Dr. Geraldo Odilon Filho

Documento legal

Política de Privacidade

Última atualização: 18/10/2026

Esta página tem duas partes: a Parte 1 trata do atendimento por assistente virtual (por exemplo, no WhatsApp); a Parte 2 trata do site e dos materiais educativos (e-books). O responsável pelos dados nas duas é a Gastrolife Ltda.

Parte 1 — Atendimento por assistente virtual

Esta parte explica como tratamos as informações que você nos envia pelo atendimento virtual do Dr. Geraldo Odilon do Nascimento Filho (cirurgião geral e do aparelho digestivo, CRM-PE 23.549), por exemplo no WhatsApp.

1. Quem é o responsável pelos seus dados

Gastrolife Ltda, CNPJ 44.387.331/0001-00, Rua Presidente Dutra, 336, Sala 1, Centro, Trindade-PE, CEP 56250-000.

Encarregado pelo tratamento de dados: Dr. Geraldo Odilon do Nascimento Filho. Canal para assuntos de privacidade: e-mail drgeraldo.odilonfilho@gmail.com ou WhatsApp (87) 99655-3266.

2. Com quem você está falando

Quem responde primeiro é uma assistente virtual, que usa inteligência artificial. A assistente não é médica, não faz diagnóstico nem prescreve. Ela ajuda com informações, agendamento e orientações já aprovadas pelo Dr. Geraldo, e passa o atendimento a uma pessoa da equipe quando necessário.

Você pode falar com uma pessoa da equipe a qualquer momento. Basta pedir ("quero falar com uma pessoa", "atendente"), e a conversa passa a ser conduzida por gente.

Se for uma urgência, não espere resposta de uma assistente virtual: procure o pronto-atendimento mais próximo ou ligue para o SAMU (192).

3. Que informações tratamos

  • Identificação e contato: nome, telefone e o que você nos informar para o atendimento ou agendamento.
  • Dados do cadastro, quando preenchemos seu cadastro durante a conversa: data de nascimento, e-mail, CPF/RG, endereço e CEP, motivo da consulta, peso, altura e como você nos conheceu, além dos dados dos pacientes ligados ao seu contato (data de nascimento e fase do acompanhamento). Se você enviar áudio ou foto de documento, também tratamos esse conteúdo.
  • O conteúdo das suas mensagens. Isso pode incluir informações de saúde, que a lei considera dados sensíveis, se você as escrever. Pedimos que não envie dados que não sejam necessários ao atendimento.
  • Registro das suas escolhas de privacidade (por exemplo, se você pediu para falar com uma pessoa ou respondeu NÃO USAR).
  • Ficha de atendimento: um resumo com fatos do seu atendimento: quando você entrou em contato, o que procurou, datas de consulta e de cirurgia e a fase do acompanhamento. Não registra diagnóstico e não inclui peso, altura nem outros dados clínicos. Ver itens 4 e 7.

4. Para que usamos (finalidades)

  • Responder suas mensagens e dar informações sobre o atendimento;
  • agendar e organizar consultas e procedimentos;
  • fazer a triagem de urgência e encaminhar para uma pessoa da equipe;
  • manter o registro do atendimento;
  • manter uma ficha de atendimento, para que a equipe reconheça você e dê continuidade ao cuidado quando você voltar (muitos pacientes retornam depois de meses ou anos, e o acompanhamento de alguns tratamentos dura anos).

Não usamos suas informações para propaganda sobre terceiros nem vendemos dados.

Melhoria do atendimento. Podemos analisar conversas depois de retirar nome, telefone e informações que identifiquem você, apenas para melhorar as respostas (por exemplo, perguntas que a assistente não entende). Hoje essa análise é feita dentro do nosso próprio sistema. Se você não quiser que sua conversa seja usada assim, responda NÃO USAR: marcamos a conversa e ela fica fora dessa análise.

