Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), é:

Minha responsabilidade como controladora não termina na borda deste site. O site coleta pouca coisa, e a conversa que importa acontece no WhatsApp — mas o que chega por lá também é tratado por mim, e é a mim que você pede acesso, correção ou eliminação, pelo canal do item 9. O que muda de um caso para o outro é quem opera a ferramenta, não quem responde pelos dados.

2. Encarregado pelo tratamento de dados

O encarregado (art. 41 da LGPD) é a pessoa que recebe reclamações e comunicações de titulares e da Autoridade Nacional de Proteção de Dados.

Os pedidos chegam a mim diretamente, pelo e-mail acima, e são respondidos pela mesma via.

3. Quais dados são coletados

O formulário de aviso de abertura da SimbiotaGut é o único lugar, nas páginas deste site, onde você digita dado pessoal diretamente — hoje em duas portas de entrada diferentes, descritas em 3.2. Não há enriquecimento de dados a partir de terceiros. Em segundo plano, o site só faz a contagem de 3.5, que soma acessos e cliques sem registrar IP e sem identificar ninguém. Além disso, o simples acesso às páginas gera registros técnicos, descritos em 3.3.

3.1 O contato acontece fora deste site

O contato comigo é feito por WhatsApp. Ao clicar em qualquer botão de contato, você é levado ao aplicativo com uma mensagem já escrita, e a conversa passa a acontecer fora deste site, na plataforma operada pela Meta Platforms, Inc.

Portanto: este site não coleta, não armazena e não tem acesso ao conteúdo dessas conversas. Quem trata esses dados sou eu, como controladora, a equipe da clínica no caso do número de consulta, e a Meta, como operadora da plataforma — sob os termos e a política de privacidade do WhatsApp, que você aceita ao usar o aplicativo. O que isso significa em finalidade, base legal e prazo está em 5.1 e em 6.1; a transferência internacional decorrente está na seção 7.1.

Os botões levam a números diferentes conforme o assunto: quem procura consulta cai no número da clínica em Santa Catarina; quem procura assessoria científica ou leva um convite institucional cai no meu número.

Isso muda quem lê a sua mensagem. O número de consulta é atendido pela equipe da clínica, que trata a mensagem para fins de agendamento — não sou eu quem responde o primeiro contato ali. A triagem clínica do caso, essa sim, é minha. Os números de assessoria científica e de convite institucional são atendidos diretamente por mim, sem intermediário.

A mensagem pré-escrita em cada botão diz apenas o assunto do contato — consulta, assessoria científica ou convite para palestra. Ela não identifica você, e o link é marcado com rel="noopener noreferrer", de modo que o seu navegador não informa ao WhatsApp de qual página você veio. É tudo o que este site transmite ao abrir a conversa.

3.2 Dados que você fornece no aviso da SimbiotaGut

A SimbiotaGut ainda não está aberta. O formulário existe para um único fim: avisar você quando ela entrar no ar.

Hoje existem duas portas de entrada para esse aviso, e elas não pedem os mesmos dados. O botão "Entrar na lista de espera" da página inicial abre, em nova aba, um formulário do Google Forms — quem recebe e guarda o que você digita ali é a Google LLC, sob a política de privacidade do Google, e esse envio não passa pelo formulário nem pelo banco de dados deste site. Já a página /simbiotagut e as páginas de proposta comercial usadas em conversa direta continuam com o formulário deste site, que pede o mínimo necessário e é descrito na tabela abaixo.

A ferramenta muda; quem responde pelos dados, não: eu sigo sendo a controladora dos dois fluxos, e o canal de direitos do item 9 vale para qualquer um dos dois.

O formulário carrega ainda um campo oculto com o nome da página em que você estava, e nada mais. Ele serve para devolver você à página certa depois do envio. Não é identificador, não é cookie e não acompanha você entre páginas.

Não há campo de nome, de telefone, de mensagem nem de texto livre no formulário deste site — não existe lugar onde caiba relato de saúde ali. Isso é deliberado.

Campos do formulário do Google Forms (botão da página inicial)

Esse formulário é diferente: pede, como obrigatórios, e-mail, nome, profissão ou área de formação, e WhatsApp com DDD. Tem ainda um campo opcional de texto livre, para dizer que tema sobre microbiota você gostaria de ver na plataforma. O formulário é hospedado e operado pela Google LLC — o que ele faz com essas respostas depois de enviadas segue a política de privacidade do Google, não esta.

