Política de Privacidade
Atualizada em
Esta política explica, sem rodeio jurídico, o que acontece com os seus dados quando você visita este site e quando fala comigo pelo WhatsApp. Vigente desde 22 de outubro de 2026.
O essencial, em poucas linhas
- Este site usa o Google Tag Manager, o Google Ads e o Meta Pixel. Essas ferramentas só são carregadas se você aceitar os cookies no aviso do site. Sem aceitar, elas não entram no seu navegador.
- A página inicial mostra capas de publicações do Instagram guardadas no próprio site. A publicação só abre dentro do site, com conteúdo da Meta, se você aceitou os cookies de anúncio e tocou nela. Sem esse aceite, ela abre no Instagram.
- As páginas de localização mostram um mapa do Google, que pode definir cookies do Google. Isso independe do aviso de cookies do site e segue a política de privacidade do Google.
- Não há formulário. O contato é pelo WhatsApp, por iniciativa sua.
- Não monto perfil de navegação com as páginas que você lê aqui e não uso essas páginas para criar público de anúncio sobre condições ou procedimentos. Está detalhado no item 9.
- Se algum desses pontos mudar, esta política muda antes, e a data no topo muda junto.
1. Quem é o responsável
O controlador dos dados tratados neste site é o Dr. José Ricardo W. Ristow, médico, pessoa física, inscrito no CRM-SP sob o nº 206.100, RQE 114.593.
Para assuntos de dados pessoais, o contato é o e-mail contato@ristowginecologia.com.br ou o WhatsApp (11) 93371-4477.
Endereço do consultório: Livance Moema, Av. dos Carinás, 185, 2º andar, Indianópolis, São Paulo, SP, CEP 04086-010.
Esta política vale para o site ristowginecologia.com.br e para as páginas dele. Sites de terceiros que você alcançar a partir daqui têm política própria. Os principais estão listados no item 3.
2. Quais dados tratamos
São quatro origens.
a) Registro técnico do servidor
Como todo site na internet, o servidor que entrega estas páginas grava automaticamente cada requisição. Esse registro contém o endereço IP do seu acesso, a data e a hora, o endereço da página pedida, o navegador e o sistema operacional informados pelo seu aparelho, e a página de origem, quando existe.
O IP é considerado dado pessoal pela legislação brasileira, e por isso está descrito aqui. Esse registro é gerado pela infraestrutura de hospedagem do site, é usado para manter o site no ar e para investigar incidente de segurança, e não é cruzado com nenhuma outra informação sua. Eu não o uso para identificar quem leu o quê.
b) O que você me envia por iniciativa própria
Este site não tem formulário, campo de cadastro nem newsletter. Se você decidir falar comigo, o caminho é o botão de WhatsApp. A partir daí passam a existir os dados que você escolheu enviar: seu número de telefone, seu nome e o que você escrever na conversa. O item 12 trata disso em detalhe.
c) Dados de ferramentas de medição e anúncio, só com o seu consentimento
O Google Tag Manager, o Google Ads e o Meta Pixel só são carregados depois que você aceita os cookies. Com a sua aceitação, essas ferramentas podem registrar as páginas que você visita, ações como cliques em botões e identificadores gravados no seu navegador. Esses dados chegam aos servidores do Google e da Meta, que ficam fora do Brasil (item 6). A lista detalhada está na Política de Cookies.
d) Código de origem do contato
Fora do blog, ao abrir uma página deste site, o navegador avisa um servidor operado por mim (painel.institutoginecologia.com.br) qual foi a página de entrada e, quando o endereço os traz, os parâmetros da campanha que trouxe você até aqui (os campos utm e o identificador de clique fbclid). Esse servidor registra também a data, o navegador e uma versão resumida e irreversível do IP, e devolve um código curto. Se você clicar no botão de WhatsApp, esse código vai no fim da mensagem, entre colchetes, no formato [ref:código]. Você vê o código antes de enviar e pode apagá-lo. Ele serve para eu saber qual página ou anúncio trouxe a conversa. Não usa cookie e fica guardado só na aba aberta, até ela ser fechada.
O que este site não coleta
- Não pedimos CPF, data de nascimento, endereço, carteirinha de convênio, exame, laudo nem qualquer informação clínica por este site.
