Política de Privacidade
Versão 2026-10-13 · Última revisão: 4 de outubro de 2026 · Sujeita a atualização
Quem trata os seus dados. O MuralDaSaúde é operado por LUMIE - INSTITUTO DE SAUDE E BEM ESTAR LTDA, CNPJ 59.988.470/0001-58, Botucatu/SP, que é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Canal do titular de dados e encarregado: contato@muraldasaude.com (ou WhatsApp (14) 98808-9071). A mesma empresa também presta serviços de fisioterapia: os dados de pacientes e de profissionais deste site não são usados para esse outro serviço.
Documentos de verificação. Para o selo de verificação, o profissional pode enviar documento de identidade e registro no conselho. Esses arquivos servem a uma finalidade única — conferir a identidade uma vez — e por isso não ficam guardados indefinidamente:
- ficam em armazenamento privado, nunca exibidos publicamente: o site mostra apenas o resultado da conferência, nunca o arquivo;
- o acesso é feito por link temporário de 60 segundos, e só quem enviou e a equipe de moderação conseguem gerar esse link;
- são apagados 30 dias depois da decisão de verificação — aprovada ou recusada. Os 30 dias existem para permitir contestar uma recusa sem ter que enviar tudo de novo;
- se o envio ficar 90 dias sem decisão, é apagado do mesmo jeito. Sem finalidade ativa não há motivo para reter;
- ao excluir a conta, são removidos junto — sem esperar os prazos acima.
O que permanece depois do expurgo é apenas o resultado (verificado ou não, e a data), nunca a prova. Você pode pedir a exclusão antes desses prazos a qualquer momento pelo contato no fim desta página.
Não pedimos dados de saúde de pacientes. Este é o ponto mais importante desta política. Dado de saúde é dado pessoal sensível pelo Art. 11 da LGPD, e a nossa decisão de arquitetura foi não pedi-lo: a busca não exige cadastro, não há campo de sintoma ou queixa em lugar nenhum (o texto curto do pedido público tem aviso e passa por conferência justamente para não conter isso), e a conversa entre paciente e profissional acontece fora da plataforma, no WhatsApp dele. Não temos prontuário, histórico clínico nem agenda de consultas. Mesmo assim, sabemos que o simples fato de você deixar seu contato, pedir um aviso ou fazer um pedido para uma especialidade (por exemplo, psicologia) pode sugerir algo sobre a sua saúde. Por isso esses registros só existem com a sua autorização expressa, numa caixa própria que nunca vem marcada, para a finalidade descrita ao lado dela; ficam guardados por pouco tempo (prazos abaixo); não são usados para publicidade nem para nenhum outro fim; e você pode retirar a autorização a qualquer momento pelo e-mail contato@muraldasaude.com, e o registro é apagado. Não escreva sintomas, diagnósticos ou remédios em nenhum campo do site.
Dados do profissional. Ao criar um perfil, coletamos e-mail e senha (acesso à conta), nome profissional, conselho e número de registro, especialidade, telefone/WhatsApp, cidade e estado de atuação, modalidades de atendimento e, opcionalmente, descrição, foto, fotos do consultório, vídeo, horários, convênios e faixa de preço. Registramos também data, hora e a versão dos termos aceitos no momento do consentimento. Esses dados são profissionais e públicos por finalidade — é o que o paciente precisa ver para escolher.
Dados do visitante. A busca não exige cadastro. A lista de profissionais salvos (“favoritos”) fica apenas no seu navegador, em localStorage — ela nunca é enviada ao servidor, justamente porque uma lista de especialistas salvos poderia revelar informação sobre sua saúde. Contamos visualizações de perfil de forma agregada e anônima, sem identificar quem visitou. Para saber quantas visitas chegam a uma busca, a um perfil ou a um contato, registramos só o nome da etapa com um código aleatório que vale para aquela aba do navegador — some ao fechar a aba, troca depois de 30 minutos parado e não leva página, especialidade nem cidade. Esses registros são apagados em 400 dias.
