Política de Privacidade

Esta política explica quais dados podem ser tratados pelo portal Ciência da Saúde, por quais motivos e como você pode exercer seus direitos.

1. Responsável e contato

Nome editorial: Ciência da Saúde. O portal está em implantação, e a identificação cadastral da operação será complementada antes do lançamento público.

O canal do responsável pelo portal e pelo atendimento de solicitações de privacidade é contato@cienciadasaude.com.br. Identifique o assunto como “Privacidade — Ciência da Saúde”. Não envie documentos ou informações de saúde no primeiro contato.

Esta versão descreve o portal em implantação. Serviços ainda desativados são identificados abaixo; sua ativação exige que as informações sobre o tratamento estejam atualizadas e acessíveis.

2. Dados tratados e finalidades

Navegação e segurança

A infraestrutura que entrega o site pode processar endereço IP, data e horário, endereço solicitado, informações do navegador e registros de falhas. Esses dados permitem disponibilizar páginas, impedir abuso e investigar problemas de segurança. URLs e consultas de busca podem chegar à infraestrutura quando você navega; evite incluir informações pessoais em pesquisas ou endereços.

A aplicação também usa identificadores derivados do endereço IP para limitar tentativas e proteger formulários e acesso administrativo. Um identificador derivado não é, por si só, garantia de anonimato.

Contato com a equipe

O formulário recebe nome, e-mail e a mensagem que você decidir escrever. Os dados ficam na área restrita da equipe para analisar solicitações, tratar correções e responder ao remetente. O registro do formulário não implica envio automático de e-mail nem atendimento médico.

Newsletter

O envio da newsletter está desativado nesta etapa. Quando a inscrição estiver disponível, pediremos e-mail e consentimento específico. Também serão registrados o texto e a versão do consentimento, datas, situação da inscrição e a posição do formulário, como início, artigo ou rodapé.

A inscrição só será ativada após a confirmação pelo destinatário. A posição do formulário não inclui o título do artigo, a busca realizada ou uma condição de saúde. Não é necessário aceitar comunicações de marketing para ler o portal.

Equipe e acesso administrativo

Para contas autorizadas, são tratados e-mail, vínculo com a equipe, informações de autenticação, segundo fator, sessões e registros de alterações no conteúdo. Esses dados protegem o painel e permitem identificar responsabilidades editoriais. Perfis públicos de autores e revisores exibem apenas as informações destinadas à apresentação profissional.

Preferências e medição

As escolhas de privacidade são guardadas no próprio navegador. Quando uma integração Google Analytics 4 estiver configurada e ativa, o serviço só será carregado nas páginas públicas após sua autorização específica para análise de audiência. Uma preferência antiga, anterior à inclusão do Analytics, não libera esse uso automaticamente. A autorização vale por até 180 dias; após esse prazo, é solicitada uma nova escolha.

O Analytics permite à equipe conhecer visitas, páginas acessadas e origens de tráfego. O portal envia o endereço canônico da página pública, sem parâmetros de busca ou fragmentos, um título genérico e somente o domínio de referência. Por exemplo, o endereço de um artigo pode ser medido, mas não enviamos o conteúdo de uma busca, dados de formulário, nome, e-mail ou um identificador de usuário cadastrado. A página lida pode indicar interesse por um tema de saúde; os relatórios são usados para avaliar audiência editorial, sem criar perfis ou públicos publicitários com base em condições de saúde.

O Google pode receber dados técnicos da conexão e do navegador e usar identificadores de cookies para medir sessões e visitas. Esses registros não são uma promessa de anonimato. O portal desativa os sinais do Google e os sinais de personalização publicitária na integração, mantém os consentimentos de armazenamento e uso publicitário negados e não associa a medição ao cadastro da newsletter ou de usuários. Não usamos o painel administrativo, páginas de busca, prévias ou fluxos de confirmação para essa medição.

Recusar análise não impede a leitura. Você pode retirar a autorização em “Preferências de privacidade”, no rodapé. A retirada impede novos carregamentos e pode recarregar a página para interromper uma sessão já iniciada; também tentamos remover os cookies do Analytics disponíveis neste domínio. Isso não elimina automaticamente os dados já recebidos pelo Google. A política do fornecedor e as configurações da propriedade determinam a conservação e os controles de exclusão.

