Política de cookies
Última atualização: 15 de outubro de 2026
O que são cookies
Cookies são pequenos registros que o site guarda no seu navegador para lembrar de você entre uma página e outra — por exemplo, manter você conectado. Alguns são indispensáveis; outros servem para medição e só rodam se você aceitar.
Essenciais (sempre ativos)
Mantêm a sua sessão de acesso (login) e a segurança da conta, além de guardar a sua própria escolha sobre cookies. Sem eles o site não funciona, por isso não dependem de consentimento. Não são usados para publicidade.
Estatística — Google Analytics 4 e Vercel Web Analytics
Se você aceitar, usamos o Google Analytics 4 para entender como o site é usado: quais páginas são visitadas, de onde os visitantes chegam e onde desistem. Os dados são estatísticos e ligados a um identificador de navegador, não ao seu nome. Usamos também o Vercel Web Analytics, do serviço que hospeda o site, para a mesma finalidade — esse não grava cookie nenhum e não acompanha você por outros sites. Nenhuma informação de saúde entra nessa medição.
Marketing — Meta (Facebook/Instagram) e Google Ads
Há duas coisas diferentes aqui, e elas seguem regras diferentes.
1. Cookies e tags no seu navegador — só com o seu aceite. Se você aceitar Marketing, carregamos o Pixel da Meta e as tags do Google Ads (pelo Google Tag Manager) nas páginas públicas do site, para saber se as nossas campanhas no Instagram, no Facebook e na busca do Google estão funcionando. Sem o seu aceite, nada disso é carregado.
2. Confirmação de conversão pelo nosso servidor — legítimo interesse, com direito de oposição. Quando um clique em anúncio termina em cadastro, em início de pagamento ou em consulta paga, o nosso servidor confirma isso à plataforma que trouxe o clique. Ao Google vai o identificador do clique (criado pelo próprio Google), um código embaralhado (hash) do seu e-mail e do seu telefone — nunca o dado em si —, o evento com a data e a hora e um número interno de referência dele (no cadastro, um código embaralhado da sua conta), na consulta paga o valor e o número interno do pedido e, se você aceitou Marketing, esse aceite. À Meta, que exige um identificador da pessoa para reconhecer a conversão, vai um código embaralhado (hash) do seu e-mail e do seu telefone — nunca o dado em si —, um código embaralhado do número interno da sua conta (para ela saber que o cadastro, o início de pagamento e a consulta paga são da mesma pessoa), o identificador do clique dela, o navegador que você usou, a página pública por onde você entrou (só se for uma página geral do site), o evento com a data e a hora e um número interno de referência dele e, na consulta paga, o valor e o número interno do pedido (o mesmo que vai ao Google). O Instagram e o Facebook põem esse identificador de clique em todo link que leva para fora deles — também no link da bio e em publicações que não são anúncio —, e por ele não dá para saber se houve anúncio: por isso, quem chega por qualquer link do Instagram ou do Facebook também tem a confirmação enviada à Meta. Isso não instala nada no seu navegador e é o que nos permite saber quanto custa cada consulta vendida. A base legal é o nosso legítimo interesse em medir a própria publicidade (art. 7º, IX da LGPD), e você pode se opor a qualquer momento: recusando Marketing aqui no banner — ou, com a sua conta aberta, em Minha conta —, essa confirmação deixa de ser enviada — inclusive a de eventos que ainda não tenham saído.
Há ainda um caso à parte: quem entra na nossa lista de espera pela página de aviso de abertura tem essa inscrição confirmada à Meta — também com o código embaralhado do e-mail — e ali continua valendo o aceite explícito: sem ele, nada é enviado.
Nos dois casos, nunca enviamos o seu nome, o motivo da consulta, nem qualquer endereço da área de atendimento. Nenhuma informação de saúde entra nessa medição.
Onde a medição NÃO roda
A área logada do seu atendimento — triagem, consulta, documentos, prontuário — não tem nenhum cookie de medição ou marketing: nessas páginas, nenhuma das ferramentas acima é carregada (nem o Google Analytics, nem o Vercel Web Analytics, nem o Pixel da Meta), independentemente da sua escolha. A confirmação de conversão descrita na seção de Marketing não muda isso: ela sai do nosso servidor, não instala nada no seu navegador e nunca leva o endereço das páginas do seu atendimento — só a página pública por onde você entrou, e só se for uma página geral do site: a página de um médico, por exemplo, nunca vai.
Transferência internacional
Google LLC e Meta Platforms, Inc. ficam nos Estados Unidos, então o que vai a elas é transferência internacional (LGPD, art. 33). São duas situações diferentes, como na seção de Marketing: as tags e os cookies no seu navegador só carregam — e só enviam algo — se você aceitar; já a confirmação de conversão feita pelo nosso servidor sai por legítimo interesse, mesmo que você ainda não tenha escolhido nada no banner, e nela pode ir o código embaralhado do seu e-mail, do seu telefone ou da sua conta. Recusando Marketing, nada mais é enviado a essas empresas — nem as tags, nem a confirmação de conversão, inclusive a de eventos que ainda não tiverem saído.
Como mudar a sua escolha
Você pode aceitar ou recusar a qualquer momento — a recusa não limita nenhuma função do site. Ao recusar ou revogar, além de registrar a sua escolha, nós apagamos os cookies de medição já gravados. Use o botão abaixo, ou apague os cookies deste site nas configurações do seu navegador. Com a sua conta aberta, a escolha de Marketing também fica em Minha conta.
| Cookie | Quem grava | Finalidade | Prazo |
|---|---|---|---|
| vm_cookie_consent | Vital Medcare | Guardar a sua escolha sobre cookies | 12 meses |
| vm_orig | Vital Medcare | Lembrar de qual campanha ou anúncio você chegou (UTMs, identificador do clique do Google e da Meta e o navegador usado) e um código embaralhado da conta que o usou, para que o anúncio não passe a outra conta do mesmo aparelho — cookie próprio, não acompanha você por outros sites; o identificador alimenta a confirmação de conversão descrita acima, que deixa de ser enviada se você recusar Marketing | 30 dias |
| vm_oposicao | Vital Medcare | Lembrar, com um código embaralhado da conta, que a recusa de Marketing feita neste aparelho já foi registrada na sua conta (essencial) | 12 horas |
| vm_cupom | Vital Medcare | Lembrar o código do cupom do link que você abriu, para aplicá-lo no pagamento — só o código, nada sobre você (essencial) | 7 dias |
| vm_boas_vindas | Vital Medcare | Mostrar uma vez, logo depois do cadastro, o aviso do desconto de boas-vindas — apagado assim que o aviso aparece, nada sobre você (essencial) | 30 minutos |
| vm_indicacao | Vital Medcare | Lembrar o código do link de indicação que você abriu, para registrar no cadastro quem indicou — só o código, nada sobre você nem sobre quem indicou (essencial) | 30 dias |
| vm_indicado | Vital Medcare | Mostrar uma vez, logo depois do cadastro, o aviso do desconto de quem chegou por indicação — apagado assim que o aviso aparece, nada sobre você (essencial) | 30 minutos |
| sb-* (sessão) | Vital Medcare | Login e segurança da conta (essencial) | Duração da sessão |
| _ga, _ga_* | Estatística de uso (só com aceite) | Até 13 meses | |
| _fbp, _fbc | Meta | Medição de campanhas (só com aceite) | Até 90 dias |
Para saber como tratamos os seus dados pessoais — inclusive os de saúde, que nunca entram em medição —, leia a nossa Política de privacidade. Dúvidas: Encarregado de Dados (LGPD) em dpo@vitalmedcare.com.br.