Portal de Resultados • Dados sensíveis • LGPD

Política de Privacidade e Proteção de Dados

Portal de Resultados Online — Laboratório Clinisul

Versão 1.0 — Vigente desde: 28 de abril de 2026

Importante: esta política aplica-se exclusivamente ao Portal de Resultados Online — ambiente de acesso restrito com login e senha, no qual são tratados dados pessoais sensíveis de saúde. As práticas relativas à navegação no site institucional são regidas por política própria.

1. Apresentação

Esta Política de Privacidade e Proteção de Dados ("Política") regula o tratamento de dados pessoais realizado por meio do Portal de Resultados Online do Laboratório Clinisul ("Portal"), ambiente digital de acesso restrito por meio do qual pacientes, médicos solicitantes, convênios e usuários administrativos consultam laudos, resultados de exames, históricos e demais informações laboratoriais.

Diferentemente do site institucional, o Portal trata dados pessoais sensíveis — em especial, dados referentes à saúde dos pacientes, conforme definido no art. 5º, II, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"). Por essa razão, este documento é mais detalhado e apresenta camadas adicionais de transparência e segurança.

A utilização do Portal pressupõe a leitura e a aceitação desta Política.

2. Quem somos — Controladores dos dados

A marca Clinisul é operada por pessoas jurídicas independentes, que adotam de forma unificada esta Política e os mesmos padrões de proteção de dados. Para os fins do art. 5º, VI, da LGPD, são controladoras dos dados tratados no Portal:

Razão socialCNPJUnidades
Laboratório Clinisul Ltda.96.217.807/0001-50Santo Ângelo/RS — Rua Antunes Ribas, 1110
Laboratório Clínico Sul Ltda.12.833.725/0001-40Laguna/SC e Pescaria Brava/SC

Cada controladora responde pelo tratamento dos dados dos pacientes atendidos em suas respectivas unidades, observada a unicidade de práticas, políticas e padrões de proteção adotados em todo o grupo.

3. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, o Clinisul mantém um Encarregado de Proteção de Dados (DPO), responsável por receber comunicações dos titulares e da ANPD, orientar a equipe interna e zelar pelo cumprimento da legislação.

Canal oficial para questões de privacidade do Portal

Encarregado: Dr. Mateus Batista Fucks — CRF-RS 8984

E-mail: privacidade@labclinisul.com.br

Site: www.labclinisul.com.br

4. Perfis de acesso ao Portal

O Portal opera com quatro perfis distintos, cada um com escopo de acesso definido em razão da finalidade legítima de uso:

4.1. Paciente

Acessa exclusivamente seus próprios laudos e o histórico de exames realizados em seu nome, mediante autenticação individual.

4.2. Médico solicitante

Acessa os laudos dos pacientes para os quais solicitou exames, podendo, em hipóteses específicas previstas no Portal, visualizar histórico ampliado quando a configuração da conta assim autorizar.

4.3. Convênio (operadora de saúde)

Acessa os laudos dos pacientes vinculados ao seu plano que realizaram exames cobertos pela operadora, exclusivamente para fins de auditoria, faturamento e gestão assistencial.

4.4. Usuário administrativo (Scola)

Usuários internos do Laboratório, com perfis parametrizados conforme função, sujeitos ao princípio do menor privilégio e a registros de auditoria.

Todos os perfis estão submetidos a autenticação individual, registros de acesso (logs) e controles técnicos de segregação de dados.

5. Quais dados pessoais são tratados no Portal

5.1. Dados de identificação e cadastro

Nome completo, nome social (quando aplicável), CPF, RG, data de nascimento, sexo, estado civil, nome dos pais ou responsável legal, endereço, telefone, e-mail e dados do convênio.

5.2. Dados pessoais sensíveis — saúde

Informações constantes do pedido médico, histórico clínico, medicamentos em uso, resultados de exames laboratoriais (laudos), identificação de materiais biológicos coletados e demais dados clínicos vinculados à execução do exame. Por força do art. 5º, II, da LGPD, são considerados dados pessoais sensíveis e recebem proteção reforçada.

5.3. Dados de profissionais de saúde

Para médicos solicitantes: nome completo, CRM, especialidade, telefone, e-mail e dados necessários ao acesso ao Portal.

5.4. Dados de convênios

Dados cadastrais do convênio, número da carteirinha do paciente, plano contratado e dados de elegibilidade.

5.5. Dados financeiros

Situação de pagamento dos exames, débitos pendentes e dados necessários ao faturamento ao convênio.