5. Em que base legal

  • Atendimento e dados de saúde: tutela da saúde, em procedimento realizado por profissional de saúde ou serviço de saúde (Lei 13.709/2018 — LGPD, art. 11, II, "f").
  • Ficha de atendimento: para quem é ou já foi paciente, tutela da saúde (art. 11, II, "f"). Para quem só entrou em contato e nunca foi atendido, a ficha só é mantida enquanto necessária ao contato e por prazo curto (item 7).
  • Dados de contato e agendamento: execução de procedimentos preliminares relacionados a contrato, a pedido seu (LGPD, art. 7º, V).
  • Documentos específicos (por exemplo, a inclusão do diagnóstico/CID em um relatório): só com a sua autorização por escrito.

6. Inteligência artificial de empresa dos Estados Unidos

Para ler e responder suas mensagens, a assistente usa um serviço de inteligência artificial da Anthropic PBC, empresa dos Estados Unidos, contratado pela via comercial (API). Isso significa que o texto das suas mensagens, inclusive informações de saúde que você escrever, é enviado a servidores fora do Brasil para gerar a resposta.

  • Pelos termos comerciais e pela central de privacidade da Anthropic (consultados em 01/07/2026), as mensagens enviadas pela API não são usadas para treinar os modelos e são removidas em até 30 dias. Aguardamos a confirmação escrita da empresa.
  • Quando o cadastro é preenchido, a assistente recebe, a cada resposta, apenas seu primeiro nome, seu vínculo (por exemplo, paciente ou responsável) e, para cada campo do cadastro, a informação de que ele foi ou não preenchido, sem o conteúdo. CPF/RG, e-mail, telefone, CEP e data de nascimento são retirados da mensagem antes de ela ser enviada à Anthropic. Exceção: o endereço, que a assistente recebe uma vez, no momento em que você o digita, para organizá-lo no cadastro. Os pacientes ligados ao seu contato aparecem à assistente só como "P1", "P2", sem nome, nascimento nem fase.
  • Se você enviar a foto de um documento, a imagem é enviada à Anthropic para leitura.
  • Se você enviar um áudio, ele é enviado ao Google para ser transcrito em texto.
  • Para a assistente reconhecer você quando voltar, enviamos também à Anthropic, somente de quem já foi paciente ou já marcou consulta, um resumo mínimo da ficha de atendimento: se você já foi paciente, a fase do seu acompanhamento e suas preferências de contato. Isso pode revelar informação de saúde. Não enviamos datas, linha do tempo nem observações da equipe.
  • O sistema que recebe as mensagens fica em servidor contratado pela clínica junto à DigitalOcean, em Nova York (EUA). Ou seja, as mensagens também ficam guardadas nesse servidor fora do Brasil. O envio à Anthropic é feito por conexão protegida (HTTPS) e o acesso ao servidor é restrito.

Transferência internacional: em regularização. Há duas operações com o exterior (LGPD, art. 33): (1) o envio das mensagens à Anthropic para gerar a resposta e (2) a guarda do sistema em servidor da DigitalOcean nos EUA. Para a Anthropic, hoje a base são as cláusulas-padrão contratuais do contrato de tratamento de dados dela. Para a DigitalOcean, o contrato de tratamento de dados dela usa mecanismos europeus (certificação no quadro UE–EUA e, se ele deixar de valer, cláusulas-padrão da União Europeia), que não são as cláusulas-padrão aprovadas pela ANPD; por isso essa transferência também está em regularização. À Anthropic, pedimos um adendo com as cláusulas-padrão aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados). Estamos regularizando as duas transferências e atualizaremos esta página quando houver novidade. Há ainda o uso de serviços do Google (agenda e transcrição de áudio), que também podem envolver processamento fora do Brasil; estamos verificando o mecanismo aplicável a eles. Nos documentos que você assina (contrato, termo de consentimento), pediremos sua ciência específica sobre esse uso.

