Política de tratamento de dados – Clínica CMI ltda

Baseado nas melhores práticas de governança corporativa, no respeito aos direitos fundamentais de liberdade e de privacidade de nossos clientes e em conformidade com a Lei 13.709 de 14 de agosto de 2018 e com a Lei 13.853 de 08 de julho de 2019 que dispõe sobre o tratamento de dados pessoais de pessoas naturais e demais normas de proteção e privacidade, a Clínica Cmi Ltda (CENTRO MÉDICO IGUAÇU) resolve formalizar e divulgar de forma clara e transparente suas regras para o tratamento de dados pessoais que passam a vigorar em nossa empresa.

CONCEITOS BÁSICOS

O que é a LGPD?

LGPD é a sigla utilizada para referência à Lei Geral de Proteção de Dados Pessoais de pessoas naturais (pessoas físicas). Esta lei estabelece regras para as empresas sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais, bem como determina os direitos relativos aos Titulares dos dados.

O que são Titulares dos dados?

São as pessoas naturais (pessoas físicas) a quem se referem os dados que são objeto do tratamento.

O que é Tratamento de Dados?

Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

O que são Dados Pessoais?

São aqueles que, juntos ou sozinhos, podem identificar uma pessoa. São exemplos de dados pessoais que podem permitir a sua identificação: Nome, RG, CPF, filiação, data de nascimento, telefone, e-mail, endereço, geolocalização entre outros diversos.

O que são Dados Pessoais Sensíveis?

São aqueles que permitem a identificação de características pessoais que abrem margem para a discriminação. Enquadram-se nesta definição dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico bem como seu histórico médico e seu prontuário.

O que é o CENTRO MÉDICO IGUAÇU?

É  o nome fantasia da empresa de serviços médicos Clínica CMI Ltda.

O que é o CONTROLADOR na LGPD?

Para efeitos de conformidade com a LGPD, CONTROLADOR é a pessoa jurídica a quem competem as decisões referente ao tratamento de dados pessoais.

Dados do CONTROLADOR do CENTRO MÉDICO IGUAÇU:

CLÍNICA CMI LTDA

• Rua Presidente Faria, 421, sétimo andar – conjuntos 71,72,73,74,75,76,77,78 e oitavo andar – conjuntos 85,86,87,88 – Curitiba – Paraná
• CEP 80020-290
• CNPJ: 15286122/0001-63
• Inscr. Estadual – Isenta Curitiba – PR
• Inscr. Municipal 637.305-0
• Nire Jucepar – 41600065280
• CRM-PR 605-8

O que é o OPERADOR na LGPD?

É a pessoa jurídica que realiza o tratamento de dados pessoais em nome do CONTROLADOR. Para efeitos desta Política, OPERADOR é CENTRO MÉDICO IGUAÇU.

O que é o Encarregado do Tratamento de Dados (DPO)?

O DPO, sigla em inglês que se refere ao “Data Protection Officer” é o encarregado pelo tratamento de dados nomeado pelo Controlador. As atividades do DPO consistem em receber e analisar as reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providencias; receber as comunicações da autoridade nacional e adotar providências, orientar os funcionários a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; acompanhar a evolução da legislação e das melhores práticas dentro dos interesses do Controlador e dos Titulares.

Dados do DPO da Clínica CMI LTDA:

• Dr. Mauricio N. Benetti
• E-mail: drmauriciobenetti@gmail.com
• Endereço: Rua Presidente Faria, 421, conjunto 71,72,73,74,75,76,77,78,85,86,87,88.
• Bairro Centro
• 80.020-290 Curitiba – Paraná

O DPO tratará de sua solicitação e responderá respeitando-se os prazos legais estipulados.

DEFINIÇÕES

FINALIDADE – Por que tratamos seus dados?

