Cookies e pixel no site da clínica de HOF

Quase todo site de clínica carrega, sem que ninguém tenha decidido, pequenos rastreadores: o ícone de mapa, o vídeo embutido, a ferramenta de estatísticas, o botão de chat e o pixel da plataforma de anúncios. Em um site de harmonização orofacial (HOF), isso tem um agravante: quem navega por "preenchimento labial" ou "tratamento de olheira" revela um interesse relacionado à própria saúde e aparência.

Este guia explica, em linguagem de gestão, o que são cookies e pixel, como a LGPD se aplica, como montar aviso e consentimento sem travar o site e o que nunca deve ir para as plataformas de anúncio. Não substitui consultoria jurídica: o desenho final depende das ferramentas que você usa e deve ser validado por quem cuida de privacidade e direito digital.

O que são cookies e o que é o pixel?

Cookies são arquivos que o navegador guarda a pedido do site. Há os necessários (lembrar o idioma, manter a sessão) e os opcionais (medir audiência, lembrar o visitante em outros sites, personalizar anúncios).

Pixel é um pedaço de código instalado pela plataforma de anúncio que avisa quando o visitante chegou ao site, viu uma página ou clicou em um botão. A plataforma usa isso para medir campanhas e criar públicos.

A tabela não é parecer jurídico: serve para você mapear o que existe no site e conversar com o responsável.

Por que isso importa mais em saúde?

Dados de saúde são considerados sensíveis na LGPD (dado pessoal sensível), e o tratamento exige cuidados maiores. Uma página como "clínica de harmonização para tratar flacidez" visitada por uma pessoa identificável, e enviada a uma plataforma, pode ser lida como informação sobre condição ou intenção de tratamento.

Os riscos práticos são três:

• Coleta além do necessário, se o pixel guarda mais do que a clínica imagina.
• Falta de transparência, quando o visitante não sabe que está sendo rastreado.
• Reutilização para outros fins, como criar públicos semelhantes com dados que o visitante não esperava compartilhar.

Como montar o aviso de cookies?

Um bom aviso tem pouco texto e informa o essencial:

1. O que usamos: cookies necessários e, se houver, de estatística e marketing.
2. Para quê: funcionamento do site, medir visitas, melhorar anúncios.
3. Escolha real: botões para aceitar, recusar e personalizar, com o mesmo destaque.
4. Onde saber mais: link para a política de privacidade e para a política de cookies.
5. Como mudar a escolha depois: um link fixo no rodapé.

O pixel deve disparar antes ou depois do consentimento?

A orientação segura é: o pixel de marketing só dispara depois do consentimento. Isso exige que o site esteja configurado para isso. Quem instala o pixel direto no código, sem gerenciador de tags, costuma disparar o rastreio na primeira visita, antes de qualquer escolha. Peça a quem mantém o site para:

• listar todas as ferramentas de terceiros carregadas;
• separar as necessárias das opcionais;
• bloquear as opcionais até a escolha do visitante;
• registrar a escolha para comprovar depois, se necessário.

Teste você mesma ou você mesmo: abra o site em uma janela anônima, não aceite nada e veja, nas ferramentas do navegador, o que foi carregado. Se o rastreio opcional já está ativo, o aviso é só decoração.

O que a política de privacidade do site precisa dizer?

Além de identificar a clínica, a política deve esclarecer quais dados são coletados, para quê, por quanto tempo, com quem são compartilhados e como o titular exerce seus direitos (acesso, correção, exclusão). Use o modelo de política de privacidade da clínica como ponto de partida e adapte. O texto tem de refletir a realidade do site: política que diz "não compartilhamos dados" em um site com pixel de anúncios é um problema.

Se o site tem formulário de contato ou agendamento, inclua o aviso de uso dos dados ali, no ponto da coleta, e peça apenas o necessário. Veja página de captura para clínica de HOF e site para clínica de HOF.

Remarketing: quando vale o risco?

O remarketing mostra anúncios a quem visitou o site. É uma prática comum, mas mexe nos pontos mais sensíveis de privacidade. Antes de usar, pergunte:

• O visitante consentiu com esse uso?
• A lista inclui páginas que revelam interesse em um tratamento específico?
• A clínica consegue atender o pedido de uma pessoa que queira sair?
• O anúncio exibido expõe algo sobre a pessoa para terceiros que veem a mesma tela?

Veja o assunto completo em remarketing para clínica de HOF e LGPD. Para o conjunto de cuidados no marketing, veja LGPD no marketing da clínica.

Como organizar o trabalho em uma semana?

Se você contrata agência ou freelancer, deixe a responsabilidade por escrito: o que será instalado, quem mantém, como será feito o bloqueio prévio. Em caso de vazamento ou uso indevido, o tratamento segue a lógica de incidente de segurança, com análise do caso e das obrigações aplicáveis. Para o aspecto organizacional, veja segurança de dados na clínica de HOF e encarregado de dados na clínica.

O objetivo não é abrir mão da medição, e sim medir sem expor. Uma clínica que explica com clareza o que usa e permite escolher passa ao visitante a mesma mensagem que o consultório: aqui, o que é seu é tratado com cuidado.