LGPD · Lei 13.709/2018

Política de Privacidade

Atualizada em 06/10/2026.

Esta política explica como a VRM Biomedicina Estética e Saúde Integrada trata os dados pessoais de quem visita este site, fala com a clínica pelo WhatsApp ou pelo formulário e chega até aqui por um anúncio.

1. Quem é o controlador dos dados

VRM Biomedicina Estética e Saúde Integrada Ltda. (nome fantasia VRM Biomedicina Estética e Saúde Integrada), CNPJ 50.426.317/0001-62, Rua Laura, 631 — Jd. Bela Vista, Santo André/SP, CEP 09040-355. Responsável técnica: Dra. Vanessa Retondo Menchini — Biomédica CRBM 39975.

2. Quais dados tratamos

• Dados que você informa: nome e número de WhatsApp no formulário, e o procedimento de interesse; mensagens que você envia pelo WhatsApp ou telefone.
• Dados de campanha: quando você chega por um anúncio ou link de campanha, o endereço traz identificadores do clique (gclid, gbraid, wbraid), da campanha (gad_source, gad_campaignid) e parâmetros utm_*. Guardamos também a página de entrada e a hora do clique. Quando o site está ligado ao sistema de atendimento da clínica, um código curto da visita (ex.: "ref: K7M2Q") vai no fim da mensagem do WhatsApp para ligarmos a conversa ao anúncio.
• Estatísticas de visita: se você autorizar, o Google Analytics registra as páginas vistas, de onde veio a visita (busca, anúncio, link), o tipo de aparelho e de navegador, a região aproximada e os cliques no WhatsApp ou no telefone e o envio do formulário — sem nome, telefone, e-mail ou o procedimento que você informa.
• Cookies e armazenamento do navegador: descritos no item 5.

Dados de saúde da ficha de avaliação e do prontuário são tratados no atendimento presencial, sob sigilo profissional, e não são coletados por este site.

3. Para que usamos

• Responder ao seu contato e agendar a avaliação que você pediu.
• Enviar mensagens de acompanhamento sobre esse agendamento, que você pode interromper a qualquer momento.
• Medir anúncios: saber se um clique em anúncio resultou em contato, avaliação ou atendimento e informar isso ao Google Ads como conversão. Vai somente o identificador do clique (gclid, gbraid ou wbraid), a etapa, a data e um valor interno estimado — nunca nome, telefone, e-mail ou procedimento, nem mesmo criptografados (em "hash"). Contato que não veio de um clique em anúncio não gera envio nenhum.
• Estatísticas de visita: com a sua autorização, contar visitas e entender quais páginas e canais ajudam as pacientes a encontrar a clínica, em relatórios agregados do Google Analytics (item 5).
• Manter o site seguro e funcionando.

Não usamos os dados deste site para personalizar anúncios nem para remarketing: a permissão de personalização de anúncios fica sempre negada — no site e em toda conversão enviada ao Google, tanto pela integração automática quanto pelo arquivo de importação.

4. Bases legais (LGPD, art. 7º)

• Consentimento (inciso I) para os cookies de medição de anúncios e de estatísticas de visita (Google Analytics), dado no aviso de cookies — cada finalidade separadamente — e revogável a qualquer momento em "Preferências de cookies", no rodapé.
• Procedimentos preliminares a pedido do titular (inciso V) para responder e agendar o atendimento que você solicitou pelo formulário, WhatsApp ou telefone.
• Legítimo interesse (inciso IX) para registrar, de forma interna, no sistema da clínica, de qual anúncio ou campanha veio um contato e, se você não respondeu ao aviso de cookies (ou ele não era exibido), para informar ao Google Ads, só com o identificador do clique, que aquele clique virou contato ou atendimento. Você pode se opor a qualquer momento pelo canal do item 9.

Se você recusou os cookies de publicidade quando falou com a clínica pelo site, nenhuma conversão ligada ao seu clique é enviada ao Google Ads — nem pela integração automática, nem por arquivo de importação.

O interesse por um procedimento estético pode revelar informação relacionada à saúde. Por isso o procedimento que você informa no formulário ou na conversa não é compartilhado com o Google nem com outras empresas; as estatísticas de visita mostram só quais páginas do site foram vistas, sem ligá-las ao seu nome, telefone ou conta Google.