Tratamos seus dados em conformidade com a FINALIDADE da empresa, que de forma resumida é “o porquê” a empresa deste segmento assistencial existe. Consideram-se FINALIDADE, INTERESSES LEGÍTIMOS e PROPÓSITOS LEGÍTIMOS do CONTROLADOR, todas as atividades relacionadas a empresa Clínica CMI LTDA, citando-se, mas não se limitando a, prestar a assistência médica a nós solicitada e todos os demais correlatos inerentes às atividades deste segmento médico.

Forma de Tratamento e base legal

Existem na previsão legal da LGPD várias hipóteses que permitem a captação e o tratamento de dados pessoais. A Clínica Cmi Ltda possui FINALIDADE clara e bem definida tanto juridicamente como na percepção do consumidor. Nossa Política de Tratamento de Dados utiliza as previsões legais para captação e tratamento de dados em conformidade com os itens “I”, “II”, “V”, “VI”, “IX” e “X” do artigo 7º da Lei 13.709, sendo que apenas os casos previstos no item “I” necessitam de consentimento do titular dos dados. Abaixo definição desta previsão legal:

I – Mediante Consentimento pelo Titular: Utilizamos esta previsão legal para o caso de eventual necessidade de captação ou tratamento de algum DADO SENSÍVEL;

II – Para o cumprimento de obrigação legal ou regulatória pelo controlador: Para exemplificar podemos citar as atividades da empresa médica, que é regulada pelo CRM-PR. Existem um arcabouço legal que regula o sistema de atendimento aos nossos pacientes e regras claras de quais dados devem ser obrigatoriamente tratados e coletados para se cumprir a conformidade com os dispositivos legais. De forma similar, existe toda uma regulamentação fiscal para emissões de notas fiscais, que deve ser cumprida independente de consentimento do titular dos dados;

V – Quando necessário para a execução de atendimento médico ou de procedimentos médicos relacionados ao paciente (titular ou dependente), a pedido do titular dos dados: Para exemplificar podemos citar o pedido de consulta realizado por telefone ou aplicativo bem como a confirmação do mesmo e o envio de informações via telefone ou aplicativo para que o pedido inicial de atendimento ou solicitação de exames, procedimentos e correlatos possam ocorrer em nossas dependências. Existe o processo de procedimentos preliminares enquanto o consumidor e a empresa estão no início de sua função que a de prestação de serviços médicos. No caso de efetivação do pedido, considera-se como a execução de um atendimento todos os dados legalmente exigidos e eles podem ser coletados e tratados;

VI – Para o exercício regular de direitos em processo judicial, administrativo ou arbitral: Para realizar o tratamento de dados de forma a resguardar o direito de defesa do Controlador ou de terceiros, conforme os preceitos constitucionais da ampla defesa e do contraditório;

IX – Quando necessário para atender aos interesses legítimos do controlador: Nos baseamos nesta hipótese prioritariamente nos casos de captação e tratamento para a finalidade de divulgação e ações de marketing. Neste caso, limitamos os dados pessoais captados e tratados ao mínimo necessário para a finalidade utilizada. Como exemplo podemos citar os “leads” em nossas plataformas digitais, onde o consumidor preenche voluntariamente suas informações e captamos basicamente os dados necessários para retornar o contato e atender à sua demanda.

X – Para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente: A área de proteção de crédito, prevenção contra fraude entre outros que fazem parte desta hipótese possui regulamentação específica que permite o tratamento dos dados pessoais para esta finalidade.

Coleta de Dados de Crianças e Adolescentes

Em atendimento à conformidade legal, não é permitida a coleta ou o tratamento de dados de pessoas naturais menores de 16 anos de idade, salvo com expresso consentimento de um dos pais ou do representante legal.

Caso se detecte titulares que possam ser menores de 16 anos, será imprescindível o consentimento específico dos pais ou do representante legal do menor para continuar oferecendo nossos produtos ou serviços.

