Privacidade

Levamos muito a sério a privacidade dos dados de colaboradores, ex-colaboradores, usuários dos nossos serviços e visitantes deste site.

Confira os recursos e as políticas que norteiam nossa atuação para garantir o sigilo e a segurança destas informações.

O que você sabe sobre a Lei Geral de Proteção de Dados?

Foi para sanar esta dúvida que criamos uma cartilha especial que mostra, de forma clara e objetiva, quais são os principais aspectos da nova legislação voltada à proteção de dados no Brasil.

Por meio deste documento deste documento, o CECAN espera não apenas compartilhar conhecimento sobre o tema, mas reforçar e a necessidade de garantir a privacidade e a confidencialidade das informações pessoais de colaboradores e stakeholders (pacientes, seus familiares, fornecedores, prestadores de serviços).

Clique na imagem abaixo para fazer o download.

1 – OBJETIVO

A privacidade e a proteção de dados pessoais são compromissos que norteiam a atuação da CECAN, conjuntamente com a persecução dos níveis mais elevados de Governança Corporativa.

Deste modo, a instituição realizará o tratamento e proteção das informações pessoais sob sua responsabilidade, bem como exigirá o mesmo padrão de seus fornecedores, prestadores de serviço e partes relacionadas, a fim de dar continuidade à sua missão humanitária de tutela à saúde e à educação. Tais informações pessoais serão coletadas e tratadas adequadamente, seguindo estritamente os termos da Lei nº 13.709/2018 (“Lei Geral de Proteção de Dados”), sejam elas apuradas em papel, armazenadas em um banco de dados/rede mundial de computadores ou gravadas em outros materiais e dispositivos.

 

2 – ABRANGÊNCIA

A Política irá auxiliar os titulares dos dados, para que compreendam o compromisso do CECAN com a privacidade de seus dados, sendo eles de colaboradores e de seus stakeholders (pacientes, familiares, fornecedores, prestadores de serviços etc.). Ressalta-se, todavia, a possibilidade de compartilhar tais informações com outras agências ou órgãos regulatórios, entre outros. Neste caso, o titular será informado de “como” e “com quem” suas informações serão compartilhadas. Porém, existem situações em que a própria lei permitirá ao CECAN tratar e compartilhar dados (incluindo confidenciais) sem o consentimento de seu titular.

São elas:

  • Consentimento informado de manifestação livre, informada e inequívoca para uma finalidade determinada;
  • Cumprimento de obrigação legal ou regulatória pelo controlador;
  • Execução ou procedimentos preliminares relacionados a contratos nos quais o titular seja parte;
  • Para execução de políticas públicas;
  • Interesses Legítimos do controlador ou de terceiros;
  • Proteção da vida ou da incolumidade física do titular ou de terceiros;
  • Tutela da saúde, exclusivamente, em procedimento realizados por profissionais de saúde ou autoridade sanitária;
  • Exercício regular de direito em processo judicial, administrativo ou arbitral; e
  • Realização de estudos por órgão de pesquisa.

O CECAN realizará o tratamento dos dados pessoais de forma adequada e está firmemente comprometida com o propósito de manter a confidencialidade das informações sob sua responsabilidade, de acordo com os padrões legais e éticos.

Vale ressaltar das sanções administrativas, caso seja comprovado vazamentos, violações ou qualquer de incidente de dados.

Sendo algumas delas:

  • Advertência, com indicação de prazo para adoção de medidas corretivas;
  • Multa simples, de até 2% (dois porcento) do faturamento anual da empresa, grupo ou conglomerado no Brasil em seu último exercício, excluídos os tributos, limitada, no total de R$ 50.000.000,00 (cinquenta milhões de reais) por infração;
  • Bloqueio do tratamento de dados pessoais a que se refere a infração até a sua regularização, e eliminação dos dados pessoais a que se refere a infração.

3 – DESCRIÇÃO

O CECAN almeja garantir que os dados pessoais serão tratados dentro dos parâmetros da legislação vigente e da ética. Para este fim, cumprirá os princípios da Lei Geral de Proteção de Dados, especificamente os que exigem que os dados pessoais:

  • Devem ser processados de maneira justa e, em particular, não devem ser processados, a menos que condições específicas sejam atendidas;
  • Serão obtidos apenas para um ou mais dos objetivos especificados na lei e não deverão ser processados de maneira incompatível com os objetivos predeterminados;
  • Devem ser adequados, relevantes e não excessivos em relação a esse(s) objetivo(s);
  • Devem ser precisos e, quando necessário, atualizados;
  • Não devem ser mantidos por mais tempo do que o necessário;
  • Devem ser processados de acordo com os direitos dos titulares de dados nos termos da Lei Geral de Proteção de Dados;
  • Serão mantidos em segurança pela Pró Saúde e o DPO/Encarregado de Dados, este que será responsável por tomar as medidas técnicas apropriadas para impedir o processamento não autorizado ou ilegal ou a perda ou destruição acidental ou destruição de informações pessoais; e
  • Não serão transferidos para um país ou território fora do espaço econômico brasileiro, a menos que esse país ou território garanta um nível adequado de proteção aos direitos e liberdades dos indivíduos/usuários em relação ao processamento de informações pessoais.

