Política de Privacidade

Esta Política de Privacidade explica, em linguagem clara, como o Endometriose.com.br deve lidar com dados pessoais, cookies, mensagens enviadas pelos leitores e informações relacionadas à navegação. Também descreve os limites do portal: o Endometriose.com.br é independente, exclusivamente informativo e educacional, e não substitui consulta, diagnóstico, tratamento ou acompanhamento profissional.

A política deve corresponder ao funcionamento técnico real do site. Por isso, informações como ferramentas utilizadas, fornecedores, períodos de retenção, canais de atendimento e categorias efetivamente coletadas precisam ser conferidas e atualizadas pela equipe responsável antes da publicação ou sempre que a arquitetura do portal mudar.

1. Quem somos e qual é o objetivo desta política

O Endometriose.com.br é um portal brasileiro independente dedicado à divulgação de informações educacionais sobre endometriose e temas relacionados à saúde. O conteúdo editorial procura explicar conceitos, contextualizar evidências e indicar fontes verificáveis, sem transformar informação geral em orientação individual.

Esta política tem três objetivos principais:

• informar quais dados pessoais podem ser tratados em cada interação com o portal;
• explicar as finalidades, os critérios de retenção, as medidas de segurança e as possibilidades de compartilhamento;
• apresentar, de forma acessível, os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

A existência desta política, por si só, não significa conformidade automática com a LGPD. A proteção de dados depende também de práticas técnicas, administrativas e editoriais compatíveis com o que está descrito nesta página.

2. Quais dados podem ser tratados

A categoria de dados tratada depende da funcionalidade utilizada e da configuração efetiva do site. Em termos gerais, podem existir as seguintes situações:

Dados fornecidos diretamente pelo visitante

Caso o portal disponibilize formulário de contato, cadastro, inscrição ou outro canal de comunicação, podem ser solicitados dados como nome, endereço de e-mail e o conteúdo da mensagem.

O envio de relatos sobre sintomas, exames, diagnósticos, tratamentos, fertilidade ou outras informações de saúde merece atenção especial. Dados referentes à saúde são dados pessoais sensíveis na LGPD. O portal deve solicitar apenas o que for necessário para a finalidade informada e evitar a coleta de detalhes clínicos que não sejam indispensáveis à comunicação.

O envio de uma mensagem não cria relação médico-paciente, não garante resposta clínica e não transforma o portal em serviço de atendimento, diagnóstico ou acompanhamento.

Dados gerados pela navegação

Servidores, sistemas de segurança e ferramentas de análise podem registrar informações técnicas, como endereço IP, data e horário de acesso, tipo de dispositivo, navegador, sistema operacional, página visitada e dados relacionados a falhas ou segurança. A existência, a extensão e o período de retenção desses registros dependem da infraestrutura utilizada pelo site e dos fornecedores contratados.

Esses dados não devem ser descritos como coletados de forma universal se determinada ferramenta não estiver instalada ou ativa. A lista publicada nesta política deve ser revisada sempre que houver alteração na hospedagem, no sistema de métricas, na publicidade ou em outros serviços integrados.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores armazenados no navegador ou no dispositivo para permitir funções técnicas, lembrar preferências, medir audiência ou apoiar recursos de terceiros.

Nem todo cookie tem a mesma finalidade. Em geral, podem ser classificados como:

• necessários: relacionados ao funcionamento, à segurança ou à entrega de uma funcionalidade solicitada;
• preferenciais: usados para guardar escolhas de idioma, visualização ou configurações semelhantes;
• analíticos: voltados à compreensão agregada da utilização do site;
• publicitários ou de terceiros: associados à exibição, medição ou personalização de publicidade, quando houver.

Cookies não necessários devem ser tratados de maneira transparente, com possibilidade de recusa ou configuração quando aplicável. A política de cookies deve identificar, de modo compatível com a implementação real, os fornecedores, as finalidades, os prazos e as opções disponíveis ao visitante. Uma descrição genérica não substitui a configuração adequada do mecanismo de consentimento.

3. Para que os dados podem ser utilizados

As finalidades devem ser específicas, informadas e proporcionais ao dado tratado. Conforme a funcionalidade efetivamente disponível, elas podem incluir:

• responder a uma mensagem enviada por canal institucional;
• manter a segurança, a estabilidade e o funcionamento técnico do portal;
• identificar erros, abusos, tentativas de fraude ou incidentes de segurança;
• compreender, de forma agregada, como as páginas são utilizadas;
• administrar preferências de cookies e outras escolhas do visitante;
• cumprir obrigações legais ou atender solicitações de autoridades competentes;
• preservar direitos em processos administrativos, judiciais ou de auditoria;
• enviar comunicações editoriais somente quando houver base adequada e, quando necessário, autorização ou opção de descadastramento.

