1. INTRODUÇÃO
No Hospital e Maternidade Santa Ângela, estamos comprometidos com o cumprimento das leis que protegem a privacidade dos dados de pacientes, acompanhantes, visitantes, colaboradores, contratados, profissionais da saúde, prestadores de serviço e do público em geral. Em nossa Política de Privacidade e Proteção de Dados explicamos que ao utilizar nossos serviços, coletaremos, utilizaremos e compartilharemos seus Dados Pessoais nas formas descritas nesta Política, seguindo as diretrizes estabelecidas na Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e as demais normas do ordenamento jurídico brasileiro.
Dessa forma, o Hospital e Maternidade Santa Ângela, no papel de Controlador de Dados, obriga-se a cumprir o disposto na presente Política de Privacidade.
2. INFORMAÇÕES GERAIS E DEFINIÇÕES
Dado pessoal
É definido como “informação relacionada à pessoa identificada ou identificável”, ou seja, quando esse dado permite a identificação, direta ou indireta, de uma pessoa, como por exemplo: nome, sobrenome, data de nascimento, documentos pessoais, endereço residencial ou comercial, telefone, e-mail e endereço de IP.
Dado sensível
Está relacionado à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a sua pessoa.
Dado anonimizado
Relativo ao titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
Anonimização
Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
Tratamento
Qualquer operação, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, realizada com dados pessoais.
ConsentimentoManifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
Titular
Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controlador
Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados.
Operador
Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados em nome do controlador.
Encarregado de Proteção de Dados
Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.
ANPD
É a Autoridade Nacional de Proteção de Dados, órgão responsável por zelar, implementar e fiscalizar o cumprimento da legislação de proteção de dados pessoais.
Banco de dados
Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
Uso compartilhado de dados
Comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicas no cumprimento de suas competências legais, ou entre esses entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
Cookies
São arquivos ou informações que podem ser armazenadas em seus dispositivos quando você visita os websites ou utiliza os serviços online da Organização.
Bloqueio
Suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.
Eliminação
Exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
3. COLETA E USO DE INFORMAÇÕES PESSOAIS
3.1 COLETA DE DADOS
O Titular fornece seus dados e informações de forma consciente e voluntária por meio de formulário de registro (online ou offline) em nosso site, e-mail, SMS, aplicativos de mensagens instantâneas, redes sociais e na sede de nossa empresa.
Quando o Titular realiza o cadastro ou preenche formulários oferecidos pelo Hospital e Maternidade Santa Ângela, inclusive no site operado pela mesma, temos o cuidado para que apenas os dados estritamente necessários e adequados sejam coletados, a fim de atingir a sua finalidade legítima. Os dados pessoais serão mantidos em sigilo e serão utilizados apenas para o propósito que motivou a coleta.
Os dados pessoais são coletados e recebidos das seguintes formas:
I. Pacientes, acompanhantes e visitantes;
II. Colaboradores, contratados e fornecedores;
III. Profissionais da saúde e prestadores de serviço;
IV. Candidatos a vagas de emprego ou estágio;
V. Usuários que realizam acesso ou cadastro em nosso site: http://hospitalsantaangela.com.br
3.2 NATUREZA E FINALIDADE DOS DADOS TRATADOS
No Hospital e Maternidade Santa Ângela realizamos o tratamento de Dados Pessoais e Dados Sensíveis de nossos pacientes, acompanhantes, visitantes, colaboradores, contratados, fornecedores, profissionais da saúde, candidatos a vagas de emprego ou estágio e de prestadores de serviços para execução de pré-contrato e contrato, bem como para o cumprimento de dever legal ou regulatório e para a proteção do crédito.
