Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), é:

Minha responsabilidade como controladora não termina na borda deste site. O site coleta pouca coisa, e a conversa que importa acontece no WhatsApp — mas o que chega por lá também é tratado por mim, e é a mim que você pede acesso, correção ou eliminação, pelo canal do item 9. O que muda de um caso para o outro é quem opera a ferramenta, não quem responde pelos dados.

2. Encarregado pelo tratamento de dados

O encarregado (art. 41 da LGPD) é a pessoa que recebe reclamações e comunicações de titulares e da Autoridade Nacional de Proteção de Dados.

Os pedidos chegam a mim diretamente, pelo e-mail acima, e são respondidos pela mesma via.

3. Quais dados são coletados

Você digita dado pessoal neste site em um único lugar: o formulário de aviso de abertura da SimbiotaGut, onde informa o seu e-mail e, opcionalmente, a sua profissão. Não existe outro formulário, não há coleta em segundo plano e não há enriquecimento de dados a partir de terceiros. Além disso, o simples acesso às páginas gera registros técnicos, descritos em 3.3.

3.1 O contato acontece fora deste site

O contato comigo é feito por WhatsApp. Ao clicar em qualquer botão de contato, você é levado ao aplicativo com uma mensagem já escrita, e a conversa passa a acontecer fora deste site, na plataforma operada pela Meta Platforms, Inc.

Portanto: este site não coleta, não armazena e não tem acesso ao conteúdo dessas conversas. Quem trata esses dados sou eu, como controladora, a equipe da clínica no caso do número de consulta, e a Meta, como operadora da plataforma — sob os termos e a política de privacidade do WhatsApp, que você aceita ao usar o aplicativo. O que isso significa em finalidade, base legal e prazo está em 5.1 e em 6.1; a transferência internacional decorrente está na seção 7.1.

Os botões levam a números diferentes conforme o assunto: quem procura consulta cai no número da clínica em Santa Catarina; quem procura assessoria científica ou leva um convite institucional cai no meu número.

Isso muda quem lê a sua mensagem. O número de consulta é atendido pela equipe da clínica, que trata a mensagem para fins de agendamento — não sou eu quem responde o primeiro contato ali. A triagem clínica do caso, essa sim, é minha. Os números de assessoria científica e de convite institucional são atendidos diretamente por mim, sem intermediário.

A natureza jurídica da relação com a clínica — se ela atua como operadora (art. 39) ou em cocontroladoria — depende de definição contratual que ainda não foi formalizada, e está registrada como pendência do projeto. Enquanto isso, esta política declara o fato: existe uma equipe além de mim com acesso às mensagens enviadas ao número de consulta.

A mensagem pré-escrita em cada botão diz apenas o assunto do contato — consulta, assessoria científica ou convite para palestra. Ela não identifica você, e o link é marcado com rel="noopener noreferrer", de modo que o seu navegador não informa ao WhatsApp de qual página você veio. É tudo o que este site transmite ao abrir a conversa.

3.2 Dados que você fornece no aviso da SimbiotaGut

A SimbiotaGut ainda não está aberta. O formulário existe para um único fim: avisar você quando ela entrar no ar. Ele pede o mínimo necessário para isso.

O formulário carrega ainda um campo oculto com o nome da página em que você estava, e nada mais. Ele serve para devolver você à página certa depois do envio. Não é identificador, não é cookie e não acompanha você entre páginas.

Não há campo de nome, de telefone, de mensagem nem de texto livre neste formulário — não existe lugar onde caiba relato de saúde. Isso é deliberado.