Dados pessoais não devem ser utilizados para criar conclusões sobre a saúde de uma pessoa, sugerir diagnóstico, direcionar tratamento ou inferir características sensíveis sem fundamento legal, necessidade e transparência compatíveis. A navegação por artigos sobre sintomas não deve ser apresentada como prova de que o visitante possui determinada condição.

4. Bases legais e dados de saúde

A LGPD exige que cada operação de tratamento tenha uma base legal adequada. A base aplicável varia conforme a finalidade e o contexto. Entre as possibilidades previstas na legislação estão o cumprimento de obrigação legal, a execução de contrato ou de procedimentos preliminares, o exercício regular de direitos, a proteção da vida e o consentimento, quando cabível.

Não é adequado presumir que o consentimento seja a base para todas as atividades, nem afirmar que ele é necessário em qualquer situação. A definição deve considerar o fluxo real de dados, a finalidade, a necessidade e os requisitos legais correspondentes.

Informações sobre saúde, vida sexual e outros aspectos íntimos podem ser dados pessoais sensíveis. O portal deve adotar maior cautela nesses casos, com minimização da coleta, acesso restrito, segurança reforçada e comunicação clara sobre o uso. Como regra editorial de prudência, mensagens contendo informações clínicas detalhadas não devem ser publicadas como depoimentos ou histórias sem avaliação específica de privacidade, autorização válida e proteção contra identificação indevida.

5. Compartilhamento com terceiros

O compartilhamento deve ocorrer somente quando houver finalidade legítima, necessidade e fundamento jurídico apropriado. Dependendo da configuração do site, podem participar do tratamento:

• empresas responsáveis por hospedagem, armazenamento, segurança, manutenção ou envio de mensagens;
• fornecedores de métricas e análise de audiência;
• plataformas de gerenciamento de consentimento e cookies;
• serviços de publicidade, caso existam e sejam claramente identificados;
• autoridades públicas, quando houver obrigação legal ou determinação válida.

Fornecedores devem receber apenas os dados necessários para a atividade contratada ou tecnicamente indispensável. A política publicada deve refletir os parceiros efetivamente utilizados, e não uma lista genérica de empresas possíveis.

Quando houver transferência internacional ou acesso a dados por fornecedores situados fora do Brasil, essa operação deverá ser analisada e comunicada de acordo com a LGPD e as regras aplicáveis. O simples uso de uma ferramenta estrangeira não deve ser omitido, mas também não deve ser afirmado sem confirmação técnica.

O conteúdo editorial não deve ser vendido, cedido ou utilizado para identificar pessoas com endometriose, mapear sintomas individuais ou produzir publicidade direcionada com base em informações de saúde, salvo situação juridicamente autorizada, necessária e devidamente informada.

6. Retenção e eliminação

Os dados devem ser mantidos apenas pelo período necessário às finalidades informadas, às obrigações legais, à segurança e ao exercício regular de direitos. O prazo não é necessariamente igual para todos os dados: registros técnicos, mensagens, preferências de cookies e documentos de segurança podem seguir ciclos diferentes.

Ao final da necessidade, os dados devem ser eliminados ou anonimizados, quando tecnicamente possível e juridicamente adequado. A eliminação pode não ocorrer imediatamente quando a conservação for exigida por lei ou necessária para resguardar direitos.

Os prazos concretos devem ser documentados internamente e descritos nesta política de forma compatível com a operação real. Não se deve prometer eliminação instantânea sem verificar cópias de segurança, registros obrigatórios e limitações técnicas.

7. Segurança da informação

Medidas de segurança devem buscar prevenir acesso não autorizado, perda, alteração, divulgação indevida e outros incidentes. Podem incluir controle de permissões, autenticação adequada, atualização de sistemas, criptografia quando aplicável, monitoramento, cópias de segurança e procedimentos para resposta a incidentes.

