Esta Política de Privacidade e Proteção de Dados descreve como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos no contexto do site e dos canais digitais da organização, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
1. Quem somos
AW GASTRO SAÚDE presta serviços de saúde na área de gastroenterologia e endoscopia digestiva, incluindo atendimento, agendamento e realização de exames e procedimentos médicos.
Nome / Nome fantasia
AW GASTRO SAÚDE – CLÍNICA DE ENDOSCOPIA
Razão social
AW ASSISTENCIA A SAUDE S/S LTDA
CNPJ
01.264.198/0001-83
Cidade/Estado
São José dos Pinhais – Paraná – Brasil
Site
WWW.AWSAUDE.COM.BR
E-mail para privacidade/LGPD
AWSAUDE@ONDA.COM.BR
Para os fins da LGPD, AW GASTRO SAÚDE poderá atuar como controladora dos dados pessoais coletados diretamente por meio de seu site, formulários, canais de atendimento e prestação de seus serviços, conforme o contexto de cada tratamento.
2. Quais dados pessoais podemos coletar
Dependendo da interação com o site, formulários, atendimento digital, agendamento ou prestação assistencial, poderão ser tratados:
- nome, data de nascimento, CPF, RG e demais dados de identificação;
- telefone, e-mail, endereço e dados de contato;
- dados de convênio, plano de saúde ou informações administrativas de atendimento;
- informações de agendamento, especialidade, exame, procedimento, médico e histórico de contatos;
- dados técnicos de navegação, como IP, dispositivo, navegador, data e horário de acesso e cookies;
- mensagens, arquivos e informações fornecidas voluntariamente em formulários ou canais de atendimento;
- dados pessoais sensíveis referentes à saúde, quando enviados ou necessários ao atendimento, como sintomas, histórico clínico, exames, laudos, imagens, medicamentos, alergias e informações de procedimentos;
- dados constantes de prontuário ou documentos assistenciais, quando o tratamento ocorrer no contexto da prestação do serviço de saúde.
Solicitamos que o usuário evite inserir em formulários públicos informações de saúde que não sejam necessárias. Informações clínicas detalhadas devem ser encaminhadas apenas pelos canais apropriados indicados pela equipe.
3. Dados pessoais sensíveis e dados de saúde
Dados referentes à saúde são considerados dados pessoais sensíveis pela LGPD e recebem proteção reforçada. Seu tratamento poderá ocorrer, conforme a finalidade e o contexto, para tutela da saúde em procedimento realizado por profissionais ou serviços de saúde, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida ou mediante consentimento quando esta for a base legal adequada.
No contexto assistencial, dados poderão integrar prontuários, registros de exames e documentos clínicos, cujo acesso deve ser restrito às pessoas e profissionais autorizados e cujo prazo de guarda poderá obedecer às normas sanitárias, profissionais e legais aplicáveis.
4. Para quais finalidades utilizamos os dados
- receber solicitações de contato e responder dúvidas;
- realizar, confirmar, remarcar ou cancelar agendamentos;
- identificar o paciente ou usuário e manter cadastro;
- prestar atendimento e executar serviços de saúde solicitados;
- realizar comunicação pré e pós-atendimento, quando pertinente;
- organizar registros de exames, laudos, prontuários e demais documentos assistenciais;
- emitir documentos administrativos e assistenciais;
- cumprir obrigações legais, regulatórias, sanitárias, fiscais e profissionais;
- manter segurança, prevenir fraudes e abuso dos canais digitais;
- analisar desempenho e melhorar o site e a experiência do usuário;
- exercer ou defender direitos em processos judiciais, administrativos ou extrajudiciais.
5. Bases legais utilizadas
O tratamento será fundamentado na base legal adequada a cada operação. Entre as hipóteses que podem ser aplicáveis estão:
- execução de contrato e procedimentos preliminares relacionados ao atendimento;
- cumprimento de obrigação legal ou regulatória;
- tutela da saúde, no tratamento realizado por profissionais de saúde ou serviços de saúde;
- proteção da vida ou da incolumidade física, quando necessária;
- exercício regular de direitos;
- consentimento, quando for a base jurídica adequada;
- legítimo interesse para operações compatíveis, proporcionais e que não prevaleçam sobre direitos e liberdades do titular, especialmente para segurança e melhoria de canais digitais.
6. Formulários, WhatsApp e outros canais de atendimento
Quando o titular entra em contato por formulário, telefone, e-mail, WhatsApp ou outro canal disponibilizado, poderão ser tratados os dados necessários para identificação, resposta, agendamento e continuidade do atendimento. Plataformas externas podem realizar tratamentos próprios, conforme suas políticas. Recomenda-se não encaminhar dados excessivos ou documentos sensíveis por canais não indicados para essa finalidade.