3.3 Dados técnicos gerados pelo acesso

Duas situações produzem dado pessoal sem que você o digite, e ambas precisam estar declaradas aqui:

1. Endereço IP no envio do formulário. No momento em que o formulário de aviso é enviado, o servidor usa o endereço IP da conexão como chave para contar quantos envios vieram daquele endereço numa janela de dez minutos. É o mecanismo que impede envio automatizado em massa. O IP fica apenas em memória, é descartado quando a janela expira, não é gravado em registro permanente e nunca é associado ao e-mail que você informou.
2. Registros de acesso do provedor de hospedagem. A infraestrutura que serve as páginas gera registros técnicos de requisição (endereço IP, data e hora, página acessada, identificação do navegador), como é próprio do funcionamento de qualquer servidor web. Esses registros são do provedor, não deste site, e não são usados para perfilar ninguém.

3.4 O que este site não faz

• Não usa ferramenta de analytics — não há Google Analytics nem equivalente.
• Não usa pixel de rastreamento de rede social, plataforma de anúncio ou ferramenta de remarketing.
• Não grava cookie de terceiro, nem cookie próprio de identificação.
• Não faz perfilamento nem decisão automatizada sobre pessoas (art. 20 da LGPD).
• Não vende, aluga nem cede dados para fins comerciais de terceiros.

O site também não guarda nada no seu navegador: nenhum cookie, nenhuma chave de armazenamento local, nenhum identificador. Não existe banner de cookies aqui porque não existe cookie a consentir.

4. Atenção especial: dado de saúde é dado sensível

Este é o ponto mais importante desta política, e por isso ele tem seção própria.

Informação sobre a saúde de uma pessoa é dado pessoal sensível, nos termos do art. 5º, II da LGPD, e o seu tratamento obedece ao regime mais restrito do art. 11. Este site não pede, não coleta e não tem onde receber esse tipo de dado: o único formulário existente pede e-mail e profissão, e não tem campo de texto livre.

O risco mudou de lugar, e cresceu. Ele não está mais num campo de formulário: está no WhatsApp, onde mandar a foto de um exame é fácil, rápido e tentador. Por isso o pedido é explícito:

Não mande exame, laudo, print de resultado nem detalhe clínico pelo WhatsApp. Não descreva sintomas, não transcreva resultado de exame e não relate diagnóstico. Diga em uma linha o que você procura. O seu histórico de saúde é assunto da consulta, em ambiente próprio e com o registro clínico que a profissão exige — não de um aplicativo de mensagem.

O mesmo vale, com força redobrada, para quem é profissional de saúde: não envie dado que identifique o seu paciente — nome, documento, data de nascimento, foto de laudo. Ao descrever um caso, descreva-o de forma que ninguém possa reconhecer a pessoa. O dado do seu paciente é responsabilidade sua perante ele, e um aplicativo de mensagem não é o meio adequado para transmiti-lo.

4.1 O que acontece se você enviar mesmo assim

• A informação é tratada como dado sensível desde o recebimento.
• A base legal aplicável é o art. 11, I da LGPD — consentimento fornecido de forma específica e destacada, pelo ato de escrever e enviar a informação —, e, quando o contato evoluir para atendimento, o art. 11, II, "f", que trata da tutela da saúde em procedimento realizado por profissional de saúde.
• Este site não vê nada disso. A conversa acontece na plataforma da Meta e não passa por servidor deste site: aqui não há log, não há cópia e não há registro do que você escreveu.
• Quem responde por essa informação sou eu, como controladora. Elimino o que não for necessário e mantenho, quando o contato virar atendimento, o que a regra de prontuário exigir — ver o item 6.
• Você pode pedir a eliminação a qualquer momento, pelo canal do item 9. Apagar a mensagem no seu aparelho não apaga a cópia que está do outro lado: o pedido precisa ser feito.

5. Para que os dados são usados, e com que base legal

A LGPD exige que cada finalidade tenha a sua própria base legal. Não existe base legal genérica que autorize tudo. A tabela abaixo é a relação completa do que este site trata:

São três linhas, e não há uma quarta. Os dados não alimentam lista de disparo em massa, não são usados para publicidade, não são cruzados com base de terceiros e não são vendidos, alugados nem cedidos.