Além disso, por meio de gerenciamento apropriado e aplicação de critérios e controles, o CECAN deverá:

  • Observar plenamente as condições relativas à coleta e uso das informações;
  • Cumprir suas obrigações legais para especificar os propósitos para os quais as informações são usadas;
  • Coletar e processar as informações apropriadas, e somente na medida em que seja necessário em atendimento às suas necessidades operacionais ou para cumprir com quaisquer requisitos legais e regulatórios;
  • Assegurar a qualidade das informações utilizadas;
  • Assegurar que os direitos das pessoas sobre as quais as informações são armazenadas, possam ser totalmente requeridos pelo titular nos termos da lei, a saber: I) O direito de ser informado de que o processamento está sendo realizado; II) O direito de acesso às informações pessoais; III) O direito de impedir o processamento em determinadas circunstâncias; e IV) O direito de corrigir, retificar, bloquear ou apagar informações consideradas incorretas;
  • Tomar medidas de segurança técnica e organizacional apropriadas para proteger os dados pessoais;
  • Garantir que os dados pessoais não sejam transferidos para o exterior sem garantia adequada;
  • Tratar as pessoas de maneira justa, independentemente de origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
  • Estabelecer procedimentos claros para responder a solicitações de informações; e
  • Implementar fluxo para criação de processos que resguardem a privacidade no desenho e por padrão (privacy by design e privacy by default).

Ademais, o consentimento do titular dos dados será utilizado quando essencial para que o usuário individual de serviço entenda claramente o motivo pelo qual as suas informações são necessárias, com quem serão compartilhadas e as possíveis consequências de concordar ou recusar com o uso proposto dos dados.

Sendo assim, os dados deverão ser coletados dentro dos limites definidos nesta política. Isso se aplicará àqueles coletados pessoalmente ou através do preenchimento de um formulário eletrônico ou papel. Com isso, o CECAN garantirá que o titular de dados:

  • Entenda claramente por que as informações são necessárias;
  • Entenda para que serão utilizados e quais são as consequências, caso o titular dos dados decida não dar consentimento ao processamento;
  • Na medida do possível, conceda consentimento explícito, por escrito ou verbal, para que os dados sejam processados;
  • Na medida do razoavelmente possível, seja competente o suficiente para dar consentimento e de livre e desembaraçada vontade, sem qualquer coação;
  • Receba as informações suficientes sobre a razão de seus dados serem necessários e como serão utilizados.

Com relação ao armazenamento de dados, as informações e os registros relacionados aos titulares de dados, serão armazenados de forma segura e estarão acessíveis apenas aos colaboradores e pessoas devidamente autorizadas. As informações serão mantidas apenas pelo tempo necessário ou exigido por lei e serão posteriormente descartadas adequadamente.

O CECAN e seus colaboradores serão inteiramente responsáveis por garantir que todos os dados pessoais e da instituição não sejam recuperáveis de qualquer sistema de computador usado anteriormente na organização e que tenha sido repassado ou vendido à terceiros.

Todos os titulares de dados terão o direito de ter a devida ciência das informações mantidas sobre eles, sendo certo que medidas razoáveis para garantir que tais informações sejam mantidas atualizadas serão igualmente implementadas, por meio da atualização periódica dos dados aos seus respectivos titulares. Em contrapartida, o CECAN garantirá aos titulares que:

  • Possui um responsável pela proteção de dados com responsabilidade específica por garantir a conformidade com a proteção de seus dados;
  • Todos aqueles que processam dados pessoais, entendam que são contratualmente responsáveis por seguir as boas práticas de proteção de dados;
  • Todos aqueles que processam dados pessoais são treinados adequadamente para fazê-los;
  • Todos aqueles que processam dados pessoais são supervisionados adequadamente;
  • Qualquer pessoa que queira fazer perguntas sobre como lidar com dados pessoais sabe o que deve ser feito;
  • Descreve claramente como lida com dados pessoais;
  • Revisa e audita regularmente as formas de retenção, gerenciamento e uso de dados pessoais;
  • Avalia e avaliará regularmente seus métodos e desempenho em relação ao tratamento de dados pessoais;

Todos os seus colaboradores estão cientes de que uma violação das regras e procedimentos identificados nesta política pode levar à ação disciplinar contra eles.

4 – DISPOSIÇÕES FINAIS

Todas as dúvidas e casos omissos desta política deverão ser tratados pelo DPO ou responsável pela LGPD e, consequentemente submetidas ao Comitê de Privacidade.

Prezado(a) usuário(a),

Informamos que os sites mantidos pelo CECAN utilizam cookies para aprimorar funcionalidades e a entrega de conteúdo para a nossa audiência.

