Política de Privacidade

Em vigor desde 2 de agosto de 2026. Alterações nesta página são datadas, como o resto do site.

Resumo em cinco linhas

Este site não tem analytics, não carrega nada de servidor de terceiro e não rastreia ninguém entre sites. Ele grava um único cookie, técnico, posto pela hospedagem para conter robôs — não para reconhecer você. A hospedagem também mantém registros de acesso por 30 dias, com endereço IP e localização aproximada, como qualquer servidor web. O único dado que você entrega por vontade própria é o seu e-mail, se digitar no formulário da newsletter — e um clique cancela.

Quem é o controlador

Dra. Cassiana Meyer, médica, CRM 109.930/SP — pessoa natural a quem competem as decisões sobre o tratamento destes dados, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

Contato para qualquer assunto de dados pessoais: cassiana@animaker.com.br

Cookies: exatamente um, e ele não é sobre você

O código deste site não grava cookie nenhum, não usa localStorage nem sessionStorage, e não carrega scripts, fontes, imagens ou pixels de nenhum domínio de terceiro. Não há Google Analytics, não há pixel de rede social, não há identificador de visitante.

Mas existe um cookie, e ele é posto pela infraestrutura, não pelo site:

Base legal e por que não há banner. O __cf_bm é um cookie necessário: sem ele, a proteção contra tráfego automatizado não funciona. O Guia Orientativo Cookies e Proteção de Dados Pessoais, publicado pela Autoridade Nacional de Proteção de Dados em outubro de 2022, orienta que para cookies dessa natureza não é apropriado usar o consentimento como base legal — nas palavras do guia, “a coleta da informação é essencial para assegurar o funcionamento da página eletrônica ou para a adequada prestação do serviço, de modo que não há condições efetivas para uma manifestação livre”. A hipótese indicada é o legítimo interesse, prevista no art. 7º, IX, da LGPD, e é essa que se aplica aqui.

Por isso não existe banner de cookies neste site: não porque a questão foi ignorada, mas porque pedir consentimento para o único cookie que existe seria oferecer uma escolha que não é escolha.

Você não precisa acreditar em nada disso. Abra as ferramentas de desenvolvedor do seu navegador, aba Aplicativo (ou Armazenamento), e confira. Você vai encontrar __cf_bm — e nada além dele.

Nota de método: numa primeira redação, esta página afirmava que o site não usava cookie algum. A afirmação vinha de uma medição feita com document.cookie, que por desenho não enxerga cookies HttpOnly — exatamente o caso deste. O erro foi encontrado antes da publicação, na conferência do que o servidor de fato envia. Ficou registrado aqui porque um site que exige fonte primária dos outros deve mostrar quando o próprio instrumento falhou.

O que o site coleta

Navegação comum: o site não roda analytics, não faz mapa de calor e não cria identificador de visitante. Nada é gravado no seu navegador além do cookie técnico descrito acima.

Registros de acesso da hospedagem. Como todo servidor web, a hospedagem registra as requisições que chega a receber. Verificado no painel em 1º de agosto de 2026, cada registro contém:

• endereço IP
• localização aproximada derivada dele — cidade, região, país e coordenadas
• navegador e tipo de dispositivo
• o endereço da página pedida, a data e o resultado

Por quanto tempo: 30 dias, conforme a documentação da hospedagem. Depois disso, some.

Para quê: operação e segurança — saber se o site está no ar, se algo quebrou, e conter varredura automatizada. Esses registros não são usados para identificar pessoas, montar perfil, medir audiência nem cruzar com a lista da newsletter , e assumimos esse compromisso aqui para que ele possa ser cobrado.

Sendo direta com você: IP e coordenadas são dado pessoal, e o fato de serem gerados pela infraestrutura em vez de por uma decisão editorial não muda isso. Por isso estão nesta página em vez de omitidos — omitir seria mais cômodo e menos verdadeiro.

Base legal. Não é consentimento — seria incoerente pedir permissão para o registro que o servidor faz antes mesmo de a página abrir. A hipótese é o legítimo interesse, art. 7º, IX, da LGPD, limitado ao que a segurança e a operação exigem, com retenção curta e sem uso para qualquer outra finalidade. Se você entender que esse interesse não se sustenta no seu caso, pode se opor pelo canal de contato abaixo.

Newsletter: o endereço de e-mail que você digitar, e nada além dele. Não pedimos nome, profissão, instituição nem CRM.

Newsletter — detalhamento

Finalidade. Enviar a edição quinzenal “IA na Saúde em 5 minutos”. Nenhuma outra. Autorização genérica seria nula pela própria LGPD (art. 8º, § 4º), então esta é específica: o seu e-mail serve para receber a newsletter, ponto.

Base legal. Consentimento do titular, art. 7º, I, da LGPD.

