• Apenas pessoas autorizadas têm acesso a seus dados pessoais;
• O acesso a seus dados pessoais é feito somente após o compromisso de confidencialidade;
• Seus dados pessoais são armazenados em ambiente seguro e idôneo.

As Unidades de Negócio da Holding Opalus se comprometem a adotar as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhuma página virtual ou sistema de guarda de dados são inteiramente seguros e livre de riscos. É possível que, apesar de todos os nossos protocolos de segurança e ferramentas de proteção de dados, problemas de culpa exclusivamente de terceiros ocorram, como ataques cibernéticos de hackers, ou também em decorrência da negligência ou imprudência do próprio usuário/cliente.

Em caso de incidentes de segurança que possa gerar risco ou dano relevante para você ou qualquer um de nossos usuários/clientes, comunicaremos aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido, em consonância com as disposições da Lei Geral de Proteção de Dados.

6.4. Compartilhamento de Dados

Tendo em vista a preservação de sua privacidade, as Unidades de Negócio da Holding Opalus não compartilharão seus dados pessoais com nenhum terceiro não autorizado.

Seus dados poderão ser compartilhados com nossos parceiros comerciais, os quais recebem seus dados apenas na medida do necessário para a prestação dos serviços contratados, respeitando o sigilo médico de pacientes e familiares, e nossos contratos são orientados pelas normas de proteção de dados do ordenamento jurídico brasileiro.

Além disso, também existem outras hipóteses em que seus dados poderão ser compartilhados, que são:

• Determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou governamentais competentes.
• Contratantes ou fontes pagadoras, para fins de cumprimento de regras contratuais entre as partes.
• Caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática.
• Proteção dos direitos das Unidades de Negócio da Holding Opalus em qualquer tipo de conflito, inclusive os de teor judicial.

6.5. Consentimento

É a partir do seu consentimento que tratamos os seus dados pessoais. O consentimento é a manifestação livre, informada e inequívoca pela qual você autoriza as Unidades de Negócio da Holding Opalus a tratar seus dados.

Assim, em consonância com a Lei Geral de Proteção de Dados, seus dados só serão coletados, tratados e armazenados mediante prévio e expresso consentimento.

O seu consentimento será obtido de forma específica para cada finalidade acima descrita, evidenciando o compromisso de transparência e boa-fé das Unidades de Negócio da Holding Opalus para com seus clientes, seguindo as regulações legislativas pertinentes.

Ao utilizar os serviços das Unidades de Negócio da Holding Opalus e fornecer seus dados pessoais, você está ciente e consentindo com as disposições desta Política de Privacidade, além de conhecer seus direitos e como exercê-los.

A qualquer tempo e sem nenhum custo, você poderá revogar seu consentimento, desde que tal prática não interfira ou impeça a realização da assistência à saúde, tampouco impeça o cumprimento de quaisquer obrigações legais ou regulatórias.

É importante destacar que a revogação do consentimento para o tratamento dos dados pode implicar a impossibilidade da performance adequada dos serviços prestados e/ou de alguma funcionalidade do site e dos sistemas de informação que dependam de tais dados. Tais consequências serão informadas previamente.

6.6. Crianças e Adolescentes

As Unidades de Negócio da Holding Opalus em regra, não tratam dados pessoais de crianças (menores de 12 anos) ou adolescentes (pessoas entre 12 e 18 anos), mas podemos, eventualmente, tratar informações, incluindo dados pessoais de crianças ou adolescentes, como, por exemplo, no âmbito da prestação de nossos serviços (tais como processos judiciais ou arbitrais envolvendo crianças ou adolescentes) e do recrutamento de novos talentos para nosso time (em caso de jovens aprendizes ou estagiários).

6.7. Conservação de Dados Pessoais

Os dados são conservados pelo período estritamente necessário para cada uma das finalidades descritas acima e/ou de acordo com prazos legais vigentes. Em caso de litígio pendente, os dados podem ser conservados até trânsito em julgado da decisão.

Adicionalmente, as Unidades de Negócio da Holding Opalus afirmam que manterão em funcionamento todos os meios técnicos ao seu alcance para evitar a perda, má utilização, alteração, acesso não autorizado e apropriação indevida dos dados pessoais de seus usuários, pacientes e clientes.