3.3 Dados técnicos gerados pelo acesso

Duas situações produzem dado pessoal sem que você o digite, e ambas precisam estar declaradas aqui:

1. Endereço IP no envio do formulário. No momento em que o formulário de aviso é enviado, o servidor usa o endereço IP da conexão como chave para contar quantos envios vieram daquele endereço numa janela de dez minutos. É o mecanismo que impede envio automatizado em massa. O IP fica apenas em memória, é descartado quando a janela expira, não é gravado em registro permanente e nunca é associado ao e-mail que você informou.
2. Registros de acesso do provedor de hospedagem. A infraestrutura que serve as páginas gera registros técnicos de requisição (endereço IP, data e hora, página acessada, identificação do navegador), como é próprio do funcionamento de qualquer servidor web. Esses registros são do provedor, não deste site, e não são usados para perfilar ninguém.

3.4 O que este site não faz

• Não usa Google Analytics nem ferramenta equivalente de terceiro. A contagem que existe é própria, roda no servidor deste site e está descrita em 3.5 — ela conta páginas e cliques, não pessoas.
• Não usa pixel de rastreamento de rede social, plataforma de anúncio ou ferramenta de remarketing.
• Não grava cookie de terceiro, nem cookie próprio de identificação.
• Não faz perfilamento nem decisão automatizada sobre pessoas (art. 20 da LGPD).
• Não vende, aluga nem cede dados para fins comerciais de terceiros.

O site também não guarda nada no seu navegador: nenhum cookie, nenhuma chave de armazenamento local, nenhum identificador. Não existe banner de cookies aqui porque não existe cookie a consentir.

3.5 A contagem de acessos e cliques

Este site conta quantas vezes cada página foi aberta e quantas vezes cada botão foi clicado, por dia. A contagem é minha, roda no servidor do próprio site e não passa por ferramenta de terceiro.

O que fica guardado é um número, não uma pessoa. Um registro da contagem se parece com isto:

O que ela não faz, e é deliberado: não grava o seu endereço IP, não cria identificador, não usa cookie, não deixa nada no seu navegador e não guarda de qual site você veio. Não existe, em lugar nenhum, uma linha que descreva você — existe um total por dia.

A consequência é que eu não sei, e não tenho como saber, quantas pessoas diferentes visitaram o site, quanto tempo cada uma ficou, ou por quais páginas passou em sequência. Saber qualquer uma dessas três exigiria marcar quem está do outro lado, e essa é exatamente a escolha que decidi não fazer. O que eu consigo responder é: esta página foi aberta mais que aquela, e este botão foi clicado mais que aquele.

Base legal: legítimo interesse (art. 7º, IX da LGPD) — entender quais páginas são úteis para poder melhorá-las. Como a contagem não identifica ninguém e não permite reconstituir comportamento individual, ela não cria perfil e não interfere nos seus direitos. Prazo: cada contador é apagado automaticamente após 120 dias. Onde fica: no mesmo banco da lista de espera, em São Paulo, listado na seção 7.

Continua valendo o que está em 3.4: nenhum cookie, nenhum identificador, nada gravado no seu navegador — e, por isso, nenhum banner de consentimento.

4. Atenção especial: dado de saúde é dado sensível

Este é o ponto mais importante desta política, e por isso ele tem seção própria.

Informação sobre a saúde de uma pessoa é dado pessoal sensível, nos termos do art. 5º, II da LGPD, e o seu tratamento obedece ao regime mais restrito do art. 11. Este site não pede, não coleta e não tem onde receber esse tipo de dado: o único formulário existente pede e-mail e profissão, e não tem campo de texto livre.

O risco mudou de lugar, e cresceu. Ele não está mais num campo de formulário: está no WhatsApp, onde mandar a foto de um exame é fácil, rápido e tentador. Por isso o pedido é explícito:

Não mande exame, laudo, print de resultado nem detalhe clínico pelo WhatsApp. Não descreva sintomas, não transcreva resultado de exame e não relate diagnóstico. Diga em uma linha o que você procura. O seu histórico de saúde é assunto da consulta, em ambiente próprio e com o registro clínico que a profissão exige — não de um aplicativo de mensagem.

O mesmo vale, com força redobrada, para quem é profissional de saúde: não envie dado que identifique o seu paciente — nome, documento, data de nascimento, foto de laudo. Ao descrever um caso, descreva-o de forma que ninguém possa reconhecer a pessoa. O dado do seu paciente é responsabilidade sua perante ele, e um aplicativo de mensagem não é o meio adequado para transmiti-lo.

