1. Introdução
Esta Política de Privacidade descreve como a Expansao Diagnosticos Ltda, inscrita no CNPJ nº [04.365.798/0001-26], trata dados pessoais de visitantes do site institucional [www.expansaodiagnosticos.com.br], em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD).

O Site da Expansão Diagnósticos é institucional e não possui formulários de cadastro, área de login ou coleta ativa de dados por meio de campos preenchidos pelo usuário. O contato comercial é direcionado exclusivamente para o WhatsApp da empresa através de botão específico. Ainda assim, esta política existe porque o simples acesso ao Site já envolve tratamento de dados pessoais, detalhado abaixo.

2. Definições
Para os fins desta Política, aplicam-se as seguintes definições, conforme a LGPD:

• Titular: pessoa natural a quem se referem os dados pessoais tratados, no caso desta política, o visitante do Site.
• Controlador: pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Nesta política, a Expansão Diagnósticos é a controladora dos dados de navegação e de contato via WhatsApp.
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do controlador. Nesta política, Google LLC, Meta Platforms, Inc. e a empresa de hospedagem atuam como operadoras.
Tratamento: qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso ou compartilhamento.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada, como no caso dos cookies de mensuração.

3. Quais dados tratamos e como
3.1 Dados de navegação (logs de acesso)
Como todo site hospedado na internet, o Site registra automaticamente dados técnicos de quem o acessa, como endereço IP, tipo de navegador, sistema operacional, páginas visitadas e horário de acesso. O IP é considerado dado pessoal pela Autoridade Nacional de Proteção de Dados (ANPD), pois pode, em conjunto com outras informações, identificar um indivíduo. Esse registro é automático e decorre da própria infraestrutura de hospedagem, não de uma escolha ativa da Expansão Diagnósticos.

3.2 Cookies e ferramentas de mensuração de tráfego
Utilizamos as seguintes ferramentas de terceiros para entender como os visitantes utilizam o Site e medir a performance de campanhas de marketing:

• Google Analytics (Google LLC): coleta dados de navegação, como páginas visitadas, tempo de permanência, origem do acesso (ex: busca orgânica, redes sociais, anúncios) e informações de dispositivo, por meio de cookies e identificadores.
• Meta Pixel (Meta Platforms, Inc.): coleta dados de navegação e comportamento para mensurar a efetividade de anúncios veiculados no Instagram e Facebook, e pode associar essas informações a um perfil de usuário Meta, caso o visitante esteja logado em alguma plataforma da Meta.

Essas ferramentas utilizam cookies, que são pequenos arquivos armazenados no navegador do usuário. Cookies de mensuração como os descritos acima não são estritamente necessários para o funcionamento do Site e, conforme orientação da ANPD, seu uso deve ser precedido de consentimento livre, informado e inequívoco do usuário, coletado por meio de banner de cookies com opção real de recusa.

Observação técnica: esta política pressupõe a existência de um banner de consentimento de cookies funcional no Site, com opção de aceitar ou recusar cookies não essenciais antes do carregamento do Google Analytics e do Meta Pixel. Se esse banner ainda não existe, ele precisa ser implementado antes da publicação desta política, sob risco de o documento descrever uma prática de consentimento que não ocorre de fato.

3.3 Contato via WhatsApp
Ao clicar no botão de contato do Site, o usuário é redirecionado para o WhatsApp da Expansão Diagnósticos. A partir desse momento, a conversa e os dados fornecidos (nome, número de telefone, conteúdo das mensagens) passam a ser tratados diretamente pela Expansão Diagnósticos como controladora, para fins de atendimento comercial, e também estão sujeitos à política de privacidade do WhatsApp e da Meta Platforms, Inc., enquanto operadora da infraestrutura de mensageria.

4. Finalidade do tratamento
Os dados descritos na seção 3 são tratados para as seguintes finalidades:

• Viabilizar o funcionamento técnico e a segurança do Site (logs de acesso).
• Compreender o comportamento de navegação dos visitantes e otimizar conteúdo e usabilidade (Google Analytics).
• Mensurar a efetividade de campanhas publicitárias e ajustar investimento em mídia (Meta Pixel).
• Responder a contatos comerciais e prestar atendimento a laboratórios, hospitais e demais clientes (WhatsApp).

