Política de Privacidade

Quem somos

Abrangência do aviso

Definições básicas

• Agentes de tratamento: o controlador e o operador.
• Anonimização: utilização de meios técnicos razoáveis e disponíveis pelos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Armazenamento dos dados: retenção de informações em meio físico ou virtual, com o objetivo de guardá-las para utilização quando necessário.
• Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD. Link: https://www.gov.br/anpd/pt-br.
• Banco de dados: conjunto estruturado de dados pessoais, em suporte eletrônico ou físico.
• Bases legais para tratamento: fundamentos previstos na lei que autorizam o tratamento de dados pessoais, especialmente nos artigos 7º e 11 da LGPD.
• Bloqueio: suspensão temporária de qualquer operação de tratamento mediante guarda do dado pessoal ou do banco de dados.
• Consentimento: autorização expressa e inequívoca dada pelo titular para uma finalidade previamente descrita, quando não houver outra base legal aplicável.
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Cookies: arquivos enviados por um servidor de internet para o computador do visitante com a finalidade de identificar o dispositivo e obter dados de acesso e navegação.
• Dados pessoais: qualquer informação que possa identificar alguém, direta ou indiretamente, como nome, foto, CPF, RG, IP, dados de localização e outros identificadores.
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico vinculado a uma pessoa natural.
• IP: abreviatura de Internet Protocol, conjunto de números que identifica o dispositivo do visitante.
• LGPD: Lei Geral de Proteção de Dados Pessoais, Lei Federal 13.709/2018. Link: http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/Lei/L13709.htm.
• Logs: registros das atividades dos visitantes e usuários em um determinado site.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Titular dos dados pessoais: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Tratamento: toda operação realizada com dados pessoais, como coleta, recepção, classificação, acesso, reprodução, transmissão, armazenamento, eliminação, comunicação, transferência, difusão ou extração.
• Usuário: pessoa física que utiliza ou visita o site, maior de 18 anos ou devidamente representada ou assistida quando incapaz.

Uso do conteúdo do site

Onde coletamos seus dados pessoais

• No site principal, a coleta pode ocorrer mediante instalação de cookies a partir do acesso ao site.
• Também coletamos dados quando você entra em contato conosco pela opção “Entre em Contato”, na aba “Ouvidoria”, ou por e-mail.
• Há coleta quando você insere dados na opção “Agende seu Exame”, utiliza o chat da página, acessa “Resultados Exames”, preenche o formulário do “Genus – Ensino, Tecnologia e Pesquisa”, acessa o “Portal do Médico” ou entra em contato com nosso Encarregado pelo Tratamento de Dados Pessoais.
• Quando dados obrigatórios não são fornecidos, talvez não seja possível seguir com o atendimento ou contato solicitado.
• Além disso, pode haver coleta por terceiros quando você clica em links do site e é redirecionado para ambientes externos, como LinkedIn, Facebook, Instagram e Twitter. Nesses casos, o tratamento ocorre no ambiente do terceiro e recomendamos a leitura das respectivas políticas de privacidade e cookies.
• Na prestação de nossos serviços, tratamos os dados necessários para realização dos exames, emissão de laudos, cobrança de honorários, emissão de documentos fiscais, cumprimento de obrigações legais e atendimento de exigências das operadoras de planos de saúde.
• De fornecedores, também tratamos dados necessários à manutenção da relação contratual e à realização de pagamentos.