Nenhum sistema conectado à internet oferece garantia absoluta de segurança. Por isso, o portal deve manter medidas proporcionais aos riscos e revisar seus procedimentos periodicamente. Se ocorrer incidente capaz de acarretar risco ou dano relevante aos titulares, a comunicação deverá observar a legislação e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Visitantes também devem evitar enviar, por formulários ou e-mail, informações clínicas desnecessárias, documentos, imagens de exames ou dados que permitam identificar terceiros.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme o caso e as condições legais aplicáveis:

• confirmação da existência de tratamento;
• acesso aos dados tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e as limitações técnicas e legais;
• informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências dessa escolha;
• revogação do consentimento, quando essa for a base legal;
• oposição a determinados tratamentos, quando houver fundamento legal para isso;
• revisão de decisões automatizadas, nas hipóteses previstas em lei.

O exercício de um direito pode exigir confirmação da identidade para evitar acesso indevido. A resposta também pode estar sujeita a limites legais, técnicos ou à proteção de direitos de outras pessoas.

Para solicitar atendimento, o titular deve utilizar o canal institucional de privacidade indicado pelo portal. O endereço, o responsável e o procedimento de contato precisam ser mantidos atualizados pela equipe do Endometriose.com.br. Quando a solicitação envolver conteúdo de saúde, recomenda-se não incluir informações clínicas além do necessário para localizar o pedido.

9. Conteúdo editorial, publicidade e independência

O Endometriose.com.br procura separar conteúdo editorial, publicidade, patrocínio, afiliados e eventuais parcerias. Quando houver relação comercial ou financiamento capaz de influenciar a percepção sobre determinado material, essa relação deve ser identificada de modo claro.

Publicidade não deve ser apresentada como recomendação médica, evidência científica ou opinião independente. O portal não deve prometer cura, resultado, superioridade ou segurança absoluta de produto, serviço ou profissional.

A participação eventual de profissionais de saúde em revisão, entrevista ou produção de conteúdo deve ser informada de maneira proporcional, com identificação adequada e declaração de possíveis conflitos de interesse quando relevante. Normas éticas voltadas à publicidade médica não transformam automaticamente um portal educacional em revista científica ou serviço de saúde; sua aplicação depende do conteúdo, da participação profissional e do modelo de divulgação.

10. Fontes, revisão e correções editoriais

Informações de saúde podem mudar conforme novas pesquisas, diretrizes e protocolos são publicados. O portal deve indicar fontes verificáveis, data de publicação ou revisão e, quando pertinente, a versão do protocolo consultado.

Diretriz clínica, revisão sistemática, estudo primário, consenso, posicionamento institucional e opinião de especialista não têm o mesmo peso metodológico. A apresentação das fontes deve deixar essa diferença compreensível, sem usar a expressão “evidência científica” como se todas as referências oferecessem o mesmo grau de certeza.

Para temas de diagnóstico e tratamento da endometriose, o PCDT brasileiro vigente e os atos normativos correspondentes devem ser priorizados quando a afirmação se referir à atenção no SUS. Diretrizes internacionais, como a da ESHRE, podem complementar a contextualização, mas não devem ser apresentadas automaticamente como regras aplicáveis ao sistema brasileiro.

Erros factuais ou editoriais relevantes devem ser corrigidos com registro da data e, quando apropriado, descrição resumida da alteração. Mudanças decorrentes de evidência nova ou divergência científica devem ser diferenciadas de simples correções. A revisão editorial reduz riscos, mas não garante ausência permanente de erros.

11. Atualizações desta política

Esta política pode ser atualizada quando houver mudança na legislação, nas orientações da ANPD, nas ferramentas utilizadas, nas finalidades do tratamento, nos fornecedores ou nos procedimentos internos.

Alterações relevantes devem ser comunicadas de forma proporcional ao impacto sobre os titulares. A página deve indicar a data de revisão e, quando aplicável, manter um registro resumido das versões anteriores. A versão vigente deve sempre refletir o funcionamento efetivo do portal, e não apenas um modelo genérico de política.

12. Limites desta página

Esta Política de Privacidade apresenta informações institucionais gerais e não constitui parecer jurídico individual. A aplicação da LGPD depende das operações concretas, dos contratos, da tecnologia empregada e das circunstâncias de cada tratamento.

Da mesma forma, nenhum formulário, comentário, mensagem ou conteúdo do portal deve ser interpretado como consulta médica. Informações sobre sintomas, exames e tratamentos precisam ser contextualizadas em páginas próprias e não permitem concluir, por si só, a existência de uma doença ou indicar uma conduta individual.

Dúvidas sobre privacidade devem ser encaminhadas pelo canal institucional de proteção de dados disponibilizado no portal. Dúvidas sobre saúde devem ser discutidas com profissional de saúde habilitado.