Meta Pixel, tags de conversão do Google Ads e containers do Google Tag Manager continuam sem execução nesta versão. O arquivo do Google usado para carregar o Analytics não é um container do Tag Manager. A eventual ativação de outras ferramentas opcionais exige informação e escolha adequadas à nova finalidade.

Publicidade opcional

O portal dispõe de integração opcional com Google AdSense e MGID. As redes começam desativadas e dependem de configuração pela equipe e aprovação do site pela respectiva rede. A existência dessa integração não significa que anúncios já estejam sendo exibidos.

Nesta implantação, a exibição pelas redes está limitada a visitantes identificados pela infraestrutura de entrega como estando no Brasil, e somente após autorização para marketing. País desconhecido ou localizado fora do Brasil não libera o carregamento. Recusar essa opção não impede a leitura. A escolha para publicidade precisa ser confirmada novamente após 180 dias; uma preferência antiga, anterior à inclusão dessas redes, não autoriza automaticamente sua ativação.

Se a exibição for ativada e autorizada, os fornecedores poderão tratar dados técnicos do navegador e da conexão, como endereço IP e informações necessárias à entrega, segurança e medição dos anúncios, além de cookies ou tecnologias equivalentes. Conforme o funcionamento do fornecedor, isso pode incluir o endereço da página em que o anúncio é exibido. O AdSense é solicitado na modalidade não personalizada. Isso não significa ausência de cookies ou anonimato: os fornecedores ainda podem tratar dados para finalidades como prevenção de fraude e funcionamento do serviço.

Não criamos audiências de publicidade baseadas em doenças, condições de saúde ou histórico de leitura de um visitante. Os eventos próprios de contagem de chamadas comerciais não incluem nome, e-mail, título ou endereço do artigo lido, busca realizada ou condição de saúde. A medição opcional de audiência pelo Analytics tem a finalidade e os dados descritos na seção anterior. Essa limitação dos eventos do portal não elimina os dados técnicos que o navegador transmite diretamente aos fornecedores quando uma rede autorizada é carregada.

Você pode retirar a autorização em “Preferências de privacidade”, no rodapé. Isso bloqueia novos carregamentos publicitários e pode recarregar a página para interromper a sessão da rede. A revogação não desfaz o tratamento realizado anteriormente de forma legítima. Consulte também a Política de Cookies.

3. Fundamentos para o tratamento

As bases dependem da finalidade e do contexto do tratamento:

• Newsletter e serviços opcionais: consentimento específico, quando estiverem disponíveis e essa autorização for exigida.
• Contatos editoriais, sugestões e correções: interesse legítimo em atender o pedido e melhorar o portal, limitado aos dados necessários e sem prevalecer sobre direitos e liberdades do titular.
• Segurança e controle de acesso: interesse legítimo em prevenir abuso e proteger a operação, observados a necessidade e os direitos do titular. Dados necessários a uma relação profissional ou contratual com a equipe também podem ser tratados para executar essa relação.
• Pedidos de titulares e demais deveres previstos em lei: cumprimento das obrigações legais aplicáveis.
• Propostas comerciais ou providências contratuais solicitadas pelo titular: execução de contrato ou procedimentos preliminares, quando essa relação efetivamente existir.
• Defesa em processo judicial, administrativo ou arbitral: exercício regular de direitos, quando necessário ao caso.

O consentimento para newsletter é específico e pode ser revogado. A simples navegação no portal não equivale a aceitar marketing. Não usamos uma autorização genérica para finalidades novas ou incompatíveis.

4. Informações de saúde e crianças

Não solicitamos exames, prontuários, documentos de identidade ou relatos clínicos pessoais nos formulários. Evite compartilhar esses dados, inclusive sobre terceiros. Informações sensíveis recebidas sem necessidade deverão ser avaliadas para restrição de acesso ou exclusão, respeitadas obrigações aplicáveis.

Os formulários não são destinados ao cadastro de crianças. Pais ou responsáveis que identifiquem dados de uma criança enviados ao portal podem procurar nosso canal de privacidade. A análise deve considerar a proteção e o melhor interesse da criança ou adolescente.