- Não compramos, não alugamos e não enriquecemos listas de contato.
- Não gravamos cookie de medição ou de anúncio antes da sua escolha.
3. Serviços de terceiros neste site
Esta é a lista completa. Se um dia entrar outra ferramenta, ela aparece aqui antes de entrar na página.
Hospedagem
O site é hospedado por empresa contratada, que mantém o registro técnico descrito no item 2a e trata esses dados sob a minha instrução.
Google Tag Manager
Gerenciador de tags do Google. Ele é a porta de entrada para as ferramentas de medição e de anúncio. Só é carregado depois do seu consentimento.
Google Ads
Medição e exibição de anúncios no Google. Só é carregado depois do seu consentimento. A política de privacidade do Google se aplica ao que ele faz com os dados que recebe.
Meta Pixel
Código da Meta (Facebook e Instagram) que registra visitas e ações no site para medir a eficácia dos anúncios. Só é carregado depois do seu consentimento. A política de privacidade da Meta se aplica ao que ela faz com os dados que recebe.
Instagram (publicações na página inicial)
A página inicial mostra capas de publicações do meu perfil @dr.ristow. Essas capas são imagens guardadas no próprio site e não conectam você à Meta. Se você aceitou os cookies de anúncio e toca numa publicação, ela abre dentro do site no formato oficial do Instagram, e a partir desse momento a Meta pode definir cookies e receber dados de navegação, conforme a política de privacidade da Meta. Sem esse aceite, o toque leva ao próprio Instagram, fora deste site. O botão “Seguir no Instagram” é só um link para o perfil.
Google Maps
O mapa do Google é exibido nas páginas de localização (a página de cada hospital e do consultório, e a lista de locais). Ao abrir uma dessas páginas, o seu navegador se conecta ao Google para carregar o mapa, e o Google pode definir cookies e receber dados de navegação, conforme a política de privacidade do Google. Nas demais páginas do site, nenhum mapa é carregado.
WhatsApp (Meta)
Os botões de contato levam ao WhatsApp. A conversa acontece dentro do WhatsApp, sob a política de privacidade da Meta, sobre a qual não tenho controle. O que faço com o conteúdo dessa conversa está no item 12.
4. Por que tratamos, e com que base legal
A LGPD exige que todo tratamento tenha uma finalidade declarada e uma base legal. As minhas são estas:
| O que | Para quê | Base legal (LGPD) |
|---|---|---|
| Registro técnico do servidor (IP, data, página) | Manter o site no ar, prevenir ataque e abuso, investigar incidente | Legítimo interesse, art. 7º, IX |
| Registro de acesso a aplicação de internet | Cumprir a guarda exigida pelo Marco Civil da Internet | Obrigação legal, art. 7º, II |
| Código de origem do contato (página de entrada, parâmetros de campanha, navegador) | Saber qual página ou anúncio trouxe a conversa | Legítimo interesse, art. 7º, IX |
| Cookies e identificadores do Google Tag Manager, Google Ads e Meta Pixel | Medir o desempenho do site e dos anúncios | Consentimento, art. 7º, I |
| Nome, telefone e mensagem enviados por você no WhatsApp | Responder à sua dúvida, orientar e, se for o caso, marcar consulta | Procedimentos preliminares de contrato, a seu pedido, art. 7º, V |
| Informação de saúde que você mencione espontaneamente na conversa | Entender o motivo do contato e encaminhar corretamente | Tutela da saúde, por profissional de saúde, art. 11, II, “f” |
| Dados do atendimento clínico (prontuário) | Assistência à saúde e guarda obrigatória do prontuário | Tutela da saúde e obrigação legal, art. 11, II, “a” e “f” |
Não uso legítimo interesse como base para publicidade comportamental. A razão está no item 9.
5. Com quem compartilhamos
Não vendo, não alugo e não cedo dados para terceiros usarem por conta própria. O compartilhamento existente é o operacional:
- Empresa de hospedagem do site, como descrito no item 3.
- Google e Meta, nas ferramentas do item 3, somente depois do seu consentimento.
- Meta (WhatsApp), a plataforma pela qual a conversa acontece.