3.3 CATEGORIA DE DADOS COLETADOS CATEGORIA ESPÉCIES
Dados de identificação
Nome, sobrenome, endereços, pseudônimo, local e data de nascimento, telefone, e-mail, fotografia, biometria, documentos pessoais (RG, CPF, CNH, carteira de identificação profissional, certidão de nascimento, certidão de casamento, certidão de óbito, cartão de plano de saúde, cartão do SUS, CTPS, PIS/NIS), comprovante de endereço, detalhes bancários, assinatura, informações de contato;
Dados profissionais
Local de trabalho, cargo e remuneração;
Dados educacionais
Nível de instrução, certificado e diploma;
Dados financeiros
Informações sobre remuneração e renda;
Dados de saúde
Atestados e laudos médicos, prontuários, exames clínicos, resultados de exames admissionais, periódicos, de retorno ao trabalho e demissionais.
3.4 PRINCÍPIOS E FINALIDADES DO TRATAMENTO DE DADOS
No Hospital e Maternidade Santa Ângela observamos a boa-fé e os princípios estabelecidos pela legislação nas atividades de tratamento de dados pessoais, entre os quais:
Finalidade
Realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
Adequação
Compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;
Necessidade
Limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;
Livre acesso
Garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;
Qualidade dos dados
Garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento; Transparência Garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;
Segurança
Utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;
Prevenção
Adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;
Não discriminação
Impossibilidade de realização do tratamento para fins discriminatórios, ilícitos ou abusivos;
Responsabilização e prestação de contas
Demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
Neste sentido, coletamos os seus dados e realizamos o tratamento de acordo com as seguintes finalidades específicas:
I. Responder ou enviar informações administrativas;
II. Prestar os serviços contratados;
III. Responder a solicitação de autoridades por ordens judiciais;
IV. Defender os interesses do Hospital e Maternidade Santa Ângela em processo judicial ou administrativo;
V. Enviar mensagens eletrônicas sobre os serviços prestados e/ou com informações relevantes àqueles que solicitarem via formulário no site, e-mail, SMS, aplicativos de mensagens instantâneas ou na sede da empresa;
VI. Enviar mensagens eletrônicas (opt-out) para quem possui alguma relação comercial com nossa empresa, permitido sempre o cancelamento.
3.5 BASE-LEGAL PARA TRATAMENTO DE DADOS PESSOAIS
A legislação que permite e controla o ato de tratamento de dados é a Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD). A referida lei fundamenta a legalidade do tratamento dos seus dados para as finalidades que indicamos no tópico anterior, as quais se amoldam às seguintes autorizações legais:
I. Consentimento do titular (inciso I do artigo 7º e 14 da Lei nº 13.709/2018);
II. Obrigação legal ou regulatória (inciso II do artigo 7º da Lei nº 13.709/2018);
III. Execução do contrato ou de procedimentos preliminares relacionados ao contrato (inciso V do artigo 7º da Lei nº 13.709/2018);
IV. Defesa e utilização em processos judiciais (inciso VI do artigo 7º da Lei nº 13.709/2018);
V. Legítimo interesse (inciso IX do artigo 7º da Lei nº 13.709/2018);
VI. Para a proteção do crédito (inciso X do artigo 7º da Lei nº 13.709/2018).
3.6 COMPARTILHAMENTO E TRATAMENTO DE DADOS PESSOAIS
O Hospital e Maternidade Santa Ângela não disponibilizará dados pessoais coletados para intermediários de lista de e-mail sem seu expresso consentimento.
Alguns dados dos titulares poderão ser utilizados para o envio de newsletter, permanecendo sempre o Hospital e Maternidade Santa Ângela como controladora dos dados pessoais.
Os dados coletados pelo Hospital e Maternidade Santa Ângela poderão ser compartilhados com empresas parceiras, prestadores de serviços e fornecedores, para o desenvolvimento dos serviços contratados, bem como com as autoridades e entidades governamentais. Além disso, os dados também poderão ser armazenados em serviços de cloud no Brasil ou no exterior.
