Política de Privacidade

Quem é responsável e a que esta política se aplica

Última atualização: 1º de agosto de 2026.

Esta política explica como trato os dados pessoais de quem visita este site e de quem é atendido por mim. A responsável por esses dados — a controladora, na linguagem da Lei Geral de Proteção de Dados — sou eu: Carla Beatriz Giopato Moreira, médica, CRM-RS 54786, psiquiatra, RQE 47831, em Caxias do Sul-RS. Para assuntos de privacidade, escreva para carlaagiopato@gmail.com.

Você está lendo a política de privacidade de um consultório de psiquiatria. Boa parte do que se trata aqui não é dado cadastral: é a sua história, o seu sofrimento, o seu diagnóstico, os seus medicamentos. A Lei nº 13.709/2018 chama isso de dado pessoal sensível e exige um cuidado maior. O Código de Ética Médica chama de sigilo profissional e trata como um dever que não termina — nem quando o tratamento acaba, nem depois. Escrevi este documento para ser lido, não para cumprir formalidade. Se algum ponto não estiver claro, me pergunte.

Esta política se aplica ao site www.carlagiopato.com, incluindo a página de consulta psiquiátrica online, ao contato inicial por WhatsApp e ao atendimento psiquiátrico, presencial em Caxias do Sul-RS ou por teleconsulta.

Quais dados trato, para quê e por quanto tempo

Se você apenas navega pelo site, são coletados endereço IP e localização aproximada, tipo de dispositivo, navegador e sistema operacional, páginas visitadas e origem do acesso, além de cookies. Esses dados são vistos de forma agregada, para entender se o site está sendo útil. Não permitem que eu saiba quem você é, e eu não tento descobrir.

Se você entra em contato pelo WhatsApp, trato seu nome, seu número de telefone e o conteúdo das mensagens. O WhatsApp serve apenas para informações sobre disponibilidade, valores e funcionamento do atendimento, e para combinar horários. Evite descrever sintomas, diagnósticos ou detalhes clínicos por mensagem: esse não é o lugar adequado para isso, e o aplicativo não está sob meu controle.

Se você é meu paciente, trato dados de identificação e contato (nome completo, data de nascimento, CPF, endereço, telefone e e-mail), dados clínicos (queixas e sintomas, história pessoal e familiar, contexto de vida, hipóteses diagnósticas, diagnósticos, medicamentos prescritos, exames, evolução do tratamento, encaminhamentos e documentos emitidos), dados dos responsáveis legais quando o paciente for adolescente, e os dados necessários à emissão de recibo e a eventual pedido de reembolso ao seu plano de saúde.

As bases legais são as seguintes. Para avaliar, diagnosticar, tratar e acompanhar você, e para agendar e me comunicar com você: tutela da saúde por profissional de saúde, artigo 11, inciso II, alínea f, da LGPD. Para manter o prontuário e emitir receitas, atestados e relatórios: cumprimento de obrigação legal e regulatória, artigos 11, II, a, e 7º, II. Para gravar, transcrever e resumir a consulta com apoio de inteligência artificial: o seu consentimento específico, artigo 11, inciso I. Para emitir recibos e cumprir obrigações fiscais: obrigação legal, artigo 7º, II. Para defender direitos em processo judicial, administrativo ou ético: artigos 11, II, d, e 7º, VI. Para manter o site funcionando, seguro e compreensível: legítimo interesse, artigo 7º, IX, base que nunca é aplicada a dados de saúde.

Gravação, transcrição e resumo das consultas. Utilizo a plataforma TribeMD Assist, que oferece a funcionalidade opcional de gravar a consulta para gerar automaticamente uma transcrição e um resumo clínico. A gravação só acontece se você autorizar de forma expressa, antes de a consulta começar, e o registro dessa autorização fica guardado. A finalidade é uma só: transformar a conversa em transcrição e resumo para compor o prontuário e, quando aplicável, gerar orientações de pós-consulta em linguagem acessível para você. O processamento é feito pela TribeMD Assist e por fornecedores de transcrição e inteligência artificial contratados por ela, que atuam como operadores e estão contratualmente proibidos de usar o conteúdo para treinar modelos de inteligência artificial, enriquecer bases de dados ou qualquer outra finalidade. Você pode recusar a gravação sem que isso mude em nada a consulta, o tempo de atendimento ou a qualidade do cuidado; pode revogar a autorização a qualquer momento, inclusive durante a consulta; e pode pedir a exclusão do arquivo de áudio a qualquer tempo. A transcrição e o resumo, uma vez incorporados ao prontuário, seguem as mesmas regras de guarda do prontuário, como qualquer outra anotação clínica.

