Versão 1.0 • 29 de agosto de 2026

Política de Privacidade Objetivo desta política. Explicar, de forma clara, como dados pessoais e identificadores de navegação são tratados no site, nos contatos via WhatsApp e nas ferramentas de mensuração e atribuição utilizadas pela profissional.

1. Apresentação e escopo

Esta Política de Privacidade se aplica ao site drarosialmeidadecarli.com.br e às interações iniciadas a partir dele, incluindo navegação, mensuração de campanhas, identificação da origem de contatos e encaminhamento para o WhatsApp.

O documento não substitui termos, consentimentos ou informações específicos relacionados à prestação de serviços psicológicos, prontuários, documentos psicológicos ou atendimento clínico. Esses tratamentos podem estar sujeitos a deveres profissionais e regras próprias de sigilo, guarda e segurança.

2. Controladora e canal de privacidade

Controladora: Dra. Rosimar Almeida de Carli, psicóloga responsável pelo site e pelas decisões essenciais sobre as finalidades de tratamento descritas nesta política.

Site: https://drarosialmeidadecarli.com.br/

E-mail para assuntos de privacidade e exercício de direitos: privacidade@drarosialmeidadecarli.com.br

Antes da publicação, substituir o campo acima pelo e-mail efetivamente monitorado pela controladora. Se desejar, também pode ser incluído o número de registro profissional e/ou dados da pessoa jurídica, se aplicável.

3. Quais dados e identificadores podem ser tratados

De acordo com a configuração técnica atualmente auditada, o site pode tratar as seguintes categorias:

Categoria	Exemplos / conteúdo
Dados de navegação e atribuição	GCLID, página/URL de origem, data e hora, parâmetros de campanha e identificadores técnicos relacionados à mensuração.
Identificadores internos	Lead ID criado para relacionar a origem do contato com o acompanhamento administrativo, sem finalidade clínica.
Dados analíticos e publicitários	Identificadores mantidos por cookies e tecnologias semelhantes do Google Analytics e Google Ads.
Dados administrativos de acompanhamento	Serviço de interesse, campanha, status do contato, data de agendamento, valor e observação administrativa, quando registrados na planilha operacional.
Dados fornecidos voluntariamente no WhatsApp	Nome/perfil, telefone e conteúdo enviado pela própria pessoa ao iniciar uma conversa. Caso a pessoa forneça espontaneamente dados sobre saúde, eles podem ter natureza sensível e recebem proteção reforçada.

4. Cookies e tecnologias semelhantes

A auditoria técnica identificou o uso de cookies e armazenamento local associados à análise de uso, publicidade, atribuição de campanhas e funcionamento técnico. Entre os identificadores atualmente observados estão:

_ga e _ga_5PR3XJJEN6 — Google Analytics 4, para mensuração de navegação e eventos;

_gcl_au e _gcl_aw — Google Ads, para mensuração e atribuição de campanhas;

_gcl_ls — armazenamento local associado à atribuição do Google;

rosi_gclid — armazenamento local do identificador de clique do Google Ads;

rosi_lead_id — identificador interno criado para rastreabilidade administrativa;

rosi_registrado_* — controle técnico para evitar duplicidade de registros;

wpEmojiSettingsSupports — armazenamento técnico do WordPress em sessão.

Cookies estritamente técnicos e cookies pertencentes à sessão do próprio usuário em serviços do Google podem também aparecer no navegador. A política do site concentra-se nas tecnologias relacionadas às finalidades efetivamente utilizadas pelo site e pelos seus fornecedores.

A gestão detalhada de categorias, preferências e consentimento deverá ser disponibilizada por meio de banner/gerenciador de consentimento e de uma Política de Cookies específica.

5. Para que os dados são utilizados

Funcionamento e segurança: Permitir o funcionamento técnico do site, preservar integridade da navegação, evitar duplicidades e apoiar diagnóstico de falhas.

Atendimento e agendamento: Permitir que a pessoa inicie contato e solicite informações ou agendamento por meio do WhatsApp.

Mensuração de campanhas: Identificar a origem de contatos, avaliar desempenho de anúncios e medir conversões, inclusive por meio de GCLID e identificadores equivalentes.

Análise de uso do site: Compreender padrões agregados de navegação e melhorar páginas, conteúdo e experiência do usuário.

Gestão administrativa: Acompanhar o status de contatos e agendamentos, sem transformar a planilha de marketing em prontuário clínico.

Cumprimento de obrigações: Atender obrigações legais, regulatórias, éticas e de proteção de direitos quando aplicáveis.

