Comunicado de Privacidade Rede Assistencial Amil

Esse Comunicado de Privacidade (“Comunicado”) da Rede Assistencial Amil fornece aos indivíduos que estão relacionados aos nossos Serviços, incluindo, mas não se limitando aos Pacientes, Clientes, Acompanhantes, Visitantes e Profissionais de Saúde Credenciados, aqui denominados, singularmente, “Titular de Dados”, informações de forma simples e transparente sobre como a Empresa trata suas Informações Pessoais (dados pessoais e dados pessoais sensíveis). A Empresa é Controladora de dados (“Controlador”) e responsável por realizar o tratamento de suas Informações Pessoais.

O tratamento de Informações Pessoais compreende as seguintes categorias:

Pacientes e Clientes

• Informações Pessoais: nome, nome social, endereço, telefone, data de nascimento, local de nascimento, gênero, estado civil, e-mail, dados pessoais contidos na Certidão de Nascimento, no R.G, no CPF, na CNH, no Cartão Nacional de Saúde, nos registros profissionais [CREA, CRM, OAB], número do passaporte, nome da mãe, nome dos filhos, dados de viagem [informações de viagem do Titular de Dados, tais como itinerário], idiomas, fotos, imagens e/ou vídeos, posts individuais e dados cadastrais em mídia social/discussões [incluindo, mas não limitado a, Facebook, Twitter, Instagram, blogs], nome do perfil, nome do usuário, informações sobre contatos/seguidores;
• Informações sobre saúde: relatórios de anamnese, registros médicos necessários ao atendimento para fins de prestação de serviço de assistência médico-hospitalar, dados referentes à dieta e nutrição);
• Informações financeiras: carteirinha do plano médico, carteirinha do plano dental, dados de pagamento, conta bancária, número do cartão de crédito;
• Informações sobre uso de aplicações e funcionalidade via internet: token, área logada do cliente [metadados de aplicativos de internet ou celular], dados de navegação [cookies – que poderão ser coletados no caso de acesso ao site da Empresa]);
• Informações Pessoais sensíveis adicionais: dados biométricos, dados genéticos, etnia, filiação à associação [sindical, política, religiosa], orientação sexual).

Acompanhantes e visitantes

• Informações Pessoais: nome, R.G., CPF, endereço, grau de parentesco com paciente, fotos, imagens e/ou vídeos.

Profissionais de Saúde Credenciados e Colaboradores

São coletadas as informações através do Formulário de Credenciamento Médico e da execução do contrato com a Empresa: 

• Informações Pessoais: nome, CPF, data de nascimento, nacionalidade, RG, estado civil, números de telefone, e-mail, endereço residencial;
• Informações relativas ao contrato de trabalho: cargo/posição) e profissão, telefone comercial, e-mail comercial e endereço comercial;
• Cadastro Profissional: número de registro profissional, contatos da secretária, especialidade, locais de trabalho, Dados de CNPJ e endereço do consultório;
• Cópias de documentos profissionais e de qualificação: registro profissional, diploma médico, cursos, qualificações e certificações, currículo, entre outros;
• Informações Financeiras: contas bancárias;
• Informações sobre uso de aplicações e funcionalidades via internet: token, área logada do Profissional de Saúde Credenciado [metadados de aplicativos de internet ou celular], dados de navegação [cookies - que poderão ser coletados no caso de acesso no site da Empresa];
 

A Empresa irá tratar as Informações Pessoais para as finalidades especificadas a seguir: 

Pacientes e Clientes:

