Política de Privacidade
Última atualização: 06/11/2026
A Clínica Oásis Paranaense respeita a sua privacidade e está comprometida com o tratamento responsável, seguro e transparente dos dados pessoais utilizados em seus sites, landing pages e canais de atendimento.
Esta Política explica quais dados podem ser coletados, por que são utilizados, com quem podem ser compartilhados e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados Pessoais — LGPD.
- Razão social: Clínica Oásis Paranaense
- Nome público: Clínica Oásis Paranaense
- CNPJ: 75.148.841/0001-40
- Endereço: Rua Frei Jacinto Govaski, 707, Botiatuba, Almirante Tamandaré — PR cep: 83511520
- Canal de privacidade: contato@oasisparanaense.com
2. Quais dados podem ser coletados
Dependendo da forma como você utiliza nossos canais, podemos coletar:
- nome;
- telefone;
- e-mail;
- cidade;
- conteúdo das mensagens enviadas;
- informações necessárias para responder ao contato ou organizar uma pré-reserva;
- endereço IP;
- tipo de dispositivo e navegador;
- páginas acessadas;
- data e horário da visita;
- origem do acesso e parâmetros de campanha;
- interações com botões, formulários, telefone e WhatsApp;
- preferências de cookies.
A landing page inicial não deve solicitar diagnóstico, medicamentos, exames ou outras informações de saúde.
Se o próprio usuário enviar voluntariamente informações de saúde pelo WhatsApp, formulário, pré-reserva ou avaliação, esses dados deverão ser tratados como dados pessoais sensíveis, com acesso restrito e somente para finalidades legítimas relacionadas ao atendimento solicitado.
Não utilize legítimo interesse como base automática para dados pessoais sensíveis de saúde.
3. Como os dados são obtidos
Os dados podem ser obtidos:
- quando a pessoa preenche um formulário;
- quando inicia uma conversa pelo WhatsApp;
- quando liga para a clínica;
- quando solicita informações ou realiza uma pré-reserva;
- durante avaliações e contratação dos serviços;
- automaticamente, por tecnologias de navegação e cookies autorizados.
4. Para quais finalidades utilizamos os dados
Os dados podem ser utilizados para:
- responder solicitações de informações;
- entrar em contato com a pessoa interessada;
- informar períodos, valores e disponibilidade;
- realizar pré-reservas;
- organizar avaliações antes da admissão;
- prestar os serviços contratados;
- manter registros necessários à prestação do atendimento;
- cumprir obrigações legais, regulatórias e contratuais;
- proteger a segurança dos sites e evitar fraudes;
- analisar o funcionamento e o desempenho das páginas;
- medir campanhas publicitárias, quando houver autorização para cookies de publicidade;
- exercer direitos em processos administrativos ou judiciais.
Não utilizar dados de saúde para criação de públicos personalizados, remarketing ou segmentação publicitária.
5. Bases legais
O tratamento deverá observar as bases legais aplicáveis previstas na LGPD, conforme cada finalidade, incluindo:
- consentimento, quando necessário;
- procedimentos preliminares relacionados a contrato;
- execução de contrato;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- proteção da vida ou da integridade física, quando aplicável;
- bases legais específicas para dados pessoais sensíveis.
6. Com quem os dados podem ser compartilhados
Os dados poderão ser compartilhados somente quando necessário com:
- profissionais e equipe autorizada da Clínica Oásis;
- prestadores de hospedagem, infraestrutura e segurança;
- serviços utilizados para atendimento e comunicação;
- WhatsApp e Meta, quando o usuário escolher conversar pelo WhatsApp;
- Google, quando forem utilizados Analytics, Ads, Tag Manager, reCAPTCHA ou Maps;
- fornecedores contratados para manutenção e funcionamento dos canais;
- autoridades públicas, quando houver obrigação legal.
Os fornecedores devem receber somente os dados necessários para a finalidade correspondente.
7. Transferência internacional
Alguns fornecedores de tecnologia, como Google e Meta, podem realizar armazenamento ou processamento de dados fora do Brasil.
Quando isso ocorrer, deverão ser adotadas medidas compatíveis com a LGPD e com os mecanismos aplicáveis à transferência internacional de dados.
8. Por quanto tempo mantemos os dados
Os dados deverão ser conservados somente pelo período necessário para:
- responder à solicitação;
- manter o relacionamento solicitado;
- executar os serviços contratados;
- cumprir obrigações legais e regulatórias;
- manter registros clínicos e contratuais pelo prazo aplicável;
- exercer direitos em processos.
