Política de Privacidade

1. Quem é o responsável

Responsável: Carmem Carvalho
Domicílio: Santa Cruz de Tenerife · Espanha
Atividade: Consulta particular de medicina biológica integrativa
E-mail de contato: hola@carmemcarvalho.com

Para qualquer assunto relacionado aos seus dados pessoais, escreva para esse e-mail e responderemos dentro do prazo legal aplicável.

2. Quais dados coletamos

Se você preenche o formulário, coletamos:

• Dados de contato: o seu número de telefone (WhatsApp), o seu nome e, se quiser nos informar, o seu e-mail. Para falar do seu caso, escrevemos para você por WhatsApp e fazemos uma primeira ligação; o que fazemos com o e-mail está nas seções 3 e 6.
• A sua situação: se você aceitar nos contar mais: a zona da ilha de onde você nos escreve (ou se é de fora de Tenerife), a sua faixa de idade, em quais áreas você sente incômodos (digestão, energia, mente ou corpo), se você tem ou não um diagnóstico prévio, e se já tentou outras coisas antes.
• Como você preencheu: em que etapa você está, quanto tempo levou e se houve erros.
• Dados técnicos: tipo de dispositivo, idioma do navegador, idioma da página em que você preenche o formulário, página por onde você entrou, origem da visita, e um identificador criptografado e com salt do seu IP. Nunca guardamos o seu IP em texto claro.
• O seu percurso pelo site: enquanto você navega, o seu navegador guarda localmente quais páginas e seções você viu, por quanto tempo e que parte do vídeo você reproduziu. Essa informação não sai do seu dispositivo enquanto você não enviar o formulário; ao enviá-lo, ela é anexada ao seu registro para entendermos o que foi útil para você. Se você não o enviar, ela fica no seu navegador e não a recebemos.

Mesmo que você não preencha nada, medimos de forma agregada e sem identificar você como o site é navegado. E se você aceita o aviso de cookies, são ativados além disso os serviços detalhados na Política de Cookies, incluindo a gravação da sessão.

Sobre os dados de saúde. O que perguntamos são autoclassificações gerais por áreas —«digestão», «energia»— e se existe ou não um diagnóstico prévio: não coletamos qual é esse diagnóstico, nem histórico clínico, nem laudos médicos. Ainda assim, por prudência, tratamos esses dados como dados de categoria especial do artigo 9 do RGPD: são coletados com o seu consentimento explícito, ficam mascarados nas gravações de sessão e não são compartilhados com nenhum dos provedores de publicidade da seção 6.

3. Para que os usamos

• Entrar em contato com você por WhatsApp para falar do seu caso, fazer uma primeira ligação gratuita e, se fizer sentido, propor que você entre no programa de acompanhamento.
• Se você deixou o formulário pela metade, perguntar se queria terminá-lo.
• Guardar a sua ficha no sistema de gestão de contatos (CRM) com o qual a Carmem e a sua equipe acompanham cada pessoa que entra em contato.
• Adaptar o que contamos a você à sua situação particular.
• Entender, de forma agregada, quais canais e quais conteúdos funcionam.
• Escrever para você por e-mail, se você nos deixou o seu: informação relacionada ao que você veio buscar, conteúdos e, se for o caso, os nossos serviços. Você pode cancelar a inscrição a qualquer momento, com um link em cada e-mail ou escrevendo para nós, e deixaremos de enviar sem pedir explicações.
• Medir e direcionar a nossa publicidade. O seu telefone e o seu e-mail, sempre criptografados de forma irreversível, são compartilhados com as plataformas onde anunciamos —hoje Google e Meta, e se for o caso TikTok— para saber quais campanhas funcionam e para mostrar ou deixar de mostrar anúncios a quem já nos conhece. Os detalhes, na seção 6.

Não usamos os seus dados para vendê-los, cedê-los a terceiros para os fins comerciais deles nem tomar decisões automatizadas sobre você. E nada do que você nos conta sobre a sua saúde sai daqui: o que consta na seção 6 são apenas dados de contato criptografados, nunca sintomas nem diagnósticos.

4. Com que fundamento os tratamos

• Os dados do formulário: o seu consentimento, que você dá de forma inequívoca ao clicar no botão depois de ler o aviso que o acompanha (artigo 6.1.a do RGPD). Para os dados do artigo 9 do RGPD, consentimento explícito (artigo 9.2.a).
• A medição agregada sem identificar você: o nosso interesse legítimo em entender e melhorar o nosso próprio site (artigo 6.1.f). Você pode se opor escrevendo para nós.
• Os cookies de análise e publicidade: o seu consentimento no aviso de cookies.
• O envio criptografado do seu contato às plataformas onde anunciamos (seção 6): o consentimento que você dá ao enviar o formulário, na mesma tela em que deixa o seu contato (artigo 6.1.a do RGPD). Não depende do aviso de cookies: esse aviso decide o que é executado no seu navegador, e isto sai do nosso servidor.
• A medição e a gravação de sessão feitas pelo PostHog, você aceitando ou não o aviso de cookies: o mesmo interesse legítimo do ponto anterior. Se você não aceita, nada é guardado no seu dispositivo e não é possível reconhecer você entre visitas.
• Os e-mails que enviarmos a você: o consentimento que você dá ao nos deixar o seu e-mail, tendo lido nessa mesma tela a finalidade para a qual vamos usá-lo (artigo 6.1.a do RGPD e artigo 21 da LSSI). Você pode retirá-lo quando quiser, com um link em cada e-mail ou escrevendo para nós.