Em qualquer caso, note-se que, circulando os dados em rede de internet aberta, não é possível eliminar totalmente o risco de acesso e utilização não autorizados, motivo pelo qual o usuário deverá programar medidas de segurança adequadas para a navegação no website.

6.8. Direitos dos Titulares

Se você tiver realizado um cadastro neste site ou se tiver deixado comentários, pode solicitar um arquivo exportado dos dados pessoais que mantemos sobre você, inclusive quaisquer dados que nos tenha fornecido. Também pode solicitar que removamos qualquer dado pessoal que mantemos sobre você. Isto não inclui nenhuns dados que somos obrigados a manter para propósitos administrativos, legais ou de segurança.

Os Dados colhidos para a realização da assistência à saúde dos pacientes são parte integrante dos prontuários médicos, cujas normas de privacidade e direitos de acesso estão estabelecidas legalmente pelos órgãos reguladores e pelo CFM.

As Unidades de Negócio da Holding Opalus asseguram a seus usuários/clientes seus direitos de titular previstos no art. 18º da Lei Geral de Proteção de Dados. Dessa forma, você pode, de maneira gratuita e a qualquer tempo:

• Confirmar a existência de tratamento de dados, de maneira simplificada ou em formato claro e completo.
• Acessar seus dados, podendo solicitá-los em uma cópia legível sob forma impressa ou por meio eletrônico, seguro e idôneo.
• Corrigir seus dados, ao solicitar a edição, correção ou atualização destes.
• Limitar seus dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação através da anonimização, bloqueio ou eliminação.
• Solicitar a portabilidade de seus dados, através de um relatório de dados cadastrais que as Unidades de Negócio da Holding Opalus tratam a seu respeito.
• Eliminar seus dados tratados a partir de seu consentimento, exceto nos casos previstos em lei.
• Revogar seu consentimento, desautorizando o tratamento de seus dados.
• Informar-se sobre a possibilidade de não fornecer seu consentimento e sobre as consequências da negativa.

O dever das Unidades de Negócio da Holding Opalus de assistir de forma ética e dentro das melhores práticas médicas prevê o seguimento fiel às normas legais de órgãos reguladores, dos conselhos profissionais e do poder judiciário, e sendo assim, os Direitos dos Titulares estarão sujeitos aos mesmos regramentos e/ou limitações.

6.8.1. Exercício dos Direitos dos Titulares

Para exercer seus direitos de titular, você deve entrar em contato com as Unidades de Negócio da Holding Opalus através do canal de comunicação disponível:

• e-mail: contato.lgpd@saudeopalus.com.br

   
De forma a garantir a sua correta identificação como Titular dos dados pessoais objeto da solicitação, é possível que solicitemos documentos ou demais comprovações de identificação. Nessa hipótese, você será informado previamente.

6.9. Armazenamento

Seus dados pessoais coletados pelas Unidades de Negócio da Holding Opalus serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos Titulares dos dados e dos Controladores.

De modo geral, seus dados serão mantidos enquanto a relação contratual entre você e o Unidades de Negócio da Holding Opalus perdurar. Findado o período de armazenamento dos dados pessoais, estes serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses legalmente previstas no art. 16º Lei Geral de Proteção de Dados, a saber:

• Cumprimento de obrigação legal ou regulatória pelo controlador;
• Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
• Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou
• Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Isto é, informações pessoais sobre você que sejam imprescindíveis para o cumprimento de determinações legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos serão mantidas, a despeito da exclusão dos demais dados.

O armazenamento de dados coletados pelas Unidades de Negócio da Holding Opalus reflete o nosso compromisso com a segurança e privacidade dos seus dados. Empregamos medidas e soluções técnicas de proteção aptas a garantir a confidencialidade, integridade e inviolabilidade dos seus dados. Além disso, também contamos com medidas de segurança apropriadas aos riscos e com controle de acesso às informações armazenadas.

Se você deixar um comentário, este e os seus metadados são conservados indefinidamente. Fazemos isso para que seja possível reconhecer e aprovar automaticamente qualquer comentário posterior ao invés de retê-lo para moderação.