- Hospitais e serviços de apoio, quando você é encaminhado para cirurgia ou exame. Os dados necessários seguem para a instituição onde o procedimento será feito. Isso é assistência à saúde, não marketing.
- Operadora de plano de saúde, quando você pede que o atendimento seja feito pelo convênio, o que só ocorre com o seu conhecimento.
- Autoridade pública, mediante ordem judicial ou requisição legal a que eu seja obrigado a atender.
6. Transferência para fora do Brasil
Há transferência internacional, nos termos do art. 33 da LGPD, em três situações. Todas dependem de uma ação sua:
- Aceitar os cookies, porque o Google Tag Manager, o Google Ads, o Meta Pixel e a publicação do Instagram aberta no site enviam dados a servidores do Google e da Meta, que ficam fora do Brasil.
- Conversar pelo WhatsApp, cuja infraestrutura é da Meta, fora do Brasil.
- Abrir uma página de localização, que exibe o mapa do Google.
Sem aceitar os cookies e fora das páginas de localização, a navegação pelo site não envia dados seus a essas empresas.
7. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registro de acesso ao site | 6 meses | Prazo do art. 15 do Marco Civil da Internet |
| Cookies e identificadores de medição e anúncio | Conforme o prazo de cada ferramenta, indicado na Política de Cookies | Depende da configuração de cada serviço. Você pode retirar o consentimento a qualquer momento |
| Conversa de WhatsApp que não virou atendimento | Até 12 meses | Histórico de contato; depois disso, perde a utilidade |
| Prontuário médico | 20 anos após o último atendimento | Lei nº 13.787/2018, art. 6º (e Resolução CFM nº 1.821/2007) |
| Documento fiscal e contratual | 5 anos | Legislação tributária e Código Civil |
Vencido o prazo, o dado é eliminado, salvo quando a lei mandar guardar por mais tempo ou quando ele for necessário para a defesa de um direito em processo.
8. Cookies
Os cookies de medição e de anúncio só são gravados depois que você aceita. Antes disso, nenhum deles é gravado, e as ferramentas correspondentes não são carregadas.
O aviso de cookies aparece na primeira visita, com aceitar, recusar e gerenciar no mesmo nível de destaque. Não há opção pré-marcada, e continuar navegando não é consentimento. Você pode mudar de ideia a qualquer momento pelo gerenciador de cookies do site. A lista completa, com o que cada ferramenta grava e por quanto tempo, está na Política de Cookies.
Isso segue as orientações do Guia de Cookies e Proteção de Dados Pessoais da Autoridade Nacional de Proteção de Dados.
9. Publicidade e dado de saúde
Este ponto merece uma explicação franca, porque é onde a maioria dos sites de saúde faz o contrário.
Existe uma prática comum no mercado: instalar um pixel de rede social e montar listas de visitantes do site para exibir anúncios a quem leu determinada página. Num site de ginecologia, isso significaria usar a informação de que você leu sobre endometriose, mioma ou incontinência urinária para decidir qual anúncio mostrar a você.
Eu não faço isso, e não pretendo fazer. A página que você abre aqui diz respeito à sua saúde, e informação de saúde é dado pessoal sensível pelo art. 5º, II da LGPD. Transformá-la em critério de anúncio é o tipo de coisa que pode aparecer na tela de alguém no momento errado, na frente da pessoa errada.
Na prática, isso quer dizer que:
- o Meta Pixel e o Google Ads só são usados para medir e anunciar, e só depois do seu consentimento;
- não crio público de anúncio (público personalizado ou remarketing) a partir de quem visitou páginas de condição ou de procedimento;
- quando anuncio, a segmentação é por contexto, por busca e por região. Nunca pelo que uma pessoa específica leu aqui dentro;
- se um dia quiser usar seus dados para marketing além disso, isso dependerá de um consentimento específico, destacado e separado, que você poderá recusar sem perder nada e revogar quando quiser.
10. Seus direitos e como exercê-los
O art. 18 da LGPD lhe dá direitos sobre os seus dados, e eles valem aqui:
- Confirmação e acesso: saber se trato dados seus e quais são.
- Correção: corrigir dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação: de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade: receber seus dados em formato que possa ser transferido.