5. Base legal
O tratamento de dados descrito nesta política se fundamenta nas seguintes bases legais previstas no art. 7º da LGPD:

• Legítimo interesse (art. 7º, IX): para logs de acesso indispensáveis à segurança e ao funcionamento técnico do Site.
• Consentimento (art. 7º, I): para cookies de mensuração não essenciais, como Google Analytics e Meta Pixel, coletado via banner de cookies.
• Execução de procedimentos preliminares relacionados a contrato (art. 7º, V): para dados fornecidos no contato via WhatsApp, com vistas a uma eventual relação comercial.

6. Armazenamento e prazo de retenção
Os dados tratados no contexto do Site são armazenados pelos seguintes prazos:

• Logs de acesso: mantidos pelo provedor de hospedagem pelo prazo mínimo de 6 (seis) meses, conforme exigência do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), podendo ser mantidos por período adicional conforme política do provedor.
• Dados de Google Analytics: retidos conforme configuração de retenção definida no painel da ferramenta, sujeita à política padrão do Google, que pode ser ajustada pela Expansão Diagnósticos entre 2 e 14 meses.
• Dados de Meta Pixel: retidos conforme política própria da Meta Platforms, Inc., aplicável a todos os anunciantes que utilizam a ferramenta.
• Conversas de WhatsApp: mantidas pelo prazo necessário ao atendimento comercial e ao cumprimento de obrigações legais ou regulatórias aplicáveis ao setor de diagnóstico in vitro, podendo ser excluídas mediante solicitação do titular, observadas eventuais obrigações de guarda documental.

Encerrado o prazo de retenção ou a finalidade que motivou a coleta, os dados são eliminados ou anonimizados, exceto quando sua manutenção for exigida por obrigação legal ou regulatória.

7. Compartilhamento de dados com terceiros
Não vendemos dados pessoais. Os dados tratados no contexto do Site são compartilhados apenas com os seguintes operadores, nos limites necessários à prestação dos serviços contratados:

• Google LLC, na condição de operadora do Google Analytics, sujeita à sua própria política de privacidade e a mecanismos de transferência internacional de dados compatíveis com a LGPD.
• Meta Platforms, Inc., na condição de operadora do Meta Pixel e do WhatsApp, sujeita à sua própria política de privacidade.
• Empresa de hospedagem do Site, na condição de operadora técnica de infraestrutura.

A Expansão Diagnósticos não compartilha dados de navegação do Site com a Bio-Rad ou outros parceiros comerciais, uma vez que o Site não coleta dados cadastrais de clientes.

8. Direitos do titular de dados
Nos termos do art. 18 da LGPD, qualquer visitante do Site pode solicitar, a qualquer momento e mediante requisição ao encarregado indicado na seção 10:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Revogação do consentimento dado para cookies de mensuração, a qualquer momento, sem afetar a licitude do tratamento já realizado.
• Informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.

As solicitações podem ser feitas pelo canal de contato descrito na seção 10 e serão respondidas em prazo razoável, observados os limites técnicos e legais aplicáveis.

9. Segurança e acesso interno
A Expansão Diagnósticos adota medidas técnicas e administrativas compatíveis com o porte e a natureza do tratamento realizado pelo Site, incluindo conexão segura (HTTPS), controle de acesso à infraestrutura de hospedagem e uso de fornecedores (Google, Meta) reconhecidos internacionalmente por seus próprios padrões de segurança da informação.

O acesso aos dados de contato recebidos via WhatsApp é restrito aos colaboradores da Expansão Diagnósticos diretamente envolvidos no atendimento comercial. Esses colaboradores têm ciência de que as informações trocadas com clientes e potenciais clientes são confidenciais e devem ser utilizadas exclusivamente para os fins de atendimento e relacionamento comercial descritos nesta política, sendo vedado o uso ou compartilhamento para finalidade diversa.

10. Encarregado de dados (DPO)
Nos termos do art. 41 da LGPD, a Expansão Diagnósticos designa como encarregado de dados (DPO): Luan José Demiquei, Gerente de Marketing, que pode ser contatado pelo e-mail [luan.demiquei@expansao-mg.com.br] para esclarecimento de dúvidas, exercício de direitos previstos na LGPD e recebimento de comunicações relacionadas ao tratamento de dados pessoais pela empresa.

11. Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados do Site, como a eventual implementação de formulários, integrações com CRM ou novas ferramentas de mensuração. A versão vigente estará sempre disponível no Site, com a data da última atualização indicada no topo do documento.

12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados pessoais pela Expansão Diagnósticos podem ser encaminhadas para [marketing@expansao-mg.com.br] ou pelo WhatsApp institucional disponível no Site.