Depois desse período, os dados deverão ser eliminados, anonimizados ou conservados apenas quando houver fundamento legal.
9. Segurança
A Clínica Oásis declara adotar medidas administrativas e técnicas adequadas para proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou uso indevido.
10. Direitos do titular
Conforme a LGPD, o titular poderá solicitar, quando aplicável:
- confirmação da existência do tratamento;
- acesso aos dados;
- correção de informações;
- anonimização, bloqueio ou eliminação de dados inadequados ou excessivos;
- informação sobre compartilhamentos;
- revogação do consentimento;
- oposição ao tratamento, quando cabível;
- revisão das preferências de cookies;
- demais direitos previstos na legislação.
As solicitações deverão ser encaminhadas pelo canal de privacidade confirmado.
Poderá ser necessário confirmar a identidade do solicitante antes do atendimento.
11. Crianças e adolescentes
Os canais não são direcionados especificamente a crianças.
Caso sejam tratados dados de crianças ou adolescentes para atendimento ou hospedagem, isso deverá ocorrer de acordo com a legislação, com participação do responsável legal e observância do melhor interesse do menor.
12. Atualizações
Esta Política poderá ser atualizada para refletir mudanças nos serviços, tecnologias ou exigências legais.
13. Dados tratados e finalidades
No Gestor Oásis, a Clínica pode tratar arquivos de imagem e vídeo, nomes dos arquivos, transcrições, legendas, hashtags, formato do conteúdo, estado de revisão, redes selecionadas e lembretes de publicação. Ao conectar contas, a ferramenta também recebe dados básicos do perfil ou da Página, identificadores e tokens de acesso.
Esses dados são usados para organizar a biblioteca local, preparar sugestões para revisão, manter a conexão autorizada com as redes e enviar o conteúdo que uma pessoa autorizada escolheu publicar.
14. Armazenamento local e credenciais sociais
Os arquivos originais e os dados dos conteúdos ficam no armazenamento local do navegador (IndexedDB) do dispositivo utilizado até que sejam excluídos pela ferramenta ou pelo navegador. Os tokens da Meta e do TikTok ficam em um arquivo local no diretório temporário do computador que executa o servidor; a aplicação não os envia ao navegador.
Para encerrar uma conexão, revogue o acesso nas configurações da Meta ou do TikTok e peça à pessoa que administra o servidor para remover o arquivo local de conexões sociais. Cópias já enviadas às plataformas seguem as regras de retenção delas.
15. Análise pela API Gemini
Quando a análise por IA é solicitada, as imagens enviadas são encaminhadas à API Gemini. Para vídeos, o sistema extrai e envia uma versão comprimida do áudio para transcrição. Se a fala não for suficiente para explicar o vídeo, o sistema pode enviar até quatro quadros redimensionados para análise visual. O vídeo original não é enviado ao Gemini por esse fluxo.
Os arquivos temporários de análise e o arquivo de áudio enviado são apagados ao final do processamento; o fornecedor também informa um prazo automático de exclusão de até 48 horas para arquivos enviados.
No nível gratuito do Gemini, o Google pode usar o conteúdo enviado para melhorar produtos e permitir revisão humana. Os termos do Google orientam a não enviar informações pessoais, confidenciais ou sensíveis aos serviços gratuitos. Antes de analisar material identificável ou relacionado à saúde, a Clínica deve confirmar o nível de cobrança e os termos vigentes da conta Google usada.
16. Envio às redes sociais e cópias temporárias
Quando uma pessoa autorizada escolhe “Publicar agora”, o arquivo e o texto são enviados apenas às contas selecionadas e conectadas da Meta, Instagram ou TikTok. Essas plataformas tratam os dados conforme suas próprias políticas.
Para determinadas publicações, uma plataforma pode buscar o arquivo por uma URL HTTPS pública. O servidor cria uma cópia temporária para esse processamento e a remove ao final; se a rede ainda estiver processando o arquivo, a cópia pode permanecer por até uma hora.
17. Acesso e segurança
Esta versão foi desenvolvida para uso local e não possui autenticação própria para proteger um painel aberto na internet. O computador servidor e o acesso ao painel devem ficar restritos à equipe autorizada. Não exponha o painel em uma rede pública ou túnel aberto sem controles de acesso e avaliação de segurança.
Referência do fornecedor: Termos adicionais da API Gemini.