Política de Privacidade

A Fundação Social Rural de Colatina, mantenedora do Hospital e Maternidade São José, inscrita no CNPJ sob o nº 27.502.715/0001-07, com sede na Ladeira Cristo Rei, 514, Colatina, Espírito Santo, é a controladora dos dados pessoais tratados no aplicativo e na plataforma digital, nos termos da Lei nº 13.709/2018.

• Identificação: CPF, nome e e-mail, que vêm do seu cadastro no hospital e ficam no provedor de identidade da plataforma. O CPF é o seu login.
• Resultados de exames: laudos e imagens dos exames que você realizou no hospital.
• Chamados de suporte: título, descrição, telefone de contato que você informar e imagens que você mesmo anexar.
• Registros de acesso: data, hora, endereço de rede e ação realizada, para auditoria e segurança.
• Identificador de notificação: um código do seu aparelho, usado só para enviar o aviso de que um exame ficou pronto, e apenas se você autorizar.

Os laudos e as imagens permanecem no sistema hospitalar. O aplicativo os lê no momento em que você abre a tela e não guarda cópia desse conteúdo. Se você baixar um laudo em PDF, o arquivo passa a ficar no seu aparelho, sob o seu controle.

Para identificar você com segurança, mostrar os seus resultados, responder aos seus chamados de suporte, avisar sobre exames liberados e cumprir obrigações legais e de segurança da informação. As bases legais são a tutela da saúde, prevista no artigo 11 da Lei Geral de Proteção de Dados, o cumprimento de obrigação legal e regulatória e o legítimo interesse na segurança do sistema.

Não vendemos os seus dados e não os compartilhamos para publicidade ou marketing. O tratamento envolve apenas o hospital, os profissionais autorizados a atender você e os prestadores de tecnologia que operam a plataforma sob contrato e sob as mesmas obrigações de sigilo. O serviço de notificações do Google recebe apenas o identificador do aparelho e o texto do aviso, que não contém resultado de exame.

Os dados de identificação permanecem enquanto durar o seu vínculo com o hospital. Os registros de auditoria são mantidos pelo prazo necessário ao cumprimento de obrigações legais e à apuração de incidentes. Os prontuários seguem os prazos da legislação de saúde, independentemente do aplicativo.

O artigo 18 da Lei Geral de Proteção de Dados garante a você confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir anonimização, portabilidade ou eliminação, e saber com quem foram compartilhados. Você também pode revogar consentimento quando o tratamento se apoiar nele.

Para excluir a sua conta de acesso, abra um chamado pela área de suporte, no próprio aplicativo ou na versão web. O pedido é registrado e acompanhado por ali. A exclusão encerra o seu acesso à plataforma e não apaga o seu prontuário, que o hospital é obrigado a guardar pela legislação de saúde.

Entrada individual com CPF e senha, com segundo fator disponível, permissão por perfil, recursos sensíveis restritos à rede interna do hospital, tráfego cifrado, segredos cifrados em repouso e trilha de auditoria das ações sensíveis.

O aplicativo pede acesso às suas fotos apenas quando você escolhe anexar uma imagem a um chamado de suporte, e pede permissão de notificação apenas para avisar sobre exames liberados. Nos dois casos você pode recusar e continuar usando o resto do aplicativo, e pode mudar de ideia nas configurações do aparelho. O aplicativo não usa a sua localização, não acessa a sua agenda e não rastreia a sua navegação em outros aplicativos ou sites.

Para exercer os seus direitos ou esclarecer dúvidas sobre esta política, fale com o Encarregado de Proteção de Dados do Hospital e Maternidade São José pelo e-mail ger.tecnologia@hsaojose.org.br, pelo telefone (27) 2102-2102 ou na Ladeira Cristo Rei, nº 514, Centro, Colatina, Espírito Santo.

Quando esta política mudar, publicaremos a nova versão nesta mesma página, com a data de atualização. Alterações relevantes serão comunicadas dentro do aplicativo.