5.6. Dados de acesso e autenticação

Login, senha (armazenada de forma criptografada), tokens de sessão, registros de tentativas de login, endereço IP, data e horário de acesso e laudos visualizados.

5.7. Dados de comunicação

Números de telefone celular e informações necessárias ao envio de SMS e WhatsApp para notificação e recuperação de senha.

6. Bases legais para o tratamento de dados

6.1. Para dados pessoais em geral (art. 7º)

FinalidadeBase legal
Prestação dos serviços laboratoriais e disponibilização do laudoArt. 7º, V — execução de contrato com o titular
Cumprimento de normas sanitárias (ANVISA), tributárias e dos Conselhos ProfissionaisArt. 7º, II — cumprimento de obrigação legal e regulatória
Auditoria de exames e faturamento ao convênioArt. 7º, V — execução de contrato com o convênio
Defesa de direitos em processos judiciais, administrativos ou arbitraisArt. 7º, VI — exercício regular de direitos
Segurança do Portal, prevenção a fraudes e auditoria de acessosArt. 7º, IX — legítimo interesse do controlador
Notificações de liberação de exames e recuperação de senhaArt. 7º, V — execução de contrato com o titular

6.2. Para dados pessoais sensíveis — saúde (art. 11)

Os dados de saúde são tratados com fundamento principal no art. 11, II, "f" da LGPD: tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Essa é a base legal mais adequada à atividade fim do Laboratório, dispensando o consentimento específico para o tratamento estritamente necessário à realização dos exames.

7. Comunicações por SMS e WhatsApp

7.1. Notificações por WhatsApp — após a liberação de laudos e para comunicações relacionadas à execução do exame (lembretes, orientações de preparo, avisos de disponibilidade de resultados).

7.2. Recuperação de senha por SMS e WhatsApp — para o reenvio de credenciais ou códigos de verificação, mediante solicitação expressa do titular pelo próprio Portal.

Importante: o WhatsApp é operado pela Meta Platforms Ireland Ltd., entidade independente do Clinisul. O conteúdo das mensagens trafega pela infraestrutura do WhatsApp e está sujeito também à política de privacidade da plataforma, sobre a qual o Clinisul não exerce controle.

O envio dessas comunicações ocorre com fundamento no art. 7º, V, da LGPD (execução de contrato). O titular pode, a qualquer tempo, solicitar a interrupção das notificações pelo e-mail privacidade@labclinisul.com.br, sem prejuízo das comunicações estritamente necessárias à execução do contrato.

8. Finalidades do tratamento

Os dados tratados no Portal destinam-se às seguintes finalidades:

  • Identificação inequívoca do paciente e da amostra biológica
  • Disponibilização do laudo ao paciente, médico solicitante e convênio autorizado
  • Autenticação e controle de acesso ao Portal
  • Notificação por WhatsApp sobre liberação de laudos e comunicações operacionais
  • Recuperação de senha por SMS e WhatsApp
  • Faturamento ao convênio e cobrança de valores devidos
  • Auditoria de acessos, prevenção a fraudes e investigação de incidentes de segurança
  • Cumprimento de obrigações sanitárias, fiscais, contábeis e regulatórias
  • Defesa de direitos do Laboratório em processos judiciais, administrativos ou arbitrais

O Clinisul não utiliza os dados do Portal para criação de perfis publicitários, venda a terceiros ou decisões automatizadas com efeitos significativos sobre os titulares.

9. Compartilhamento de dados

O Clinisul não comercializa dados pessoais sob nenhuma circunstância. O compartilhamento ocorre apenas quando necessário e sempre amparado em base legal:

DestinatárioFinalidade
Médico solicitanteEntrega do laudo para a assistência à saúde do paciente
Convênios e operadoras de saúdeFaturamento e auditoria de exames cobertos pelo plano
Laboratórios de apoioRealização de exames complementares sob acordo de confidencialidade
Operadores de tecnologiaHospedagem, sistema LIS, envio de SMS, WhatsApp e demais serviços de TI — todos sob contrato com cláusulas de proteção de dados
Autoridades públicasCumprimento de requisições legais (ANVISA, Vigilância Sanitária, autoridade judicial, ANPD)

10. Transferência internacional de dados

Algumas ferramentas utilizadas pelo Portal podem processar dados em servidores fora do Brasil. Nesses casos, o Clinisul observa o art. 33 da LGPD, garantindo que o fornecedor aplique medidas de segurança equivalentes às exigidas pela legislação brasileira e que a transferência seja limitada ao estritamente necessário.

