Dr. Rodrigo Silveira

Privacidade

Política de privacidade

Esta política explica como dados pessoais são tratados pelo consultório do Dr. Rodrigo Silveira, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Última atualização: 14 de setembro de 2026 · versão 2.4

1. Quem somos

Esta Política de Privacidade descreve como tratamos seus dados pessoais quando você interage com:

  • O site drrodrigosilveira.com
  • O painel painel.drrodrigosilveira.com
  • O atendimento virtual Bia via WhatsApp
  • Os serviços médicos prestados pelo Dr. Rodrigo Silveira Rocha (CRM-DF 24850), urologista
  • A pessoa jurídica UROCARE Medicina Cirúrgica Ltda. (CNPJ 48.291.270/0001-25), nas operações de faturamento e emissão de documentos fiscais

A leitura desta política é importante para que você compreenda como suas informações são coletadas, usadas e protegidas. Esta política está escrita em linguagem acessível, em cumprimento ao seu direito à informação clara previsto na Lei nº 15.378/2026 — Estatuto dos Direitos do Paciente.

2. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), designamos como Encarregado pelo Tratamento de Dados Pessoais:

Use este e-mail para exercer qualquer um dos seus direitos descritos na seção 8 desta política.

3. Quais dados coletamos

3.1. Dados que você nos fornece diretamente

Quando você entra em contato pela Bia (WhatsApp), pelo site, pessoalmente ou por outros canais, podemos coletar:

  • Dados de identificação: nome completo, CPF, data de nascimento, RG
  • Dados de contato: telefone, e-mail, endereço
  • Dados de convênio: nome do plano de saúde, número da carteirinha
  • Dados clínicos: queixa, sintomas, histórico médico relevante, exames apresentados, prescrições, resultado de procedimentos, evolução clínica
  • Imagens, áudios e documentos: fotos de exames, documentos (RG, carteirinha, receita, atestado), áudios descritivos, vídeos ou imagens que você nos envia voluntariamente. Ciclo de vida específico — ver seção 7.1.
  • Dados de pagamento: forma de pagamento, número de nota fiscal (apenas via UROCARE; dados de cartão não são armazenados em nossos sistemas)

3.2. Dados coletados automaticamente

Quando você acessa nosso site ou painel:

  • Endereço IP
  • Tipo de navegador e dispositivo
  • Páginas visitadas e tempo de permanência
  • Data e hora de acesso
  • Cookies de sessão (necessários ao funcionamento) e de análise (com seu consentimento)

3.3. Dados recebidos de terceiros

  • Clínicas e hospitais onde o Dr. Rodrigo atende: podem nos informar dados administrativos do seu agendamento (data, horário, confirmação), quando isso é necessário para o seu atendimento.
  • Tomadores de serviço da UROCARE (clínicas e hospitais onde presto atendimento via pessoa jurídica): repassam informações administrativas estritamente necessárias para fins de faturamento.

4. Dados sensíveis de saúde — atenção especial

A LGPD classifica dados de saúde como dados pessoais sensíveis (Art. 5º, II). Tratamos esses dados com proteção reforçada:

  • Acesso restrito a pessoal autorizado e vinculado por dever de sigilo profissional (Art. 73 do Código de Ética Médica).
  • Armazenamento com criptografia em trânsito e em repouso.
  • Retenção pelo prazo estritamente necessário (ver seção 7).
  • Compartilhamento apenas com bases legais expressas (ver seção 6).

O sigilo médico aplica-se a todas as informações reveladas durante o atendimento, inclusive aquelas trocadas com a assistente virtual Bia, que atua como telessecretariado sob a supervisão do médico responsável.

