Esta política descreve como o Consultório Dorsale trata dados pessoais — inclusive dados de saúde — na prestação de serviços de fisioterapia, no relacionamento com pacientes e visitantes, em suas páginas digitais e na Biblioteca Dorsale.
1. Quem somos e a quem esta política se aplica
A controladora dos dados pessoais é DORSALE SERVIÇOS DE SAÚDE E TERAPIAS LTDA, inscrita no CNPJ sob nº 54.554.608/0001-97, com endereço na Rua Itapeva, 26, 16º andar, conjunto 1608, Bela Vista, São Paulo/SP, CEP 01332-000.
Canais institucionais: dorsalefisioterapia.com.br · dorsalefisioterapia@gmail.com · WhatsApp (11) 99840-8628.
Responsável técnico: João Márcio De Grande, fisioterapeuta, CREFITO-3 128832-F.
Esta política se aplica aos dados tratados na prestação de serviços de saúde, no agendamento e atendimento, no prontuário, no relacionamento administrativo, nos sites e páginas da Dorsale, na Biblioteca Dorsale, em formulários, na aquisição de produtos digitais e nas comunicações realizadas por e-mail, WhatsApp ou outros canais digitais.
2. Quais dados pessoais podemos tratar
Dependendo da sua relação com a Dorsale, podemos tratar as categorias abaixo:
- dados de identificação e contato, como nome, data de nascimento, CPF, telefone, e-mail, endereço e dados do responsável legal;
- dados de agendamento e atendimento, como horários, confirmações, faltas, preferências de contato e histórico de relacionamento;
- dados pessoais sensíveis de saúde, como anamnese, queixas, histórico clínico, exames, imagens, diagnósticos informados, evolução, condutas, prescrições e registros do prontuário;
- dados financeiros, contratuais e fiscais, como informações necessárias à cobrança, pagamento, reembolso e emissão de nota fiscal;
- dados relativos a compras e acesso a produtos digitais, como produto adquirido, status da transação e histórico de acesso disponibilizado pelas plataformas;
- dados de comunicação, incluindo mensagens enviadas à Dorsale, solicitações, respostas a formulários e preferências de recebimento;
- dados técnicos e de navegação, como endereço IP, dispositivo, navegador, páginas acessadas, origem da visita, cookies e identificadores semelhantes.
Não solicitamos dados de saúde em formulários de marketing, exceto a indicação opcional de motivo de interesse nos formulários de materiais educativos, mediante consentimento específico (ver seção 4).
3. Como os dados são coletados
- diretamente de você, de seu responsável legal ou de pessoa por você autorizada;
- durante o agendamento, avaliação, atendimento e acompanhamento terapêutico;
- por formulários, páginas, e-mails, WhatsApp Business, contratos e documentos enviados;
- por plataformas de venda e entrega de conteúdo digital, quando você realiza uma compra ou solicita uma amostra;
- automaticamente durante a navegação, por cookies e tecnologias semelhantes;
- de profissionais, prestadores ou fontes autorizadas, quando necessário ao cuidado e permitido pela legislação.
4. Para que utilizamos os dados e quais são as bases legais
Tratamos dados pessoais somente para finalidades determinadas, adequadas e necessárias. As principais são:
Atendimento e cuidado em saúde. Realizar avaliação, atendimento, acompanhamento, elaborar e manter prontuário e permitir a continuidade assistencial. Para dados de saúde, o tratamento ocorre principalmente com fundamento na tutela da saúde, em procedimento realizado por profissional de saúde, no cumprimento de obrigação legal ou regulatória e no exercício regular de direitos (art. 11, II, da LGPD).
Agendamento e relacionamento. Marcar, confirmar, reagendar e lembrar consultas; responder solicitações; enviar documentos ligados ao atendimento; e manter contato administrativo. As bases podem incluir procedimentos preliminares e execução de contrato, cumprimento de obrigação legal e legítimo interesse, conforme o caso (art. 7º, II, V e IX, da LGPD).
Contratação, pagamento e entrega. Processar pedidos, pagamentos, reembolsos, acesso a livros digitais e demais produtos, bem como emitir documentos fiscais. As bases são a execução de contrato e o cumprimento de obrigações legais e regulatórias.
Segurança e defesa de direitos. Prevenir fraudes, manter registros, proteger sistemas e pessoas, atender auditorias e exercer direitos em processos administrativos, judiciais ou arbitrais.
Conteúdo, relacionamento e marketing. Enviar amostras, novidades, conteúdos educativos e ofertas quando houver consentimento ou outra base legal aplicável. Você pode cancelar o recebimento a qualquer momento.
