Modelo de política de privacidade da clínica para o site
A política de privacidade é o documento público em que a clínica explica, em linguagem simples, quais dados coleta, para quê, com quem compartilha e como o titular exerce seus direitos. No site da clínica, ela costuma ficar no rodapé e ser citada em formulários, agendamentos e banners de cookies.
Uma política bem escrita transmite seriedade e cumpre a Lei Geral de Proteção de Dados (LGPD). Uma política copiada, que não descreve a prática real, pode ser pior do que nenhuma. Use este modelo como ponto de partida.
O que a política deve conter?
| Bloco | O que explicar |
|---|---|
| Quem somos | Nome, CNPJ, endereço e contato do responsável |
| Dados coletados | Quais, de onde vêm |
| Finalidades | Para que cada dado é usado |
| Base legal | Fundamento de cada tratamento |
| Compartilhamento | Com quem e por quê |
| Armazenamento e segurança | Onde e como protegemos |
| Prazo de guarda | Por quanto tempo |
| Direitos do titular | Como exercer |
| Cookies | O que o site usa |
| Alterações | Como atualizamos o texto |
Modelo de política
Pontos que costumam dar problema
Descrever o que não existe. Se a política diz que não usa cookies de publicidade e o site usa, há um problema de transparência. Antes de publicar, liste de fato as ferramentas instaladas.
Misturar paciente e visitante. O visitante do site e o paciente em atendimento têm situações diferentes. Quando necessário, separe o texto, deixando o tratamento de saúde para os documentos próprios, como o prontuário e o consentimento informado.
Fotos e imagens. O uso de imagem do paciente em divulgação exige autorização própria, não basta a política. Veja consentimento e LGPD para fotos.
Como divulgar bem?
Coloque o link no rodapé de todas as páginas, nos formulários e no perfil do WhatsApp Business. Escreva em português claro e evite jargão jurídico demais. O objetivo é que o paciente entenda, e não apenas que o documento exista. Treine a equipe para responder a pedidos de titulares dentro do prazo e registre cada solicitação e resposta.
Perguntas frequentes
Toda clínica precisa de política de privacidade no site?
Quem trata dados pessoais, o que inclui formulários de contato, cookies e agendamento, precisa informar o titular de forma clara. A política de privacidade é a forma usual de fazer isso, e deve refletir a prática real da clínica.
A política de privacidade substitui o consentimento do paciente?
Não. Ela informa como os dados são tratados. O consentimento, quando for a base legal, é um ato específico do titular, e o atendimento de saúde tem regras próprias de prontuário e sigilo.
Posso copiar a política de outra clínica?
É arriscado. A política deve descrever o que a sua clínica realmente faz. Use modelos como ponto de partida e adapte com apoio de um advogado.
Preciso indicar um responsável pela proteção de dados?
A LGPD prevê a figura do encarregado e exige a divulgação do contato. A necessidade e a forma dependem do porte e do tipo de tratamento. Confirme com seu advogado.