Política de Privacidade

O responsável pelo tratamento dos dados deste site (o controlador, na linguagem da LGPD) é Audrey Almeida de Assis, médico, CRM-SP 232.881.

Para qualquer assunto desta política — inclusive pedir acesso ou exclusão dos seus dados — o canal é contato@audreyalmeida.com.br. É um e-mail lido por pessoa, não por robô.

Este site não coleta dado de saúde e não é canal de atendimento. Ele existe para conteúdo educacional dirigido a médicos, sobre uso de inteligência artificial na gestão, no marketing e na venda do próprio consultório.

A lista de médicos deste projeto nunca se mistura com prontuário ou base de pacientes. São bancos separados, em sistemas separados, por construção — não por política interna que alguém pode esquecer de seguir.

Se você é paciente e chegou aqui por engano: não escreva dado clínico neste formulário nem em resposta aos e-mails. Procure o consultório pelos canais de atendimento.

O que você digita: nome, e-mail e número de WhatsApp. Na aplicação para a mentoria, você também responde às perguntas de qualificação; o campo de contexto adicional é opcional.

O que o seu navegador conta: de onde você veio (parâmetros de campanha como utm_source, fbclid e gclid, guardados na sessão do seu navegador), qual página você abriu, e um identificador aleatório do evento — usado só para não contar a mesma ação duas vezes.

O que a hospedagem registra: endereço IP, data, hora e tipo de navegador, nos registros técnicos do servidor. É o padrão de qualquer site e serve para segurança e diagnóstico.

O que o pixel da Meta grava: cookies próprios da Meta (como _fbp) e eventos de visita e de cadastro. Detalhes na seção sobre cookies e medição.

O que o Google grava: cookies próprios do Google (como _ga) e eventos de visita e de cadastro, pelo Tag Manager e pelo Analytics. Detalhes na seção sobre cookies e medição.

Não pedimos CPF, endereço, dado bancário nem dado clínico. Se você mandar espontaneamente, o certo é não mandar.

Os dados aqui são dados pessoais comuns, não sensíveis, e as bases legais são as do art. 7º da LGPD (Lei 13.709/2018):

• Consentimento (art. 7º, I) — para te mandar os e-mails da lista. Você deu esse consentimento ao se inscrever, e pode retirar quando quiser.
• Legítimo interesse (art. 7º, IX) — para medir se o site funciona, entender de onde vêm as pessoas e evitar abuso do formulário.
• Execução de contrato (art. 7º, V) — se você virar aluno, para prestar o serviço contratado.
• Obrigação legal (art. 7º, II) — quando a lei exigir guardar registro.

O que não fazemos: vender sua lista, alugar sua lista, ou compartilhar seu contato com terceiros para eles te venderem coisas.

Só com os prestadores necessários para o site funcionar, e cada um vê apenas o que precisa:

• Servidor próprio, no Brasil (Campinas/SP) — é onde o cadastro fica guardado, em banco de dados de acesso restrito.
• Brevo (empresa francesa) — envio e registro dos e-mails da lista. Recebe nome, e-mail e telefone.
• Vercel (empresa norte-americana) — hospedagem das páginas. Registra o acesso técnico.
• Meta (empresa norte-americana) — medição de visita e de cadastro pelo pixel e pela API de Conversões, para entender o resultado de divulgação. No cadastro, recebe o seu e-mail, o seu telefone e o seu primeiro nome já criptografados (hash), além do endereço IP e do tipo de navegador.
• Google (empresa norte-americana) — Google Tag Manager e Google Analytics: medição de visita, de cadastro e de campanhas no Google, para entender o resultado de divulgação.

Transferência internacional: Brevo, Vercel, Meta e Google tratam dados fora do Brasil. A LGPD permite (art. 33), e essas empresas operam sob cláusulas contratuais de proteção de dados. O cadastro em si, a lista mestre, fica em servidor no Brasil.

Usamos três coisas, e só três:

• Armazenamento de sessão do seu navegador, para lembrar de onde você veio enquanto navega. Vai embora quando você fecha a aba e não sai do seu aparelho.
• Pixel da Meta, que grava cookies e registra visita de página, cadastro na lista e clique de saída para o YouTube.
• Google Tag Manager e Google Analytics, que gravam cookies próprios do Google (como _ga) e registram visita de página, cadastro na lista e clique de saída para o YouTube.

O que enviamos à Meta no cadastro: quando você entra na lista ou envia a aplicação, o nosso servidor avisa a Meta (pela API de Conversões) que o cadastro aconteceu. O aviso leva o seu e-mail, o seu telefone e o seu primeiro nome em hash (uma conversão irreversível, que a Meta usa só para reconhecer a mesma pessoa), mais o endereço IP e o tipo de navegador. Não enviamos o nome completo, as respostas da aplicação nem qualquer dado de saúde. A "correspondência avançada" do pixel, no navegador, continua desligada.

Para bloquear: use as preferências de anúncio da própria Meta e do Google, o bloqueio de cookies de terceiros do seu navegador, ou uma extensão de bloqueio. O site funciona inteiro sem o pixel.

Enquanto você estiver na lista, e por até 12 meses depois da última interação sua — para não te reincluir por engano. Depois disso, apagamos ou anonimizamos.

Se você pedir exclusão antes, apagamos antes. O pedido vale mais que o prazo.

Registros fiscais e contratuais de quem virar aluno seguem os prazos que a lei exige, independente disso.

O art. 18 da LGPD te dá, entre outros, o direito de: saber se tratamos seus dados, acessar o que temos, corrigir o que está errado, pedir anonimização ou exclusão, pedir portabilidade, e revogar o consentimento.

Como exercer, do jeito mais rápido: responda qualquer e-mail nosso com a palavra SAIR e você é removido da lista na mesma hora. Para qualquer outro pedido, escreva para contato@audreyalmeida.com.br.

Respondemos em até 15 dias. Não cobramos nada por isso e não pedimos justificativa.

Se você achar que o tratamento está errado, pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O banco de dados fica em servidor próprio, com acesso restrito e sem exposição pública. As chaves de integração ficam fora do código, em arquivo de segredo com permissão restrita. O site trafega em HTTPS.

Nenhuma medida elimina risco por completo — quem promete isso está mentindo. Se houver incidente de segurança relevante, comunicamos os titulares e a ANPD, como a LGPD exige (art. 48).

Se mudar, a data no topo muda. Última atualização: 5 de outubro de 2026.

Mudança que afete o que já foi coletado é avisada por e-mail para quem está na lista.