7. Por quanto tempo guardamos

  • Na Anthropic: conforme o item 6 (até 30 dias).
  • Conosco: o registro do atendimento fica guardado pelo tempo necessário para a finalidade e para cumprir obrigações legais. Registros que façam parte do prontuário médico seguem as regras de guarda de prontuário (Resolução CFM nº 1.821/2007, guarda mínima de 20 anos). As conversas do WhatsApp que não fizerem parte do prontuário são guardadas por até 12 meses e depois apagadas.
  • Ficha de atendimento: antes de apagar a conversa, guardamos a ficha descrita no item 3, somente em nosso servidor. Ela não contém o texto das conversas nem diagnóstico. Prazo:
    • Se você é ou foi paciente: a ficha é guardada enquanto durar o seu acompanhamento conosco e, no máximo, pelo prazo de guarda do prontuário (20 anos contados do último registro).
    • Se você só entrou em contato e nunca foi atendido: a ficha é apagada após 12 meses sem novo contato.
  • Cópias de segurança (backup): o banco do atendimento é copiado automaticamente a cada 6 horas para computadores da própria clínica, com alarme se a cópia falhar e teste mensal de restauração. As cópias não vão para serviços de nuvem. O acesso às cópias é restrito. As cópias de segurança são substituídas automaticamente em até 30 dias; assim, um dado eliminado também sai das cópias nesse prazo.
  • Texto desidentificado usado só para melhoria: apagado em até 30 dias quando for intermediário; padrões sem identificação podem ser mantidos enquanto forem úteis.

8. Com quem compartilhamos

  • Anthropic PBC (EUA): serviço de inteligência artificial (item 6).
  • Hospedagem do sistema: DigitalOcean (servidor contratado pela clínica), em Nova York, EUA.
  • Google: agenda (Google Agenda), onde o agendamento é registrado com os dados do cadastro (nome, data de nascimento, e-mail, telefone, CPF/RG, endereço, CEP e motivo da consulta), e transcrição de áudio.
  • Equipe da clínica e médico, para dar sequência ao seu atendimento.
  • Autoridades e profissionais, quando a lei exigir ou você autorizar.

Não enviamos o texto das suas conversas a anunciantes nem a empresas de marketing.

9. Como protegemos

Tratamos suas informações com sigilo, como exige a ética médica, e com controle de acesso: só quem precisa do atendimento acessa. Adotamos medidas técnicas como acesso restrito ao servidor, conexão protegida no envio à inteligência artificial e guarda da chave de acesso apenas no servidor. Nenhum sistema é totalmente livre de risco, e não prometemos o contrário. Em caso de incidente que possa causar dano relevante a você, comunicaremos você e a ANPD, nos termos da lei.

10. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18):

  • confirmar se tratamos seus dados e acessar o que temos;
  • corrigir dados incompletos ou errados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados;
  • saber com quem compartilhamos;
  • revogar uma autorização que você tenha dado;
  • pedir a eliminação da ficha de atendimento, que a nossa equipe analisa e atende dentro do prazo abaixo (se você nunca foi paciente, apagamos; se for paciente, apagamos o que a lei não obrigue a guardar, conforme o limite abaixo);
  • não ter sua conversa usada para melhoria do atendimento (responder NÃO USAR);
  • falar com uma pessoa da equipe em vez da assistente virtual.

Como pedir: pelo canal indicado no item 1 ou, na própria conversa, escrevendo "quero falar com uma pessoa" ou "NÃO USAR". Respondemos em até 15 dias.

Limite: a eliminação não alcança registros que a lei ou o Conselho Federal de Medicina obriguem a guardar (como o prontuário). Nesses casos explicamos o motivo e, quando possível, restringimos o acesso.

Você também pode reclamar à ANPD (gov.br/anpd).

11. Alterações

Podemos atualizar esta política. A data de atualização fica no topo. Mudanças relevantes, como o fim da regularização da transferência internacional, serão destacadas aqui.