Quais dados pessoais coletamos e quais as bases legais

• “Entre em contato” / “Ouvidoria”: nome e e-mail, inclusive quando a mensagem é enviada por e-mail. Finalidade: responder ao contato realizado. Base legal: consentimento. Se outros dados pessoais forem incluídos no formulário ou no e-mail, a mensagem poderá ser descartada definitivamente. Retenção: apenas pelo tempo necessário para atender à finalidade e cumprir obrigações legais, contratuais ou requisições de autoridades competentes.
• “Agende seu exame”: nome e e-mail como obrigatórios, além de tipo de exame e telefone como opcionais. Finalidade: contato para confirmação e agendamento do exame. Base legal: consentimento. Retenção: pelo tempo necessário à finalidade e às obrigações legais, contratuais e regulatórias.
• “Podemos ajudar?” / Chat: nome ou e-mail e número de telefone. Finalidade: responder ao contato realizado por chat. Base legal: consentimento. Retenção: pelo tempo necessário ao atendimento e às obrigações legais e contratuais.
• “Portal do Médico”: e-mail ou nome de usuário. Finalidade: autenticar o médico credenciado no sistema por meio de senha pessoal e intransferível. Base legal: legítimo interesse do controlador. Retenção: enquanto o médico permanecer cadastrado no portal, salvo outras finalidades legais ou contratuais.
• “Resultados Exames”: código do paciente e número do exame. Finalidade: autenticar o usuário e permitir acesso ao sistema. Base legal: legítimo interesse do controlador. Retenção: enquanto o paciente estiver cadastrado no sistema de resultados, salvo outras finalidades legais, contratuais ou requisições de autoridades.
• “Genus – Ensino, Tecnologia e Pesquisa”: nome e e-mail obrigatórios, telefone opcional. Finalidade: atender à solicitação do usuário. Base legal: consentimento. Retenção: pelo tempo necessário ao tratamento da solicitação e obrigações correlatas.
• Na prestação dos serviços assistenciais, podem ser tratados dados cadastrais, dados de contato, documentos, informações sobre plano de saúde, cobrança, médico solicitante e dados de saúde necessários ao exame, laudo e atendimento.

Dados coletados e tratados por terceiros

• Políticas de privacidade indicadas no aviso original, acessadas em 29/09/2021: LinkedIn: https://br.linkedin.com/legal/privacy-policy; Instagram: https://help.instagram.com/519522125107875; Facebook: https://www.facebook.com/privacy/explanation; Twitter: https://twitter.com/pt/privacy; WhatsApp: https://www.whatsapp.com/legal/privacy-policy/?lang=pt_br.
• A Política de Cookies institucional está disponível em: https://novadiagnostico.com.br/cookie-policy/.

Compartilhamento de dados pessoais

Seus direitos previstos na LGPD

• Confirmar a existência de tratamento, acessar, revisar, modificar e requisitar cópia dos dados pessoais tratados.
• Solicitar a retificação de dados inexatos, incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Requisitar detalhes sobre a origem dos dados pessoais e com quais terceiros eles são compartilhados.
• Limitar o uso e a divulgação dos dados e revogar consentimento, quando essa for a base legal aplicável, observadas as exceções previstas na legislação.
• Solicitar eliminação dos dados pessoais tratados com consentimento, exceto nas hipóteses legais de retenção.
• Os direitos podem ser exercidos pelos canais indicados no aviso, mediante validação de identidade. Pedidos sem comprovação de legitimidade podem ser rejeitados.
• A Nova Diagnóstico disponibiliza um Guia de Direitos dos Titulares em: https://novadiagnostico.com.br/nossos-principios-e-seus-direitos/.
• Se ainda houver preocupação não solucionada, o titular poderá consultar materiais da ANPD ou registrar reclamação em: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

Retenção e término do tratamento

• Dados necessários ao cumprimento de contrato: armazenados durante a vigência contratual e, após o encerramento, pelo prazo permitido em lei.
• Dados necessários ao cumprimento de obrigações legais e regulatórias: armazenados pelo período indicado na respectiva legislação ou regulamento.
• Dados de contato: armazenados até a resposta da mensagem, salvo continuidade da comunicação ou outra base legal que justifique a manutenção.
• Dados de saúde: os dados mantidos no prontuário serão armazenados pelo prazo determinado em lei, podendo chegar a vinte anos, nos termos da Lei Federal 13.787/2018.

Segurança e transferências internacionais

Canal de contato sobre dados pessoais

Alterações e atualização do aviso