Política de Cookies e Medição de Audiência

Realizamos, sim, uma medição de audiência: a contagem anônima e agregada de quantas pessoas visitam o site e quais páginas consultam. Essa medição é feita com o Vercel Web Analytics, uma ferramenta que funciona sem cookies e sem gravar qualquer dado no seu dispositivo. A seção 3 descreve exatamente o que é registrado.

Como não há gravação de informação no seu equipamento e como os dados resultantes são anônimos e agregados, não é exibido banner de consentimento. O tratamento apoia-se em legítimo interesse (Art. 7º, IX da LGPD), com o teste de balanceamento resumido na seção 4 e com oposição em um clique na seção 5. Entendemos que oferecer a recusa direta é mais honesto do que exibir um aviso que a maioria das pessoas fecha sem ler.

Cookies são pequenos arquivos de texto gravados no navegador do visitante por um site, podendo armazenar preferências, sessões de autenticação, identificadores de dispositivo ou rastreadores de navegação. localStorage e sessionStorage são mecanismos do navegador para armazenamento local de dados, com persistência variável. Pixels, web beacons e fingerprinting são técnicas complementares que permitem identificação de dispositivo ou de comportamento sem cookies.

Em conformidade com o entendimento da ANPD e com a melhor prática internacional, todas essas tecnologias são equiparadas para efeitos da LGPD quando envolverem tratamento de dados pessoais — e é por isso que esta política trata da medição de audiência mesmo ela não usando cookies.

Utilizamos o Vercel Web Analytics, operado por Vercel Inc. — a mesma empresa que já hospeda este site. A adoção da ferramenta, portanto, não acrescenta nenhum novo destinatário aos seus dados.

3.1. Informações registradas a cada acesso

• Data e hora do acesso.
• Endereço da página visitada, já sem parâmetros de consulta (removidos por este site antes do envio).
• Rota dinâmica correspondente (ex.: /blog/[slug]).
• Site de origem (referrer), quando o visitante chega por link externo.
• Localização aproximada derivada da conexão: país, região e cidade — nunca endereço, nunca coordenadas.
• Sistema operacional e versão; navegador e versão; tipo de dispositivo (celular, tablet ou computador).
• Versão do script de medição.

3.2. Garantias técnicas aplicadas

Cada item abaixo foi verificado em 2026-08-06, por inspeção do código do pacote instalado (@vercel/analytics 2.0.1) e da documentação técnica do operador. Não são promessas de intenção: são características do sistema que está no ar.

• Não grava cookies, localStorage nem sessionStorage: verificado por inspeção do código do pacote instalado, que não contém nenhuma dessas chamadas.
• O script é servido pelo próprio domínio institutofrisoli.com.br (/_vercel/insights/), e não por domínio de terceiro: nenhuma requisição sai para um servidor externo de rastreamento.
• O visitante é identificado por um código derivado (hash) da requisição, descartado automaticamente após 24 horas. Não é possível correlacionar acessos de dias diferentes nem entre sites distintos.
• O endereço IP não é armazenado nem fica acessível ao Instituto.
• Não há perfilização, publicidade comportamental, remarketing, decisão automatizada, venda ou compartilhamento dos dados com terceiros.
• Os parâmetros de consulta da URL são removidos no navegador do visitante antes do envio, em aplicação do princípio da necessidade (Art. 6º, III da LGPD).
• Os sinais Global Privacy Control e Do Not Track do navegador são respeitados automaticamente: havendo qualquer deles, nenhum dado é enviado.

A LGPD permite o tratamento fundado em legítimo interesse desde que o controlador avalie, de forma concreta, se esse interesse prevalece sobre os direitos e liberdades do titular. Registramos aqui, de forma pública, o resultado dessa avaliação:

Conclusão: por se tratar de medição sem cookies, sem identificador persistente, sem compartilhamento e com oposição imediata disponível, o legítimo interesse prevalece sem sacrifício relevante dos direitos do titular. Caso essa equação mude — por exemplo, se algum dia adotarmos publicidade comportamental —, a base legal deixará de ser o legítimo interesse e passará a exigir consentimento prévio, com banner granular e bloqueio dos scripts até a manifestação do visitante.

Tratamentos fundados em legítimo interesse admitem oposição pelo titular. Aqui, o exercício desse direito não exige e-mail, formulário nem identificação: basta um clique no botão abaixo.

Ao optar por não ser medido, gravamos no seu navegador a chave ifgg:medicao-audiencia. A oposição é gravada exclusivamente no navegador do próprio visitante, na chave indicada, e nunca é transmitida ao servidor. É a única informação que este site grava no dispositivo — e só existe se o visitante escolher exercer a oposição.

Alternativamente, você pode dirigir-se ao Encarregado pelo Tratamento de Dados Pessoais (seção 12) e manifestar oposição por escrito, com resposta em até 15 (quinze) dias corridos.