5.1 O que eu trato fora deste site

A tabela acima cobre o site. Ela não cobre o WhatsApp — e seria desonesto deixar a impressão de que, por acontecer fora daqui, aquilo não é tratamento de dado pessoal de ninguém. É tratamento, e tem responsável.

6. Por quanto tempo os dados ficam guardados

6.1 O que chega por WhatsApp

Esses prazos valem para a cópia que está comigo. A cópia que está no seu aparelho é sua, e só você a apaga. O que a Meta guarda em infraestrutura própria é regido pela política de privacidade do WhatsApp.

7. Com quem os dados são compartilhados

Os dados não são vendidos, alugados nem cedidos. Eles passam por um número mínimo de operadores, estritamente para que o site e o contato funcionem.

WhatsApp (Meta Platforms, Inc.). Toda conversa iniciada pelos botões de contato deste site acontece na plataforma da Meta, que atua como operadora e processa os dados fora do Brasil. Este site não tem acesso ao conteúdo dessas conversas; quem responde por elas sou eu, como controladora — ver 5.1.

Ressalva declarada, porque uma política honesta não pode omiti-la: as fontes tipográficas do site são carregadas dos servidores do Google Fonts. Isso significa que, ao abrir uma página, o seu navegador faz uma requisição a fonts.googleapis.com e fonts.gstatic.com, e essa requisição transmite o seu endereço IP ao Google. Não é rastreamento, não instala cookie e não é usado para publicidade por este site — mas é, tecnicamente, uma transmissão de dado pessoal a um terceiro, e por isso está declarada. Hospedar as fontes no próprio domínio elimina essa transmissão por completo, e é a alteração planejada para a próxima revisão deste site.

7.1 Transferência internacional

Todos os operadores listados acima processam dados fora do Brasil. Essa transferência ocorre com fundamento no art. 33, II da LGPD — garantias de cumprimento dos princípios e dos direitos do titular, oferecidas pelos provedores nos respectivos contratos de serviço.

Duas observações honestas sobre isso:

• No caso do WhatsApp, a transferência é inerente ao aplicativo que você já usa e se rege pelos termos que você aceitou com a Meta. Este site apenas abre a conversa — declarar aqui o caráter internacional é o que nos cabe, para que você saiba disso antes de clicar.
• No caso da lista da SimbiotaGut, o serviço que envia o e-mail é norte-americano. Você está sendo informado disso nesta política, que é a referenciada pela caixa de consentimento do formulário.

8. Como os dados são protegidos

A LGPD trata segurança como dever, não como cortesia (arts. 46 a 49). O que está em vigor neste site:

• Todo o tráfego é criptografado em trânsito (HTTPS obrigatório, com HSTS).
• O site aplica uma Política de Segurança de Conteúdo restritiva, que impede a execução de script de terceiro nas páginas.
• O recebimento do formulário faz validação no servidor, recusa envio de origem não autorizada, tem armadilha contra robô e limita a frequência de envios.
• O registro técnico do formulário não guarda valor de campo algum: anota a origem do envio, se ele foi aceito ou recusado e, quando há erro, o nome do campo com problema. Não anota o seu e-mail nem o seu endereço IP.
• O site não pede dado sensível em lugar nenhum — a melhor proteção para um dado é não coletá-lo.
• O acesso à caixa de e-mail que recebe os pedidos da lista é restrito à profissional responsável.

Nenhuma medida elimina risco por completo, e há um limite que vale dizer: a conversa de WhatsApp é criptografada de ponta a ponta pela Meta, mas, depois de entregue, ela fica armazenada no aparelho de quem a recebeu — e a segurança dela passa a depender da segurança desse aparelho. É mais uma razão para não mandar exame por lá.

Em caso de incidente de segurança com risco relevante aos titulares, a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados será feita nos termos do art. 48 da LGPD.

9. Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

1. Confirmação de que existe tratamento de dados seus.
2. Acesso aos dados que temos sobre você.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
5. Portabilidade a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação dos dados tratados com base no seu consentimento.
7. Informação sobre com quem os seus dados foram compartilhados.
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.
9. Revogação do consentimento, a qualquer momento.
10. Oposição a tratamento fundado em legítimo interesse.