5. Para que usamos seus dados (finalidades e bases legais)

Finalidade Base legal (LGPD)
Agendar, confirmar, lembrar e remarcar consultas Execução de procedimentos preliminares ao contrato, a seu pedido (Art. 7º, V) + Tutela da saúde, por serviço de saúde (Art. 11, II, "f")
Prestar atendimento médico e dar continuidade ao cuidado Tutela da saúde, por profissional de saúde (Art. 11, II, "f")
Emitir nota fiscal e cumprir obrigações fiscais (UROCARE) Cumprimento de obrigação legal (Art. 7, II)
Enviar lembretes de retorno pós-cirúrgico (24h, 48h, 7 dias) Tutela da saúde (Art. 11, II, "f")
Realizar pesquisa de satisfação (NPS) Envio do convite: execução de contrato/relação assistencial (Art. 7, V). Armazenamento da nota e do comentário (dado sensível): consentimento manifestado pela resposta voluntária (Art. 11, I) — responder é opcional, o silêncio é recusa e não há reenvio. Pesquisa pós-cirúrgica: também tutela da saúde (Art. 11, II, "f"), por rastrear queixa clínica.
Comunicar conteúdo educativo ou informativo Consentimento (Art. 11, I) — opcional, pode ser revogado
Defesa em processo judicial, administrativo ou ético Exercício regular de direitos (Art. 11, II, "d")
Garantir segurança dos sistemas e prevenir fraudes Legítimo interesse (Art. 7, IX)

Nota sobre agendamento nas clínicas: desde setembro de 2026, não acessamos nem lançamos dados nos sistemas de agenda ou prontuário das clínicas. Para marcar sua consulta, encaminhamos ao setor de agendamento da clínica que você escolheu os dados mínimos necessários para que eles entrem em contato com você: seu nome, seu telefone, a forma de atendimento (convênio ou particular) e a sua preferência de dia e horário.

Não enviamos o motivo da sua consulta, nem queixa, sintoma ou qualquer informação clínica. Não enviamos o seu CPF.

Quem confirma o horário com você é a própria clínica, que entrará em contato. Esse encaminhamento é feito a seu pedido, com base na execução de procedimentos preliminares ao contrato (Art. 7º, V) e na tutela da saúde, por serviço de saúde (Art. 11, II, "f"), observado o Art. 11, §4, da LGPD. Você pode, se preferir, dispensar o encaminhamento e falar diretamente com a clínica — a Bia informa o telefone.

Não fazemos uso de seus dados para marketing direcionado a terceiros, venda de dados, nem para qualquer finalidade não descrita acima sem consentimento específico.

Mensagens automáticas (opt-out): você pode, a qualquer momento, pedir para não receber mais mensagens automáticas (lembretes, pesquisas de satisfação, avisos de vaga, felicitações) — basta dizer isso no WhatsApp (ex.: "não quero mais receber lembretes"). Atendemos ao pedido imediatamente, sem prejuízo do seu atendimento; você continua podendo nos chamar quando precisar.

6. Com quem compartilhamos seus dados

Compartilhamos dados apenas com quem é estritamente necessário para os fins descritos:

Operadores (tratam dados em nosso nome)

  • Anthropic, PBC (EUA): provedora do modelo de IA que opera a assistente Bia. Mantemos contrato de tratamento de dados (DPA). Dados trafegam sob criptografia.
  • Meta Platforms (EUA): operadora da API do WhatsApp Business utilizada pela Bia.
  • Hostinger: provedora de hospedagem onde está o painel e o banco de dados.
  • Obsidian (Dynalist Inc., Canadá): sincronização criptografada ponta-a-ponta de notas administrativas. Dados clínicos identificáveis não são armazenados aqui.
  • Arte Contábil: contabilidade da UROCARE, para fins fiscais e contábeis exclusivamente.

Controladores independentes (têm relação própria com você)

  • Setor de agendamento das clínicas e hospitais onde o Dr. Rodrigo atende (Clínica Seraphis, Clínica Urology, Clínica Urocentro e Hospital Daher Lago Sul): cada um é controlador independente dos próprios dados, com política de privacidade e deveres de guarda próprios. Para marcar sua consulta, encaminhamos ao setor de agendamento apenas: nome, telefone, forma de atendimento (convênio ou particular) e preferência de dia e horário. Não enviamos CPF, data de nascimento, motivo da consulta, conteúdo de conversa nem qualquer dado clínico.
    • Até setembro de 2026 fazíamos o lançamento direto nos sistemas de agenda de duas dessas clínicas (IGUT/Urocentro e Saúde Via Net/Seraphis). Esse acesso foi encerrado em 14/09/2026 e não é mais realizado.
  • Convênios médicos indicados por você (apenas dados necessários ao faturamento).

Autoridades públicas

  • Conselho Regional de Medicina (CRM), Receita Federal, ANPD, Poder Judiciário: quando houver ordem judicial, requisição legal ou processo administrativo.

Transferência internacional: os operadores Anthropic e Meta estão sediados nos EUA. A transferência é amparada por cláusulas contratuais padrão e pelo Art. 33 da LGPD.