• Sem cookies: nenhuma página deste site grava cookies, de qualquer categoria — nem essenciais, nem funcionais, nem analíticos, nem publicitários.
• Sem ferramentas de marketing: não utilizamos Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Google Tag Manager, Google Analytics, Google Ads remarketing ou qualquer pixel publicitário.
• Sem ferramentas de gravação de sessão: não utilizamos Hotjar, Microsoft Clarity, FullStory, Smartlook, LogRocket, Crazy Egg, mapas de calor ou reprodução de sessão.
• Sem chats e widgets de terceiros: não utilizamos Crisp, Intercom, Drift, Zendesk Chat, Tawk.to, HubSpot Chat ou similares.
• Sem mapas embedados: o site contém apenas links externos para o Google Maps; não há iframe nem widget que dispare requisição ao Google sem clique do visitante.
• Sem fontes externas em runtime: as fontes tipográficas (Lora, IBM Plex, Open Sauce Sans, Codec Pro) são self-hosted, servidas a partir do mesmo domínio. Não há requisição a fonts.googleapis.com.
• Sem armazenamento local para identificar você: o site não escreve em localStorage nem em sessionStorage com finalidade de identificar, perfilizar ou reconhecer o visitante. A única chave que pode existir é a preferência de oposição descrita na seção 5, gravada apenas se você escolher usá-la, e cuja finalidade é justamente não medir.
• Sem cruzamento com dados clínicos: as estatísticas do site não são associadas a prontuários, agendamentos, pacientes ou qualquer base de atendimento.

As fontes utilizadas são distribuídas com o site. As referências a redes sociais (Instagram, Facebook, LinkedIn) e ao WhatsApp aparecem como links externos: nenhuma requisição é feita ao serviço de terceiros até que o visitante clique no link e seja redirecionado.

Imagens e mídias servidas neste site são hospedadas no próprio domínio ou na rede de entrega de conteúdo do provedor de hospedagem, sem dependência de plataformas externas que possam injetar identificadores. O script de medição de audiência também é servido pelo próprio domínio, no caminho /_vercel/insights/.

Independentemente da ausência de cookies no navegador, o provedor de hospedagem (Vercel Inc.) mantém registros técnicos de conexão e de acesso a aplicações — endereço IP, data e hora, agente do navegador, URL solicitada e código de resposta HTTP — pelo prazo mínimo de 6 (seis) meses, conforme exige o Art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Esses registros podem ser estendidos por ordem judicial específica, conforme Art. 13 e 14 do mesmo diploma.

Tais registros são distintos da medição de audiência descrita na seção 3, obedecem a obrigação legal própria e são acessados apenas em hipóteses muito limitadas: requisição judicial, investigação de incidente de segurança ou exercício regular de direitos. Não são utilizados para perfilização, marketing ou qualquer finalidade comportamental.

Além da oposição oferecida na seção 5, o visitante mantém controle pleno sobre seu navegador e pode, a qualquer momento, configurar bloqueio universal de cookies, ativar modo de navegação privada, ativar a função "Não me rastreie" (Do Not Track / Global Privacy Control) ou utilizar bloqueadores de conteúdo. Os sinais Do Not Track e Global Privacy Control são respeitados automaticamente por este site: estando qualquer deles ativo, nenhum dado de audiência é enviado.

Links úteis para configuração de privacidade dos principais navegadores:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

• Lei 13.709/2018 (LGPD), em especial Art. 6º (princípios, com destaque para necessidade e transparência), Art. 7º, IX (legítimo interesse), Art. 10 (requisitos do legítimo interesse), Art. 12 (dado anonimizado) e Art. 18, §2º (oposição).
• Guia Orientativo sobre Cookies e Proteção de Dados Pessoais — ANPD, que admite o legítimo interesse como base legal para cookies e tecnologias de medição de audiência quando não há compartilhamento com terceiros para publicidade, exigindo transparência e mecanismo de oposição.
• Lei 12.965/2014 (Marco Civil da Internet) — Art. 13, 14 e 15 sobre guarda de registros.
• Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte) e Resolução CD/ANPD nº 4/2023 (sanções administrativas).
• Código de Ética Médica (Resolução CFM 2.217/2018), Art. 73 e seguintes — sigilo profissional, observado na separação estrita entre estatísticas do site e dados de atendimento.

Esta política trabalha em conjunto com a Política de Privacidade e com os Termos de Uso.

Registramos publicamente as alterações materiais desta política, para que o visitante possa verificar o que mudou e quando:

Caso a arquitetura técnica deste site venha a empregar cookies ou rastreamento entre sites, esta política será atualizada antes da mudança entrar em vigor e será apresentado banner de consentimento granular, com bloqueio prévio de qualquer script não essencial até a manifestação do visitante.

Dúvidas, sugestões ou pedidos relacionados a esta Política devem ser enviados ao Encarregado pelo Tratamento de Dados Pessoais:

• Encarregado: geral@institutofrisoli.com.br (assunto: LGPD)
• Telefone do Instituto: +55 (11) 5084-0505
• WhatsApp do Instituto: +55 (11) 4410-4585