Como levamos a privacidade e proteção das pessoas que visitam nossa página muito a sério, abaixo você encontra informações sobre quais dados coletamos e o que fazemos com eles.

Ao prosseguir com a sua visita, sem alterar as configurações de seu navegador, você automaticamente concordará com o uso destes recursos para nos ajudar a melhorar sua experiência na nossa página.

1. O que são cookies?

Cookies são pequenos arquivos de texto que sites enviam para o seu navegador no momento do primeiro acesso. Caso você retorne a este mesmo site em outro momento, o navegador reenvia estes dados ao servidor da página, configurando automaticamente suas preferências e informações conforme sua última visita.

Um exemplo de uso deste recurso é quando você faz o login em uma rede social ou em alguma outra plataforma online, e, mais tarde, ao retornar para este canal, seus dados serão carregados automaticamente, não sendo necessário ingressar novamente com seu usuário e senha.

O prazo de validade de um cookie é definido pelo site e pode variar de minutos a dias e até anos.

Alguns dos principais deles são:

Cookies Primários

São aqueles cookies que preservam informações do usuário durante o período em que ele está dentro de um site.

Cookies de Sessão

São eliminados assim que é encerrada a sessão no navegador ao encerrar a aplicação.

Cookies Permanentes

Estes cookies costumam ficar salvos por períodos mais longos e são armazenados no computador do usuário para permitir que suas preferências sejam carregadas em um site quando um novo acesso for realizado no futuro.

Cookies de Terceiros

Este tipo de cookie diz respeito a dados coletados por outras entidades não associadas ao domínio que você está visitando.

2. Por que este site utiliza cookies?

O CECAN utiliza as informações coletadas por meio de cookies para compreender a forma de como as pessoas interagem com a página da instituição. Essa prática permite que seja possível ampliar e melhorar a experiência de entrega de novos conteúdos, bem como a correção de falhas que prejudiquem a navegação do usuário.

3. Quais tipos de dados coletamos nesta página?

A maior parte dos dados coletados pelos cookies presentes no nosso site referem-se à experiência de navegação dos usuários e são coletados por terceiros.

Trata-se de informações sobre tecnologias (tipo de dispositivo utilizado no momento do acesso, navegador, sistema operacional, entre outros), origem geográfica (cidade e/ou país, por exemplo) e comportamento de uso (páginas acessadas, tempo de navegação, página de entrada, página de saída, entre outros).

Confira abaixo a lista com mais detalhes:

WordPress: o WordPress é o sistema de gestão de conteúdos utilizado pelo site do CECAN. Os cookies do WordPress estão ativos apenas para administradores da página e são utilizados para guardar informações referente à autenticação de acesso à edição dos conteúdos.

Obtenha mais informações sobre todos os cookies do WordPress em https://br.wordpress.org/about/privacy/cookies/.

Google Analytics: os cookies coletados por meio desta ferramenta são justamente os que nos permitem ter acesso aos dados mencionados acima, que dizem respeito às interações do usuário com o site do CECAN.

Para saber mais sobre como desativá-lo, acesse https://tools.google.com/dlpage/gaoptout.

Pixel do Facebook: este recurso é conhecido, na verdade, como web beacon. Trata-se de um pequeno arquivo que o site carrega e, com o auxílio dos cookies, ele realiza a identificação dos usuários para fornecer dados sobre seu comportamento de navegação.

Saiba como gerenciar esse recurso na sua conta em https://www.facebook.com/help/568137493302217.

4. Como eu desativo os cookies?

Você pode deletar e desativar os cookies a qualquer momento nas configurações do seu navegador.

Veja como fazer isso nos principais softwares do mercado:

Google Chrome (https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt-BR)

Safari (https://support.apple.com/pt-br/guide/safari/sfri11471/mac)

Internet Explorer (https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete-manage-cookies)

Mozilla Firefox (https://support.mozilla.org/pt-BR/kb/cookies-informacoes-sites-armazenam-no-computador)

Opera (https://blogs.opera.com/news/2015/08/how-to-manage-cookies-in-opera/)

Aproveite e visite também o endereço www.allaboutcookies.org para obter outras informações sobre este recurso.

5. Com quem compartilhamos esses dados?

Mediante assinatura de contrato de sigilo, o CECAN compartilha estes dados apenas com fornecedores que prestam serviço para suas plataformas digitais e auxiliam no desenvolvimento de soluções focadas nos interesses dos usuários que acessam a página da instituição.

Ressaltamos que, em hipótese alguma, o CECAN comercializa seus dados.

O CECAN possui um responsável pela proteção de dados, o qual inspeciona questões relacionadas a esta Política de Privacidade. Caso tenha alguma dúvida sobre como consultar seus dados e exercer seus direitos de titular, entre em contato pelo e-mail: privacidadeeprotecao@prosaude.org.br.

Tem alguma outra dúvida sobre a forma como tratamos os seus dados? Entre em contato com o CECAN e converse com a pessoa responsável.