Coleta de Dados

O CMI coleta dados de visitantes do site de duas maneiras principais:

1. Google Analytics: Utilizamos o Google Analytics para coletar informações sobre como os visitantes interagem com nosso site. Esses dados incluem informações como o navegador que você está usando, seu sistema operacional, endereço IP, páginas visitadas e tempo gasto em nosso site. Essas informações são coletadas de forma anônima e são usadas para fins estatísticos e de análise, permitindo-nos melhorar a experiência do usuário e a qualidade do conteúdo.

2. Formulários de Contato: Nosso site oferece formulários de contato para agendamento de consultas e envio de currículos. Ao preencher esses formulários, você nos fornece informações pessoais, como nome, endereço de e-mail, número de telefone e informações relevantes para o agendamento de consultas ou envio de currículos. Essas informações são usadas exclusivamente para os fins para os quais foram fornecidas. Não compartilhamos suas informações com terceiros sem o seu consentimento explícito.

Uso de Cookies

Nosso site utiliza cookies para melhorar a experiência do usuário. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita nosso site. Eles nos permitem reconhecer o seu dispositivo na próxima vez que você nos visitar e lembrar suas preferências. Você pode configurar o seu navegador para recusar todos os cookies ou para alertá-lo quando um cookie estiver sendo enviado.

Segurança dos Dados

Tomamos medidas rigorosas para proteger as informações pessoais que coletamos. Nossos sistemas são protegidos por firewalls e tecnologias de segurança avançadas para garantir a integridade e a confidencialidade dos seus dados.

Seus Direitos

Você tem o direito de solicitar a exclusão de suas informações pessoais a qualquer momento. Se desejar exercer esses direitos ou tiver dúvidas sobre nossa política de privacidade, entre em contato conosco através das informações de contato fornecidas em nosso site.

Duração do Tratamento e Armazenamento dos Dados

A Empresa possui uma política de retenção de Dados Pessoais em conformidade com a legislação vigente. Dados Pessoais são armazenados somente pelo tempo que forem necessários para cumprir com as finalidades para as quais foram coletados, respeitando-se sempre quaisquer obrigações legais, regulatórias, contratuais, entre outras e respeitando o tempo exigido pela legislação sobre a guarda do histórico e prontuários de nossos clientes.

Compartilhamento dos Dados Pessoais

O compartilhamento de dados pessoais é efetuado prioritariamente em ocasiões que seja necessário cumprir uma obrigação legal, uma obrigação contratual ou uma necessidade que seja justificada pela FINALIDADE da Clínica CMI Ltda. Alguns exemplos:

• As empresas devem compartilhar os dados com a Receita Federal;
• As empresas devem compartilhar dados por requerimentos judiciais ou dos órgãos governamentais, ofícios, intimações etc.;
• Com fornecedores que atuam concomitantemente dentro das FINALIDADES da Clínica CMI Ltda.

A Clínica CMI Ltda não comercializa nem compartilha dados pessoais fora das previsões legais, sendo os dados pessoais tratados em conformidade com a Lei Geral de Proteção de Dados e em total consonância com os direitos e interesses dos Titulares dos Dados.

Responsabilidades dos Agentes de Tratamento

Os agentes de tratamento são o CONTROLADOR. As atividades de tratamento de Dados Pessoais devem observar o princípio da boa-fé, respeitar as disposições legais impostas e devem estar claras e transparentes para o Titular, estar adequada e compatível, preservando a qualidade e exatidão, garantindo ao Titular a conformidade de informações precisas e facilmente acessíveis quando solicitado. Devem respeitar:

I – Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

II – Adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;

III – Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

IV – Livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais, mediante consulta pelos canais de comunicação com o DPO;

V – Qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

VI – Transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados o sigilo profissional médico.

VII – Segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

VIII – Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;

IX – Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos. A Clínica CMI Ltda repudia e não apoia nenhum ato de discriminação sendo contrário a qualquer tratamento de dados para fins discriminatórios ilícitos ou abusivos;

X – Responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

Da Segurança dos Dados Coletados

Todos os dados fornecidos pelo TITULAR serão armazenados e tratados de acordo com os protocolos de segurança e de tecnologia recomendados pelas boas práticas de mercado, a fim de buscar garantir da melhor forma possível a privacidade, confidencialidade e proteção dos dados pessoais de cada TITULAR, sem prejuízo da inviolabilidade da intimidade e da vida privada do TITULAR.

