LGPD — Seus direitos

1. O que é a LGPD

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, titular de dados pessoais, controle sobre como suas informações são coletadas e usadas. No Hiraki isso vale tanto para dados cadastrais quanto para dados de saúde — categoria que a lei trata como sensível, com proteção reforçada. Detalhes completos de como tratamos cada tipo de dado estão na Política de Privacidade.

2. Seus direitos

• Confirmação e acesso — saber se tratamos seus dados e quais são;
• Correção — pedir a correção de dados incompletos, desatualizados ou incorretos;
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados fora da lei;
• Portabilidade — receber seus dados em formato estruturado, para levar a outro serviço;
• Eliminação — pedir a exclusão dos dados tratados com base no seu consentimento;
• Informação sobre compartilhamento — saber com quais entidades públicas e privadas seus dados foram compartilhados;
• Revogação do consentimento — retirar, a qualquer momento, um consentimento específico já dado (ex.: uso de IA em teleconsulta);
• Revisão de decisão automatizada — pedir revisão humana de decisões tomadas unicamente por algoritmo que afetem você.

3. Como exercer esses direitos

Envie o pedido ao encarregado de dados (contato ao final desta página), informando seu nome completo, o e-mail cadastrado e o direito que deseja exercer. Para proteger você, podemos pedir uma confirmação de identidade antes de atender — isso evita que um terceiro peça acesso ou exclusão de dados em seu nome.

4. Prazo de resposta

A LGPD (art. 19) prevê que a confirmação de que tratamos seus dados seja dada de imediato, em formato simplificado, e que a declaração clara e completa sobre o tratamento (origem dos dados, finalidades, critérios utilizados) seja fornecida em até 15 dias contados do seu requerimento. Para os demais direitos, respondemos em prazo razoável e dentro dos limites da lei.

5. Cookies e medição de audiência

Nas páginas abertas do Hiraki usamos o Meta Pixel, da Meta (empresa dona do Facebook e do Instagram), para medir de onde vêm as visitas e quais anúncios trazem contatos. Ele é carregado sem pedir sua autorização antes: a medição fica ativa por padrão, e você pode desativá-la no fim desta seção.

Ele funciona apenas nas páginas abertas: site institucional, blog, funcionalidades e as páginas de captação de profissionais de saúde e de coworkings — não nas telas de entrada e de cadastro. Não funciona depois do login — nada do que você faz dentro das áreas de paciente, médico, clínica, secretaria ou administração é enviado à Meta, nem os links pessoais de confirmação de consulta e teleconsulta.

A visita às páginas é medida pelo seu navegador: o script da Meta registra a página visitada e grava no seu navegador identificadores próprios dela (os cookies _fbp e, quando você chega por um anúncio, _fbc). Nós não enviamos a visita à Meta a partir do nosso servidor — quem usa bloqueador de anúncio simplesmente não entra nessa medição.

A exceção é o formulário da página de captação de profissionais de saúde (hiraki.com.br/lp-sou-profissional). Quando você o envia, nosso servidor manda à Meta o seu e-mail e o seu telefone em formato de hash (SHA-256): um código irreversível, do qual não dá para recuperar o e-mail nem o telefone, mas que a Meta compara com os dados das contas dela para saber se o contato veio de um anúncio — e, com isso, ajustar para quem os anúncios são mostrados. Vão junto os identificadores de navegador citados acima e a identificação do navegador. Nome, profissão, especialidade e qualquer dado de saúde não são enviados.

Uma ressalva que preferimos declarar: na busca por profissionais, o endereço da página leva o que você pesquisou e os filtros escolhidos (como especialidade, cidade e convênio), e o endereço da página de perfil contém o nome e a especialidade do profissional. Com a medição ativa — que é o padrão —, esses endereços são enviados ao Google, o que permite deduzir que tipo de atendimento você procurou. Se preferir que isso não aconteça, desative a medição abaixo antes de pesquisar; a busca continua funcionando normalmente.

Usamos também a tag do Google Ads, para medir quais anúncios no Google trazem visitas e contatos. Ela funciona nas mesmas páginas do Meta Pixel e também na busca e nos perfis de profissionais, nas páginas de coworking (busca, espaços e reserva) e nas páginas de apresentação para clínicas, coworkings e cada tipo de público — com as mesmas regras. Ela funciona só pelo navegador, também fica ativa por padrão e também não funciona depois do login. Ela é carregada junto com o Google Tag Manager, que segue as mesmas regras e só aceita ferramentas do próprio Google. Grava no seu navegador identificadores próprios do Google (os cookies que começam com _gcl_, inclusive o do clique no anúncio, e com _ga). Ela não é usada para remarketing (mostrar anúncios a quem já visitou o site) e não envia ao Google e-mail, telefone ou qualquer dado de formulário.

Para saber qual público cada anúncio atrai, a tag do Google também registra que tipo de visitante você parece ser — paciente, profissional de saúde, clínica ou coworking — pelas páginas que visita, pelos botões em que clica e pelas seções da página inicial em que se detém. Esse tipo fica guardado neste navegador por até 30 dias e vai junto com as visitas medidas. Não identifica você nem diz nada sobre a sua saúde, e é apagado quando você desativa a medição. Do endereço da página anterior, só o caminho é enviado — nunca o que foi pesquisado.

Se você desativar, o pixel e a tag do Google deixam de ser carregados neste navegador, os cookies da Meta e do Google gravados nele são apagados e o nosso servidor para de enviar à Meta o que vier dele — inclusive o envio do formulário. Se você recusou no aviso de cookies que existia antes, essa escolha continua valendo.

A escolha vale para este navegador e pode ser mudada a qualquer momento: