Clínica Órion — L&T Serviços Médicos LTDA
CNPJ 30.759.520/0001-43 · Rua São Cristóvão, 500, Santa Mônica, Feira de Santana-BA
Vigente desde 28/10/2026
Esta Política explica como a L&T Serviços Médicos LTDA (Clínica Órion, a CLÍNICA) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). A CLÍNICA é a controladora dos dados tratados no atendimento, nos sites clinicaorion.com.br e drathainatolentino.com.br e nos canais ligados a eles (WhatsApp, telefone, e-mail e redes sociais). Coletamos só o necessário, pelo tempo necessário, e protegemos os dados com medidas técnicas e administrativas.
1. Quais dados tratamos e para quê
- Pacientes e acompanhantes: nome, CPF, data de nascimento, telefone/WhatsApp, e-mail, endereço e informações de saúde (exames, laudos, prescrições, registros clínicos), para agendar e realizar o atendimento, enviar laudos, cobrar e emitir recibos.
- Visitantes dos sites: dados de navegação, cookies, origem da visita (campanha e identificador do clique do anúncio) e o telefone usado quando você nos chama no WhatsApp pelo site, para o site funcionar, responder mensagens, gerar estatísticas e medir nossas campanhas (seção 3).
- Colaboradores, corpo clínico, fornecedores e parceiros: identificação, contato, documentos profissionais e dados bancários, para contratar, pagar e cumprir obrigações legais.
- Defesa de direitos: os dados necessários para processos judiciais, administrativos ou arbitrais.
Recebemos esses dados no cadastro e no atendimento, pelas mensagens, ligações e redes sociais que você inicia, pelos sites, por plataformas de agendamento como a Doctoralia e pelos documentos que você nos entrega. Ao enviar informações por conta própria (por exemplo, fotos de exames pelo WhatsApp), mande só o necessário.
2. Com quem compartilhamos
Só quando necessário e com quem tem dever de confidencialidade: profissionais e equipe da CLÍNICA; laboratórios e responsáveis por laudos; meios de pagamento (InfinitePay, Banco Inter); Meta/WhatsApp; Doctoralia, quando você agenda por ela; contabilidade e órgãos públicos, quando a lei exige; Google (Analytics, Tag Manager e Ads), para medição; e provedores de hospedagem e tecnologia. Não vendemos dados. A CLÍNICA não atende por planos de saúde.
3. Sites, cookies e medição de anúncios
Os sites usam cookies. Onde há aviso de cookies, você pode aceitar, recusar ou mudar a escolha a qualquer momento; também pode apagá-los no navegador. Usamos o Google Analytics e o Google Tag Manager para estatísticas e o Google Ads para saber quais anúncios trazem atendimentos.
Como medimos os anúncios:
- Quem chega por um anúncio traz no endereço da página um identificador do clique. Guardamos esse identificador e a campanha num cookie do site (
orion_click) por até 90 dias. Se você recusar os cookies de marketing, o identificador não é guardado e, se já estava, é apagado. - Ao clicar no botão de WhatsApp, registramos esse identificador, a campanha, o site e a data, e um código de referência vai junto da mensagem inicial.
- Quando a conversa começa, ligamos o registro ao telefone que nos escreveu.
- Se depois uma consulta ou exame for realizado, ou um plano de acompanhamento for contratado, para um paciente com esse telefone (dele ou do acompanhante), informamos ao Google Ads apenas o identificador do clique, o valor e a data.
Não registramos especialidade nem informação de saúde nessa medição, não usamos o conteúdo das conversas e não enviamos ao Google nome, telefone, CPF, especialidade ou dado de saúde. A campanha pode indicar a área de interesse; essa informação fica só no nosso sistema. Não usamos esses dados para remarketing. Esses registros são apagados em até 180 dias. Para que seus contatos não sejam usados na medição, recuse os cookies de marketing (onde houver aviso) ou peça ao Encarregado (seção 7).
4. Ferramentas de gestão conectadas ao Google
A administração da CLÍNICA usa ferramentas internas (o sistema de gestão e a ferramenta de análise de marketing AdLoop) que se conectam por autorização (OAuth) concedida apenas pelos administradores, para acessar as contas de Google Ads, Analytics, Tag Manager, Search Console e Merchant Center das empresas administradas pela nossa equipe. Elas não acessam contas Google de pacientes nem de visitantes.
- Dados acessados: no Google Ads, campanhas, anúncios, palavras-chave, termos de pesquisa, métricas e ações de conversão, com edições aprovadas pela administração e o envio das conversões da seção 3; no Google Analytics, relatórios agregados e eventos-chave; no Google Tag Manager, contêineres, tags e versões, com edições e publicações aprovadas pela administração; no Search Console, consultas, páginas e cliques; no Merchant Center, status de produtos (só leitura). Não acessamos e-mails, arquivos, contatos nem outros dados da conta.
- Uso: somente gerar relatórios, gerenciar as campanhas das próprias empresas e enviar conversões. Os dados podem ser processados por um assistente de inteligência artificial contratado (Anthropic, Claude), como operador, só para atender ao pedido do administrador. Não são vendidos nem compartilhados com outros terceiros além desse operador (salvo exigência legal) e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina de uso geral.
- Guarda e exclusão: os dados são consultados sob demanda; ficam guardados só os registros necessários (como as conversões enviadas e o registro das operações). As credenciais ficam cifradas no sistema de gestão e, na ferramenta de análise, em computador da administração com criptografia de disco, com acesso restrito aos administradores. O acesso pode ser revogado em myaccount.google.com/permissions; com a revogação, as credenciais deixam de funcionar e são apagadas. Pedidos de exclusão podem ser feitos ao Encarregado.
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Bases legais
- Tutela da saúde (art. 7º, VIII, e art. 11, II, “f”): dados de saúde e demais dados do atendimento.
- Execução de contrato (art. 7º, V): agendamento, atendimento, cobrança e contratos.
- Obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”): registros clínicos e obrigações fiscais, trabalhistas e sanitárias.
- Exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”): processos.
- Legítimo interesse (art. 7º, IX): estatísticas, segurança dos sites, cookies não essenciais e a medição de anúncios da seção 3, feita com o mínimo de dados e após avaliação documentada. Você pode se opor a qualquer momento; nesse caso, o registro ligado ao seu telefone é apagado, nenhuma conversão nova é enviada e a já enviada é retirada do Google quando ele permitir.
Dados de crianças e adolescentes são tratados no seu melhor interesse, com a participação dos pais ou responsável. Os sites não são direcionados a menores.
6. Guarda, segurança e transferência
O sistema de gestão tem acesso individual, permissões por função, registro de auditoria e credenciais cifradas. Guardamos os dados pelo tempo necessário ou exigido em lei — registros clínicos por no mínimo 20 anos (Lei nº 13.787/2018) e documentos fiscais pelos prazos tributários —, e alguns podem ser mantidos após pedido de exclusão quando a lei exigir (art. 16). Prestadores como Google, Meta e provedores de nuvem e de inteligência artificial podem processar dados fora do Brasil, com as garantias do art. 33 da LGPD. Em incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados.
7. Seus direitos e o Encarregado
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; pedir a eliminação dos dados tratados com consentimento; saber que pode não consentir e as consequências disso; revogar consentimento; opor-se a tratamento; e pedir revisão de decisão automatizada (arts. 18 e 20 da LGPD).
Encarregado (DPO): Igor Jahel — [email protected]. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Esta Política pode ser atualizada; a versão em vigor fica nesta página, com a data no topo.
Última atualização: 28/10/2026.