Proteção de dados

A Oncoclínicas do Brasil Serviços Médicos S.A., juntamente com as empresas que integram o Grupo Oncoclínicas (“Oncoclínicas” ou “Organização”), estende o mesmo cuidado, qualidade e segurança da sua jornada de tratamento à proteção da sua privacidade e dos seus dados pessoais.

Este Aviso de Privacidade (“Aviso”) foi elaborado para demonstrar, com total transparência, como tratamos os dados pessoais de todos que fazem parte da nossa história:  pacientes, profissionais de saúde, parceiros de negócios, visitantes de nosso site https://grupooncoclinicas.com/, candidatos de nossos processos seletivos e demais terceiros que se relacionam conosco.

Qualquer informação que você nos forneça será tratada de acordo com os limites aqui estabelecidos e nos termos da legislação aplicável, por esta razão, leia com atenção este Aviso e, em caso de dúvidas, entre em contato conosco pelo e-mail: dpo@oncoclinicas.com.

1. INFORMAÇÕES RELEVANTES

Para facilitar a compreensão deste Aviso, disponibilizamos um quadro resumo das informações que serão apresentadas a você neste documento:

2. COMO COLETAMOS OS SEUS DADOS PESSOAIS?

A forma como coletamos seus dados pessoais varia conforme a sua interação conosco. Para total transparência, detalhamos abaixo as principais fontes de coleta:

• Informações fornecidas diretamente por você: esta é a forma mais comum de coleta, ocorrendo quando você, de forma ativa e voluntária, nos entrega suas informações.
  • Quando você se torna nosso paciente ou utiliza nossos serviços de saúde
    • Ao agendar sua consulta, solicitar exames ou iniciar um teleatendimento, você nos fornece dados de identificação e contato;
    • Ao realizar a abertura da sua ficha de paciente na recepção, no primeiro atendimento em uma de nossas unidades;
    • Ao relatar seu histórico de saúde, sintomas e outras informações para os profissionais que o atendem, durante as consultas e procedimentos; e
    • Ao assinar um Termo de Consentimento Livre e Esclarecido (TCLE) para participar de uma pesquisa clínica.

• • Quando você se relaciona conosco como profissional, parceiro ou fornecedor
    • Ao celebrar um contrato conosco, seja como médico, fornecedor ou parceiro de negócios, fornecendo dados para cadastro, qualificação e pagamentos;
    • Ao participar de nossos eventos, cursos e congressos, inscrevendo-se em nossas plataformas para receber certificados e ter acesso a conteúdos exclusivos; e
    • Ao abrir um chamado em nossas plataformas internas, para manutenção de protocolos médicos ou outras solicitações operacionais.

• • Quando você interage conosco por meio de nossos canais
    • Ao nos contatar por meio dos nossos canais de atendimento (ex. WhatsApp, telefone, site, e-mail, aplicativo ou unidades físicas);
    • Ao responder a pesquisas de satisfação (NPS) que enviamos por e-mail ou WhatsApp após seu atendimento;
    • Ao relatar uma situação ou denúncia em nosso Canal de Integridade;
    • Ao interagir com o conteúdo em nosso site, redes sociais, formulários ou ferramentas digitais; e
    • Ao registrar uma manifestação espontânea (elogio, sugestão ou reclamação) em nossos canais, como formulários impressos, QR Codes ou e-mail.

• • Quando você se candidata em nosso processo seletivo
    • Ao se inscrever em nossos processos seletivos, enviando seu currículo e preenchendo formulários em nosso site ou em plataformas de recrutamento.

