Política Interna de Proteção de Dados
Esta POLÍTICA INTERNA DE PROTEÇÃO DE DADOS contém as normas internas que regem a gestão de dados entre o Instituto Francisco Perez ? Abrigo Especial Calabriano, inscrito no CNPJ sob o número 07.277.622/0003-72, localizado na Avenida Senador Lemos, 1431, Bairro Telégrafo, em Belém ? PA, denominado CONTROLADOR e seus pacientes, assistidos, colaboradores, prestadores de serviços, terceiros que com ele e suas Mantidas(*) se relacionam ? denominados USUÁRIO, de forma que, tendo assinado o Termo de Consentimento de Uso de Dados, o interessado estará ciente das regras aqui dispostas.
Por atuar em diferentes áreas (saúde e assistência social) a forma como são coletados os consentimentos dos titulares de dados ou informações poderá ser diferenciado, mas algumas premissas são sempre mantidas, como a coerência com o carisma, valores institucionais e o cuidado aos dados de crianças, adolescentes e idosos às informações pessoais sensíveis.
Em razão da diversidade de atendimentos e serviços realizados por intermédio das Instituições Mantidas e a consequente especificidade no tratamento dos dados por elas coletados, esta Política de Privacidade poderá ser complementada por diretrizes operacionais próprias de cada Mantida, devendo ser disponibilizadas, aplicando-se, ainda, a legislação específica de cada área de atuação.
A presente política regula o tratamento de dados fornecidos pelos USUÁRIOS em razão da relação havida com o CONTROLADOR.
Para fins desta política, considera-se USUÁRIO todo aquele que, de alguma forma, mantém vínculo de relação com o CONTROLADOR, seja de natureza profissional, laboral, voluntária ou outra qualquer.
Ao assinar o Termo de Consentimento de Uso de Dados o(a) USUÁRIO(A) adere integralmente ao presente instrumento (POLÍTICA INTERNA DE PROTEÇÃO DE DADOS), entendendo e aceitando todas as condições estabelecidas no termo de consentimento e nesta política.
Tendo em vista às suas frentes de atuação nas áreas da saúde e assistência social é observado o cuidado especial aos dados pessoais de crianças e adolescentes e idosos que estão sob o seu controle.
Considerando a dinâmica e rotinas dos serviços oferecidos, é possível que a coleta desses dados ocorra não apenas no momento do ingresso da criança, adolescente ou idoso em um espaço de atuação na Instituição Mantida, mas também em determinadas atividades durante a prestação dos serviços oferecidos.
Dessa forma, qualquer dos responsáveis legais ou tutores pela criança, adolescente ou idoso titular desses dados coletados, ao aceitar esta Política de Privacidade, estará ciente disso, e de que, mesmo assim, a Instituição Mantida realizará esforços proporcionais e razoáveis para nova coleta do consentimento, ao menos de um responsável legal pela criança ou adolescente, considerando a dinâmica e a finalidade da atividade a ser desenvolvida, e ainda os recursos e as tecnologias disponíveis, primando pelo uso de uma linguagem simples, clara e acessível.
O tratamento de dados pessoais de crianças, adolescentes ou idosos poderá se dar, ainda, com fundamento em legislações específicas (Estatuto da Criança e do Adolescente e Estatuto do Idoso), de forma que, ao coletar e tratar dados de pessoas que se enquadrem nessas leis, ela agirá em cumprimento de obrigação legal, estando assim os responsáveis legais cientes de que a necessidade de consentimento pode ser dispensada.
Para fins desta política e em consonância com o disposto na Lei Geral de Proteção de Dados ? LGPD (Lei 13.709, de 14 de agosto de 2018), considerar-se-á:
a) BANCO DE DADOS: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;
b) TITULAR: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
c) CONTROLADOR: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
d) OPERADOR: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
e) DADO PESSOAL: informação relacionada a pessoa natural identificada ou identificável;
f) DADO ANONIMIZADO: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;
g) TRATAMENTO: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
h) ANONIMIZAÇÃO: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;
i) CONSENTIMENTO: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
j) FINALIDADE: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
k) BLOQUEIO: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;
l) ELIMINAÇÃO: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;
m) AUTORIDADE NACIONAL: órgão da administração pública indireta responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018), quando instalada.