Análise e melhoria. Compreender o uso das páginas, medir desempenho, corrigir falhas e melhorar serviços e campanhas, respeitando os princípios da necessidade e da transparência.
Download de materiais educativos. Ao solicitar um guia gratuito, coletamos nome, e-mail, celular e o motivo do interesse (por exemplo, se você está com dor na coluna ou é estudante/profissional da saúde). Essa última informação pode constituir dado de saúde e é tratada com base no seu consentimento específico (art. 11, I, da LGPD), apenas para enviar o material e entrar em contato sobre o tema. O envio de outros conteúdos educativos depende de autorização separada e opcional. Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail dorsalefisioterapia@gmail.com.
Quando o consentimento for a base legal, ele será solicitado de forma destacada e poderá ser revogado pelos canais indicados nesta política. A revogação não invalida tratamentos realizados anteriormente de forma legítima.
5. Dados de saúde e prontuário
Dados de saúde recebem proteção reforçada. A Dorsale utiliza essas informações somente para finalidades assistenciais, administrativas indispensáveis ao cuidado, cumprimento de normas profissionais e legais, segurança e exercício regular de direitos.
O prontuário é mantido em ambiente digital com acesso restrito a pessoas autorizadas, em contas corporativas do Google Workspace contratadas pela Dorsale, sujeitas a aditivo de tratamento de dados celebrado com o fornecedor.
Dados clínicos não são utilizados para publicidade comportamental, criação de públicos de anúncios ou personalização de campanhas. Também não são vendidos ou comercializados.
6. Comunicações, amostras gratuitas e marketing
Podemos enviar comunicações necessárias ao atendimento, à compra ou à entrega de um conteúdo solicitado. Essas mensagens operacionais são distintas de comunicações promocionais.
Ao solicitar uma amostra gratuita ou optar por receber conteúdos e ofertas da Biblioteca Dorsale, poderemos usar seu nome, e-mail e, se informado de forma opcional, WhatsApp para realizar a entrega e manter o relacionamento. O cancelamento pode ser feito pelo link de descadastro disponível nos e-mails ou por solicitação ao canal de privacidade.
A recusa ou retirada do consentimento para marketing não impede o atendimento em saúde nem o recebimento de comunicações estritamente necessárias à execução de um serviço ou compra.
7. Cookies, análise de audiência e publicidade
Nossos sites e páginas utilizam cookies e tecnologias semelhantes. Cookies estritamente necessários viabilizam funções essenciais e segurança. Cookies de análise e publicidade ajudam a medir acessos e entender o desempenho de campanhas, por meio de ferramentas como Google Analytics, Google Ads e Meta Pixel.
A Dorsale está implementando um mecanismo de gestão de preferências de cookies. Até que ele esteja disponível, você pode controlar cookies pelas configurações do seu navegador, inclusive bloqueando ou excluindo cookies já armazenados, e pode solicitar informações adicionais pelo canal de privacidade indicado nesta política. A desativação de cookies necessários pode comprometer algumas funcionalidades.
As tecnologias de terceiros também são regidas pelos avisos de privacidade dos respectivos fornecedores.
8. Com quem os dados podem ser compartilhados
A Dorsale pode compartilhar dados na medida necessária com prestadores contratados, profissionais autorizados e autoridades competentes. Entre as soluções utilizadas ou planejadas estão:
- Google Workspace, incluindo Google Agenda e Google Drive: agendamento, colaboração e armazenamento de documentos e prontuários;
- WhatsApp Business: atendimento, lembretes e comunicação autorizada;
- Hotmart e Hotmart Send: venda, pagamento, entrega de produtos digitais, formulários e e-mail;
- ManyChat: automação de relacionamento, quando sua utilização for ativada;
- Hostinger: hospedagem de sites, páginas e recursos digitais;
- Bling: gestão administrativa e emissão de notas fiscais;
- Google Analytics, Google Ads, Meta Ads e Meta Pixel: análise de audiência e mensuração de campanhas;
- contabilidade, meios de pagamento, tecnologia, suporte, segurança e assessorias: operações indispensáveis, sob deveres de confidencialidade e proteção;
- autoridades públicas, conselhos profissionais e órgãos reguladores: cumprimento de obrigação legal, regulatória ou ordem válida.
Alguns fornecedores podem atuar como operadores da Dorsale e outros como controladores independentes em atividades próprias. Nesses casos, o tratamento também estará sujeito às políticas e aos termos do respectivo fornecedor. A Dorsale não vende dados pessoais.
