Política de Privacidade

Última atualização: 26/10/2026

Sua privacidade é importante para nós. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Quais dados coletamos?

1.1 Dados de Identificação
  • Nome completo
  • Data de nascimento
  • CPF e RG
  • Endereço completo
  • Telefone e celular
  • E-mail
1.2 Dados de Saúde (Dados Sensíveis)
Atenção: Coletamos dados sensíveis relacionados à saúde conforme previsto no Art. 11 da LGPD.
  • Histórico médico e diagnósticos (CID10)
  • Peso, altura e IMC
  • Informações sobre tratamentos e medicamentos
  • Resultados de exames
  • Registro de incidentes hospitalares envolvendo o paciente
1.3 Dados de Navegação
  • Endereço IP
  • Data e hora de acesso ao sistema
  • Ações realizadas (log de auditoria)

2. Para que usamos seus dados?

Seus dados são coletados exclusivamente para as seguintes finalidades:

  • Atendimento médico-hospitalar: Cadastro, triagem, consultas, internações e tratamentos
  • Gestão da qualidade: Registro e análise de incidentes para melhoria dos serviços
  • Gestão administrativa: Controle de prontuários, agendamentos e faturamento
  • Pesquisas de satisfação: Ouvidoria e avaliação dos serviços prestados
  • Segurança e auditoria: Registro de acessos e ações para proteção de dados
  • Cumprimento de obrigações legais: Atendimento às normas do CFM, ANS e outros órgãos reguladores

3. Base legal para tratamento dos dados

O tratamento dos seus dados está fundamentado nas seguintes bases legais da LGPD:

Base Legal (LGPD) Aplicação
Art. 7º, V - Execução de contrato Atendimento médico-hospitalar
Art. 11, II, "f" - Tutela da saúde Procedimentos médicos e prontuários
Art. 7º, I - Consentimento Pesquisas de satisfação e comunicações
Art. 7º, II - Cumprimento de obrigação legal Atendimento ao CFM, ANS e vigilância sanitária

4. Com quem compartilhamos seus dados?

Seus dados podem ser compartilhados apenas nas seguintes situações:

  • Convênios e planos de saúde: Para faturamento e autorização de procedimentos
  • Laboratórios parceiros: Para realização de exames (apenas dados necessários)
  • Médicos e profissionais de saúde: Para continuidade do tratamento
  • Órgãos reguladores: Quando exigido por lei (CFM, ANS, Vigilância Sanitária)
  • Autoridades judiciais: Mediante ordem judicial
Garantia: NÃO vendemos, alugamos ou compartilhamos seus dados para fins comerciais ou publicitários.

5. Como armazenamos seus dados?

  • Localização: Servidores seguros localizados no Brasil
  • Backup: Cópias de segurança diárias automatizadas
  • Criptografia: Dados sensíveis são criptografados
  • Acesso restrito: Apenas profissionais autorizados têm acesso
  • Log de auditoria: Todas as ações são registradas

6. Por quanto tempo guardamos seus dados?

Tipo de Dado Prazo de Retenção Fundamento Legal
Prontuário médico completo 20 anos Resolução CFM nº 1.821/2007
Dados cadastrais de pacientes 20 anos Vinculado ao prontuário
Logs de acesso e auditoria 6 meses Segurança da informação
Pesquisas de satisfação 2 anos Gestão da qualidade
Notificações de incidentes 5 anos Gestão de riscos hospitalares

Após o prazo de retenção, os dados são anonimizados ou excluídos de forma segura.

7. Quais são seus direitos?

De acordo com o Art. 18 da LGPD, você tem direito a:

  • Confirmação de que tratamos seus dados
  • Acesso aos dados que temos sobre você
  • Correção de dados incompletos ou desatualizados
  • Anonimização ou exclusão de dados desnecessários
  • Portabilidade dos dados para outro prestador
  • Eliminação de dados tratados com consentimento
  • Informação sobre compartilhamento
  • Revogação do consentimento

8. Medidas de segurança

Implementamos as seguintes medidas técnicas e organizacionais:

Técnicas
  • Criptografia de dados sensíveis
  • Firewall e proteção contra invasões
  • Backup automático diário
  • Autenticação segura de usuários
  • Monitoramento de acessos
Organizacionais
  • Controle de acesso por perfil
  • Política de senhas fortes
  • Acordo de confidencialidade
  • Procedimentos de resposta a incidentes

9. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco aos seus dados:

  1. Você será notificado imediatamente por e-mail, telefone ou carta
  2. A ANPD (Autoridade Nacional de Proteção de Dados) será comunicada em até 72 horas
  3. Informaremos as medidas tomadas para mitigar os danos

10. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando houver mudanças significativas:

  • A nova versão será publicada nesta página
  • A data de atualização será modificada no topo
  • Você será notificado por e-mail ou aviso no sistema

Esta Política de Privacidade está em conformidade com a Lei nº 13.709/2018 (LGPD)

Voltar ao Sistema