Busca sem ninguém e as duas formas de pedir. Quando a busca não encontra profissional, você pode pedir para ser avisado ou fazer um pedido público. Nos dois casos o único dado pessoal é o seu e-mail, com autorização expressa numa caixa que você marca — e nenhum dado de saúde é pedido.
Contato de perfil no plano grátis e “Deixe seu contato”. O telefone do profissional só é entregue quando você clica em “Chamar no WhatsApp”. Para contar o limite de contatos do plano gratuito sem contar a mesma pessoa duas vezes, guardamos um código embaralhado (hash) do endereço de internet, do código aleatório deste navegador e, se você estiver logado, da conta — diferente para cada perfil, nunca o endereço em si —, apagado em até 3 meses. Quando o profissional atingiu o limite, você pode deixar nome e WhatsApp ou e-mail para ele, só se marcar a caixa “Autorizo enviar meu contato a este profissional” (ela nunca vem marcada). Não pedimos nenhum dado de saúde. O profissional vê seu nome e contato se for assinante (ou se assinar depois); enquanto estiver no plano grátis, vê só quantas pessoas deixaram contato, e pode nunca chegar a ver o seu. O pedido é apagado em até 90 dias. Para retirar a autorização e apagar o seu contato antes disso, escreva para contato@muraldasaude.com — mas, se o profissional já tiver visto, a cópia que ele anotou fica sob a responsabilidade dele.
“Avise-me quando tiver”. Guardamos o e-mail e o que você buscou (especialidade e cidade/estado, ou atendimento online) só para mandar um único e-mail quando um profissional desse tipo entrar no ar. O e-mail é apagado quando você clica no link de saída do próprio aviso, ou automaticamente em até 90 dias do pedido, o que vier primeiro. A administração vê apenas a contagem de pedidos por especialidade e lugar, nunca a lista de e-mails.
Pedido público. O pedido mostra especialidade, modalidade, cidade/estado (não no online), faixa de orçamento opcional e um texto curto. Ele é público por até 30 dias e passa por conferência antes de aparecer: não publicamos texto com diagnóstico, sintoma, remédio, exame ou contato — o formulário avisa e a moderação segura. O seu e-mail nunca aparece no pedido nem é enviado ao profissional: quando alguém diz que pode atender, mandamos a você o link do perfil dele, e a decisão de entrar em contato é sua. O e-mail é apagado quando você encerra o pedido, quando ele sai do ar ou quando não é publicado; o pedido sem o e-mail é apagado em até 180 dias.
Avaliações. O paciente informa apenas um nome de exibição (pode ser só o primeiro) e um comentário sobre o atendimento. Toda avaliação passa por moderação humana antes de ser publicada, e rejeitamos comentários que revelem diagnóstico, tratamento ou qualquer detalhe clínico — mesmo quando elogiosos.
Para que usamos. Os dados do profissional são usados exclusivamente para exibir o perfil publicamente e permitir o contato direto do paciente. O e-mail é usado apenas para acesso à conta e comunicações sobre o serviço. Não fazemos perfilamento; publicidade baseada na sua navegação (remarketing do Google Ads e do Meta) só acontece se você aceitar no aviso de cookies, e nunca usa o que você deixou nos formulários.
Base legal de cada uso (LGPD, arts. 7º e 11). Conta e perfil do profissional, exibição pública do perfil e e-mails de serviço: execução de contrato, a pedido do titular (art. 7º, V). Segurança, antifraude e registro de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX; Marco Civil, art. 15). Cobrança e nota fiscal: obrigação legal e contrato. “Deixe seu contato”, “Avise-me” e pedido público: consentimento (art. 7º, I, e, por poderem sugerir algo sobre a saúde, art. 11, I), revogável a qualquer momento. Medição e anúncios com cookie: consentimento, dado no aviso de cookies.