9.1 Como fazer o pedido

Envie a solicitação para o e-mail de privacidade indicado no item 1, com o assunto "Direitos do titular — LGPD", dizendo qual direito você quer exercer. Se necessário, pediremos alguma informação adicional apenas para confirmar que o pedido vem de você — e essa informação é usada só para essa conferência.

O canal é o mesmo para tudo. Ele vale para o e-mail que você deixou na lista da SimbiotaGut e vale para o que você tiver enviado por WhatsApp. O fato de a conversa ter acontecido fora do site não coloca aqueles dados fora do seu alcance.

Para sair da lista da SimbiotaGut, basta pedir por esse e-mail. Não é preciso justificar, não há custo e não há consequência: você deixa de receber o aviso de abertura, e nada mais muda.

Prazo de resposta: até 15 dias do recebimento, conforme o art. 19, II da LGPD. Se o pedido for de revogação de consentimento para o aviso da SimbiotaGut, a exclusão é feita no mesmo prazo.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.

10. Crianças e adolescentes

O formulário deste site e o contato por WhatsApp são destinados a pessoas maiores de 18 anos. Não coletamos deliberadamente dados de crianças ou adolescentes. Quando o atendimento envolver menor de idade, o contato deve ser feito pelo responsável legal, e o tratamento observará o art. 14 da LGPD — inclusive a exigência de consentimento específico e em destaque por, ao menos, um dos pais ou responsável legal.

11. Alterações desta política

Esta política pode ser revista sempre que houver mudança no que o site coleta, nas finalidades ou nos operadores envolvidos. A data da última atualização fica registrada logo abaixo do título desta página. Mudança que amplie o tratamento de dados será comunicada de forma destacada antes de entrar em vigor.

12. Legislação aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro do domicílio do titular para dirimir controvérsias dela decorrentes.

---

13. Política editorial

Esta seção descreve como o conteúdo técnico deste site é produzido, revisado e corrigido. Ela existe porque conteúdo de saúde exige que o leitor consiga julgar a procedência do que lê — e porque considero que declarar o método faz parte da autoridade científica.

Quem escreve e quem responde

Todo o conteúdo técnico é escrito ou revisado por Francine Alves Sinnott, doutora em Ciências Biológicas e nutricionista, que responde tecnicamente por ele. Textos assinados por terceiros, quando houver, trazem a autoria explícita.

Como as afirmações são sustentadas

• Afirmação de mecanismo ou de desfecho clínico vem acompanhada de fonte nomeada e datada, com DOI ou link verificável sempre que existir.
• Onde a evidência é preliminar, contraditória ou de baixa qualidade, isso é dito no próprio texto. A ressalva não é editada para fora para o argumento ficar mais assertivo — é parte do que está sendo comunicado.
• Casos clínicos, quando aparecem, são construídos para fins didáticos e assim identificados. Não são relatos de pacientes reais, ainda que desidentificados.

Conflito de interesse

A autora presta consultoria científica remunerada a laboratórios que comercializam exames de microbiota intestinal. Todo texto que trate de exame, laudo ou sequenciamento declara esse vínculo na própria peça, e não apenas aqui. A declaração é obrigatória e verificada antes da publicação.

Atualização e correção

Cada artigo exibe a data de publicação e a da última revisão. Quando uma afirmação se mostra incorreta ou superada, o texto é corrigido e a correção é registrada de forma visível, em vez de o texto anterior desaparecer sem registro. Correções podem ser solicitadas pelos canais desta política.

Limites do que este site é

O conteúdo tem finalidade informativa e educacional. Não substitui consulta, diagnóstico ou tratamento por profissional habilitado, não estabelece relação clínica e não constitui promessa de resultado. Não há publicidade paga, conteúdo patrocinado nem permuta editorial neste site.