Você pode retirar o seu consentimento a qualquer momento escrevendo para o e-mail da seção 1, sem que a retirada afete a licitude do tratamento anterior.

5. Por quanto tempo os conservamos

• A sua ficha: no máximo 24 meses desde a última interação com você, a menos que você peça antes a eliminação. Passado esse prazo, são eliminados ou anonimizados de forma irreversível.
• As gravações de sessão: 30 dias, e depois são apagadas automaticamente.
• A atribuição de campanha guardada no seu navegador: 90 dias.

6. Quem mais trata os seus dados

O banco de dados onde fica a sua ficha está no nosso próprio servidor, em Tenerife: nenhum provedor o hospeda.

O mesmo vale para o sistema de gestão de contatos (CRM) onde a Carmem e a sua equipe consultam a sua ficha: ele também está no nosso servidor e só a equipe tem acesso.

As mensagens de WhatsApp são enviadas a partir do nosso servidor e trafegam pela rede do WhatsApp (Meta), que as trata segundo as suas próprias condições.

Trabalhamos com os seguintes provedores, todos com contrato de operador de tratamento conforme o artigo 28 do RGPD:

• OVHcloud — hospeda o nosso servidor de backup, no Canadá (país reconhecido pela União Europeia com um nível de proteção adequado). Só entra em ação se o nosso servidor principal não responder quando você envia o formulário: guarda o seu envio criptografado, sem poder lê-lo, e o apaga assim que o entrega a nós.
• Cloudflare — entrega o site, o protege contra abusos e transporta o formulário até o nosso servidor.
• PostHog — a ferramenta com a qual entendemos como o site é usado. Dados hospedados em Frankfurt (Alemanha). Grava a sessão de todas as visitas —como você se move pela página, com o que você escreve sempre coberto— para entender o que funciona e o que não funciona. Funciona em dois modos: se você não aceita o aviso de cookies, mede e grava a sua visita sem guardar nada no seu dispositivo e sem poder reconhecer você depois; se você aceita, guarda além disso um cookie que lhe permite relacionar as suas visitas entre si. Os detalhes estão na Política de Cookies.

E as plataformas onde anunciamos, que tratam os seus dados de duas maneiras distintas: as etiquetas delas são executadas no seu navegador somente se você aceitar os cookies de análise e publicidade; e o seu contato criptografado chega a elas a partir do nosso servidor com o consentimento do formulário (explicado logo abaixo):

• Google (Google Analytics 4 e Google Ads) — medir o desempenho do site e das campanhas.
• Meta Platforms (Meta Pixel) e TikTok (TikTok Pixel) — medir o desempenho das campanhas publicitárias.

Sobre a correspondência avançada e o remarketing: Google, Meta e TikTok podem receber uma versão criptografada de forma irreversível (um resumo criptográfico) do seu telefone e do seu e-mail. Serve para duas coisas: atribuir a conversão à campanha correta quando os cookies falham, e direcionar ou deixar de direcionar anúncios a quem já nos conhece. Eles não conseguem reverter essa criptografia nem ver os seus dados em texto claro, e não recebem nada do que você nos conta sobre a sua saúde. Hoje usamos Google e Meta; TikTok só se o ativarmos. Fazemos isso a partir do nosso servidor, com o consentimento que você dá ao enviar o formulário, e não depende do que você escolher no aviso de cookies. Se você recusa esse aviso, o seu contato criptografado é usado somente para atribuir a conversão, não para direcionar anúncios a você.

As transferências para fora do Espaço Econômico Europeu são amparadas nas cláusulas contratuais padrão aprovadas pela Comissão Europeia e, onde for aplicável, no Estrutura de Privacidade de Dados UE-EUA (Data Privacy Framework).

7. Os seus direitos

A qualquer momento você pode exercer estes direitos sobre os seus dados pessoais:

• Acesso — saber quais dados temos sobre você.
• Retificação — corrigir dados inexatos.
• Exclusão — pedir que os apaguemos.
• Oposição — pedir que deixemos de tratá-los.
• Limitação — restringir o seu uso em determinadas circunstâncias.
• Portabilidade — recebê-los em um formato estruturado.
• Retirar o consentimento — a qualquer momento, sem efeitos retroativos.

Para exercê-los, escreva para hola@carmemcarvalho.com indicando claramente o seu pedido. Responderemos em um prazo máximo de um mês.

Se você considera que o tratamento dos seus dados não é adequado, pode apresentar uma reclamação à Agencia Española de Protección de Datos (www.aepd.es).

8. O formulário se salva sozinho

Para que você não perca o que escreveu se fechar a página, o formulário vai guardando as suas respostas à medida que você avança. Isso significa que, mesmo que você não chegue à última etapa, o que você tiver informado fica registrado.

Se você deixou o seu contato e não terminou, podemos escrever para perguntar se você queria continuar. Se não quiser que façamos isso, avise-nos por e-mail.

Se você escreve o seu número mas não chega a clicar no botão, nunca escrevemos para você. Sem esse clique não há consentimento, e sem consentimento não há mensagem.

9. Cookies e armazenamento local

Todos os detalhes —o que é guardado, quem o trata, quanto dura e como mudar— estão na Política de Cookies.

10. Alterações nesta política

Se modificarmos esta política de forma substancial, avisaremos você por e-mail, no endereço que nos tiver informado, se você nos deu um. A versão vigente estará sempre acessível nesta página, indicada pelo número de versão do cabeçalho.