5. Fornecedores e transferência internacional

A Cloudflare fornece hospedagem e entrega do site, além de recursos de segurança. O Supabase fornece banco de dados, autenticação e armazenamento de arquivos. O banco deste ambiente está localizado nos Estados Unidos; a infraestrutura de entrega pode processar dados em outros países.

Esse uso caracteriza tratamento com fornecedores e pode envolver transferência internacional. A operação deve observar os mecanismos e garantias previstos na LGPD e na regulamentação da ANPD. Você pode solicitar informações sobre os fornecedores e as garantias aplicáveis pelo canal de privacidade.

O provedor de envio de newsletter ainda não está ativo. A eventual ativação será acompanhada da informação sobre o fornecedor e a finalidade do compartilhamento. Não comercializamos listas de inscritos nem usamos o cadastro da newsletter para segmentação por condições de saúde.

Quando a análise de audiência ou a publicidade opcional estiverem ativas e autorizadas, Google e, para anúncios, MGID também poderão atuar como fornecedores e tratar dados em outros países, conforme os serviços e mecanismos aplicáveis. Consulte a Política de Privacidade do Google, as informações sobre como o Google usa dados em sites parceiros e a Política de Privacidade da MGID. Esses documentos detalham o tratamento próprio de cada fornecedor e seus canais de controle e atendimento.

6. Por quanto tempo os dados ficam armazenados

• Contato: a aplicação prevê limpeza de mensagens com mais de 365 dias. A execução depende da rotina operacional, e situações que exijam conservação devem ter justificativa própria.
• Newsletter: o cancelamento interrompe os próximos envios, mas preserva o cadastro e o histórico. Nesta versão, não há exclusão automática desses registros por prazo. A conservação deve permanecer limitada às finalidades necessárias de inscrição, comprovação de consentimento, atendimento de direitos e prevenção de envios indevidos; você pode solicitar a análise de exclusão pelo canal de privacidade. A validade de 24 horas do link de confirmação não é um prazo de exclusão do cadastro.
• Acesso administrativo: a sessão tem duração máxima de oito horas e expira após trinta minutos sem atividade. Registros de autoria, revisão e auditoria podem precisar de conservação distinta da sessão.
• Proteção contra abuso: a aplicação prevê limpeza dos seus registros de limitação de tentativas com mais de dois dias. Esse prazo não abrange os registros próprios da infraestrutura.
• Preferências: o registro fica no navegador até você alterá-lo ou limpar os dados do site. Para Analytics e publicidade, cada autorização deixa de ser válida após 180 dias e uma nova escolha é solicitada; o registro antigo pode continuar armazenado, mas não libera esses serviços por esse motivo.
• Analytics: o portal configura duração máxima de 180 dias para seus cookies, sem renovar o prazo a cada visita. A expiração do cookie ou da autorização não exclui automaticamente registros já recebidos; a retenção no Google depende das configurações da propriedade e das regras do fornecedor.
• Registros técnicos e cópias de segurança: podem ter prazos próprios dos fornecedores e das obrigações aplicáveis. A eliminação no sistema principal não significa remoção instantânea de todas as cópias de segurança.

Conservações necessárias ao cumprimento de lei ou ao exercício de direitos não autorizam uso dos dados para novas campanhas. Solicitações de exclusão são analisadas considerando as hipóteses legais de conservação, com informação ao titular quando aplicável.

7. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação, revogação de consentimento e informações sobre as consequências de não consentir. Também pode se opor a tratamento irregular e requerer a revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existirem.

As orientações práticas estão na página LGPD e seus direitos. O atendimento não exige conta no portal. Poderemos pedir apenas os elementos proporcionais à verificação de identidade ou representação, para evitar entregar dados a terceiros.

8. Cookies, segurança e alterações

Consulte a Política de Cookies e use “Preferências de privacidade” no rodapé. Medidas como HTTPS, controle de acesso, segundo fator e restrição dos arquivos ajudam a proteger os dados, mas não constituem garantia de segurança absoluta.

Esta política pode ser atualizada para refletir mudanças reais da operação. Alterações relevantes serão informadas de maneira adequada, e um novo consentimento será solicitado quando necessário. A data de atualização aparece no início desta página.