Para usuários que se registram no nosso site (se houver), também guardamos as informações pessoais que fornecem no seu perfil de usuário. Todos os usuários podem ver, editar ou excluir suas informações pessoais a qualquer momento (só não é possível alterar o seu username). Os administradores de sites também podem ver e editar estas informações.

6.10. Cookies e Outras Tecnologias de Rastreamento

Cookies são arquivos de texto para coletar informações padrão de registro na Internet e o uso em nosso site por visitantes, e para compilar relatórios estatísticos sobre as atividades do site. Quando você visita nosso site, nós e nossos parceiros de negócios e fornecedores podemos utilizar cookies e outras tecnologias de rastreamento para: reconhecê-lo como usuário e personalizar sua experiência on-line, os serviços que você usa e outros conteúdos on-line; medir a eficácia das nossas publicações e realizar análises; e para mitigar riscos, evitar possíveis fraudes e promover confiança e segurança em nosso site. Você pode configurar seu navegador ou dispositivo para não aceitar cookies. No entanto, em alguns casos, alguns sites e/ou recursos do nosso site podem não funcionar como resultado disso.

Assim, podemos utilizar cookies para diferenciá-lo de outros usuários do nosso site e dos serviços, isso pode auxiliar-nos a melhorar nossos serviços e lhe proporcionar uma boa experiência ao navegar em nosso site.

6.10.1. Sites de Terceiros

Nosso site pode, ocasionalmente, conter links para sites de terceiros que não são controlados por nós. Se você visitar esses sites ou utilizar os serviços neles disponibilizados, lembre-se de que esta Política não se aplica ao tratamento de dados por terceiros, e nós recomendamos que você analise cuidadosamente como esses terceiros tratam dados pessoais antes de utilizar seus sites, aplicativos ou serviços

6.11. Período de Retenção

Os dados pessoais poderão ser tratados e armazenados:

• Pelo tempo necessário para realizar as finalidades para as quais os dados pessoais foram coletados;
• De acordo com os períodos de armazenamento exigidos pela legislação aplicável;
• Até solicitação de revogação revogar seu consentimento para o tratamento/armazenamento de seus dados pessoais, conforme aplicável.

As Unidades de Negócio da Holding Opalus poderão reter dados pessoais para o cumprimento de obrigações legais ou regulatórias como Controlador ou Operador. Também poderá reter dados pessoais por períodos mais longos do que o exigido por lei se for do interesse legítimo das Unidades de Negócio da Holding Opalus (ou para proteção de nossos direitos) e não for proibido por lei. Podemos adotar medidas para anonimizar dados pessoais e outras informações, mas reservamos nosso direito de reter e acessar os dados pelo tempo necessário para cumprir as leis e regulamentos aplicáveis. O uso e revelação de tais dados pessoais sempre serão realizados de acordo com esta Política.

6.12. Transferência de Dados

As Unidades de Negócio da Holding Opalus podem compartilhar seus dados pessoais e outras informações com Operadoras de Plano de Saúde, Hospitais, Clínicas e terceiros para as finalidades descritas nesta Política. Tais terceiros incluem repartições públicas, instituições financeiras, publicações jurídicas, prestadores de serviços (tais como prestadoras de mão de obra, como cooperativas, por exemplo; locadoras de equipamentos/recarga de oxigênio; laboratórios; serviços de remoção/atendimento pré-hospitalar (APH) de paciente; firmas de tradução; escritórios de contabilidade; plataformas de serviços de tecnologia; serviços de courier; agências de marketing; empresas de consultorias especializadas e treinamento; dentre outros).

Sempre que possível, celebraremos um contrato de tratamento de dados pessoais (data processing agreement) com os fornecedores e/ou prestadores de serviços terceiros que tiverem acesso a seus dados pessoais, para que tais terceiros garantam um nível de proteção de dados compatível com o previsto nesta Política.

Além disso, seus dados pessoais podem, ocasionalmente, ser transferidos para o exterior no âmbito das finalidades de tratamento descritas nesta Política, de acordo com a legislação aplicável, com a adoção de todas as salvaguardas e medidas de segurança apropriadas para garantir um nível adequado de segurança e proteção de dados. Apenas transferiremos seus dados pessoais internacionalmente para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação aplicável, ou com base no seu consentimento, em um contrato firmado com você ou no cumprimento de uma obrigação legal. Dentre outros casos de transferência internacional de dados, os softwares e aplicativos (todos com altíssimo grau de segurança) utilizados por nós também podem, eventualmente, armazenar dados fora do Brasil.