6. Bases legais e princípios aplicáveis

O tratamento de dados pessoais observa a Lei nº 13.709/2018 (LGPD) e os princípios de finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização. A hipótese legal aplicável depende da finalidade concreta do tratamento.

Em termos gerais:

cookies e tecnologias não essenciais de analytics/marketing devem ser gerenciados com transparência e, quando aplicável, consentimento do usuário;

dados fornecidos para solicitar contato ou agendamento podem ser tratados para responder à solicitação e adotar providências preliminares solicitadas pelo próprio titular;

dados necessários ao cumprimento de obrigações legais, regulatórias ou ao exercício regular de direitos podem ser tratados nas hipóteses previstas em lei;

dados pessoais sensíveis eventualmente fornecidos em contexto de saúde exigem fundamento legal específico e proteção reforçada, além das obrigações éticas e profissionais da Psicologia.

7. Compartilhamento e fornecedores

Os dados podem ser processados por fornecedores utilizados para operar o site, medir campanhas, armazenar registros administrativos e viabilizar contato. O inventário técnico atual inclui:

Fornecedor / ecossistema	Finalidade geral
Google	Google Analytics 4, Google Ads, Google Sheets e Google Apps Script — análise, publicidade, atribuição e armazenamento operacional.
Meta / WhatsApp	Comunicação iniciada voluntariamente pelo usuário por meio do WhatsApp.
WordPress / hospedagem e plugins	Infraestrutura técnica do site, construção das páginas e execução de scripts.

Alguns fornecedores podem utilizar infraestrutura localizada fora do Brasil. Nessas situações, o tratamento e eventual transferência internacional devem observar a LGPD, a regulamentação aplicável e as salvaguardas adotadas pelos respectivos fornecedores.

8. Armazenamento, retenção e eliminação

Os dados são mantidos somente pelo período necessário às finalidades informadas, observadas as obrigações legais, regulatórias e profissionais aplicáveis. Identificadores de campanha e registros administrativos devem ser periodicamente revisados e eliminados ou anonimizados quando deixarem de ser necessários para atribuição, auditoria ou exercício de direitos.

A planilha de leads e atribuição não deve ser utilizada para registrar diagnóstico, sintomas, histórico terapêutico, medicação, conteúdo de sessão ou outras informações clínicas. Dados clínicos e documentos psicológicos devem seguir fluxos, ambientes e prazos próprios de guarda e confidencialidade.

9. Segurança e confidencialidade

São adotadas medidas técnicas e administrativas proporcionais ao risco para reduzir acesso não autorizado, perda, alteração ou divulgação indevida. Entre as boas práticas recomendadas para a operação estão controle de acesso às contas, autenticação em dois fatores, limitação de permissões, atualização de WordPress e plugins, backups e revisão periódica das integrações e scripts.

No exercício profissional da Psicologia mediado por tecnologias digitais, devem ser observadas as condições de confidencialidade, privacidade e segurança das informações e a adequação das ferramentas utilizadas.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode, conforme aplicável, solicitar confirmação da existência de tratamento, acesso aos dados, correção, informações sobre compartilhamento, eliminação ou anonimização em hipóteses cabíveis, portabilidade quando regulamentada e aplicável, oposição, bem como revogação do consentimento quando essa for a base utilizada.

Solicitações devem ser encaminhadas ao canal indicado na seção 2. Para proteger o próprio titular, poderá ser necessário confirmar sua identidade antes de atender determinados pedidos.

11. Dados sensíveis e informações de saúde

O site e a planilha de atribuição foram estruturados para uma finalidade administrativa e de marketing, e não para coleta clínica. Recomenda-se que o visitante não envie informações clínicas detalhadas por formulários de marketing ou campos destinados apenas a contato.

Caso o usuário espontaneamente compartilhe informações relacionadas à saúde no WhatsApp, o tratamento deverá observar as regras aplicáveis a dados pessoais sensíveis, a necessidade concreta do atendimento e o dever profissional de sigilo. A presente política não autoriza uso de informações clínicas para segmentação publicitária.

12. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e as regras específicas da LGPD e da regulamentação profissional. O site não deve utilizar informações de menores para fins de publicidade comportamental ou perfilamento incompatível com essas normas.

13. Alterações desta política

Esta política poderá ser atualizada quando houver mudanças relevantes no site, nas ferramentas utilizadas, nas finalidades de tratamento ou na legislação aplicável. A versão e a data de atualização devem permanecer visíveis nesta página.

14. Referências normativas e orientativas

Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

ANPD — Aviso de Privacidade.

ANPD — Guia Orientativo: Cookies e Proteção de Dados Pessoais.

ANPD — Direitos dos Titulares.

Resolução CFP nº 9/2024 — exercício profissional da Psicologia mediado por TDICs.