Parte 2 — Site e materiais educativos (e-books)

Esta parte vale para quem visita o site drgeraldoodilon.com.br e para quem se cadastra para baixar um e-book. O responsável pelos dados é o mesmo da Parte 1 (Gastrolife Ltda, item 1), e os seus direitos e o canal para exercê-los estão no item 10 da Parte 1.

2.1 Que informações tratamos no site

  • Dados de navegação: endereço IP, informações do navegador e páginas visitadas, para segurança, funcionamento e medição de visitas.
  • Cadastro para baixar um e-book: nome completo, telefone (WhatsApp), e-mail, cidade e estado, qual material você escolheu, o texto do consentimento que você aceitou e a data e hora do aceite. Nesse cadastro não guardamos o seu IP nem dados do seu aparelho.
  • Agendamento: o site não tem formulário de agendamento. O agendamento é feito pelo WhatsApp e segue a Parte 1.
  • Avaliações de pacientes: são feitas no Google, fora deste site, e seguem as regras do próprio Google.

2.2 Para que usamos

  • Entregar o e-book que você pediu;
  • se você consentir, entrar em contato por WhatsApp e e-mail sobre o tema do material;
  • manter o site seguro e funcionando e medir a quantidade de visitas.

O material escolhido indica um interesse relacionado à saúde, que é dado pessoal sensível. Por isso o guardamos com acesso restrito à equipe e não o enviamos a ferramentas de publicidade (como Meta ou Google Ads) nem o usamos para anúncios.

2.3 Base legal

  • E-books: seu consentimento, dado em caixa própria, não pré-marcada (LGPD, art. 7º, I, e art. 11, I). Você pode retirá-lo a qualquer momento.
  • Segurança e funcionamento do site: legítimo interesse (LGPD, art. 7º, IX).

2.4 Cookies e ferramentas de terceiros

Ao abrir qualquer página, o site carrega o Google Tag Manager, que pode ativar ferramentas de medição de visitas e de anúncios, como o Pixel da Meta. Essas ferramentas podem gravar cookies e enviar ao Google e à Meta, empresas dos Estados Unidos, dados como a página visitada, o endereço IP e o navegador. Hoje o site não tem aviso de cookies com botão de aceitar ou recusar. Você pode bloquear ou apagar cookies nas configurações do seu navegador.

O site também usa Google Maps (mapa na seção de contato) e Google Fonts (letras). Ao carregá-los, o Google recebe o seu IP.

Não enviamos a essas ferramentas o seu nome, telefone, e-mail, o material de e-book que você escolheu nem os dados do seu cadastro.

2.5 Com quem compartilhamos

  • Supabase (banco de dados do site e do cadastro de e-books);
  • serviço de envio de e-mails;
  • Google (Tag Manager, Maps e Fonts) e, se ativado no Tag Manager, Meta (Pixel);
  • autoridades públicas, quando a lei ou ordem judicial exigir.

Alguns desses serviços tratam dados fora do Brasil; estamos verificando o mecanismo de transferência aplicável (LGPD, art. 33), como na Parte 1.

2.6 Por quanto tempo guardamos o cadastro de e-books

Guardamos o seu cadastro por até 24 meses a partir do cadastro, ou até você pedir a exclusão, o que ocorrer primeiro. Se você cancelar os contatos pelo link de descadastro, deixamos de contatá-lo e mantemos o seu cadastro marcado como cancelado, para não voltar a procurá-lo, até o fim desse prazo ou até você pedir a exclusão. Para pedir a exclusão do cadastro, use o canal do item 1 da Parte 1; respondemos em até 15 dias.

2.7 Seus direitos e como cancelar

Seus direitos estão no item 10 da Parte 1. Para parar de receber contatos, use o link de cancelamento que aparece depois do cadastro ou a página Cancelar contatos.