Política de Privacidade e Proteção de Dados
Portal de Resultados Online — Laboratório Clinisul
Versão 1.0 — Vigente desde: 28 de abril de 2026
1. Apresentação
Esta Política de Privacidade e Proteção de Dados ("Política") regula o tratamento de dados pessoais realizado por meio do Portal de Resultados Online do Laboratório Clinisul ("Portal"), ambiente digital de acesso restrito por meio do qual pacientes, médicos solicitantes, convênios e usuários administrativos consultam laudos, resultados de exames, históricos e demais informações laboratoriais.
Diferentemente do site institucional, o Portal trata dados pessoais sensíveis — em especial, dados referentes à saúde dos pacientes, conforme definido no art. 5º, II, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"). Por essa razão, este documento é mais detalhado e apresenta camadas adicionais de transparência e segurança.
A utilização do Portal pressupõe a leitura e a aceitação desta Política.
2. Quem somos — Controladores dos dados
A marca Clinisul é operada por pessoas jurídicas independentes, que adotam de forma unificada esta Política e os mesmos padrões de proteção de dados. Para os fins do art. 5º, VI, da LGPD, são controladoras dos dados tratados no Portal:
| Razão social | CNPJ | Unidades |
|---|---|---|
| Laboratório Clinisul Ltda. | 96.217.807/0001-50 | Santo Ângelo/RS — Rua Antunes Ribas, 1110 |
| Laboratório Clínico Sul Ltda. | 12.833.725/0001-40 | Laguna/SC e Pescaria Brava/SC |
Cada controladora responde pelo tratamento dos dados dos pacientes atendidos em suas respectivas unidades, observada a unicidade de práticas, políticas e padrões de proteção adotados em todo o grupo.
3. Encarregado de Proteção de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, o Clinisul mantém um Encarregado de Proteção de Dados (DPO), responsável por receber comunicações dos titulares e da ANPD, orientar a equipe interna e zelar pelo cumprimento da legislação.
Canal oficial para questões de privacidade do Portal
Encarregado: Dr. Mateus Batista Fucks — CRF-RS 8984
E-mail: privacidade@labclinisul.com.br
Site: www.labclinisul.com.br
4. Perfis de acesso ao Portal
O Portal opera com quatro perfis distintos, cada um com escopo de acesso definido em razão da finalidade legítima de uso:
4.1. Paciente
Acessa exclusivamente seus próprios laudos e o histórico de exames realizados em seu nome, mediante autenticação individual.
4.2. Médico solicitante
Acessa os laudos dos pacientes para os quais solicitou exames, podendo, em hipóteses específicas previstas no Portal, visualizar histórico ampliado quando a configuração da conta assim autorizar.
4.3. Convênio (operadora de saúde)
Acessa os laudos dos pacientes vinculados ao seu plano que realizaram exames cobertos pela operadora, exclusivamente para fins de auditoria, faturamento e gestão assistencial.
4.4. Usuário administrativo (Scola)
Usuários internos do Laboratório, com perfis parametrizados conforme função, sujeitos ao princípio do menor privilégio e a registros de auditoria.
5. Quais dados pessoais são tratados no Portal
5.1. Dados de identificação e cadastro
Nome completo, nome social (quando aplicável), CPF, RG, data de nascimento, sexo, estado civil, nome dos pais ou responsável legal, endereço, telefone, e-mail e dados do convênio.
5.2. Dados pessoais sensíveis — saúde
Informações constantes do pedido médico, histórico clínico, medicamentos em uso, resultados de exames laboratoriais (laudos), identificação de materiais biológicos coletados e demais dados clínicos vinculados à execução do exame. Por força do art. 5º, II, da LGPD, são considerados dados pessoais sensíveis e recebem proteção reforçada.
5.3. Dados de profissionais de saúde
Para médicos solicitantes: nome completo, CRM, especialidade, telefone, e-mail e dados necessários ao acesso ao Portal.
5.4. Dados de convênios
Dados cadastrais do convênio, número da carteirinha do paciente, plano contratado e dados de elegibilidade.
5.5. Dados financeiros
Situação de pagamento dos exames, débitos pendentes e dados necessários ao faturamento ao convênio.
5.6. Dados de acesso e autenticação
Login, senha (armazenada de forma criptografada), tokens de sessão, registros de tentativas de login, endereço IP, data e horário de acesso e laudos visualizados.
5.7. Dados de comunicação
Números de telefone celular e informações necessárias ao envio de SMS e WhatsApp para notificação e recuperação de senha.