• Informações Pessoais: para identificar e confirmar a sua identidade para agendamento, atendimentos, tratamentos médicos e assistenciais, comunicar e informar sobre preparos para procedimentos médicos e assistenciais, responder as dúvidas e queixas sobre os atendimentos prestados, enviar e divulgar produtos e Serviços médicos e assistenciais, para proteger a integridade dos indivíduos e ativos da Empresa (inclusive através do uso de circuito fechado de televisão), atender exigências regulatórias e fiscais, prover informações às autoridades, garantir a continuidade dos negócios da Empresa, disponibilizar produtos e facilidades aos pacientes, como por exemplo, acesso ao WiFi;
• Informações relativas ao contrato:  para definir a audiência para realização de pesquisa de satisfação, oferecer atendimento customizado para melhor compreensão das informações, facilitar convênios entre as companhias integrantes da Empresa e outras empresas parceiras, promovendo ações para melhorar o bem-estar e a saúde dos Titulares dos Dados, verificar a interferência laboral ou ocupacional nas questões de saúde e doença, atender demandas jurídicas e/ou regulatórias;
• Informações sobre saúde: para análise o histórico clínico, compreender o quadro de saúde atual através do resultado de exames, do histórico de saúde e dados de enfermagem, apoiar na descrição do resultado e direcionamento no diagnóstico, definir tratamento médico e cirúrgico, emitir alertas sobre agendamento de consultas e realização de exames, emitir documentos médicos e receitas digitais e físicas, validar prescrições de medicamentos, remoções/transferências urgentes e eletivas, realização de pesquisa epidemiológica,  verificar o grau de satisfação do atendimento recebido para desenvolvimento de ações necessárias, atender demandas jurídicas e/ou regulatórias;
• Informações Financeiras: para identificar e confirmar sua identidade, atender demandas fiscais, legais e/ou regulatórias, agendar e faturar os procedimentos médicos na unidade de saúde, solicitar a autorização do tratamento às operadoras e realizar cobrança de Pacientes/responsáveis financeiros; 
• Informações sobre uso de aplicações e funcionalidade via internet: para agendar e fornecer procedimentos médicos e assistenciais, solicitar autorização do procedimento às operadoras; analisar e elaborar estatísticas para desenvolvimento de campanhas e melhoria da experiência interativa no site;
• Informações sensíveis adicionais: atender demandas legais, fiscais e/ou regulatórias, identificar doenças ou condições de saúde que prevalecem em determinados grupos, verificar eventuais restrições de tratamento devido à orientação/crença religiosa.

Acompanhantes e visitantes

• Informações Pessoais: para a identificação e garantia do controle de acesso às unidades de saúde, para acompanhar e visitar pacientes internados em uma unidade de saúde e, para proteger a integridade dos indivíduos e ativos da empresa (inclusive através do uso de circuito fechado de televisão), garantir a continuidade dos negócios da Empresa.

Profissionais de Saúde e Colaboradores

• Informações Pessoais, dados financeiros, profissionais e acadêmicos: para o credenciamento, análise de perfilamento e execução contratual (prestação de Serviços médicos), avaliação de currículo, para proteger a integridade dos indivíduos e ativos da empresa (inclusive através do uso de circuito fechado de televisão), garantir a continuidade dos negócios da Empresa;
• Informações sobre uso de aplicações e funcionalidade via internet: analisar e elaborar estatísticas para desenvolvimento de campanhas e melhoria da experiência no Portal do Credenciado da Empresa.

Também poderemos tratar as Informações Pessoais e Informações Pessoais Sensíveis dos Titulares de Dados descritas nos itens acima para o cumprimento de obrigações legais e/ou regulatórias, para o exercício regular de direitos da Empresa, como execução de contrato e defesa em processos, bem como para os nossos interesses legítimos, quando aplicável e em conformidade com os preceitos legais.
Caso o paciente não nos forneça as informações pessoais e pessoais sensíveis necessárias, poderá acarretar na impossibilidade da prestação de nossos Serviços em seu favor; no caso dos Profissionais de saúde, a impossibilidade da execução contratual e a sua rescisão e; para os Acompanhantes e Visitantes, o impedimento de acesso às unidades de saúde.
Se os titulares de dados fornecerem à Empresa Informações Pessoais de terceiros (como contato de emergência, responsável legal, responsável pela internação), é sua responsabilidade garantir que obtiveram autorização de tais terceiros para divulgar tais informações à Empresa.
 

Para que a Empresa possa prestar os seus Serviços regularmente, na medida do quanto descrito nos itens acima, haverá o tratamento de Informações Pessoais de menores de 18 anos de idade, considerados como crianças e adolescentes pelo Estatuto da Criança e do Adolescente.

As unidades Amil Cuidados Integrados e Amil Espaço Saúde tratarão as Informações Pessoais dos menores em observância à legislação específica e de privacidade e proteção de dados, sempre em observância ao benefício do menor.

As Informações Pessoais serão tratadas para (i) administrar e ofertar benefícios aos responsáveis legais; (ii) para execução de contratos e prestação dos Serviços da Empresa; (iii) tutela da saúde; e (iv) cumprimento de questões legais e/ou regulatórias.