4.1 O que acontece se você enviar mesmo assim

• A informação é tratada como dado sensível desde o recebimento.
• A base legal aplicável é o art. 11, I da LGPD — consentimento fornecido de forma específica e destacada, pelo ato de escrever e enviar a informação —, e, quando o contato evoluir para atendimento, o art. 11, II, "f", que trata da tutela da saúde em procedimento realizado por profissional de saúde.
• Este site não vê nada disso. A conversa acontece na plataforma da Meta e não passa por servidor deste site: aqui não há log, não há cópia e não há registro do que você escreveu.
• Quem responde por essa informação sou eu, como controladora. Elimino o que não for necessário e mantenho, quando o contato virar atendimento, o que a regra de prontuário exigir — ver o item 6.
• Você pode pedir a eliminação a qualquer momento, pelo canal do item 9. Apagar a mensagem no seu aparelho não apaga a cópia que está do outro lado: o pedido precisa ser feito.

5. Para que os dados são usados, e com que base legal

A LGPD exige que cada finalidade tenha a sua própria base legal. Não existe base legal genérica que autorize tudo. A tabela abaixo é a relação completa do que este site trata:

São três linhas, e não há uma quarta. Os dados não alimentam lista de disparo em massa, não são usados para publicidade, não são cruzados com base de terceiros e não são vendidos, alugados nem cedidos.

5.1 O que eu trato fora deste site

A tabela acima cobre o site. Ela não cobre o WhatsApp — e seria desonesto deixar a impressão de que, por acontecer fora daqui, aquilo não é tratamento de dado pessoal de ninguém. É tratamento, e tem responsável.

6. Por quanto tempo os dados ficam guardados

6.1 O que chega por WhatsApp

Esses prazos valem para a cópia que está comigo. A cópia que está no seu aparelho é sua, e só você a apaga. O que a Meta guarda em infraestrutura própria é regido pela política de privacidade do WhatsApp.

7. Com quem os dados são compartilhados

Os dados não são vendidos, alugados nem cedidos. Eles passam por um número mínimo de terceiros, estritamente para que o site e o contato funcionem — listados abaixo, com o que cada um acessa.

WhatsApp (Meta Platforms, Inc.). Toda conversa iniciada pelos botões de contato deste site acontece na plataforma da Meta, que atua como operadora e processa os dados fora do Brasil. Este site não tem acesso ao conteúdo dessas conversas; quem responde por elas sou eu, como controladora — ver 5.1.

As fontes tipográficas deste site passaram a ser servidas pelo próprio domínio em setembro de 2026. Antes vinham do Google Fonts, e cada visita transmitia o seu endereço IP ao Google antes de qualquer consentimento — o que esta política declarava, e que deixou de acontecer. O único arquivo ainda carregado de terceiro é o do Cloudflare Turnstile, e só na página da lista de espera da SimbiotaGut, onde ele existe para impedir envio automatizado.

7.1 Transferência internacional

Com uma exceção, os operadores listados acima processam dados fora do Brasil. A exceção é o banco de dados do site, que fica em São Paulo: os cadastros feitos pelo formulário deste site — em /simbiotagut e nas páginas de proposta comercial — não saem do país. Os cadastros feitos pelo Google Forms, aberto pelo botão da página inicial, seguem a infraestrutura da Google LLC, fora do nosso controle e fora deste banco de dados. Para os demais, a transferência ocorre com fundamento no art. 33, II da LGPD — garantias de cumprimento dos princípios e dos direitos do titular, oferecidas pelos provedores nos respectivos contratos de serviço.

Três observações honestas sobre isso:

• No caso do WhatsApp, a transferência é inerente ao aplicativo que você já usa e se rege pelos termos que você aceitou com a Meta. Este site apenas abre a conversa — declarar aqui o caráter internacional é o que nos cabe, para que você saiba disso antes de clicar.
• No caso do formulário deste site, o serviço que envia o e-mail de notificação é norte-americano. Você está sendo informado disso nesta política, que é a referenciada pela caixa de consentimento do formulário.
• No caso do Google Forms, a transferência é inerente à ferramenta que o botão da página inicial abre, e se rege pela política de privacidade do Google. Este site apenas leva você até lá — declarar isso aqui é o que nos cabe, do mesmo jeito que fazemos para o WhatsApp.

8. Como os dados são protegidos

A LGPD trata segurança como dever, não como cortesia (arts. 46 a 49). O que está em vigor neste site:

• Todo o tráfego é criptografado em trânsito (HTTPS obrigatório, com HSTS).
• O site aplica uma Política de Segurança de Conteúdo restritiva, que impede a execução de script de terceiro nas páginas.
• O recebimento do formulário faz validação no servidor, recusa envio de origem não autorizada, tem armadilha contra robô e limita a frequência de envios.
• O registro técnico do formulário não guarda valor de campo algum: anota a origem do envio, se ele foi aceito ou recusado e, quando há erro, o nome do campo com problema. Não anota o seu e-mail nem o seu endereço IP.
• O site não pede dado sensível em lugar nenhum — a melhor proteção para um dado é não coletá-lo.
• O acesso à caixa de e-mail que recebe os pedidos da lista é restrito à profissional responsável.