• Informações obtidas de terceiros – em casos específicos, nós também poderemos receber alguns de seus dados pessoais por meio de terceiros.
  • De outros profissionais, hospitais e instituições de saúde ou operadora de plano de saúde
    • Quando seu médico assistente nos encaminha para a realização de um tratamento e compartilha seu histórico, exames e laudos;
    • Quando recebemos amostras e dados de laboratórios parceiros para a realização de análises;
    • Quando um hospital parceiro compartilha uma lista de pacientes encaminhados para fins de conciliação e gestão da parceria;
    • Quando a operadora nos aciona para a prestação de um serviço e nos envia os dados necessários para o atendimento; ou
    • Quando recebemos demonstrativos de pagamento e de glosa, que podem conter dados de identificação dos pacientes atendidos.

• • De Fornecedores, Parceiros Comerciais e de Tecnologia
    • Quando contamos com o apoio de parceiros para o recrutamento e seleção, análise de denúncias, de mídias e avaliações de integridade;
    • Quando contamos com empresas que fornecem serviços de tecnologia, CRM, atendimento ou analytics; ou
    • Quando entidades de certificação e acreditação nos encaminharem queixas ou relatos sobre a segurança no atendimento que foram registrados por pacientes diretamente em seus canais.

• Informações disponíveis publicamente ou coletadas de órgãos públicos – há, também, a possibilidade de coletarmos informações suas que se encontrem disponibilizadas publicamente pelo titular (ex. CRM, Linkedin e redes sociais) ou recebermos informações nos foram enviadas por órgãos e autoridades públicas ex. ANVISA, Poder Judiciário).

• Informações obtidas automaticamente– utilizamos tecnologia para garantir a segurança e a funcionalidade de nossos ambientes, tanto físicos quanto digitais
  • Em nossas unidades físicas
    • Ao capturar imagens por meio das câmeras de segurança (CFTV) instaladas em áreas comuns para a proteção de todos; ou
    • Ao gravar as ligações realizadas para nossa central de atendimento para fins de qualidade e segurança.

• • Em nossos ambientes digitais:
    • Ao registrar dados técnicos dos dispositivos que se conectam à nossa rede Wi-Fi para garantir a segurança da rede; ou
    • Ao registrar automaticamente informações como seu endereço IP, tipo de navegador e páginas acessadas quando você navega em nosso site, utilizando Cookies e tecnologias similares, conforme explicado no Tópico 6. 

3. QUAIS DADOS PESSOAIS NÓS TRATAMOS?

Tratamos apenas os dados estritamente necessários para cada finalidade, dependendo da sua relação conosco. Abaixo, detalhamos as principais categorias de dados pessoais:

• dados cadastrais e de qualificação – nome, CPF, RG, CNPJ, data de nascimento, idade, gênero, filiação, nacionalidade, estado civil, número do prontuário, número da carteirinha do plano de saúde, número de atendimento ou matrícula;
• dados de contato – endereço (logradouro, cidade, bairro, número, estado, país, CEP), e-mail (pessoal e/ou profissional), telefone (fixo, comercial e celular) perfil em rede social, usuário de aplicativo de mensagem;
• dados financeiros e de pagamento – agência, banco, conta corrente, valores para cobrança e reembolsos, informação de faturamento e cobrança;
• dados profissionais e acadêmicos – cargo, currículo, número de registro em conselho de classe (ex. CRM), número de registro de qualificação de especialista (RQE), formação acadêmica e profissional, demais informações contidas no currículo.
• dados comportamentais – teste comportamental ou cognitivos aplicados durante processos seletivos, histórico de interações;
• mídias – gravações de voz (em call center ou canais oficiais), gravações de vídeo/imagem por câmeras (CFTV);
• atributos associados aos seus dispositivos eletrônicos – endereço de IP, tipo de dispositivo, tipo de navegador, o site que visitou antes, as páginas do nosso site que você visita e a data e a hora da sua visita.