A Empresa, por vezes, precisará compartilhar as Informações Pessoais dos Titulares de Dados com terceiros. As situações que envolverão o compartilhamento e nos limites legais, serão para: 

(i) pessoas jurídicas pertencentes a seu grupo econômico, as quais estão sujeitos a acordos de transferências de dados devidamente firmados;
(ii) terceiros (empresas parceiras ou fornecedores ou operadoras de saúde) devidamente autorizados e vinculados a cláusulas contratuais que garantam a confidencialidade e a proteção de Informações  Pessoais ou, ainda;
(iii) cumprimento a obrigações legais, regulatórias ou ordens judiciais ou administrativas.

Conforme necessário, em relação as finalidades aqui descritas, terceiros fornecedores ou prestadores de serviço autorizados, tais como autoridades, equipe assistencial, equipe médica, institutos de pesquisa, operadoras, prestadores de serviço e unidade de saúde (hospitais, clinicas, laboratórios) e fornecedores relacionados com os Serviços prestados pela Empresa, além de membros restritos da equipe médica e assistencial, departamento administrativo, atendimento ao cliente, comercial, compliance, financeiro, jurídico, ouvidoria, programa de suporte ao cliente, unidades de saúde (hospitais e clinicas), equipe médica, equipe assistencial, tecnologia da informação, marketing e membros executivos seniores da Empresa poderão acessar ou tratar Informações Pessoais que tenham relação com as suas responsabilidades profissionais ou obrigações fixadas contratualmente.
Alguns destes profissionais de departamentos internos ou terceiros estão localizados fora do Brasil, incluindo em países que podem não fornecer os mesmos níveis de proteção que o país de origem de nossos Titulares de Dados. 
A Empresa toma as medidas apropriadas para garantir que tais profissionais e terceiros estejam obrigados a deveres de confidencialidade. Além disso, a Empresa adota medidas como cláusulas contratuais padrão de proteção de dados para garantir que qualquer Informação Pessoal transferida permaneça em ambiente protegido e seguro. 
 

As Informações Pessoais serão armazenadas em ambiente seguro, observado o estado da técnica disponível e somente serão acessadas por pessoas qualificadas e autorizadas pela Empresa.

As Informações Pessoais serão retidas apenas pelo tempo razoavelmente necessário para o cumprimento das finalidades de tratamento acima estabelecidas, de acordo com a legislação e regulação aplicáveis.

A Empresa mantém medidas de segurança razoáveis para salvaguardar as Informações Pessoais contra perda, interferência, uso indevido, acesso não autorizado, divulgação, alteração ou destruição. A Empresa também mantém procedimentos razoáveis para ajudar a assegurar que tais Informações sejam confiáveis para o uso aos quais se destinam e também para que sejam corretas, completas e atualizadas.

Os Titulares de Dados podem entrar em contato conosco, através do e-mail fornecido na seção de “Informações de Contato” abaixo, para:

(i) requerer confirmação da existência de tratamento e compartilhamento com terceiros; 
(ii) acesso a Informações Pessoais que possuímos a seu respeito;
(iii) corrigir inexatidões, incompletudes ou erros;
(iv) requerer anonimização, bloqueio ou eliminação de suas Informações Pessoais, 
(v) requerer a portabilidade de Informações Pessoais para outro prestador de Serviços; ou 
(vi) para revogar o consentimento a qualquer tempo, gratuitamente, embora a revogação possa causar impactos ou interromper a prestação de nossos Serviços em seu favor e/ou execução do contrato, de acordo com a legislação aplicável.

A Empresa pode estar impossibilitada de cumprir tal requerimento, se fazê-lo resultar em violação às leis, regulamentos e códigos de prática profissional aplicáveis. 

A despeito de quaisquer outras previsões deste Comunicado, a Empresa pode divulgar ou, de outra forma, tratar Informações Pessoais, no contexto de qualquer transação de venda que envolva todo ou parte de seu negócio, ou, caso exigido ou permitido por lei, para fins de qualquer relatório de auditoria, ao qual a Empresa eventualmente esteja sujeita.

Os Titulares de Dados podem levantar quaisquer questões acerca do tratamento de Informações Pessoais por meio do contato com o nosso Encarregado pela proteção de dados: privacidade@amil.com.br ou acessando quaisquer canais de atendimento.

Erik Brunno Augusto – Encarregado de Proteção de Dados

Atualizado em 13 de março de 2024.