Política de Privacidade – Instituto Ramalho

1. Quem somos

O Instituto Ramalho é o nome comercial da GP Nutrição e Medicina Ltda, inscrita no CNPJ sob o nº 43.391.084/0001-44, com sede na Rua Azevedo Soares, 596, Tatuapé, São Paulo/SP, CEP 03322-000. Somos o controlador dos seus dados pessoais: decidimos como e para que eles são usados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Para qualquer assunto sobre os seus dados, fale com o nosso encarregado pelo tratamento de dados, Gilson Ramalho, pelo e-mail contato@institutoramalho.com.br.

2. Onde esta política vale

Esta política vale quando você:

visita o nosso site e as nossas páginas de campanha;
responde um formulário, quiz ou questionário nosso;
chega até nós por um anúncio no Instagram, Facebook ou Google;
conversa conosco pelo WhatsApp ou por outros canais de atendimento.

Os dados do seu atendimento clínico, como o prontuário, seguem regras próprias, explicadas no termo que você recebe ao iniciar o acompanhamento.

3. Quais dados coletamos

Coletamos apenas o que você nos informa e o mínimo necessário para entender de onde você veio.

Tipo de dado	Exemplos	Como chega até nós
Identificação e contato	Nome, WhatsApp, e-mail	Você digita no formulário ou nos envia por mensagem
Respostas aos formulários	Objetivo, faixa de idade, preferências, interesse em um serviço	Você escolhe ou escreve nas perguntas
Informações sobre a sua saúde	Sintomas, hábitos, condições que você decide contar	Somente se a pergunta pedir e você quiser responder
Origem da visita	Campanha, anúncio ou link que trouxe você (parâmetros UTM e identificadores de clique do Meta e do Google)	Automático, pelo link que você abriu
Dados técnicos	Endereço IP, tipo de aparelho e navegador, data e hora	Automático, pelo acesso à página

Informações sobre saúde são dados pessoais sensíveis na LGPD. Elas só são coletadas com o seu consentimento específico, pedido de forma destacada no próprio formulário, e nunca são enviadas para plataformas de anúncio.

4. Para que usamos os seus dados

Usamos os seus dados para responder ao seu pedido de contato e direcionar o atendimento certo para você. Cada uso tem uma base legal da LGPD.

Para quê	Dados usados	Base legal (LGPD)
Entrar em contato e agendar a sua consulta	Contato e respostas	Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V)
Entender o seu momento e direcionar o atendimento (qualificação)	Respostas aos formulários	Legítimo interesse (art. 7º, IX), respeitadas as suas expectativas
Usar informações de saúde que você contou para orientar o atendimento	Dados de saúde informados	Consentimento específico e destacado (art. 11, I)
Enviar o material que você pediu (guia, e-book, resultado do quiz)	Contato	Consentimento (art. 7º, I)
Enviar mensagens de acompanhamento sobre o seu pedido	Contato	Legítimo interesse (art. 7º, IX); você pode pedir para parar a qualquer momento
Medir o resultado das nossas campanhas	Origem da visita e dados técnicos, sem respostas nem dados de saúde	Consentimento para cookies e pixels de marketing (art. 7º, I)
Cumprir obrigações legais e nos defender em processos	Os dados necessários para isso	Obrigação legal e exercício regular de direitos (art. 7º, II e VI)

Não vendemos os seus dados. Não tomamos decisões sobre você exclusivamente por meios automáticos: a classificação das respostas só serve para organizar o atendimento. Parte do primeiro contato pode ser feita por um assistente virtual, e você pode pedir para falar com uma pessoa da equipe a qualquer momento.

5. Com quem compartilhamos

Compartilhamos os seus dados apenas com empresas que nos ajudam a operar o atendimento, chamadas de operadores. Elas tratam os dados só para os fins acima e sob contrato.

Quem	Para quê	O que recebe
Clint (CRM)	Organizar os contatos e o atendimento comercial	Contato, respostas e origem da visita
WhatsApp (Meta)	Conversar com você	Contato e mensagens trocadas
Assistente virtual de atendimento	Fazer o primeiro contato e ajudar no agendamento, pelo WhatsApp	Contato, respostas e mensagens trocadas
Supabase (banco de dados, servidores em São Paulo)	Guardar as respostas com segurança	Todos os dados do formulário
Vercel (hospedagem das páginas)	Exibir o formulário e receber o envio	Dados técnicos e o envio, em trânsito
Cloudflare (proteção contra robôs)	Impedir envios automáticos falsos	Dados técnicos do acesso, como IP e navegador
Meta e Google (anúncios)	Medir as campanhas	Só eventos de navegação, como “visitou a página” e “enviou o formulário”; nunca as suas respostas nem dados de saúde

Também podemos compartilhar dados com autoridades públicas quando a lei exigir ou por ordem judicial.

Transferência internacional. Alguns desses fornecedores, como a hospedagem, a proteção contra robôs e a Meta, podem processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, como cláusulas contratuais, conforme o art. 33 da LGPD.

6. Cookies e pixels

Usamos cookies e o pixel da Meta para saber se as nossas campanhas funcionam. Eles registram que alguém visitou a página ou enviou o formulário, sem levar as suas respostas. Algumas campanhas do Instituto são veiculadas pela conta de anúncios da Dra. Patrícia Ramalho. Nesses casos, o pixel usado é o dessa conta, com as mesmas regras desta seção.

Essenciais: fazem a página e o formulário funcionarem. Não dá para desligar.
De medição e marketing: pixel da Meta e ferramentas do Google. Só são ativados com a sua permissão, e você pode recusar sem perder acesso ao formulário.

Você também pode apagar ou bloquear cookies nas configurações do seu navegador.

7. Por quanto tempo guardamos

Guardamos os dados só enquanto precisamos deles ou enquanto a lei exigir.

Situação	Prazo
Você preencheu um formulário, mas não se tornou paciente	Até 12 meses após o último contato; depois os dados são apagados ou anonimizados
Você se tornou paciente	Os dados passam a seguir as regras do prontuário, guardado por no mínimo 20 anos (Lei nº 13.787/2018)
Você pediu a exclusão ou revogou o consentimento	Apagamos em até 15 dias, exceto o que a lei nos obriga a manter
Obrigações legais, fiscais ou defesa em processos	Pelo prazo que a lei determinar

8. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18):

confirmar se tratamos os seus dados e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados;
saber com quem compartilhamos os seus dados;
revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
se opor a um tratamento feito com base em legítimo interesse;
pedir a revisão de decisões tomadas com base em tratamento automatizado.

Para exercer qualquer direito, escreva para contato@institutoramalho.com.br com o assunto “Meus dados”. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade, para proteger você.

Se achar que os seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança, menores e mudanças nesta política

Segurança. Protegemos os seus dados com conexão criptografada, acesso restrito a quem precisa deles para o atendimento, registro de quem acessou e servidores de banco de dados no Brasil. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como a lei determina.

Menores de idade. Os nossos formulários e campanhas são voltados a maiores de 18 anos. Se soubermos que recebemos dados de um menor sem autorização do responsável, vamos apagá-los.

Mensagens. Se não quiser mais receber as nossas mensagens, responda “SAIR” no WhatsApp ou escreva para contato@institutoramalho.com.br.

Mudanças. Podemos atualizar esta política. A data da última atualização fica no fim desta página, e mudanças importantes serão avisadas nos nossos canais.

Última atualização: 6 de outubro de 2026.