Confirmação dupla. Depois de digitar o e-mail, você recebe uma mensagem pedindo confirmação. Sem esse clique, você não é inscrita e o endereço não entra na lista. Isso protege quem tem o e-mail digitado por outra pessoa.

Quem opera. O envio e a hospedagem da lista ficam a cargo da Kit Inc., empresa constituída no estado de Idaho, Estados Unidos, anteriormente ConvertKit. Ela atua como operadora nos termos do art. 5º, VII, da LGPD — trata os dados em nome da controladora e segundo as decisões dela.

Transferência internacional. O Kit declara transferir dados pessoais para os Estados Unidos, apoiado no EU-U.S. Data Privacy Framework, em Cláusulas Contratuais Padrão e em acordo próprio de processamento de dados. Os suboperadores dele também processam nos Estados Unidos — a lista completa está mais abaixo, em “Com quem seus dados são compartilhados”. Ao confirmar a inscrição, você consente especificamente com essa transferência, ciente do seu caráter internacional , nos termos do art. 33, VIII, da LGPD. Se preferir não consentir com isso, não confirme a inscrição — todo o conteúdo do site continua acessível sem newsletter, e nada aqui é reservado a assinantes.

Por quanto tempo. Enquanto você quiser receber. Ao cancelar, o endereço é eliminado da lista.

Como cancelar. Toda edição traz um link de cancelamento. São dois cliques — o link e a confirmação —, sem pergunta de retenção, sem pedido de justificativa e sem login. A LGPD exige que revogar consentimento seja gratuito e facilitado (art. 8º, § 5º).

Seus direitos

O art. 18 da LGPD garante que você pode pedir, a qualquer momento:

• confirmação de que existe tratamento dos seus dados
• acesso aos dados
• correção de dado incompleto, inexato ou desatualizado
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei
• portabilidade a outro fornecedor
• eliminação dos dados tratados com o seu consentimento
• informação sobre com quem os dados foram compartilhados
• informação sobre a possibilidade de não consentir e o que acontece se não consentir
• revogação do consentimento

Escreva para cassiana@animaker.com.br com “DADOS PESSOAIS” no assunto. A resposta sai em até 15 dias.

Sobre o direito de não consentir: se você não assinar a newsletter, nada acontece. O site inteiro continua acessível, e nenhum conteúdo é reservado a assinantes.

Com quem seus dados são compartilhados

A lista não é vendida, alugada, trocada nem cedida. Não há anunciante pagando por acesso, não há parceiro comercial com permissão de uso, e nenhum endereço é enriquecido com dados de outras bases por decisão nossa.

Mas dizer só isso seria incompleto, e este site não faz isso. O Kit, como qualquer provedor de e-mail, opera com suboperadores — empresas contratadas por ele para partes do serviço, que também tratam o seu endereço. O art. 18, VII, da LGPD garante a você o direito de saber quem são. Estão publicados por ele no Attachment 3 do Data Processing Addendum, e na lista de 26 de maio de 2026 são treze, todos processando nos Estados Unidos:

Essas empresas são operadoras, não destinatárias: tratam os dados por conta do Kit, sob obrigações contratuais que o DPA exige serem no mínimo tão protetivas quanto as dele. Nenhuma compra a lista. Ainda assim, elas existem, e você tem o direito de saber — inclusive que uma delas presta serviços de publicidade e que outra infere características a partir do nome.

O Kit se compromete a avisar com dez dias de antecedência antes de acrescentar um novo suboperador. Quando a lista mudar, esta página muda junto, com data.

Lista conferida no DPA em 1º de agosto de 2026, na versão datada de 26 de maio de 2026.

Crianças e adolescentes

Este site é dirigido a profissionais e gestores de saúde. Não coletamos deliberadamente dados de menores de 18 anos. Se souber que um endereço de menor foi inscrito, escreva e ele será eliminado.

Segurança

O site é estático, servido por HTTPS, e não mantém banco de dados próprio. Não há área de login, não há senha de usuário, e não existe base de dados neste site que possa vazar — a lista vive no provedor de envio.

Alterações

Mudanças nesta política ficam registradas com data, e alteração relevante é avisada na newsletter antes de valer.

Autoridade

Se entender que seus direitos não foram respeitados, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Fontes desta página

Esta política não foi copiada de modelo. Cada afirmação sobre terceiros e cada hipótese legal foi conferida no documento original, na data indicada — o mesmo padrão que o resto do site exige de si.

• Lei nº 13.709/2018 (LGPD) — arts. 5º, 7º, 8º, 18 e 33 · conferida em 30.07.2026
• ANPD — Guia Orientativo Cookies e Proteção de Dados Pessoais, out/2022 · conferido em 01.08.2026
• Kit — Data Processing Addendum, incluindo o Attachment 3 (Subprocessor List) · conferido em 01.08.2026