Política de Privacidade
Como a Endic – Endoscopia Digestiva de Caruaru cuida dos seus dados pessoais: o que tratamos, por que, com quem compartilhamos e como você exerce seus direitos.
Seus dados, tratados com o mesmo cuidado que você.
Os pontos principais desta política em poucas linhas. O texto completo vem logo abaixo.
Não vendemos seus dados
Seus dados são usados apenas para o seu atendimento e para o funcionamento do site.
Site sem formulários
Nada que você digita fica salvo no site. O contato acontece pelo WhatsApp, telefone ou e-mail.
Saúde com sigilo
Informações de saúde são dados sensíveis, protegidos por sigilo médico e pela LGPD.
Você no controle
Peça acesso, correção ou exclusão dos seus dados a qualquer momento.
Quem somos e a quem esta política se aplica
Esta Política de Privacidade explica como a Endic Endoscopia Digestiva de Caruaru Ltda. (“Endic”, “nós”), inscrita no CNPJ sob o nº 02.138.787/0001-88, com sede na R. Raul Paranhos, 139 – Caruaru Clinical Center, Caruaru – PE, CEP 55014-100, trata os dados pessoais de quem visita o site endic.com.br e de quem entra em contato com a clínica pelos nossos canais de atendimento.
Para fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), a Endic é a controladora dos dados pessoais tratados nessas situações, ou seja, é quem decide como e para que eles são usados.
Os dados do seu atendimento médico (prontuário, laudos e resultados de exames) seguem, além desta política, as normas de sigilo profissional do Conselho Federal de Medicina e a legislação aplicável aos prontuários de pacientes.
Nosso site não tem formulários
O site da Endic é informativo: não há formulários de cadastro, de agendamento ou de contato, nem área de login. Nenhum dado que você digitar é armazenado pelo site, porque não há onde digitar.
Quando você clica em “Agendar pelo WhatsApp”, “Ligar” ou “Enviar e-mail”, o site apenas abre o aplicativo correspondente no seu aparelho (WhatsApp, telefone ou e-mail), com uma mensagem sugerida que você pode alterar ou apagar antes de enviar. A conversa acontece fora do site, diretamente entre você e a nossa equipe.
Quais dados pessoais tratamos
a) Dados que você nos envia ao entrar em contato
Quando você fala com a Endic pelo WhatsApp, telefone ou e-mail, tratamos os dados que você escolher compartilhar, como:
- nome, telefone, endereço de e-mail e número do WhatsApp;
- convênio, carteirinha e dados necessários para autorização do exame ou da consulta;
- o conteúdo da sua mensagem, como o exame desejado, dúvidas sobre preparo e preferência de horário.
b) Dados sensíveis de saúde
Em uma conversa sobre exames, é comum o paciente mencionar sintomas, pedidos médicos ou informações de saúde. Esses são dados pessoais sensíveis e recebem proteção reforçada: são usados apenas para orientar e viabilizar o seu atendimento, por profissionais com dever de sigilo. Pedimos que você compartilhe pelos canais digitais apenas o necessário para o agendamento; os detalhes clínicos são tratados na consulta.
c) Dados de navegação coletados automaticamente
Ao visitar o site, algumas informações técnicas são coletadas automaticamente pelo servidor e por ferramentas de medição de audiência, como:
- endereço IP, tipo de navegador e de dispositivo, sistema operacional e idioma;
- páginas visitadas, tempo de permanência, cliques e rolagem, data e hora do acesso;
- página ou site de origem (por exemplo, uma busca no Google) e localização aproximada (cidade/estado), estimada a partir do IP.
Esses dados são usados de forma estatística e agregada, para entender como o site é utilizado e melhorá-lo. Não os usamos para identificar você individualmente.
Para que usamos os dados e com qual base legal
Só tratamos dados pessoais quando há uma finalidade legítima e uma base legal prevista na LGPD:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder seu contato, agendar consultas e exames e enviar orientações de preparo | Contato e conteúdo da mensagem | Procedimentos preliminares à prestação do serviço, a seu pedido (art. 7º, V) |
| Verificar cobertura e solicitar autorização ao seu convênio | Identificação, dados do convênio e do pedido médico | Execução do contrato (art. 7º, V) e tutela da saúde (art. 11, II, “f”) |
| Realizar o atendimento médico e manter o prontuário | Dados de saúde | Tutela da saúde (art. 11, II, “f”) e cumprimento de obrigação legal (art. 11, II, “a”) |
| Medir a audiência e melhorar o site | Dados de navegação | Legítimo interesse (art. 7º, IX), com dados agregados |
| Proteger o site contra ataques, fraudes e acessos indevidos | Endereço IP e dados técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias e exercer direitos em processos | Os dados necessários a cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não vendemos, alugamos nem comercializamos dados pessoais, e não usamos seus dados de saúde para publicidade.
