Política de Privacidade

1. Escopo: site × aplicativo

Esta Política cobre o site — páginas institucionais, landing pages de campanha, blog e formulários de contato e newsletter. O Aplicativo Emerson Health (iOS/Android) e o atendimento clínico têm documentos próprios, mais extensos, disponíveis em Termos e Política do Aplicativo. Se você se tornar paciente, o tratamento dos seus dados clínicos passa a ser regido por aqueles documentos e pelo Termo de Consentimento Livre e Esclarecido (TCLE) firmado no início do cuidado.

2. Quais dados coletamos

2.1. Formulários de contato

• Para você (pessoa física): nome completo, telefone, e-mail e a categoria de cuidado do seu interesse (relação com apostas, álcool, cigarro, vape ou outra).
• Para empresas (B2B): nome da empresa, e-mail, telefone e número de funcionários.

2.2. Newsletter do blog

Apenas o seu e-mail, com registro do aceite e um identificador exclusivo de descadastro.

2.3. Navegação e atribuição de campanha

Endereço IP, identificação do navegador (user-agent), página de origem, parâmetros de campanha (UTMs) e identificadores de clique de plataformas de anúncio (como gclid, fbclid, ttclid e li_fat_id), inclusive quando você chega ao site por link de parceiro ou influenciador (nesse caso registramos também a origem da indicação).

2.4. Cookies e identificadores

Cookies de medição descritos na Seção 5 e armazenamento temporário no navegador (sessionStorage) usado apenas para conduzir o fluxo entre o envio do formulário e a página de confirmação.

3. Para que usamos

• Responder ao seu pedido de contato — nossa equipe entra em contato pelos canais informados (e-mail e WhatsApp), incluindo uma sequência inicial de mensagens de acolhimento, que você pode interromper a qualquer momento.
• Gestão comercial — organizar o atendimento ao seu pedido em sistema de gestão de relacionamento (CRM).
• Medição de campanhas — saber quais campanhas trazem os pedidos de contato, medir conversões e otimizar anúncios (Seções 5 e 6).
• Newsletter — enviar novos artigos do blog, somente se você se inscrever.
• Segurança e antifraude — prevenir spam e abuso nos formulários (limitação de taxa, campos de detecção de robôs) e proteger a infraestrutura.
• Cumprir obrigações legais — incluindo a guarda de registros de acesso (Marco Civil da Internet, Lei nº 12.965/2014).

4. Bases legais (LGPD)

• Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) — contato e acolhimento após o envio do formulário.
• Consentimento (art. 7º, I; art. 11, I para a categoria de cuidado) — fornecido no envio do formulário e, na newsletter, na inscrição. Pode ser revogado a qualquer momento (Seção 9).
• Legítimo interesse (art. 7º, IX) — medição de campanhas e segurança do site, com salvaguardas e direito de oposição.
• Obrigação legal (art. 7º, II) — guarda de registros de acesso.

Se você avançar para o atendimento clínico, o tratamento de dados de saúde passa a se fundar nas hipóteses do art. 11, II, da LGPD, conforme os documentos do Aplicativo.

5. Cookies e tecnologias de medição

O site utiliza, a partir do seu acesso:

• Google Tag Manager (GTM) — gerenciador que carrega as tecnologias abaixo.
• Meta Pixel (Meta Platforms) — cookies _fbp e _fbc para medição de visitas e conversões de campanhas.
• Google Analytics 4 — cookies _ga* para métricas agregadas de audiência.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador — o site continua funcionando sem eles. Também é possível usar as ferramentas das próprias plataformas: desativação do Google Analytics e preferências de anúncios da Meta.

6. Com quem compartilhamos (operadores)

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que tratam dados em nosso nome, sob contrato e dever de conformidade com a LGPD:

Além dos operadores: autoridades públicas e judiciais, quando houver obrigação legal ou ordem; e sucessores, em eventual reorganização societária, com comunicação prévia e observância da LGPD.

7. O que NÃO fazemos com seus dados

• Não vendemos seus dados a ninguém, em nenhuma hipótese.
• Não enviamos às plataformas de anúncio (Meta, Google) a categoria de cuidado que você selecionou. Os eventos de conversão carregam apenas códigos internos de campanha, sem significado fora dos nossos sistemas, e o endereço de página reportado é reduzido à origem do site.
• Não publicamos nome, história ou qualquer dado identificável de quem nos procura, para marketing ou qualquer outro fim, sem autorização específica, separada e revogável.
• Não usamos decisões automatizadas que produzam efeitos jurídicos sobre você a partir dos dados do site.
• Não utilizamos seus dados para treinar modelos de inteligência artificial de terceiros.

8. Retenção e eliminação

• Pedidos de contato e histórico de comunicação: mantidos enquanto durar o relacionamento e, após o último contato, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos (em regra, até 5 anos), sendo então eliminados ou anonimizados.
• Newsletter: até o seu descadastro (link presente em todos os e-mails).
• Registros de acesso (logs): pelo prazo do Marco Civil da Internet e o necessário à segurança.
• Se você se tornar paciente: os registros clínicos seguem o regime de prontuário dos documentos do Aplicativo (guarda obrigatória de 20 anos — Resolução CFM 1.821/2007).

9. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode, gratuitamente e a qualquer momento, solicitar: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento — o que inclui interromper as mensagens de acolhimento (e-mail e WhatsApp) e a newsletter.

• Descadastro imediato: link "Cancelar inscrição" em todos os e-mails, ou pedido por qualquer canal (inclusive respondendo à própria mensagem no WhatsApp).
• Demais direitos: Encarregado de Dados (DPO) — dpo@emersonhealth.com.br.

Para proteger você, confirmamos a identidade de quem solicita antes de atender. O exercício de direitos não gera penalização nem recusa de atendimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

O site e seus formulários destinam-se a maiores de 18 anos — o contato para tratamento é firmado por pessoa adulta ou por responsável legal. O uso do Aplicativo por adolescentes (12 a 17 anos) tem regime próprio de consentimento parental, descrito nos documentos do Aplicativo.

11. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis: criptografia em trânsito (HTTPS/TLS), identificadores de contato enviados a plataformas de medição apenas em hash irreversível, controle de acesso restrito ao painel administrativo, limitação de taxa nos formulários, princípio do menor privilégio e obrigações de confidencialidade da equipe. Nenhum sistema é infalível — comunicações por canais externos (e-mail, WhatsApp) comportam riscos residuais que não controlamos integralmente.

12. Incidentes de segurança

Em caso de incidente com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD, adotando as medidas de contenção cabíveis. Suspeitas de vazamento podem ser reportadas — inclusive anonimamente — a compliance@emersonhealth.com.br, sem retaliação ao denunciante de boa-fé.

13. Transferência internacional

Os dados do site são tratados no Brasil e nos Estados Unidos (Seção 6). Para as operações nos EUA, aplicamos as salvaguardas dos arts. 33 a 36 da LGPD, como cláusulas contratuais adequadas com os operadores.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no site, na legislação ou em nossas práticas. Alterações substanciais serão destacadas nesta página, com atualização da data no topo; quando a lei exigir, novo consentimento será solicitado de forma específica.

15. Legislação, foro e canais

Esta Política é regida pelas leis brasileiras. Para controvérsias com consumidores, vale o foro do seu domicílio (art. 101, I, do CDC).

Documentos do Aplicativo (Termos de Uso e Política de Privacidade do app): /app-terms-privacy.