7. Por quanto tempo guardamos seus dados

Tipo de dado Prazo de retenção Justificativa
Prontuário médico (anotações, exames, evolução) 20 anos após o último atendimento Resolução CFM 1.821/2007
Dados de contato e cadastro (paciente ativo) Enquanto durar a relação assistencial Execução de contrato
Conversas com a Bia (WhatsApp) 5 anos após a última interação Defesa em eventual processo + cumprimento de obrigação legal
Mídias enviadas pelo paciente (áudios, fotos de documentos, vídeos) Até 24 horas após processamento (ou imediato se já processado) Princípio da necessidade (Art. 6, III LGPD) — ver seção 7.1
Documentos formalmente solicitados para retenção (ex.: receita, atestado) 5 anos com consentimento explícito Base assistencial + fiscal; descarte sob solicitação
Logs de acesso ao painel e site 6 meses Marco Civil da Internet, Art. 15
Dados fiscais (notas, recibos, faturamento) 5 anos Legislação tributária
Dados de pacientes para fins de marketing Até a revogação do consentimento Consentimento revogável a qualquer momento

Após esses prazos, os dados são anonimizados ou eliminados de forma segura, salvo dever legal de retenção.

7.1. Mídias enviadas no atendimento

Quando você envia áudios, fotos ou documentos para a Bia ou para a equipe:

  • Áudios são transcritos automaticamente e o texto fica registrado na sua conversa. O arquivo de áudio em si é descartado após a transcrição, geralmente em menos de 1 minuto.
  • Fotos de documentos (carteirinha, receita, atestado) são processadas para extração de texto e descartadas em até 24 horas, salvo se você solicitar explicitamente que sejam guardadas (ver abaixo).
  • Imagens de exames clínicos (raio-X, ultrassonografia, ressonância) e fotos corporais não são analisadas pela Bia. A assistente solicita que você apresente esse material na consulta presencial — não é seguro nem ético tomar conduta clínica a partir de imagem por mensagem.
  • Vídeos são raramente necessários; quando recebidos, seguem a regra das fotos de documento (24 horas).
  • Se você pedir explicitamente que um documento seja guardado em sua ficha (ex.: "guarde essa receita para a consulta"), pediremos sua autorização clara e o arquivo será mantido por 5 anos com base assistencial/fiscal. Você pode pedir a exclusão a qualquer momento.
  • Quando uma mídia é descartada, registramos apenas o evento técnico em log interno (sem reter o conteúdo) — para fins de auditoria interna e demonstração de conformidade.

Importante: o WhatsApp da Meta retém suas mídias em servidores próprios por até 5 dias independentemente do que fazemos. Esse prazo está fora do nosso controle e segue a política da Meta.

8. Seus direitos como titular de dados

Conforme o Art. 18 da LGPD, você tem direito a:

  1. Confirmar se tratamos seus dados.
  2. Acessar seus dados.
  3. Corrigir dados incompletos, inexatos ou desatualizados.
  4. Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
  5. Portar seus dados a outro fornecedor de serviço.
  6. Eliminar dados tratados com base no seu consentimento.
  7. Informação sobre com quem compartilhamos seus dados.
  8. Revogar o consentimento a qualquer momento, com efeitos prospectivos.
  9. Revisar decisões automatizadas que afetem seus interesses.
  10. Peticionar diretamente à ANPD se entender que houve descumprimento.

E, conforme a Lei 15.378/2026 (Estatuto do Paciente):

  1. Acessar integralmente seu prontuário médico.
  2. Indicar um representante para decidir por você quando não puder fazê-lo.
  3. Confidencialidade das suas informações, inclusive após sua morte e em relação a familiares, salvo autorização expressa ou determinação legal.
  4. Recusar procedimentos e tratamentos após informação adequada.
  5. Buscar segunda opinião médica.
  6. Não ser discriminado no atendimento por qualquer motivo.

Como exercer: envie e-mail para privacidade@drrodrigosilveira.com com seu pedido. Responderemos em até 15 dias corridos.

Limitações: alguns direitos podem ser limitados quando o atendimento esteja em curso (ex.: dados clínicos não podem ser eliminados antes do prazo legal de retenção do prontuário). Nesses casos, explicaremos o motivo da limitação.