5. Cookies e tecnologias semelhantes

Usamos o Modo de Consentimento do Google (Consent Mode v2): todas as permissões começam negadas. Enquanto você não autoriza, a tag do Google pode enviar sinais sem cookies e sem identificadores de publicidade, só para contagem agregada; os cookies de anúncios e de estatística só são gravados depois do seu "sim".

Google Analytics (estatísticas de visita). Com a sua autorização em "Estatísticas de visita", o Google Analytics conta as visitas e mostra, em relatórios agregados, quais páginas foram vistas, de onde veio a visita e quantas terminaram em contato pelo WhatsApp, pelo telefone ou pelo formulário. A finalidade é só essa: entender o uso do site para melhorá-lo. A base legal é o seu consentimento (LGPD, art. 7º, I). O Google Signals fica desligado e a personalização de anúncios, negada: essas estatísticas não alimentam anúncios nem remarketing, e não enviamos ao Google Analytics nome, telefone, e-mail, o procedimento que você informa nem identificador de usuário. Os dados de cada visita ficam no Google Analytics pelo prazo de retenção da propriedade, ajustado para o mínimo disponível (2 meses); depois disso sobram só os totais agregados dos relatórios. Você pode retirar a autorização quando quiser pelo link Preferências de cookies, no rodapé: a partir daí os cookies do Google Analytics deixam de ser usados.

Você pode aceitar, recusar ou ajustar as permissões no aviso de cookies e mudar de ideia quando quiser pelo link Preferências de cookies. A escolha é pedida de novo depois de 12 meses. Também é possível apagar esses dados nas configurações do seu navegador.

6. Com quem compartilhamos

• Google (Google Ads) — medição de conversões, conforme os itens 3 e 4: só o identificador do clique, a etapa, a data e um valor interno. Toda conversão enviada, pela integração automática ou pelo arquivo de importação, informa a permissão de personalização de anúncios como negada. A permissão de uso de dados para publicidade só é informada como concedida se você aceitou os cookies de publicidade; se não respondeu ao aviso (ou navegou quando ele não era exibido), a conversão vai sem essa marcação, com base no legítimo interesse; se recusou, nada é enviado. As páginas também carregam fontes tipográficas do Google Fonts e, em algumas, o mapa do Google Maps; esses serviços recebem dados técnicos da conexão (como endereço IP) para funcionar.
• Google (Google Analytics) — estatísticas de visita, só com o seu consentimento, conforme o item 5: sem nome, telefone, e-mail, procedimento ou identificador de usuário, com o Google Signals desligado e sem uso para anúncios.
• WhatsApp (Meta) — quando você escolhe conversar por lá, a conversa segue as regras do próprio aplicativo.
• Hospedagem e ferramentas internas da clínica, que guardam os contatos para o atendimento.

Não vendemos dados pessoais. Alguns fornecedores, como o Google, podem tratar dados fora do Brasil, com as salvaguardas previstas nos arts. 33 a 36 da LGPD.

7. Por quanto tempo guardamos

• Registros de anúncio: cliques de anúncio que não viram contato são apagados em até 90 dias; dados de atribuição de contatos encerrados, em até 12 meses.
• Estatísticas de visita (Google Analytics): pelo prazo de retenção da propriedade, ajustado para 2 meses (o mínimo disponível); os relatórios guardam só totais agregados.
• Contatos (nome, telefone e conversas): pelo tempo necessário ao atendimento que você pediu e ao acompanhamento combinado; você pode pedir a eliminação a qualquer momento pelo canal do item 9.
• Pacientes: pelos prazos legais aplicáveis a registros de saúde e às obrigações fiscais.
• No seu navegador: a escolha de cookies, 12 meses; os dados de campanha, até fechar a aba (ou 90 dias, se você aceitou a medição de anúncios); os cookies do Google Analytics, até 2 anos, só se você autorizou as estatísticas de visita.

8. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento e sem cobrança:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento e oposição a tratamentos feitos com outras bases legais.

Se não ficar satisfeita com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Como falar com a clínica sobre os seus dados

O canal de atendimento ao titular é pelo WhatsApp (11) 98419-4929. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou alterar dados. Mensagens enviadas por este canal não são tratadas como contato de anúncio.

10. Segurança e alterações

O site usa conexão criptografada (HTTPS), o formulário envia os dados no corpo da requisição (nunca no endereço da página) e o acesso aos contatos é restrito à equipe da clínica. Quando esta política mudar, a data no topo será atualizada.