Política de Privacidade

1. Quem somos

Oxy Recovery Wellness & Performance, clínica médica localizada na Av. República do Líbano, 577 · Jardins · São Paulo/SP, sob direção clínica do Dr. Mateus Antunes Nogueira (CRM-SP 97.070), é a controladora dos dados pessoais coletados neste site. Para fins desta Política, utilizamos os termos "Oxy Recovery", "clínica", "nós" ou "controladora".

2. Dados que coletamos

Ao interagir com nosso site ou entrar em contato via WhatsApp, podemos coletar:

• Nome completo
• Telefone / WhatsApp
• E-mail (quando fornecido)
• Mensagem de contato e contexto da solicitação

De forma automática, também coletamos dados técnicos de navegação (endereço IP aproximado, páginas visitadas, origem do tráfego, tempo de permanência) para fins de segurança e análise agregada de audiência.

3. Finalidade do tratamento

• Responder às solicitações de contato e agendamento realizadas pelo site ou WhatsApp.
• Enviar informações clínicas e educacionais relacionadas ao protocolo de avaliação, mediante consentimento.
• Aprimorar a experiência de navegação e adequar os conteúdos ao perfil do usuário.
• Cumprir obrigações legais e regulatórias.

Seus dados não são vendidos, cedidos ou compartilhados com terceiros para fins publicitários e não são utilizados para treinar modelos de inteligência artificial de qualquer fornecedor.

4. Base legal (LGPD — Lei nº 13.709/2018)

• Consentimento (Art. 7º, I) — para envio de comunicações e contato proativo via WhatsApp.
• Legítimo interesse (Art. 7º, IX) — para segurança, prevenção a fraude e análise agregada de audiência do site.
• Cumprimento de obrigação legal (Art. 7º, II) — quando exigido por autoridade competente.

5. Operadores e compartilhamento

Para viabilizar o funcionamento do site, contratamos fornecedores de tecnologia que atuam como operadores dos dados, sob obrigação contratual de confidencialidade e conformidade com a LGPD:

• Vercel Inc. — hospedagem da página.
• WhatsApp / Meta — canal de contato e agendamento.

Nenhum desses operadores recebe dados clínicos de pacientes por meio deste site institucional.

6. Prazo de retenção

Dados de contato são mantidos enquanto houver relação ativa com a clínica e por até 24 meses após a última interação. Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 8). Logs técnicos de navegação são mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso e monitoramento contínuo. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

8. Seus direitos (Art. 18 da LGPD)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Revogação do consentimento, a qualquer momento.

Em caso de insatisfação, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado (DPO) e contato

Para exercer qualquer um dos direitos acima ou esclarecer dúvidas sobre esta Política:

10. Cookies

Utilizamos cookies técnicos essenciais para o funcionamento do site e cookies analíticos (anonimizados) para mensurar audiência. Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a experiência de navegação.

11. Alterações

Podemos atualizar esta Política para refletir mudanças na legislação ou nos nossos serviços. A versão vigente estará sempre disponível nesta página, com a data de vigência indicada no topo.