9. Sobre a Bia — assistente virtual automatizada

O atendimento inicial pelo WhatsApp e pelo Instagram é realizado pela Bia, agente automatizado baseado em inteligência artificial que atua como telessecretariado do consultório, sob supervisão do médico responsável. Esta Política é o canal formal de transparência sobre a natureza automatizada desse atendimento. Você precisa saber:

  • A Bia não é humana. Por desenho de atendimento, ela conversa com naturalidade e não anuncia sua natureza a cada mensagem — a transparência sobre o atendimento automatizado é garantida por esta Política, disponível a qualquer momento. Se você quiser confirmar como funciona o atendimento, a Bia encaminhará sua conversa ao Dr. Rodrigo, que esclarece diretamente.
  • A Bia não é médica e não fornece orientação médica, diagnóstico, prescrição ou conduta terapêutica. Sua função é exclusivamente administrativa: informar sobre atendimento, agendar consultas, transmitir orientações pré-operatórias previamente definidas, enviar lembretes.
  • Todas as conversas da Bia são registradas e podem ser supervisionadas pelo médico responsável (Dr. Rodrigo) para garantir qualidade e segurança.
  • Em casos de queixa que indique urgência ou emergência, a Bia te orientará a procurar atendimento presencial em pronto-socorro. Não confie em atendimento por mensagem para situações de risco.
  • Você pode, a qualquer momento, pedir para falar com um humano. A Bia encaminhará sua conversa ao Dr. Rodrigo, que falará com você diretamente.
  • Você pode se recusar a interagir com a Bia e pedir atendimento exclusivamente humano. Atenderemos esse pedido.

Decisões automatizadas: a Bia toma decisões automatizadas de baixo impacto (informar os dias de atendimento, registrar a sua preferência de dia e horário, encaminhar o pedido à clínica, enviar lembrete). A Bia não marca nem confirma horário: quem confirma é a clínica. Decisões com impacto clínico ou financeiro relevante são sempre revisadas por humano.

10. Segurança das informações

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Autenticação em dois fatores em todos os acessos administrativos.
  • Criptografia em trânsito (HTTPS/TLS) e em repouso onde aplicável.
  • Controle de acesso por perfis.
  • Backup automatizado com retenção e teste periódico.
  • Monitoramento de uptime e alertas de incidente.
  • Treinamento e dever de sigilo formal para qualquer pessoa com acesso.

Nenhum sistema é 100% seguro. Em caso de incidente que possa gerar risco ou dano relevante a você, comunicaremos a ANPD em até 48 horas e notificaremos você diretamente, conforme exige a LGPD.

11. Crianças e adolescentes

O tratamento de dados de menores de 18 anos é feito sempre com o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, conforme Art. 14 da LGPD. Quando o responsável contata a Bia em nome de um menor, esse consentimento será solicitado explicitamente.

12. Cookies e tecnologias similares

Nosso site e painel utilizam:

  • Cookies essenciais: necessários ao funcionamento (sessão, autenticação). Não podem ser desativados.
  • Cookies de análise: medem audiência e desempenho. Você pode aceitar ou recusar no banner de cookies.
  • Cookies de marketing: usados apenas com seu consentimento expresso.

Você pode gerenciar cookies a qualquer momento pelas configurações do seu navegador.

13. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e o histórico estão disponíveis no painel. Em caso de alteração relevante, você será comunicado.

14. Lei aplicável e foro

Esta política é regida pela legislação brasileira, em especial a Lei 13.709/2018 (LGPD), Lei 15.378/2026 (Estatuto do Paciente), Lei 12.965/2014 (Marco Civil da Internet), Lei 8.078/1990 (Código de Defesa do Consumidor), Lei 12.842/2013 (Lei do Ato Médico) e resoluções do Conselho Federal de Medicina.

Foro: Comarca de Brasília — DF.

15. Contato

  • Encarregado de Dados (DPO): privacidade@drrodrigosilveira.com
  • Atendimento e agendamento (WhatsApp): (61) 99296-3480
  • Endereço: o Dr. Rodrigo Silveira atende em clínicas parceiras em Brasília–DF (Asa Sul, Lago Norte, Lago Sul e Ceilândia); o endereço da unidade é informado na confirmação do agendamento.

Esta política foi elaborada com base na legislação vigente em maio de 2026 e na realidade operacional do consultório do Dr. Rodrigo Silveira Rocha e da UROCARE Medicina Cirúrgica Ltda. Recomenda-se revisão jurídica especializada antes da publicação definitiva.

← Voltar ao início