Política de Privacidade

01Quem é responsável pelos seus dados

O Instituto Harmonizy é o controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

• Endereço: Av. Cel. José Dias Bicalho, 702 — São Luiz, Belo Horizonte/MG, CEP 31275-050
• Contato para assuntos de privacidade: institutoharmonizy@gmail.com

Esta política cobre o site www.institutoharmonizy.com.br e o blog hospedado nele. Ela não cobre o prontuário e os dados clínicos de pacientes atendidos presencialmente, que seguem regras próprias de sigilo profissional e são tratados fora deste site.

02Que dados coletamos e por quê

Coletamos o mínimo necessário para cada função. Se você apenas lê os artigos, nós não sabemos quem você é.

Não coletamos neste site: CPF, dados de pagamento, dados de saúde, geolocalização precisa ou qualquer dado sensível na acepção do art. 5º, II da LGPD.

03Login com Google: exatamente o que recebemos

O botão “Continuar com Google” usa o protocolo OAuth 2.0. Você se autentica no próprio Google — sua senha nunca passa por nós e nunca é armazenada aqui.

Solicitamos apenas três permissões, as mais básicas que existem:

• openid — confirma que você é você;
• e-mail — recebemos seu endereço de e-mail;
• perfil — recebemos seu nome público e a URL da sua foto.

Com essas permissões nós não temos e não podemos ter acesso ao seu Gmail, Google Drive, Agenda, Contatos, Fotos ou qualquer outro serviço da sua conta Google.

As informações recebidas do Google são usadas exclusivamente para exibir a autoria do seu comentário e permitir que você gerencie sua participação. Não as usamos para publicidade direcionada, não as vendemos e não as transferimos para terceiros com finalidade comercial.

Você pode revogar o acesso do Instituto Harmonizy a qualquer momento em myaccount.google.com/permissions. A revogação impede novos logins, mas não apaga sozinha os comentários já publicados — para isso, use a seção 8.

04Cookies e tecnologias semelhantes

Necessários

Ao fazer login, um token de sessão é guardado no seu navegador para manter você conectado. Sem ele, o login não funciona. Também gravamos um identificador aleatório (harmonizy_blog_visitor_id) no armazenamento local do navegador para evitar que o mesmo dispositivo avalie o mesmo artigo várias vezes. Esse identificador é um número sorteado, não está ligado ao seu nome e não permite identificar você.

Medição

Usamos o Google Analytics 4 para entender, de forma agregada, quais artigos são lidos e por qual caminho as pessoas chegam ao site. A funcionalidade de anúncios personalizados do Google está desativada neste site.

Você pode bloquear cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics. O site continua funcionando normalmente — apenas o login deixa de operar se você bloquear todo o armazenamento local.

05Com quem os dados são compartilhados

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com fornecedores de infraestrutura que atuam como operadores, sob contrato e limitados às nossas instruções:

Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Se você optar por falar conosco pelo botão de WhatsApp, a conversa passa a ser tratada pelo WhatsApp/Meta segundo as políticas dessa plataforma.

06Transferência internacional

Os fornecedores acima podem processar e armazenar dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem com base no art. 33 da LGPD e nas cláusulas contratuais de proteção adotadas por cada fornecedor.

07Por quanto tempo guardamos

• Perfil e comentários publicados: enquanto sua conta existir. Se você pedir exclusão, apagamos em até 15 dias.
• Comentários recusados na moderação: até 90 dias, para registro da decisão.
• Consentimento de marketing: mantemos o registro da data e origem do consentimento mesmo após a saída da lista, como prova de conformidade (art. 37 da LGPD).
• Dados agregados do Analytics: 14 meses.

08Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar o consentimento de marketing e solicitar a eliminação dos dados tratados com base nele;
• ser informado sobre com quem compartilhamos seus dados;
• opor-se a um tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para institutoharmonizy@gmail.com com o assunto “LGPD”, a partir do mesmo e-mail que você usou para entrar no blog. Respondemos em até 15 dias.

Para sair da lista de e-mails, você também pode usar o link de descadastro presente em toda mensagem que enviamos.

Se entender que sua solicitação não foi bem atendida, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

09Segurança

O site é servido exclusivamente por HTTPS, com HSTS e uma política de segurança de conteúdo que restringe a origem dos scripts carregados. O acesso ao banco de dados é protegido por regras de autorização por linha, de modo que cada pessoa só enxerga e edita o que lhe pertence. As chaves administrativas ficam apenas no ambiente de servidor, nunca no código enviado ao navegador.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

10Crianças e adolescentes

O blog não se destina a menores de 18 anos e não coletamos intencionalmente dados dessa faixa etária. Se identificarmos um cadastro de menor sem autorização dos responsáveis, a conta será excluída. Responsáveis que suspeitarem disso podem nos escrever a qualquer momento.

11Alterações nesta política

Podemos atualizar este documento para refletir mudanças no site ou na legislação. A data no topo da página sempre indica a versão vigente. Mudanças relevantes serão avisadas por aqui e, quando houver base para isso, por e-mail.

12Fale com a gente