Além disso, em razão das atividades comumente realizadas, são tratados uma categoria especial de dados pessoais, denominada de dados pessoais sensíveis, como as abaixo relacionadas:

• dados de saúde – número do prontuário, código do prontuário, informações do e dados do prontuário (patologia, medicamentos, CID), tipos de patologia, informações sobre doenças CID, exames clínicos / resultado de exames, Protocolo realizado / protocolo a ser utilizado, prescrição médica, finalidade da doença, tipo de doença, estadiamento, plano terapêutico a que o paciente será submetido, laudos comprobatórios da doença, histórico e relatório da doença atual, informações sobre incidentes ou eventos adversos ocorridos durante sua jornada de tratamento, registradas para análise e melhoria dos nossos processos de segurança, dados físicos e de medição (ex. peso, altura e superfície corpórea, coletados para adequar doses de medicamentos e tratamentos);
• dados genéticos – informações derivadas da análise de suas amostras biológicas (sangue, saliva, biópsia) para a realização de painéis genéticos; e
• dados biométricos – biometria utilizada para controle de acesso a áreas restritas.

4. POR QUE PRECISAMOS DOS SEUS DADOS PESSOAIS?

Os dados pessoais que coletamos podem ser utilizados para diversos propósitos, como, mas não se limitando, às finalidades abaixo indicadas.

• Executar um contrato que você tenha celebrado conosco

  Caso você seja parte em um contrato conosco ou represente uma empresa em uma contratação, seus dados pessoais serão tratados, em especial para:

• • elaborar, assinar e gerenciar contratos com médicos, clínicas, prestadoras de serviços, fornecedores, parceiros e serviços de acreditação;
  • cadastrar fornecedores e prestadores de serviço em nossos sistemas para fins de pagamento;
  • realizar pagamentos, faturamento e repasses a fornecedores;
  • atender e interagir com os pacientes que nos acionam por nossos canais de comunicação (ex. SAC, telefone, e-mail, site, entre outros);
  • processar solicitações, reclamações, elogios e comunicações com os pacientes, inclusive com abertura de demandas para as clínicas; e
  • promover o cadastro inicial de pacientes, acompanhantes e médicos em nosso site e plataformas.

• Prestar nossos serviços de saúde e de cuidado ao paciente
  
  Esta é a nossa principal finalidade, abrangendo toda a sua jornada de tratamento e bem-estar, em especial para:
  • prestar atendimento médico e assistencial, incluindo consultas, procedimentos e telemedicina;
  • realizar exames laboratoriais, genômicos, patológicos, radioterápicos e demais procedimentos clínicos;
  • gerenciar sua jornada por meio de programas de navegação de pacientes, cuidados paliativos e telemonitoramento de medicamentos;
  • analisar eventos adversos para melhorar continuamente a segurança dos nossos processos internos e assistenciais;
  • gerar e disponibilizar laudos e resultados de exames, inclusive de medicina de precisão;
  • gerenciar a autorização de tratamentos, medicamentos e procedimentos junto à sua operadora de saúde; e
  • intermediar e auxiliar no processo de importação de medicamentos.

• Realizar pesquisas e estudos clínicos e científicos

  Buscamos contribuir ativamente para o avanço da oncologia, sempre com rigor ético e legal. Por isso, seus dados podem ser utilizados para:

  • realizar pesquisas de satisfação (NPS) para entender sua percepção e melhorar nossos serviços;
  • convidar os pacientes a participarem de pesquisas clínicas para o desenvolvimento de novos tratamentos;
  • analisar dados de prontuários já existentes (pesquisas retrospectivas) para gerar conhecimento científico; e
  • analisar resultados de painéis genéticos para fins de estudo e avanço da medicina de precisão.

• Cumprir com nossas obrigações legais ou regulatórias

  Como Instituição de saúde e empresa, estamos sujeitos a uma série de leis e normas regulamentadoras, como:

  • atender de obrigações dispostas em lei, regulamentações de órgãos governamentais, autoridades fiscais, Poder Judiciário e/ou qualquer outra autoridade competente;
  • emitir documentos fiscais, contábeis e regulatórios;
  • notificar eventos adversos à ANVISA (Agência Nacional de Vigilância Sanitária), conforme exigido pela legislação sanitária;
  • cumprir ordens judiciais e liminares, bem como armazenar prontuário médico pelo prazo legal; e
  • atender às solicitações dos titulares de dados.