11. Prazos de retenção dos dados

CategoriaPrazo mínimoFundamento
Laudos e dados de análises clínicas5 anosRDC ANVISA nº 302/2005
Documentos fiscais e financeiros5 anosLegislação tributária e CDC
Registros de acesso ao Portal (logs)6 mesesArt. 15 da Lei nº 12.965/2014
Dados de autenticaçãoPelo prazo da relação ativa do usuárioLGPD

Decorridos os prazos legais, os dados são eliminados de forma segura ou anonimizados.

12. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, você tem direito a:

  1. Confirmar a existência de tratamento de seus dados pessoais pelo Clinisul
  2. Acessar seus dados
  3. Corrigir dados incompletos, inexatos ou desatualizados
  4. Solicitar a anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a LGPD
  5. Solicitar a portabilidade dos dados, observados os segredos comercial e industrial
  6. Solicitar a eliminação dos dados tratados com base em consentimento — ressalvadas as hipóteses de guarda obrigatória do art. 16 da LGPD
  7. Obter informação sobre as entidades com as quais o Clinisul compartilha seus dados
  8. Revogar o consentimento, quando esta for a base legal do tratamento
  9. Opor-se ao tratamento em caso de descumprimento da LGPD
  10. Solicitar revisão de decisões automatizadas, quando aplicável
Atenção: a eliminação de laudos antes do prazo de 5 anos previsto na RDC ANVISA nº 302/2005 não é juridicamente possível, pois o Laboratório está obrigado por norma sanitária a manter esse arquivo.

As solicitações devem ser encaminhadas ao DPO pelo e-mail privacidade@labclinisul.com.br. O Clinisul responderá no prazo de 15 (quinze) dias, conforme art. 18, §3º, da LGPD.

13. Segurança da informação

Considerando que o Portal trata dados pessoais sensíveis, o Clinisul adota medidas reforçadas de proteção:

  • Autenticação individual — cada usuário possui credenciais próprias e intransferíveis
  • Perfis de acesso segregados — cada perfil visualiza apenas as informações compatíveis com sua finalidade
  • Princípio do menor privilégio — usuários administrativos recebem permissões parametrizadas conforme sua função
  • Criptografia em trânsito — todas as comunicações são protegidas por TLS/HTTPS
  • Armazenamento seguro de senhas — credenciais armazenadas com algoritmos de hash
  • Registros de auditoria (logs) — todas as operações sensíveis são registradas e monitoradas
  • Gestão de incidentes — procedimentos formais para detecção, contenção e comunicação
  • Backups regulares — preservação da integridade e disponibilidade das informações

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, o Clinisul comunicará a ANPD e os titulares afetados nos prazos previstos no art. 48 da LGPD.

14. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes (menores de 18 anos) ocorre exclusivamente para a finalidade de assistência à saúde, sempre com a presença e o consentimento, quando exigível, do responsável legal, observado o melhor interesse do menor (art. 14 da LGPD).

15. Cookies e tecnologias semelhantes

O Portal utiliza apenas cookies estritamente necessários ao seu funcionamento (autenticação, sessão e segurança). Esses cookies são essenciais para a operação do ambiente seguro e não podem ser desativados sem comprometer o acesso aos laudos.

O Portal não utiliza cookies para fins de publicidade, perfilamento comportamental ou rastreamento entre sites.

16. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que seus direitos não foram adequadamente atendidos pelo Clinisul, você pode apresentar reclamação diretamente à ANPD:

www.gov.br/anpd

17. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças nas práticas do Laboratório, na legislação aplicável ou nas diretrizes da ANPD. Alterações relevantes serão comunicadas ao usuário pelos canais cadastrados ou por aviso destacado no próprio Portal.

18. Documentos relacionados

Esta Política trata exclusivamente do Portal de Resultados Online. As práticas relativas à navegação no site institucional do Clinisul são regidas por política própria, disponível no site institucional.

19. Legislação aplicável e foro

Esta Política rege-se pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pelas normas da ANVISA aplicáveis a laboratórios de análises clínicas.

Em respeito ao princípio do acesso facilitado à Justiça pelo consumidor, fica eleito o foro do domicílio do titular dos dados para dirimir eventuais controvérsias, nos termos do art. 101, I, do Código de Defesa do Consumidor.

Laboratório Clinisul — www.labclinisul.com.br

Encarregado de Proteção de Dados (DPO): privacidade@labclinisul.com.br

Versão 1.0 — 28 de abril de 2026