Informações legais
Política de Privacidade
Última atualização: 20 de setembro de 2026.
1. Sobre esta política
Esta Política de Privacidade explica como a plataforma Rota do Cuidado — Heart Team apoia o cadastro, a discussão e o acompanhamento assistencial de casos cardiovasculares no Hospital Regional Rota dos Bandeirantes. O tratamento de dados ocorre para viabilizar a assistência, a gestão do cuidado e a segurança da operação, conforme a legislação aplicável, inclusive a Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Dados tratados
Conforme a função utilizada e as autorizações institucionais, podem ser tratados:
- dados de identificação e contato de pacientes e profissionais;
- dados de saúde e informações clínicas, incluindo avaliações, exames, pendências, decisões do Heart Team, programação e histórico assistencial;
- documentos, anexos e links inseridos por profissionais autorizados;
- dados de conta, perfil, autenticação e registros técnicos necessários à segurança e auditoria.
3. Finalidades e bases legais
Os dados são usados para prestar e organizar serviços de saúde, permitir a colaboração entre profissionais autorizados, acompanhar o fluxo assistencial, manter registros clínicos, cumprir obrigações legais e regulatórias, exercer direitos e proteger a plataforma contra acessos indevidos. O tratamento observa as bases legais aplicáveis aos dados pessoais e aos dados pessoais sensíveis de saúde.
4. Compartilhamento e operadores
O acesso é limitado a profissionais e administradores autorizados de acordo com suas atribuições. Dados podem ser processados por fornecedores de infraestrutura tecnológica estritamente necessários à operação, hospedagem, banco de dados, armazenamento, segurança e continuidade do serviço, sujeitos a controles e obrigações compatíveis. Não comercializamos dados pessoais.
5. Google e serviços de terceiros
Na versão atual do cliente web, o acesso à plataforma é feito por e-mail e senha e não há solicitação de acesso à conta Google ou ao Google Calendar. Se uma integração Google vier a ser habilitada, ela dependerá de autorização explícita do usuário, solicitará somente os escopos necessários para a funcionalidade informada e permitirá a revogação pelas configurações da conta Google.
O uso e a transferência, pela aplicação, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.
A seção Rota Segura consulta, em modo somente leitura e pelo servidor, os cartões abertos da lista institucional de enfermaria no Trello. A consulta fornece apenas os dados necessários para identificar a visita diária. Checklists, tarefas, previsão de alta e observações registrados na Rota Segura são armazenados no ambiente protegido da plataforma e não são enviados de volta ao Trello.
6. Segurança, retenção e continuidade
Adotamos medidas administrativas e técnicas destinadas a proteger confidencialidade, integridade e disponibilidade, como autenticação, controle de acesso por perfil, políticas de acesso no banco de dados, comunicação criptografada, registros de operação e cópias de segurança. Os dados são mantidos pelo período necessário à assistência, às obrigações legais, regulatórias e institucionais e à defesa de direitos, com descarte seguro quando aplicável.
7. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção e demais direitos previstos na LGPD, observadas as hipóteses legais de conservação de prontuários, registros assistenciais e proteção de terceiros. A identidade e a legitimidade do solicitante poderão ser verificadas antes do atendimento.
8. Crianças e adolescentes
Quando houver tratamento de dados de crianças ou adolescentes no contexto assistencial, ele será realizado no melhor interesse do paciente e conforme as regras legais aplicáveis, com acesso restrito aos profissionais autorizados.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A data da versão vigente será sempre indicada no início desta página.
10. Contato
Solicitações sobre privacidade e proteção de dados devem ser encaminhadas pelos canais institucionais oficiais do Hospital Regional Rota dos Bandeirantes, com identificação suficiente para o atendimento seguro.
