Política de Privacidade

Última atualização: outubro de 2026

1. Quem é o controlador

O controlador dos dados pessoais coletados neste site é a IGUT Clínicas Sistemas e Tecnologia Ltda, inscrita no CNPJ nº 64.036.875/0001-26, com sede em SCS Quadra 2, Bloco C, Ed. Wady Cecílio II, 6º andar, Asa Sul — Brasília/DF.

Contato: suporte@igut.med.br · Telefone (61) 3037-9199.

2. A quem esta política se aplica

Esta política cobre duas situações diferentes, e é importante não confundi-las:

2.1 Dados de quem visita o site ou pede uma demonstração

Aqui nós somos o controlador. Decidimos quais dados coletar e para quê, e respondemos diretamente pelos direitos descritos no item 8.

2.2 Dados de pacientes cadastrados no sistema pelas clínicas

Aqui nós somos operadores. Os dados de pacientes pertencem à clínica, que é a controladora e decide sobre finalidade, acesso e retenção. Nós tratamos esses dados exclusivamente para prestar o serviço contratado, seguindo as instruções da clínica e a legislação aplicável.

Se você é paciente e quer exercer algum direito sobre os seus dados, o pedido deve ser feito diretamente à clínica onde você é atendido. Se preferir, podemos encaminhar o seu pedido — escreva para suporte@igut.med.br.

3. Quais dados coletamos neste site

Coletamos apenas o necessário para responder ao seu contato e medir o desempenho das nossas campanhas:

Dado	Para que serve	Base legal (LGPD)
Nome, WhatsApp, nome da clínica, quantidade de profissionais e, se você informar, e-mail	Entrar em contato, agendar e preparar a demonstração do sistema	Consentimento e procedimentos preliminares de contrato
Especialidade da clínica e sistema que você usa hoje	Adaptar a demonstração ao seu contexto	Consentimento
Identificadores de campanha (gclid, gbraid, wbraid), parâmetros de origem (UTM) e endereço da página de origem	Saber qual anúncio trouxe o seu contato e melhorar as nossas campanhas	Consentimento
Endereço IP, tipo de navegador, dispositivo e páginas visitadas	Segurança do site, prevenção de abuso e estatística de uso	Legítimo interesse

Não coletamos dados sensíveis neste site, e não pedimos dados de pacientes por aqui.

4. Cookies e tecnologias de medição

Usamos cookies e tecnologias semelhantes para medir o desempenho das nossas campanhas de anúncio e entender como o site é usado. As ferramentas de terceiros que podem ser acionadas são:

Ferramenta	Finalidade
Google Ads (medição de conversão)	Identificar quando um clique no anúncio gera um contato qualificado, para medir o retorno da campanha
Google Analytics 4	Estatísticas de uso do site, de forma agregada
Meta (Facebook/Instagram)	Medição de campanhas veiculadas nessas plataformas

4.1 O consentimento vem antes da medição

Este site usa o Modo de Consentimento do Google com o padrão "negado": nenhuma ferramenta de medição é ativada antes de você escolher. Você pode Aceitar ou Recusar no aviso que aparece na parte de baixo da tela, e pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador.

Sua escolha fica guardada apenas no seu próprio navegador. Não usamos esse registro para outra finalidade.

5. Envio de dados para o Google (medição de conversão)

Para medir corretamente o resultado das campanhas, quando você envia o formulário de demonstração e autoriza o contato, podemos enviar ao Google informações sobre esse contato. Especificamente:

• O que é enviado: o identificador do clique no anúncio (gclid, gbraid ou wbraid) e o hash criptográfico (SHA-256) do seu e-mail e do seu telefone.
• O que NÃO é enviado: o seu e-mail ou telefone em texto legível. O hash é uma representação irreversível — o dado original não é transmitido.
• Para quê: exclusivamente para atribuir o seu contato ao anúncio que o originou e medir o desempenho da campanha.
• Com base em quê: no consentimento que você dá no formulário e na escolha de "Aceitar" do aviso de cookies. Sem o seu consentimento, esse envio não acontece.

Esse envio é feito por meio da Data Manager API, do Google, e está sujeito à Política de Privacidade do Google.

6. Com quem compartilhamos

Não vendemos e não alugamos dados pessoais. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar:

Quem	Por quê
Provedores de infraestrutura em nuvem (hospedagem, banco de dados e armazenamento de arquivos)	Para manter o sistema e os documentos no ar e íntegros
Google (Ads, Analytics e Cloud)	Medição de campanhas, conforme o item 5
Provedores de comunicação (WhatsApp, e-mail, SMS e telefonia)	Para enviar as mensagens do sistema e falar com você
Autoridades públicas	Quando houver obrigação legal, regulatória ou ordem judicial

Parceiros e prestadores atuam sob contrato e só podem tratar os dados conforme as nossas instruções.

7. Transferência internacional de dados

Parte da nossa infraestrutura utiliza provedores de nuvem que podem manter servidores fora do Brasil — inclusive para armazenamento de arquivos do sistema. Quando isso ocorre, a transferência segue os requisitos dos artigos 33 e seguintes da LGPD, com cláusulas contratuais e medidas de segurança adotadas com cada fornecedor.

O envio de dados de medição ao Google, descrito no item 5, também constitui transferência internacional, limitada ao hash de identificadores e ao identificador de clique.

8. Por quanto tempo guardamos

Tipo de dado	Prazo
Dados de contato de quem pediu demonstração e não virou cliente	Até 24 meses, ou até você pedir a exclusão
Dados de contato de cliente, enquanto o contrato estiver ativo	Durante a vigência do contrato
Registros de acesso e logs de segurança	Pelo prazo exigido pela legislação aplicável
Dados de pacientes	Conforme a decisão e a política de retenção da clínica, e os prazos legais da área da saúde. Nós seguimos a instrução da clínica controladora.
Registro da sua escolha de cookies	Guardado apenas no seu navegador, até você limpar os dados do site

9. Como protegemos os dados

As medidas abaixo descrevem o que a plataforma efetivamente aplica hoje:

• Banco de dados no Brasil, exclusivo por clínica. Os dados da clínica ficam em banco de dados hospedado no Brasil e não em uma tabela compartilhada com uma coluna identificando a clínica: o isolamento é físico, por banco de dados próprio.
• Conexão criptografada (HTTPS/TLS) no acesso ao sistema e aos portais.
• Controle de acesso por perfil. Cada função enxerga apenas o que precisa, com verificação no servidor.
• Autenticação em duas etapas, além de proteção contra tentativas repetidas de acesso.
• Registro de auditoria. O acesso a prontuário e a arquivos é registrado com usuário, paciente e atendimento, e as alterações relevantes guardam o antes e o depois.
• Link de arquivo com validade. O endereço de um arquivo clínico expira em poucos minutos.

10. Direitos do titular dos dados

A LGPD garante a você, na condição de titular dos dados pessoais, a qualquer momento e sem custo:

• Confirmação de que tratamos os seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
• Revogação do consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para suporte@igut.med.br. Responderemos no menor prazo possível e, quando a solicitação envolver dados de paciente, ela será encaminhada à clínica controladora.

11. Encarregado pelo tratamento de dados (DPO)

Nosso encarregado é o canal de comunicação entre você, o iGUT Clínicas e a Autoridade Nacional de Proteção de Dados (ANPD).

Contato: suporte@igut.med.br

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de atualização no topo da página sempre indica a versão vigente. Mudanças relevantes serão destacadas no site.