A Clínica CMI Ltda adota sólidas práticas de Segurança da Informação, passíveis de revisão constantes por inspeções, e atualizadas de forma consistente com os melhores exercícios de segurança de informação.

A Clínica CMI Ltda utiliza e adota processos, técnicas, mecanismos e procedimentos de segurança visando prevenir e dar a devida proteção, incluindo em sua transmissão medidas contra eventuais incidentes de segurança, ocorrências ou suspeitas de acessos, utilizações, alterações, apropriação e destruição não-autorizada por terceiros, passível de comprometer ou ameaçar a integridade, confidencialidade, autenticidade e disponibilidade dos Dados Pessoais.

Dos Direitos do TITULAR em relação ao Tratamento de Dados Pessoais

O titular dos dados pessoais tem direito a obter do controlador, mediante requisição formalizada por um dos canais de contato do DPO, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:

• Solicitar a confirmação da existência do tratamento de Dados Pessoais;
• Acesso a quais são os dados tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação vigente;
• A portabilidade dos dados para outro fornecedor de serviços ou produtos;
• Informações a respeito das entidades públicas ou privadas com quem compartilhamos os seus dados;
• Eliminação dos dados pessoais tratados com o consentimento do titular, exceto para os dados relativos ao cumprimento de obrigação legal ou regulatória pelo controlador;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento;
• Se opor ao tratamento de dados.

AVISOS IMPORTANTES

• Para sua segurança, sempre que você apresentar uma requisição para exercer seus direitos, a Empresa poderá solicitar algumas informações e/ou documentos complementares para que possamos comprovar a sua identidade, buscando impedir fraudes. Fazemos isso para garantir a segurança e a privacidade de todos.
• Em alguns casos, a Empresa pode ter motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar direitos de propriedade intelectual ou segredos de negócio da Empresa ou de terceiros, bem como casos em que pedidos de exclusão de dados não possam ser atendidos em razão da existência de obrigação da Empresa de reter dados, seja para cumprir obrigações legais, regulatórias ou para possibilitar a defesa da Empresa ou de terceiros em disputas de qualquer natureza.
• Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas a Empresa se compromete a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.

Caso seja de desejo do Titular dos dados exercer seu direito de consulta ou esclarecimento, basta entrar em contato com nosso Encarregado do Tratamento de Dados (DPO) via um dos canais abaixo informados.

• Dr. Mauricio N. Benetti
• E-mail: drmauriciobenetti@gmail.com
• Endereço: Rua Presidente Faria, 421, conjunto 71,72,73,74,75,76,77,78,85,86,87,88.
• Bairro Centro
• 80.020-290 Curitiba – Paraná

Das Atualizações desta Política de Tratamento de Dados

Como estamos sempre buscando melhorar os nossos serviços e a forma como operamos, esta Política de Tratamento de Dados pode passar por atualizações para refletir as melhorias realizadas. Desta forma, recomendamos a visita periódica desta página para que você tenha conhecimento sobre eventuais modificações efetivadas.

• Esta Política foi atualizada em 27 de outubro de 2023.
• Responsável pela adequação e cumprimento da LGPD:
• Dr. Mauricio N. Benetti
• E-mail: drmauriciobenetti@gmail.com
• Endereço: Rua Presidente Faria, 421, conjunto 71,72,73,74,75,76,77,78,85,86,87,88.
• Bairro Centro
• 80.020-290 Curitiba – Paraná

 

CLINICA CMI LTDA

Endereço: Rua Presidente Faria, 421, conjunto 71,72,73,74,75,76,77,78,85,86,87,88.

Bairro Centro

80.020-290 Curitiba – Paraná