• Viabilizar as atividades necessárias à Oncoclínicas

  Podemos tratar seus dados em situações como as apontadas a seguir, sempre respeitando seus direitos e liberdades fundamentais e os limites da sua expectativa:

  • realizar congressos e eventos para promover o avanço científico e a educação continuada na área da saúde;
  • garantir a segurança física de nossas unidades por meio de videomonitoramento (CFTV) e controle de acesso de visitantes e fornecedores;
  • realizar auditorias internas e externas para garantir a qualidade e a conformidade de nossos processos;
  • fazer a gestão e manutenção do relacionamento com nossos pacientes e médicos;
  • fazer a gestão, manutenção e atualização de nosso site e plataformas, inclusive com o uso de cookies; e
  • enviar avisos importantes sobre nossas atividades (como mudanças de endereço) ou atualizações neste Aviso.

Todo esse tratamento observará os limites da sua expectativa e nunca será realizado em prejuízo de seus interesses, direitos ou liberdades fundamentais.

• Garantir a Segurança e Prevenir Fraudes

A segurança de todas as pessoas com as quais nos relacionamos é uma de nossas prioridades. Para isso, tratamos dados para proteger nossos ambientes físicos e digitais, como controlar o acesso de Terceiros às nossas instalações, por meio do uso de biometria para validação de sua identidade.

• Exercer Regularmente nossos Direitos

Mesmo após o término da sua relação conosco, caso seja necessário, poderemos tratar alguns de seus dados pessoais ainda poderão ser utilizados para resguardo nos nossos direitos, como para a defesa de nossos direitos e atuações em processos judiciais, administrativos e arbitrais.

• Realizar atividades de recrutamento e seleção

Nós divulgamos nossas vagas em sites especializados, também recebemos currículos por meio de nosso site, LinkedIn e-mail e através de consultorias especializadas.

Nessas situações, nós iremos tratar seus dados pessoais para analisar seu currículo, verificar as suas competências, informações curriculares e se você atende ou não aos requisitos específicos da vaga para a qual você aplicou.

5. TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES 

No contexto da execução de nossos serviços, é possível que haja o tratamento de dados pessoais de menores de 18 anos. Nestes casos, os dados serão tratados sempre visando o seu melhor interesse, para uma finalidade específica e legítima, de acordo com uma das bases legais previstas no artigo 7º ou 11 da LGPD, nos termos do Enunciado 01/2022, da ANPD e de acordo com o Estatuto da Criança e do Adolescente. 

6. O QUE SÃO COOKIES E COMO OS UTILIZAMOS?

Cookies são arquivos de texto que podem ser armazenados em seus dispositivos eletrônicos quando você visita o nosso site ou aplicativo. A Oncoclínicas se utiliza desta ferramenta para diferentes finalidades, como gerar estatísticas de acesso e aprimorar a sua experiência.

Listamos abaixo os tipos de cookies utilizados e suas finalidades.

ATENÇÃO: ao desabilitar o uso de cookies necessário, sua navegação poderá ser impactada. Isso significa que, caso você se oponha à utilização desta ferramenta, isso poderá implicar na inviabilidade de sua experiência ou na suspensão de seu acesso.

Contudo, você não precisa se preocupar, pois os cookies não danificam seu equipamento e/ou dispositivo eletrônico e podem ser facilmente desabilitados, configurando o navegador para recusar cookies.

Nestes casos, o site pode não operar corretamente, ou ocasionar demasiada demora para carregar os conteúdos.

Para mais informações sobre como proceder em relação à gestão dos cookies no seu navegador de preferência, procurar na documentação disponibilizada pelo respectivo navegador.