Com quem compartilhamos. Não vendemos nem compartilhamos dados com terceiros para fins de marketing. Os dados profissionais do perfil são públicos, pois essa é a finalidade do serviço. Para funcionar, usamos estes fornecedores (operadores), cada um só com o necessário: Hostinger — servidor contratado onde rodam o site, o banco de dados e o login (o banco é nosso, instalado nesse servidor); Cloudflare — guarda as fotos e os documentos de verificação enviados (armazenamento R2) e faz a checagem anti-robô dos formulários (Turnstile); Resend — envia os e-mails do site (recebe o endereço e o conteúdo do e-mail); Mercado Pago — processa o pagamento da assinatura, por meio do nosso sistema interno de assinaturas (da mesma empresa); a plataforma não vê nem guarda número de cartão; Sentry — quando ligado, registra erros técnicos do site para podermos corrigi-los (dados técnicos do navegador e da página em que o erro aconteceu; não enviamos a ele o conteúdo dos formulários); e, só se você aceitar no aviso de cookies, Google (Analytics e Google Ads) e Meta (Pixel), que recebem dados de navegação. Notificações no navegador, se você ativar, passam pelo serviço de notificação do fabricante do seu navegador.
Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.
Por quanto tempo guardamos. Enquanto a conta existir. Em Minha conta (no painel) você apaga a conta sozinho: perfil, imagens, documentos, avaliações recebidas, métricas e, com o e-mail confirmado, os avisos, pedidos e mensagens feitos com ele. Fica apenas o registro de que o pedido foi atendido e o log das decisões da moderação, sem seus dados, pelo prazo legal necessário para comprovar o cumprimento da LGPD; uma denúncia que você tenha feito sobre outra pessoa fica, sem o seu nome e e-mail. Pagamentos e notas fiscais ficam no sistema de cobrança pelo prazo que a lei fiscal exige (em regra, 5 anos). Registros de acesso ficam 6 meses (Marco Civil, art. 15).
Registro de acesso para segurança. Quando uma conta é criada, guardamos o endereço IP de onde ela veio e um código aleatório gerado pelo seu navegador. Esse código não é impressão digital: não lê nada do seu aparelho, e limpar os dados do site gera outro. Os dois servem só para perceber várias contas criadas pela mesma origem e proteger o site contra golpe e cadastro em série. Ficam guardados por 6 meses, como manda o Marco Civil da Internet (art. 15), e só a administração vê. A base legal é o legítimo interesse e o cumprimento de obrigação legal (LGPD, art. 7º, II e IX). Endereço de e-mail temporário não é aceito no cadastro.
Quem faz uma denúncia. Ao usar o botão “Denunciar”, você informa o motivo e, se quiser, um detalhe e um e-mail ou telefone para retorno — o contato é opcional. Guardamos isso junto com o conteúdo denunciado; se você estiver logado, a sua conta; e, em vez do seu endereço IP, um código derivado dele com uma chave secreta (o IP em si não é guardado). Esses dados servem só para analisar a denúncia, dar retorno a quem deixou contato, perceber denúncias em massa ou de má-fé e montar o relatório anual de denúncias, que traz só números. Quem foi denunciado não recebe o seu contato. A base legal é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI); o contato, por ser opcional, é tratado com o seu consentimento (art. 7º, I). O registro da denúncia é guardado enquanto for necessário para a análise, a contestação e o relatório anual; você pode pedir antes a exclusão do seu contato pelo e-mail contato@muraldasaude.com.
Seus direitos. Você pode, a qualquer momento: editar, pausar ou excluir seu perfil pelo próprio painel; baixar todos os seus dados em JSON e apagar a sua conta em “Minha conta”, no painel (botão “Baixar meus dados”); ou solicitar confirmação, correção, exclusão, portabilidade e informação sobre compartilhamento (artigos 17 a 22 da LGPD), além de retirar um consentimento dado, pelo e-mail contato@muraldasaude.com. Respondemos em até 15 dias. Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
Incidentes de segurança. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a Agência Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.
Segurança. O acesso aos dados é controlado por políticas de segurança em nível de linha (RLS) no banco: cada profissional só enxerga o próprio perfil, e dados administrativos (mensagens, avisos de demanda, log) só são acessíveis à administração. O site é servido exclusivamente por HTTPS com política de segurança de conteúdo (CSP).