Cookies e tecnologias semelhantes
O site poderá utilizar cookies e tecnologias semelhantes para viabilizar funcionalidades essenciais, manter a segurança, lembrar preferências e compreender o uso das páginas. Cookies estritamente necessários poderão operar independentemente de consentimento quando indispensáveis ao funcionamento do site. Cookies de análise, publicidade ou outras tecnologias não essenciais deverão respeitar as preferências do usuário e, quando aplicável, depender de consentimento.
- Cookies necessários: segurança, funcionamento de formulários, prevenção de abuso e manutenção de sessão;
- Cookies de preferência: armazenamento de escolhas do visitante;
- Cookies de análise e desempenho: estatísticas de acesso e desempenho do site;
- Cookies de marketing: mensuração de campanhas e interações, quando utilizados.
O visitante poderá aceitar, rejeitar ou gerenciar cookies não essenciais por meio do mecanismo disponibilizado no site, quando existente.
Ferramentas de terceiros e conteúdos incorporados
O site poderá utilizar serviços de terceiros, como ferramentas de hospedagem, analytics, mapas, formulários, atendimento, redes sociais, vídeos incorporados e sistemas de agendamento. Esses fornecedores poderão tratar dados segundo suas próprias políticas e instruções contratuais, observadas as responsabilidades previstas na LGPD.
Compartilhamento de dados
Não comercializamos dados pessoais. O compartilhamento poderá ocorrer apenas quando necessário à prestação dos serviços, funcionamento do site, segurança, cumprimento de obrigações legais ou exercício regular de direitos, incluindo, conforme o caso:
- fornecedores de hospedagem, tecnologia, sistemas e suporte;
- prestadores de serviços administrativos, contábeis ou jurídicos;
- plataformas de comunicação e atendimento;
- autoridades públicas, judiciais, sanitárias, educacionais ou regulatórias, quando houver obrigação legal ou determinação válida;
- outros parceiros indispensáveis à finalidade informada ao titular.
Transferência internacional de dados
Alguns fornecedores de tecnologia podem possuir infraestrutura ou servidores fora do Brasil. Quando houver transferência internacional de dados, serão observados os requisitos e mecanismos previstos na legislação brasileira e na regulamentação aplicável.
Prazo de armazenamento
Os dados serão mantidos pelo tempo necessário para cumprir as finalidades informadas, obrigações legais e regulatórias, prazos de guarda aplicáveis, prevenção de fraudes e exercício regular de direitos. Encerrada a necessidade e inexistindo fundamento jurídico para conservação, os dados poderão ser eliminados ou anonimizados, observados os limites técnicos e legais.
Segurança da informação
São adotadas medidas técnicas e administrativas razoáveis e compatíveis com a natureza dos dados para reduzir riscos de acesso não autorizado, perda, alteração, divulgação indevida ou tratamento ilícito. Nenhum ambiente digital é absolutamente imune a incidentes. Em caso de incidente relevante, serão adotadas as medidas previstas na legislação e na regulamentação aplicável.
Direitos dos titulares
Nos termos e limites da LGPD, o titular poderá solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando regulamentada e aplicável;
- informação sobre compartilhamentos;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- eliminação de dados tratados com fundamento no consentimento, quando cabível;
- oposição a tratamento irregular;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Uma solicitação de exclusão não implica necessariamente a eliminação imediata de todos os dados, pois determinadas informações poderão precisar ser mantidas para cumprimento de obrigação legal ou regulatória, tutela da saúde, exercício regular de direitos ou outra hipótese autorizada pela LGPD.
Como exercer seus direitos
As solicitações relacionadas à privacidade e proteção de dados deverão ser encaminhadas ao e-mail indicado na seção “Quem somos”. Para prevenção de fraude e proteção do próprio titular, poderá ser solicitada confirmação de identidade antes do atendimento da solicitação.
Links externos
O site poderá conter links para sites e serviços de terceiros. As práticas de privacidade desses terceiros são de responsabilidade de seus respectivos operadores, e recomendamos a leitura das políticas aplicáveis antes do fornecimento de dados pessoais.
Alterações nesta Política
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, operacionais ou nos serviços prestados. A versão vigente indicará a data de sua última atualização.
Contato
Para dúvidas sobre esta Política, sobre o tratamento de dados pessoais ou para exercer direitos previstos na LGPD, utilize o canal informado na seção “Quem somos”.