9. Transferências internacionais
Alguns fornecedores de tecnologia armazenam ou processam dados fora do Brasil. Essas transferências são realizadas com fundamento nas hipóteses do art. 33 da Lei nº 13.709/2018, observadas as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados ou as cláusulas contratuais específicas constantes dos aditivos de proteção de dados firmados com cada fornecedor, conforme a Resolução CD/ANPD nº 19/2024.
Você pode solicitar informações sobre as transferências internacionais realizadas pela Dorsale por meio do canal de privacidade indicado nesta política.
10. Por quanto tempo os dados são mantidos
Os dados são conservados pelo período necessário ao cumprimento das finalidades descritas nesta política e dos prazos legais, regulatórios, fiscais, contratuais e profissionais aplicáveis.
O prontuário do paciente é conservado por, no mínimo, cinco anos contados do último registro, conforme a Resolução COFFITO nº 414/2012, podendo ser mantido por prazo superior quando necessário ao cuidado continuado, ao cumprimento de obrigação legal ou regulatória ou ao exercício regular de direitos. Documentos fiscais e contábeis seguem os prazos da legislação tributária, e registros necessários à defesa de direitos podem ser mantidos durante os respectivos prazos prescricionais.
Encerrada a finalidade e inexistindo obrigação ou autorização para conservação, os dados serão eliminados, anonimizados ou mantidos de forma bloqueada, conforme tecnicamente possível e legalmente permitido.
11. Segurança da informação
Adotamos medidas administrativas e técnicas proporcionais aos riscos, como restrição de acesso, autenticação, organização de permissões, cópias de segurança, seleção de fornecedores e orientação de pessoas autorizadas. Apesar dos esforços de proteção, nenhum ambiente digital é absolutamente imune a incidentes. Quando aplicável, incidentes relevantes serão tratados e comunicados ao titular e à Autoridade Nacional de Proteção de Dados nos termos da legislação.
12. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas a regulamentação, os segredos comercial e industrial e a viabilidade técnica;
- informações sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com base nele, quando não houver outra hipótese legal de retenção;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- petição perante a Autoridade Nacional de Proteção de Dados e demais órgãos competentes.
As solicitações são respondidas em formato simplificado de forma imediata e, quando exigirem declaração completa, no prazo de até quinze dias contados do pedido, prorrogável na forma da regulamentação aplicável aos agentes de tratamento de pequeno porte, condição em que a Dorsale se enquadra.
Para proteger o titular e evitar fraudes, poderemos solicitar informações suficientes para confirmar a identidade do requerente. Algumas solicitações poderão ser limitadas quando a conservação ou o tratamento forem necessários para cumprir deveres legais, regulatórios ou profissionais, ou para o exercício regular de direitos — é o caso, por exemplo, do prontuário, cuja guarda é obrigatória durante o prazo previsto na seção 10.
13. Crianças e adolescentes
O tratamento de dados de crianças e adolescentes é realizado sempre em seu melhor interesse.
Para crianças, assim consideradas as pessoas com menos de doze anos completos, o tratamento de dados depende de consentimento específico e em destaque dado por ao menos um dos pais ou pelo responsável legal, ressalvadas as hipóteses em que a coleta seja necessária para contatar o responsável ou para a proteção da criança, e observadas as bases legais aplicáveis ao atendimento em saúde.
A Dorsale poderá solicitar dados do responsável e comprovação de sua relação com o menor. Formulários e produtos promocionais destinados ao público geral não devem ser preenchidos por crianças sem a assistência do responsável.
14. Automação e decisões
Ferramentas digitais podem automatizar lembretes, entrega de conteúdos, segmentação de comunicações e medição de campanhas. A Dorsale não utiliza decisões exclusivamente automatizadas para definir diagnóstico, conduta terapêutica ou atendimento clínico.
15. Links e serviços de terceiros
Nossas páginas podem conter links para ambientes de terceiros, como plataformas de pagamento, redes sociais ou serviços de conteúdo. Ao acessar esses ambientes, aplicam-se também os respectivos avisos de privacidade. Recomendamos sua leitura antes do fornecimento de dados.
16. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças em serviços, ferramentas, processos ou requisitos legais. A versão vigente indicará a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
17. Contato para privacidade
Dúvidas, solicitações e pedidos relativos a dados pessoais devem ser encaminhados ao canal de atendimento ao titular da Dorsale:
dorsalefisioterapia@gmail.com
Dorsale Serviços de Saúde e Terapias Ltda · CNPJ 54.554.608/0001-97
Rua Itapeva, 26, conj. 1608 — Bela Vista, São Paulo/SP — CEP 01332-000
A Dorsale é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, disponibiliza este canal para o exercício dos direitos previstos na LGPD.
Referência normativa principal: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais. Última atualização: 18 de setembro de 2026.