Você também poderá optar por bloquear a utilização de cookies do Google Analytics a partir do seguinte link: https://tools.google.com/dlpage/gaoptout.

7. COM QUEM COMPARTILHAMOS OS SEUS DADOS PESSOAIS?

A Oncoclínicas poderá compartilhar seus dados pessoais com terceiros, caso em que estará restrito ao mínimo adequado e necessário para o cumprimento de alguma das finalidades específicas e previamente informadas a você neste Aviso, como, mas não se limitando às seguintes situações:

• com empresas do Grupo Oncoclínicas – para atender aos interesses legítimos dessas empresas na promoção e apoio às suas atividades assistenciais, operacionais, administrativas, científicas, mas também no caso de transações societárias, como fusão, aquisição e incorporação ou, ainda, para fins de cumprimento de obrigações regulatórias internacionais e/ou para análise e execução de garantia contratual;
• com profissionais, instituições de saúde e parceiros assistenciais – para viabilizar a prestação de serviços de saúde de forma integrada, poderemos compartilhar seus dados com médicos assistentes, equipes multifuncionais, clínicas, empresas de bioinformática e laboratórios parceiros;
• com operadoras de planos de saúde responsáveis pelo seu convênio – para possibilitar a execução adequada dos serviços, bem como para autorizações de procedimentos, auditorias, faturamento e continuidade do tratamento;
• com parceiros, prestadores de serviços e fornecedores – contratamos empresas especializadas que nos auxiliam em diversas operações do dia a dia para facilitar e otimizar nossos serviços, como:
  • parceiros de tecnologia – para o armazenamento de dados em cloud e utilização de sistemas, softwares de gestão e plataformas internas;
  • suporte operacional – com empresas de logística para transporte de materiais e medicamentos; com empresas de manutenção e suporte técnico a equipamentos médicos; com agências para gestão de campanhas de marketing e empresas de recrutamento e seleção; com plataformas para envio de pesquisas de satisfação;
  • instituições acadêmicas – que nos apoiam no âmbito dos programas de pesquisa.
• com autoridades públicas ou órgãos oficiais – quando necessário para cumprimento de obrigação legal (ex. ANVISA) ou para auxiliar na investigação de atividades suspeitas ou ilegais; e

• com escritórios de advocacia, assessorias jurídicas e outros representantes legais – quando necessário para defender nossos interesses em procedimentos administrativos, arbitrais ou judiciais.

Em todas essas situações, usamos contratos e outras ferramentas para garantir que os terceiros que recebem seus dados os mantenham seguros e protegidos.

8. SEUS DADOS SÃO TRANSFERIDOS PARA FORA DO BRASIL?

Para viabilizar algumas de nossas atividades, especialmente aquelas que dependem de plataformas tecnológicas globais, seus dados pessoais podem ser transferidos para outros países. Por exemplo:

• com fornecedores, parceiros ou prestadores de serviços, especialmente os de infraestrutura em nuvem, que podem ter seus servidores hospedados nos Estados Unidos. Neste caso, a transferência ocorrerá enquanto contratarmos o fornecedor e/ou prestador de serviço para uso de sistemas e/ou tivermos uma finalidade para tratar os seus dados pessoais.
• com empresa parceira localizada na Espanha para auxílio em pesquisas clínicas. Neste caso, a transferência ocorrerá enquanto contratarmos a parceira e/ou tivermos uma finalidade para tratar os seus dados pessoais.

Em todo caso, na realização de transferências internacionais de dados pessoais, utilizamos métodos para garantir que seus dados permaneçam seguros.

Além de garantir a segurança e proteção dos dados pessoais por meio de contrato, asseguramos que todas as transferências internacionais são realizadas em conformidade com as legislações de proteção de dados aplicáveis, como a Lei Geral de Proteção de Dados (LGPD) no Brasil e a Resolução CD/ANPD nº. 19/2024, bem como demais legislações locais e demais regras pertinentes.

9. POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS PESSOAIS E COMO OS PROTEGEMOS?

Na Oncoclínicas, seus dados são importantes e por isso tomamos cuidado redobrado para protegê-los!

• Guardamos apenas o necessário: mantemos suas informações para realizar as atividades descritas neste aviso e, após atingir a finalidade, apenas para: (i) cumprimento da lei; (ii) exercício regular de direitos, em caso de litígio pendente, até trânsito em julgado da decisão; ou (iii) para manter registros históricos, comerciais e financeiros.

• • Se você se opuser ao processamento em busca de nossos interesses legítimos, excluiremos os dados pessoais, a menos que seu tratamento posterior seja permitido de acordo com os requisitos legais relevantes.

• Segurança em primeiro lugar: temos políticas internas rigorosas, tecnologia avançada e um time preparado para garantir que seus dados estejam sempre protegidos contra acessos indevidos. Veja algumas medidas que adotamos:

• • acesso controlado – somente pessoas autorizadas podem acessar seus dados, e sempre com senhas e sistemas de segurança reforçados;
  • programa de segurança da informação – investimos em tecnologia e treinamento para garantir a proteção dos seus dados;
  • treinamentos de proteção de dados para colaboradores prestadores de serviços médicos;
  • redes seguras – o acesso aos nossos sistemas é feito por redes protegidas, que impedem acessos indevidos;

Para saber mais informações sobre os prazos de armazenamentos, entre em contato com nosso do Encarregado, pelo e-mail dpo@oncoclinicas.com.

10. QUAIS SÃO OS SEUS DIREITOS E COMO VOCÊ PODE EXERCÊ-LOS JUNTO À ONCOCLÍNICAS?

Qualquer que seja a relação estabelecida com a Oncoclínicas, você tem assegurados todos os direitos relativos aos seus dados pessoais previstos pela lei, incluindo:

• confirmar se realizamos algum tratamento com seus dados pessoais, saber quais dados são tratados e ter acesso a eles;
• corrigir ou solicitar a correção de dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, resguardando os segredos comerciais da Oncoclínicas;
• obter informações completas sobre as entidades públicas ou privadas com as quais compartilhamos os seus dados;
• quando a atividade de tratamento necessitar do seu consentimento, você pode se negar a consentir. Nesse caso, lhe informaremos sobre as consequências da não realização de tal atividade;
• quando a atividade de tratamento necessitar do seu consentimento, a qualquer momento você poderá revogá-lo;
• solicitar a eliminação dos dados coletados e utilizados com base no seu consentimento;
• opor-se ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD;
• pedir a revisão de decisão tomada unicamente com base em tratamento automatizado dos seus dados e que afete seus interesses

Você poderá exercer seus direitos a qualquer tempo e de forma gratuita, basta enviar e-mail ao nosso Encarregado, Opice Blum, Bruno Advogados Associados, representado por Henrique Fabretti Moraes, pelo e-mail dpo@oncoclinicas.com.

Para isso, solicitamos que você se identifique e indique qual direito pretende exercer. Para garantir que seus dados estão seguros, podemos te pedir algumas informações extras para confirmar sua identidade.

Só podemos atender a pedidos relacionados aos seus próprios dados. Se você precisar acessar ou modificar dados de outra pessoa, precisará apresentar uma autorização formal.

Em algumas situações específicas, pode acontecer de não ser possível atender a sua solicitação. Mas não se preocupe, sempre vamos te explicar o motivo!

11. ATUALIZAÇÕES E DÚVIDAS

É possível que algumas das informações aqui disponibilizadas sejam atualizadas ou alteradas. Por isso, aconselhamos que você consulte esse Aviso de Privacidade periodicamente.

Dúvidas? Entre em contato com nosso Encarregado, pelo e-mail: dpo@oncoclinicas.com.

Data da última atualização: 17 de abril de 2026

Glossário / Definições