- Eliminação: apagar dado tratado com base no seu consentimento. Prontuário médico é exceção: a lei me obriga a guardá-lo por 20 anos, e esse dever não pode ser afastado a pedido.
- Informação sobre compartilhamento: saber com quem compartilho.
- Informação sobre a possibilidade de não consentir, e quais são as consequências.
- Revogação do consentimento a qualquer momento, de forma gratuita e simples.
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@ristowginecologia.com.br ou fale pelo WhatsApp (11) 93371-4477. Respondo em até 15 dias. Pode ser que eu precise confirmar que você é mesmo a titular dos dados antes de atender ao pedido. É uma proteção a seu favor, não um obstáculo.
Se não ficar satisfeita com a minha resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Segurança
Trato os dados com acesso restrito a quem precisa deles para trabalhar. Os registros de acesso são mantidos.
Nenhuma medida elimina totalmente o risco. Se acontecer um incidente de segurança capaz de gerar risco relevante a você, eu comunicarei você e a ANPD, como manda o art. 48 da LGPD.
Uma advertência prática: eu nunca peço senha, código de verificação, dado de cartão nem transferência por PIX em conversa iniciada por mim. Se receber algo assim em nome do consultório, desconfie e confirme pelo número oficial, (11) 93371-4477.
12. Conversar comigo pelo WhatsApp
O WhatsApp do consultório é atendido por pessoas da equipe, com o apoio de um assistente automatizado que ajuda na triagem e responde a dúvidas objetivas sobre horários, endereços e funcionamento do consultório. A equipe acompanha as conversas e assume sempre que o assunto exige.
O que fica guardado dessa conversa: o seu número, o seu nome e o histórico de mensagens, pelo prazo do item 7. Uso isso para atender você e para melhorar a qualidade do próprio atendimento.
Três coisas que você deve saber:
- O WhatsApp não é canal de urgência. Em caso de emergência, procure um pronto-socorro ou ligue 192.
- Não é preciso mandar exame ou laudo para marcar consulta. Se algum documento for necessário, a equipe vai pedir e explicar por quê.
- Você pode pedir a qualquer momento que a conversa seja encerrada e o histórico apagado, quando não houver dever legal de guarda.
13. Prontuário e atendimento
Os dados coletados durante uma consulta ou cirurgia, como história clínica, exames e evolução, formam o prontuário médico. Eles são protegidos pelo sigilo profissional previsto no Código de Ética Médica, e o acesso é restrito à equipe assistencial.
Você tem direito a acessar o seu prontuário e a receber uma cópia dele. O pedido pode ser feito pelos canais do item 16.
Vale para tudo o que publico: nenhuma paciente aparece em conteúdo público meu, nem nome, nem caso, nem imagem, nem foto de antes e depois, nem depoimento. Isso vai além do que a Resolução CFM nº 2.336/2023 exige, pois ela admite imagem anonimizada, com finalidade educativa e autorização (art. 14). É como escolho trabalhar.
14. Crianças e adolescentes
Este site não é dirigido a menores de 18 anos, e não coleto dados deles conscientemente por aqui. O atendimento de adolescente segue as normas do Conselho Federal de Medicina e o Estatuto da Criança e do Adolescente, com a participação do responsável legal nos termos da lei.
15. Mudanças nesta política
Esta política pode ser revista. Quando isso acontecer, a data de vigência no topo da página muda, e a alteração passa a valer a partir dela. Mudança relevante, como a entrada de qualquer ferramenta que colete dado novo, será anunciada de forma visível no site, e não escondida numa revisão silenciosa.
Versão atual: 1.0, de 22 de outubro de 2026.
16. Como falar sobre privacidade
Encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD: Dr. José Ricardo W. Ristow, CRM-SP 206.100.
Canal para pedidos e dúvidas sobre privacidade:
- E-mail: contato@ristowginecologia.com.br
- WhatsApp: (11) 93371-4477
- Endereço: Livance Moema, Av. dos Carinás, 185, 2º andar, Indianópolis, São Paulo, SP, CEP 04086-010
Se preferir ler a lei na fonte: Lei nº 13.709/2018 (LGPD).