4. RETENÇÃO DE DADOS
Todos os dados fornecidos para o Hospital e Maternidade Santa Ângela serão retidos enquanto o cadastro do Titular estiver ativo, conforme seja necessário para a prestação de serviços, pelo tempo que for necessário para alcançar as finalidades para as quais eles foram coletados ou para cumprir com as obrigações legais aplicáveis.
5. DIREITOS DO TITULAR
A LGPD garante ao titular diversos direitos relacionados aos seus dados, entre eles:
I. Acessar seus Dados Pessoais;
II. Corrigir ou solicitar a correção de Dados Pessoais incompletos, inexatos ou desatualizados;
III. Solicitar a anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários e excessivos;
IV. Solicitar a eliminação dos Dados Pessoais coletados e utilizados com base no seu consentimento;
V. Obter informações sobre as entidades públicas ou privadas com as quais compartilhamos os seus Dados Pessoais;
VI. Negar o consentimento ao tratamento. Nesse caso, lhe informaremos sobre as consequências da não realização de tal atividade;
VII. Revogar o consentimento referente ao tratamento de dados.
6. UTILIZAÇÃO DE COOKIES
A cultura de privacidade e proteção de dados está presente no Hospital e Maternidade Santa Ângela, portanto valorizamos a transparência e honestidade quanto a coleta e uso dos seus dados.
Informamos que fazemos uso de Cookies e tecnologias semelhantes, para coletar dados básicos, como identificadores de dispositivos.
Cookies são arquivos ou informações que podem ser armazenadas em seus dispositivos ou inseridos no seu navegador (Mozzila, Chrome, etc.) quando você visita os websites ou utiliza os serviços online da organização, onde são permitidos ativar funcionalidades através de informações básicas sobre o seu dispositivo ou sobre o titular.
Os Cookies usados em nossa plataforma web tem as seguintes funções:
– Cookies estritamente necessários: Essenciais para o funcionamento e operacionalização do site, permitindo que navegue e faça uso de todas as funcionalidades.
– Cookies de desempenho: Fornecem informações estatísticas do uso do site, ou seja, análise da web, fornecendo informações sobre as áreas visitadas, o tempo de visita ao site e qualquer mensagem de erro que possa ocorrer.
– Cookies de funcionalidade: Permitem o fornecimento de uma funcionalidade e personalização aprimoradas, como lembrar suas escolhas para proporcionar uma melhor experiência.
– Cookies de publicidade: são utilizados para criar perfis ou personalizar o conteúdo que seja mais relevante ao interesse dos titulares.
7. SEGURANÇA DA INFORMAÇÃO
Prezamos pela segurança da informação, aplicando as medidas organizacionais, técnicas e administrativas adequadas a fim de proteger os dados pessoais, aos quais temos controle.
Está restrito apenas aos colaboradores e pessoas autorizadas, o acesso aos dados e informações coletadas.
Caso tenha motivos para entender que a sua interação com o Hospital e Maternidade Santa Ângela tenha deixado de ser segura ou seus dados tenham sido comprometidos, notifique-nos do problema prontamente, entrando em contato pelos meios informados no final desta Política.
8. CONTATO
O Hospital e Maternidade Santa Ângela nomeou EMILIO TEIXEIRA BELAI como Encarregado pelo Tratamento de Dados Pessoais. Para qualquer informação, ou exercício dos seus direitos como titular de dados, entre em contato com o encarregado no seguinte endereço:Rua Júlio Martinez Benevides, n.° 68-E, Centro, CEP: 78.300-093, cidade de Tangará da Serra-MT;Endereço eletrônico: encarregado.lgpd@hospitalsantaangela.com.br.
9. VERSÃO E REVISÕES À POLÍTICA
Nossa Política de Proteção e Privacidade de Dados Pessoais está em sua versão nº 1.0.
Nos reservamos no direito de fazer alterações às nossas práticas e a esta Política a qualquer tempo. Caso o Hospital e Maternidade Santa Ângela modifique esta Política de Privacidade, tais alterações serão disponibilizadas de forma visível no site.
Esta Política é válida a partir de 28/07/2021.