Com quem compartilhamos os dados
Compartilhamos dados pessoais somente quando necessário para as finalidades descritas nesta política, com:
- Operadoras de planos de saúde (convênios): para verificar cobertura e obter autorização de exames e consultas;
- Laboratórios de anatomia patológica: quando uma biópsia ou peça retirada no exame precisa ser analisada;
- Prestadores de tecnologia: hospedagem e segurança do site (Cloudflare), medição de audiência (Google e Microsoft) e comunicação (WhatsApp, da Meta, e provedor de e-mail), que tratam os dados conforme nossas instruções e suas próprias políticas;
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Ao usar o WhatsApp, você também está sujeito à Política de Privacidade do WhatsApp. As políticas do Google, da Microsoft e da Cloudflare também estão disponíveis em seus sites.
Transferência internacional de dados
Alguns dos prestadores citados (como Google, Microsoft, Cloudflare e Meta) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses permitidas pelo art. 33 da LGPD, com prestadores que adotam padrões de proteção de dados compatíveis com a lei brasileira.
Links e conteúdos de terceiros
O site contém links e conteúdos de outros serviços, como Google Maps, Waze, WhatsApp, Instagram e TikTok. Ao acessá-los, você passa a interagir com esses serviços, que têm suas próprias políticas de privacidade. A Endic não controla e não se responsabiliza pelas práticas desses sites.
Por quanto tempo guardamos os dados
- Mensagens e dados de contato: pelo tempo necessário para concluir o atendimento e cumprir obrigações administrativas, sendo depois excluídos ou anonimizados;
- Prontuário médico: pelo prazo mínimo de 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e as normas do Conselho Federal de Medicina;
- Dados de navegação: pelo prazo definido nas ferramentas de medição, em geral de até 14 meses, de forma agregada;
- Outros dados: enquanto forem necessários para cumprir obrigações legais ou para o exercício regular de direitos.
Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, como:
- conexão criptografada (HTTPS) em todo o site e proteção contra ataques pela Cloudflare;
- acesso aos dados restrito aos profissionais que precisam deles para o atendimento, todos com dever de sigilo;
- orientação da equipe sobre confidencialidade e boas práticas no uso de WhatsApp e e-mail.
Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
Seus direitos como titular dos dados
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:
- Confirmar se tratamos seus dados pessoais;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor de serviço;
- Pedir a eliminação dos dados tratados com base no seu consentimento;
- Saber com quais entidades públicas e privadas compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e as consequências disso;
- Revogar o consentimento, quando ele for a base do tratamento;
- Opor-se a tratamentos realizados em desacordo com a lei.
Alguns dados, como o prontuário médico, precisam ser mantidos por obrigação legal e não podem ser excluídos antes do prazo. Nesse caso, explicaremos o motivo na resposta.
Como exercer seus direitos
Envie sua solicitação para [email protected] ou pelo WhatsApp (81) 99476-4774. Para proteger seus dados, poderemos pedir informações que confirmem a sua identidade. Respondemos no prazo previsto na LGPD, de até 15 dias.
Se entender que sua solicitação não foi atendida, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado e canal de privacidade
Dúvidas, solicitações e comunicações sobre privacidade e proteção de dados podem ser enviadas ao nosso canal de atendimento ao titular:
- E-mail: [email protected]
- Telefone: (81) 3721-7307
- Endereço: R. Raul Paranhos, 139 – Caruaru Clinical Center, Caruaru – PE, CEP 55014-100
Dados de crianças e adolescentes
O site não é direcionado a crianças. O atendimento de pacientes menores de 18 anos é agendado e acompanhado pelos pais ou responsáveis legais, e os dados são tratados no melhor interesse da criança ou do adolescente, conforme o art. 14 da LGPD.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos nossos serviços ou na legislação. A versão vigente é sempre a publicada nesta página, com a data da última atualização indicada no topo. Recomendamos consultá-la periodicamente.
Última atualização: 4 de outubro de 2026.
Quer acessar, corrigir ou excluir seus dados?
Envie sua solicitação pelo e-mail ou WhatsApp. Respondemos em até 15 dias, conforme a LGPD.