Com quem os dados são compartilhados. Eu não vendo, alugo ou cedo dados de pacientes, e não uso dados de saúde para publicidade. Atuam como operadores, tratando dados sob minha instrução: a TribeMD Assist, da BIPP Tecnologia em Saúde Ltda., CNPJ 45.120.349/0001-03, de Lajeado-RS, responsável pelo prontuário eletrônico, agenda, teleconsulta, prescrição eletrônica e, quando autorizada, gravação e transcrição, plataforma com certificação SBIS concedida pela Sociedade Brasileira de Informática em Saúde em parceria com o Conselho Federal de Medicina; os fornecedores de transcrição e inteligência artificial contratados por ela; os processadores de pagamento, quando o pagamento for feito pela plataforma, que recebem dados de cobrança e não dados clínicos; a Wix.com Ltd., que hospeda este site; o Google, pelo Google Analytics; e a Meta, pelo WhatsApp. Fora isso, os dados só são compartilhados com autoridades públicas e com o Poder Judiciário mediante ordem legal a que eu esteja obrigada a atender, com outros profissionais de saúde mediante sua autorização expressa ou quando a continuidade do cuidado exigir e a lei permitir, e com seu plano de saúde apenas se você solicitar documentação para reembolso. Alguns desses fornecedores mantêm servidores fora do Brasil; nesses casos a transferência ocorre nas hipóteses do artigo 33 da LGPD, com cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

Por quanto tempo os dados ficam guardados. O prontuário e os documentos clínicos são mantidos por 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e a Resolução CFM nº 1.821/2007. A transcrição e o resumo integram o prontuário e seguem o mesmo prazo. As mensagens de WhatsApp são guardadas durante o acompanhamento e por até cinco anos depois. Recibos e dados fiscais, cinco anos. Registros de acesso ao site, seis meses, conforme o artigo 15 do Marco Civil da Internet. Dados de navegação e analytics, até quatorze meses. Terminado o prazo, os dados são eliminados ou anonimizados.

Sigilo profissional. Tudo o que você me conta está protegido pelo sigilo médico, previsto no Código de Ética Médica e no artigo 154 do Código Penal, e o sigilo não acaba quando o tratamento acaba. As exceções são poucas e definidas em lei: risco iminente à sua vida ou à vida de outra pessoa, dever legal de notificação nos casos previstos, ordem judicial a que eu esteja obrigada a atender e a sua autorização expressa. Se alguma dessas situações acontecer, compartilho apenas o mínimo necessário e, sempre que possível, converso com você antes.

Atendimento de adolescentes. Adolescentes têm direito à confidencialidade no atendimento em saúde, respeitado seu grau de compreensão e capacidade de decisão, e a participação dos responsáveis é organizada caso a caso. O que o adolescente me conta é protegido pelo sigilo da mesma forma que o de um paciente adulto. Os responsáveis recebem as informações necessárias ao cuidado e ao consentimento do tratamento, e são comunicados quando houver risco à vida ou à integridade do adolescente. Esses dados são tratados no melhor interesse do adolescente, conforme o artigo 14 da LGPD e o Estatuto da Criança e do Adolescente.

Seus direitos, segurança e contato

Seus direitos. A LGPD garante a você, a qualquer momento e sem custo: confirmação de que trato seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade para outro profissional ou serviço de saúde; informação sobre com quem compartilhei seus dados; revogação do consentimento nos tratamentos que dependem dele, como a gravação da consulta; oposição a tratamentos que você considere irregulares; e revisão de decisões automatizadas, quando houver. Para exercer qualquer um deles, escreva para carlaagiopato@gmail.com. Respondo em até 15 dias. Um limite importante: o prontuário médico tem prazo legal de guarda de 20 anos, o que significa que não posso apagá-lo a pedido, mesmo que o tratamento tenha terminado. Você tem direito de acessar o conteúdo integral do seu prontuário e de receber cópia, mas não de excluí-lo antes do prazo.

Segurança. O prontuário é mantido em plataforma com certificação SBIS/CFM, com criptografia e controle de acesso. O acesso é restrito a mim: não há secretaria nem terceiros com acesso a dados clínicos. As teleconsultas são realizadas em plataforma própria de telemedicina, em conformidade com a Resolução CFM nº 2.314/2022, e não uso chamadas de vídeo de aplicativos comuns para o atendimento. Os dispositivos são protegidos por senha e criptografia. Nenhum sistema é completamente imune; se ocorrer um incidente de segurança com risco relevante a você, comunico você e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.

Cookies. Este site usa cookies necessários ao seu funcionamento e cookies de análise, do Google Analytics, que me mostram quantas pessoas visitam o site e quais páginas são mais procuradas, sempre de forma agregada. Você pode bloquear ou apagar cookies nas configurações do seu navegador; alguns recursos do site podem deixar de funcionar corretamente se você bloquear os cookies necessários.

Este site não é um canal de emergência. Nem o site, nem o WhatsApp, nem o e-mail são canais de urgência ou emergência, e as mensagens não são monitoradas continuamente. Em situação de risco imediato, tentativa de suicídio ou sofrimento intenso, acione o SAMU pelo número 192, procure uma UPA ou pronto-socorro, ou ligue para o CVV no 188, que atende 24 horas.

Alterações. Posso atualizar este documento quando houver mudança na forma como trato os dados ou na legislação. A data da última atualização fica sempre no topo desta página, e mudanças relevantes são comunicadas aos pacientes ativos.

Como falar comigo. Carla Beatriz Giopato Moreira, médica, CRM-RS 54786, psiquiatra, RQE 47831. E-mail: carlaagiopato@gmail.com. WhatsApp: (53) 99990-0717. Caxias do Sul-RS, Brasil. Se você entender que seus dados não foram tratados de forma adequada, também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.