6.13. Responsabilidade

Criado o Comitê de Ética e Pessoas com a devida finalidade, conforme §2º, art. 41º da LEI Nº 13.709, DE 14 DE AGOSTO DE 2018:

• Receber reclamações, prestar esclarecimentos e adotar providências necessárias;
• Interagir com a Autoridade Nacional de Proteção de Dados sendo o contato de comunicações e responsável por adotar providências requeridas;
• Orientar os colaboradores quanto as práticas relacionadas à proteção de dados pessoais;
• Executar todas as atribuições determinadas em normas complementares, da Autoridade Nacional de Proteção de Dados ou outros órgãos.

6.14. Seus Direitos

Nos termos da legislação aplicável, o titular do dado poderá a qualquer tempo solicitar o acesso aos dados que lhe digam respeito, bem como a sua retificação, eliminação ou a limitação de uso do dado pessoal, a portabilidade dos seus dados, ou ainda opor-se, exceto nos casos previstos em lei. Pode exercer certos direitos elencados no art.18º da LGPD, a partir de sua entrada em vigor:

Solicitar confirmação da existência de tratamento;

• Acessar seus dados pessoais;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
• Solicitar a eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses previstas nesta Política e no art. 16º da LGPD;
• Solicitar informação das autoridades públicas e privadas com as quais o Escritório realizou uso compartilhado de dados;
• Obter informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e
• Revogar o seu consentimento, nos termos do §5º, art. 8º da LGPD.

O exercício de qualquer desses direitos não afetará a legalidade de qualquer tratamento de dados realizado antes do exercício de tal direito.

Se você possuir quaisquer solicitações relacionadas a seus dados pessoais ou se quiser exercer algum de seus direitos, mediante pedido escrito dirigido ao e-mail contato.lgpd@saudeopalus.com.br.

As Unidades de Negócio da Holding Opalus ressaltam que o seu pedido pode ser legitimamente recusado, seja por motivos formais (a exemplo de impossibilidade de comprovação da sua identidade) ou legais (a exemplo do pedido de exclusão de dados cuja manutenção é direito necessário para o cumprimento de uma obrigação legal), sendo certo que, na hipótese de impossibilidade de atendimento destas requisições, serão apresentadas as justificativas razoáveis.

6.15. Reclamações e Dúvidas

Caso tenha qualquer dúvida relacionada com o tratamento dos seus dados pessoais e com os direitos que lhe são conferidos pela legislação aplicável e, em especial, referidos nessa Política, poderá acionar as Unidades de Negócio da Holding Opalus através do e-mail: contato.lgpd@saudeopalus.com.br.

O usuário tem ainda o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados conforme previsto em lei.

6.16. Alterações a Política de Privacidade e Cookies

Este documento foi elaborado com base na Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados “LGPD” e poderemos alterar esta Política de Privacidade de dados e Uso de Cookies a qualquer momento. Estas alterações serão devidamente disponibilizadas e, caso represente uma alteração substancial relativamente à forma como os seus dados serão tratados, as Unidades de Negócio da Holding Opalus manterão contato conforme dados disponibilizados.

Por fim, informamos que a coleta de dados pessoais e dados sensíveis para tratamento é realizada pelas Unidades de Negócio da Holding Opalus com base em medidas necessárias para assegurar a exatidão, integridade, confidencialidade e anonimização, bem como garantir o respeito à liberdade, privacidade, inviolabilidade da intimidade, imagem, ou seja, todos os direitos inerentes, inclusive o exercício do direito de solicitar acesso e correção de dados pessoais e sensíveis armazenados em seu banco de dados e sistema.

Diante das informações e esclarecimentos apresentados expresso meu consentimento para coleta, tratamento, armazenamento, comunicação e eliminação de dados pessoais, dados sensíveis e imagens do paciente ou na qualidade de representante legal do paciente, com a devida proteção e confidencialidade dos referidos dados.

7. Indicador

Não aplicável.

8. Anexo

Não aplicável.

9. Fluxograma

Não aplicável.