DO TRATAMENTO DOS DADOS E DAS SUAS FINALIDADES
O CONTROLADOR poderá coletar todos os DADOS PESSOAIS fornecidos pelo(a) USUÁRIO(A).
O(A) USUÁRIO(A) está ciente que o não fornecimento de alguns dados pode obstar seu acesso a todos os (serviços/produtos/conteúdos) disponibilizados pelo CONTROLADOR.
O CONTROLADOR poderá, automaticamente, coletar algumas informações do USUÁRIO quando este acessa e utiliza o sítio eletrônico, tais como características do dispositivo de acesso, do navegador, protocolo de internet (IP com data, hora e origem), informações sobre cliques, páginas acessadas, buscas realizadas no sítio eletrônico e cookies.
Os DADOS PESSOAIS coletados servirão para que o CONTROLADOR possa prestar os serviços ou à venda de produtos a que se propõe.
Os DADOS PESSOAIS também poderão ser utilizados pelo CONTROLADOR para envio de comunicações, notícias, propagandas e mensagens promocionais, bem como para fins publicitários e estatísticos.
Após a ANONIMIZAÇÃO dos DADOS PESSOAIS do(a) USUÁRIO(A), o CONTROLADOR poderá elaborar estudos e pesquisas de caráter histórico, científico, tecnológico ou estatístico de seu interesse.
O CONTROLADOR poderá compartilhar os DADOS PESSOAIS do(a) USUÁRIO(A) com terceiros, sejam eles entidades públicas ou privadas, que poderão utilizá-los exclusivamente para os mesmos fins descritos nesta política, ainda que com intuito lucrativo.
O CONTROLADOR assegura ao(à) USUÁRIO(A), mediante requerimento, o direito de informação de quais entidades públicas ou privadas foram beneficiadas pelo compartilhamento dos dados a que se refere esta cláusula.
Os DADOS PESSOAIS do(a) USUÁRIO(A) serão tratados pelo período de 5 (cinco) anos, com sua posterior eliminação, sendo autorizada sua conservação nas hipóteses descritas no artigo 16 da Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018).
É possível que os prazos mencionados acima sejam alterados por mudanças nas respectivas leis, normas, regulamentos e afins, o que não implicará necessariamente a atualização imediata desta Política de Privacidade, caso a forma de tratamento de dados não seja impactada por essas alterações.
O TRATAMENTO dos DADOS PESSOAIS pelo CONTROLADOR ou por terceiro por ele autorizado será realizado em conformidade com a legislação de regência, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018).
As partes declaram ciência de que os dados fornecidos pelo(a) USUÁRIO(A), uma vez anonimizados, não são considerados DADOS PESSOAIS, como estabelece o artigo 12 da Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018).
Se o(a) USUÁRIO(A) não desejar receber e-mails promocionais, gerais ou personalizados, enviados pelo CONTROLADOR em razão dos dados coletados através desta política, deverá seguir o procedimento de descredenciamento presente normalmente ao final do correio eletrônico recebido.
O(A) USUÁRIO(A) poderá contatar o CONTROLADOR a qualquer momento, através dos contatos referidos no parágrafo antecedente, para exercer os direitos previstos na legislação vigente e nesta política.
Considerando as definições trazidas por esta Política de Privacidade e a abrangência de atendimento diversificada das áreas de atuação do Instituto Francisco Perez e suas Mantidas possui um Encarregado pelo Tratamento de Dados Pessoais específico, também denominado Data Protection Officer (DPO) que poderá ser acessado através do e-mail Este endereço de email está sendo protegido de spambots. Você precisa do JavaScript ativado para vê-lo..
O Encarregado pela Proteção de Dados pessoais atuará como canal de comunicação de seu respectivo empreendimento junto aos titulares dos dados e à Autoridade Nacional de Proteção de Dados ? ANPD, desempenhando as atividades previstas em lei entre outras previstas pelo empreendimento ou unidade controladora de dados.
A identidade do Encarregado pela Proteção de Dados está divulgada publicamente nos sítios eletrônicos das Instituições Mantidas.
A contratação do encarregado da proteção de dados é prerrogativa do CONTROLADOR que indicará pessoa natural para atuar nesta atividade.
O CONTROLADOR manterá registro das operações de TRATAMENTO de DADOS PESSOAIS que realizar.