Nenhuma medida elimina risco por completo, e há um limite que vale dizer: a conversa de WhatsApp é criptografada de ponta a ponta pela Meta, mas, depois de entregue, ela fica armazenada no aparelho de quem a recebeu — e a segurança dela passa a depender da segurança desse aparelho. É mais uma razão para não mandar exame por lá.

Em caso de incidente de segurança com risco relevante aos titulares, a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados será feita nos termos do art. 48 da LGPD.

9. Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

1. Confirmação de que existe tratamento de dados seus.
2. Acesso aos dados que temos sobre você.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
5. Portabilidade a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação dos dados tratados com base no seu consentimento.
7. Informação sobre com quem os seus dados foram compartilhados.
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.
9. Revogação do consentimento, a qualquer momento.
10. Oposição a tratamento fundado em legítimo interesse.

9.1 Como fazer o pedido

Envie a solicitação para o e-mail de privacidade indicado no item 1, com o assunto "Direitos do titular — LGPD", dizendo qual direito você quer exercer. Se necessário, pediremos alguma informação adicional apenas para confirmar que o pedido vem de você — e essa informação é usada só para essa conferência.

O canal é o mesmo para tudo. Ele vale para o e-mail que você deixou na lista da SimbiotaGut — pelo formulário deste site ou pelo formulário do Google — e vale para o que você tiver enviado por WhatsApp. O fato de o cadastro ou a conversa terem acontecido fora do site não coloca esses dados fora do seu alcance.

Para sair da lista da SimbiotaGut, basta pedir por esse e-mail. Não é preciso justificar, não há custo e não há consequência: você deixa de receber o aviso de abertura, e nada mais muda.

Prazo de resposta: até 15 dias do recebimento, conforme o art. 19, II da LGPD. Se o pedido for de revogação de consentimento para o aviso da SimbiotaGut, a exclusão é feita no mesmo prazo.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.

10. Crianças e adolescentes

O formulário deste site e o contato por WhatsApp são destinados a pessoas maiores de 18 anos. Não coletamos deliberadamente dados de crianças ou adolescentes. Quando o atendimento envolver menor de idade, o contato deve ser feito pelo responsável legal, e o tratamento observará o art. 14 da LGPD — inclusive a exigência de consentimento específico e em destaque por, ao menos, um dos pais ou responsável legal.

11. Alterações desta política

Esta política pode ser revista sempre que houver mudança no que o site coleta, nas finalidades ou nos operadores envolvidos. A data da última atualização fica registrada logo abaixo do título desta página. Mudança que amplie o tratamento de dados será comunicada de forma destacada antes de entrar em vigor.

12. Legislação aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro do domicílio do titular para dirimir controvérsias dela decorrentes.

---

13. Política editorial

Esta seção descreve como o conteúdo técnico deste site é produzido, revisado e corrigido. Ela existe porque conteúdo de saúde exige que o leitor consiga julgar a procedência do que lê — e porque considero que declarar o método faz parte da autoridade científica.

Quem escreve e quem responde

Todo o conteúdo técnico é escrito ou revisado por Francine Alves Sinnott, doutora em Ciências Biológicas e nutricionista, que responde tecnicamente por ele. Textos assinados por terceiros, quando houver, trazem a autoria explícita.

Como as afirmações são sustentadas

• Afirmação de mecanismo ou de desfecho clínico vem acompanhada de fonte nomeada e datada, com DOI ou link verificável sempre que existir.
• Onde a evidência é preliminar, contraditória ou de baixa qualidade, isso é dito no próprio texto. A ressalva não é editada para fora para o argumento ficar mais assertivo — é parte do que está sendo comunicado.
• Casos clínicos, quando aparecem, são construídos para fins didáticos e assim identificados. Não são relatos de pacientes reais, ainda que desidentificados.

Conflito de interesse

A autora presta consultoria científica remunerada a laboratórios que comercializam exames de microbiota intestinal. Todo texto que trate de exame, laudo ou sequenciamento declara esse vínculo na própria peça, e não apenas aqui. A declaração é obrigatória e verificada antes da publicação.

Atualização e correção

Cada artigo exibe a data de publicação e a da última revisão. Quando uma afirmação se mostra incorreta ou superada, o texto é corrigido e a correção é registrada de forma visível, em vez de o texto anterior desaparecer sem registro. Correções podem ser solicitadas pelos canais desta política.

Limites do que este site é

O conteúdo tem finalidade informativa e educacional. Não substitui consulta, diagnóstico ou tratamento por profissional habilitado, não estabelece relação clínica e não constitui promessa de resultado. Não há publicidade paga, conteúdo patrocinado nem permuta editorial neste site.