Política de Privacidade

Última atualização: 16 de setembro de 2026

Controlador dos dados: VSO Medical LTDA — CNPJ 67.237.525/0001-16. Endereço: Av. Nossa Senhora dos Navegantes, 451, Loja 14 — Enseada do Suá, Vitória/ES, CEP 29050-335. Encarregado pelo tratamento de dados (DPO): dpo@versemoculos.com.br.

A VSO — Ver Sem Óculos ("VSO", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as resoluções do Conselho Federal de Medicina aplicáveis.

1. Quem somos

A VSO opera uma plataforma de acompanhamento de pacientes para cirurgia refrativa, conectando você a um cirurgião responsável e a uma equipe de navegação ao longo da jornada cirúrgica.

2. Quais dados coletamos

Dados de identificação: nome, e-mail, telefone, data de nascimento, CPF.
Dados clínicos: respostas da triagem inicial, prescrição óptica, histórico oftalmológico, exames, evolução pós-operatória.
Dados de uso: páginas visitadas, ações realizadas, registros de auditoria de cada etapa da jornada.
Dados de navegação nas páginas públicas: endereço da página visitada, identificador do navegador guardado em cookie, navegador, idioma, fuso horário e origem do acesso. Ver a seção 5.2.
Dados financeiros: comprovantes de pagamento e reembolso processados via gateway autorizado (Asaas).

3. Para que usamos seus dados

Conduzir o processo de avaliação clínica para cirurgia refrativa.
Permitir teleconsultas, agendamentos e acompanhamento pós-operatório.
Processar pagamentos e emitir recibos.
Cumprir obrigações legais e regulatórias (CFM, ANS, Receita Federal).
Medir o alcance dos nossos anúncios e o funcionamento do site, nas páginas públicas. Ver a seção 5.2.
Aprimorar a qualidade do serviço, sempre com base anonimizada.

4. Base legal

O tratamento ocorre com base em (i) execução de contrato; (ii) cumprimento de obrigação legal; (iii) tutela da saúde, em procedimento realizado por profissional de saúde; e (iv) consentimento, quando aplicável. A medição de campanha descrita na seção 5.2 apoia-se em consentimento e não envolve dados de saúde.

5. Compartilhamento

### 5.1 Na sua jornada clínica

Seus dados clínicos e de identificação são compartilhados apenas com: cirurgião responsável e equipe clínica designada ao seu caso; hospital parceiro onde o procedimento for realizado; gateway de pagamento Asaas; e autoridades, quando exigido por lei.

Também utilizamos serviços que tratam dados por nossa conta, seguindo nossas instruções e sem finalidade própria: Asaas (cobrança), Resend (envio de e-mails) e Supabase (hospedagem do banco de dados, em servidores no Brasil).

### 5.2 Nas páginas públicas do site

Antes da sua área autenticada, nas páginas abertas do site, dois serviços registram a visita:

Meta Platforms (Facebook e Instagram), por meio do Meta Pixel, para medir o resultado dos nossos anúncios. Recebe o endereço da página pública visitada, um identificador do navegador guardado em cookie e um evento de "pré-triagem concluída", sem parâmetros. A Meta trata esses dados também para finalidade própria, o que a caracteriza como controladora independente, e não como operadora nossa. Há transferência internacional de dados, principalmente para os Estados Unidos.
Lovable, plataforma que hospeda o site, com a ferramenta de medição embutida dela. Registra página visitada, navegador, idioma, fuso horário e origem do acesso.

O que esses serviços não recebem: respostas do questionário, resultado da pré-triagem, grau, nome, e-mail, telefone ou CPF. O evento de "pré-triagem concluída" é disparado de forma idêntica para perfis compatíveis e não compatíveis, para não indicar quem é candidato à cirurgia.

Onde eles não entram: nenhum desses serviços é carregado na área autenticada nem nas telas clínicas.

Quando começa: esse registro tem início no carregamento da página pública, sem coleta prévia de consentimento. Você pode bloqueá-lo nas configurações do seu navegador ou por extensão de bloqueio, e pode acionar o Encarregado a qualquer momento.

Não vendemos seus dados. Dados de saúde não são usados para publicidade nem compartilhados com terceiros fora do descrito nesta política.

6. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento, solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Use a Central de Privacidade dentro da sua área autenticada ou escreva para o nosso Encarregado de Dados (DPO).

7. Retenção

Dados clínicos são retidos pelo prazo mínimo exigido pelo CFM (20 anos a partir do último atendimento). Dados financeiros seguem prazo da legislação fiscal. Dados de navegação das páginas públicas seguem a política de retenção de cada serviço citado na seção 5.2. Após o prazo, os dados são anonimizados e os identificadores são substituídos por hashes irrecuperáveis, preservando a integridade da cadeia de auditoria.

8. Segurança

Utilizamos criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em papéis, registro de auditoria com cadeia de hashes (hash-chain) para todas as transições clínicas, e isolamento por Row-Level Security no banco de dados.

9. Encarregado pelo Tratamento de Dados (DPO)

Entre em contato pelo e-mail dpo@versemoculos.com.br para qualquer questão relacionada a dados pessoais.

10. Alterações desta política

Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência através de aviso na plataforma e/ou e-mail.