Na forma do artigo 18 da Lei Geral de Proteção de Dados ? LGPD (Lei nº 13.709, de 14 de agosto de 2018), o(a) USUÁRIO(A), na qualidade de TITULAR de DADOS PESSOAIS, tem direito a obter do CONTROLADOR, em relação aos dados tratados, a qualquer momento e mediante requisição, a:
a) confirmação da existência de TRATAMENTO;
b) acesso aos dados;
c) correção de dados incompletos, inexatos ou desatualizados;
d) ANONIMIZAÇÃO, BLOQUEIO ou ELIMINAÇÃO de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD ou nesta política;
e) portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos de pesquisa, comercial e industrial, de acordo com a regulamentação legal e com exceção dos dados que já tenham sido anonimizados pelo CONTROLADOR; f) eliminação dos DADOS PESSOAIS tratados com o consentimento do TITULAR, exceto nas hipóteses previstas no artigo 16 da Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018);
g) informação das entidades públicas e privadas com as quais o CONTROLADOR realizou uso compartilhado de dados;
h) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, dentre as quais destaca-se a impossibilidade de acesso a algumas funcionalidades ou conteúdo do sítio eletrônico; e,
i) revogação do consentimento, nos termos do § 5º do art. 8º da Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018).
O(A) USUÁRIO(A) tem o direito de peticionar em relação aos seus dados contra o CONTROLADOR perante a AUTORIDADE NACIONAL, se houver, e utilizar dos meios legais para fazer cumprir o presente instrumento e a legislação de regência.
O(A) USUÁRIO(A) pode opor-se a tratamento realizado em desacordo com a Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018) ou com a presente política.
Os direitos previstos nesta cláusula serão exercidos mediante requerimento expresso do(a) USUÁRIO(A), ou de representante legalmente constituído, ao CONTROLADOR.
Na hipótese em que o requerimento objetivar a CORREÇÃO, ELIMINAÇÃO, ANONIMIZAÇÃO ou BLOQUEIO dos dados, caso estes tenham sido compartilhados com terceiro, o CONTROLADOR informará imediatamente o beneficiário do compartilhamento para que igualmente atenda à solicitação do(a) USUÁRIO(A).
Nos termos do § 4º do art. 18 da Lei Geral de Proteção de Dados - LGPD (Lei nº 13.709 de 14 de agosto de 2018), em caso de impossibilidade de adoção imediata das providências de que trata o item anterior, o CONTROLADOR enviará ao(à) USUÁRIO(A) resposta em que poderá:
I. comunicar que não é agente de tratamento (CONTROLADOR ou OPERADOR) dos dados e indicar, sempre que possível, o real responsável, ou;
II. indicar as razões de fato ou de direito que impedem a adoção imediata da providência.
DA SEGURANÇA:
O CONTROLADOR adotará medidas de segurança, técnicas e administrativas, aptas a proteger os DADOS PESSOAIS de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
O CONTROLADOR comunicará à AUTORIDADE NACIONAL, quando instalada, e ao(à) USUÁRIO(A) a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante a partir do uso indevido dos DADOS PESSOAIS, nos termos da Lei Geral de Proteção de Dados - LGPD (Lei nº 13.709, de 14 de agosto de 2018).
DAS DISPOSIÇÕES FINAIS:
Ao assinar o termo de consentimento solicitado pelo CONTROLADOR, o(a) USUÁRIO(A) confirma a veracidade dos dados informados no momento do cadastro, sob pena de responsabilização civil e penal.
O CONTROLADOR se reserva no direito de modificar o presente instrumento em qualquer de suas disposições, inclusive sem prévia notificação, exceto nos casos exigidos pela legislação.
Serão consideradas válidas, para todos os efeitos, as comunicações realizadas pelo CONTROLADOR através dos dados cadastrais informados pelo(a) USUÁRIO(A), competindo a este proceder com eventuais atualizações nos seus dados cadastrais.
Qualquer falha do CONTROLADOR para impor ou exercer qualquer disposição deste instrumento ou direitos conexos, não constitui uma renúncia a esse direito ou disposição.
A presente política vigorará enquanto perdurarem os efeitos resultantes da sua adesão.
Belém (PA), 31 de julho de 2021.
