1. Introdução e Compromisso

A Dra. Viviane Weimer ("nós", "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de clientes, visitantes do site e profissionais que interagem com nossos serviços. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Definições

Para os fins desta política:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (nome, telefone, e-mail).
• Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual. Não coletamos dados sensíveis rotineiramente.
• Titular: pessoa natural a quem se referem os dados pessoais (você).
• Controlador: pessoa natural ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais (Dra. Viviane Weimer).
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do controlador (ex.: Firebase/Google Cloud).
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).
• Cookies: pequenos arquivos armazenados no seu navegador que permitem funcionalidades essenciais e análises anônimas de navegação.

3. Dados Coletados

Coletamos apenas os dados estritamente necessários para cada finalidade específica:

4. Finalidades do Tratamento (LGPD Art. 6º e 7º)

Seus dados são tratados com base nas seguintes hipóteses legais e finalidades:

• Consentimento (Art. 7º, I): para retorno de contato via WhatsApp, envio de informações sobre mentorias e coleta de dados de navegação.
• Execução de Contrato (Art. 7º, V): para agendamento e prestação de serviços contratados.
• Legítimo Interesse (Art. 7º, IX): para análise anônima de tráfego e melhoria do site.
• Obrigação Legal (Art. 7º, II): para cumprimento de obrigações fiscais, regulatórias e ordens judiciais, quando aplicável.

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

• Operadores de Serviço: Firebase (Google Cloud) para armazenamento de formulários e autenticação. O Firebase está sediado nos EUA e segue cláusulas contratuais padrão e certificações de segurança.
• Ferramentas de Análise: Google Analytics e Facebook Pixel — apenas quando você consente expressamente via barra de cookies.
• Autoridades Legais: mediante ordem judicial ou obrigação legal expressa.
• Profissionais Internos: acesso restrito à Dra. Viviane Weimer e equipe administrativa autorizada, sob dever de confidencialidade.

6. Transferência Internacional de Dados (LGPD Art. 33)

Utilizamos o Firebase (Google Cloud) como infraestrutura de armazenamento, cujos servidores estão localizados nos Estados Unidos. Esta transferência internacional é realizada com base em cláusulas contratuais padrão e nas certificações de segurança do Google Cloud (ISO 27001, SOC 2, SOC 3), garantindo nível de proteção adequado conforme exigido pela LGPD.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para as seguintes finalidades:

Você pode gerenciar suas preferências de cookies a qualquer momento através da barra de consentimento exibida no site ou nas configurações do seu navegador.

8. Período de Retenção

Seus dados são armazenados apenas pelo tempo necessário para cumprir as finalidades descritas:

• Dados de Contato: 24 meses após o último contato ou até solicitação de exclusão pelo titular.
• Registros de Consentimento (LGPD): 5 anos para fins de comprovação legal.
• Dados de Navegação: 26 meses (Google Analytics) ou até retirada do consentimento.

9. Seus Direitos como Titular (LGPD Art. 18)

Você possui os seguintes direitos garantidos pela LGPD:

• Confirmação da existência de tratamento — saber se tratamos seus dados.
• Acesso aos dados — solicitar uma cópia dos dados que mantemos sobre você.
• Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — solicitar a remoção de dados desnecessários ou excessivos.
• Portabilidade — receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação — solicitar a exclusão total dos seus dados tratados com consentimento.
• Revogação do consentimento — retirar seu consentimento a qualquer momento.
• Revisão de decisões automatizadas — solicitamos que eventuais decisões automatizadas sejam revisadas.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@vivianeweimer.com.br ou WhatsApp (51) 99760-6837. Responderemos em até 15 dias.

10. Segurança dos Dados

Implementamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, alteração, divulgação ou destruição:

• Criptografia em trânsito (HTTPS/TLS) e em repouso (Firebase/Firestore criptografado).
• Controle de acesso baseado em funções (RBAC) — apenas pessoas autorizadas acessam os dados.
• Autenticação de dois fatores para acesso administrativo.
• Validação e sanitização de todos os dados recebidos via formulários.
• Firewall e proteção contra ataques comuns (CSRF, XSS, injeção).
• Monitoramento contínuo e atualizações regulares de segurança.

11. Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais é a própria Dra. Viviane Weimer, que pode ser contatada para esclarecimentos sobre esta política ou para exercício dos direitos do titular:

📧 contato@vivianeweimer.com.br
📱 (51) 99760-6837
📍 Rua Henrique D'Ávila, 1010 - Med Center Pieretto, Sala 215 - São Sebastião do Caí, RS

12. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade ou na legislação. A data da última atualização é indicada no final desta página. Recomendamos a leitura periódica.

13. Legislação Aplicável e Foro

Esta política é regida pela legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Fica eleito o foro da comarca de São Sebastião do Caí, RS, para dirimir quaisquer questões decorrentes desta política.