele descumprir a LGPD.
Basta falar com a recepção ((11) 3168-0609) ou escrever para dr@mateusnogueira.com.br. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Se entender que o seu pedido não foi atendido, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba).
8. Segurança
Todo o tráfego do site é criptografado (HTTPS). O banco de dados do formulário tem acesso restrito por credenciais e regras que bloqueiam qualquer acesso não autorizado; o site não pede dados de saúde. Ainda assim, nenhum sistema é infalível: se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, você e a ANPD serão comunicados, como determina o art. 48 da LGPD.
9. Crianças e adolescentes
Este site se dirige a adultos. Contatos em nome de crianças e adolescentes devem ser feitos pelos pais ou responsáveis, que respondem pelo consentimento.
10. Alterações desta política
Sempre que o site passar a coletar algo novo, esta página será atualizada e a data da versão, no topo, mudará. Versão atual: 22 de setembro de 2026.
Dr. Mateus Antunes Nogueira · MÉDICO: CRM-SP 97.070 · Cirurgião do Aparelho Digestivo: RQE 46345