6. Bases legais para o tratamento de dados
6.1. Para dados pessoais em geral (art. 7º)
| Finalidade | Base legal |
|---|---|
| Prestação dos serviços laboratoriais e disponibilização do laudo | Art. 7º, V — execução de contrato com o titular |
| Cumprimento de normas sanitárias (ANVISA), tributárias e dos Conselhos Profissionais | Art. 7º, II — cumprimento de obrigação legal e regulatória |
| Auditoria de exames e faturamento ao convênio | Art. 7º, V — execução de contrato com o convênio |
| Defesa de direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, VI — exercício regular de direitos |
| Segurança do Portal, prevenção a fraudes e auditoria de acessos | Art. 7º, IX — legítimo interesse do controlador |
| Notificações de liberação de exames e recuperação de senha | Art. 7º, V — execução de contrato com o titular |
6.2. Para dados pessoais sensíveis — saúde (art. 11)
Os dados de saúde são tratados com fundamento principal no art. 11, II, "f" da LGPD: tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Essa é a base legal mais adequada à atividade fim do Laboratório, dispensando o consentimento específico para o tratamento estritamente necessário à realização dos exames.
7. Comunicações por SMS e WhatsApp
7.1. Notificações por WhatsApp — após a liberação de laudos e para comunicações relacionadas à execução do exame (lembretes, orientações de preparo, avisos de disponibilidade de resultados).
7.2. Recuperação de senha por SMS e WhatsApp — para o reenvio de credenciais ou códigos de verificação, mediante solicitação expressa do titular pelo próprio Portal.
O envio dessas comunicações ocorre com fundamento no art. 7º, V, da LGPD (execução de contrato). O titular pode, a qualquer tempo, solicitar a interrupção das notificações pelo e-mail privacidade@labclinisul.com.br, sem prejuízo das comunicações estritamente necessárias à execução do contrato.
8. Finalidades do tratamento
Os dados tratados no Portal destinam-se às seguintes finalidades:
- •Identificação inequívoca do paciente e da amostra biológica
- •Disponibilização do laudo ao paciente, médico solicitante e convênio autorizado
- •Autenticação e controle de acesso ao Portal
- •Notificação por WhatsApp sobre liberação de laudos e comunicações operacionais
- •Recuperação de senha por SMS e WhatsApp
- •Faturamento ao convênio e cobrança de valores devidos
- •Auditoria de acessos, prevenção a fraudes e investigação de incidentes de segurança
- •Cumprimento de obrigações sanitárias, fiscais, contábeis e regulatórias
- •Defesa de direitos do Laboratório em processos judiciais, administrativos ou arbitrais
O Clinisul não utiliza os dados do Portal para criação de perfis publicitários, venda a terceiros ou decisões automatizadas com efeitos significativos sobre os titulares.
9. Compartilhamento de dados
O Clinisul não comercializa dados pessoais sob nenhuma circunstância. O compartilhamento ocorre apenas quando necessário e sempre amparado em base legal:
| Destinatário | Finalidade |
|---|---|
| Médico solicitante | Entrega do laudo para a assistência à saúde do paciente |
| Convênios e operadoras de saúde | Faturamento e auditoria de exames cobertos pelo plano |
| Laboratórios de apoio | Realização de exames complementares sob acordo de confidencialidade |
| Operadores de tecnologia | Hospedagem, sistema LIS, envio de SMS, WhatsApp e demais serviços de TI — todos sob contrato com cláusulas de proteção de dados |
| Autoridades públicas | Cumprimento de requisições legais (ANVISA, Vigilância Sanitária, autoridade judicial, ANPD) |
10. Transferência internacional de dados
Algumas ferramentas utilizadas pelo Portal podem processar dados em servidores fora do Brasil. Nesses casos, o Clinisul observa o art. 33 da LGPD, garantindo que o fornecedor aplique medidas de segurança equivalentes às exigidas pela legislação brasileira e que a transferência seja limitada ao estritamente necessário.
11. Prazos de retenção dos dados
| Categoria | Prazo mínimo | Fundamento |
|---|---|---|
| Laudos e dados de análises clínicas | 5 anos | RDC ANVISA nº 302/2005 |
| Documentos fiscais e financeiros | 5 anos | Legislação tributária e CDC |
| Registros de acesso ao Portal (logs) | 6 meses | Art. 15 da Lei nº 12.965/2014 |
| Dados de autenticação | Pelo prazo da relação ativa do usuário | LGPD |
Decorridos os prazos legais, os dados são eliminados de forma segura ou anonimizados.
12. Direitos do titular dos dados
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmar a existência de tratamento de seus dados pessoais pelo Clinisul
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a LGPD
- Solicitar a portabilidade dos dados, observados os segredos comercial e industrial
- Solicitar a eliminação dos dados tratados com base em consentimento — ressalvadas as hipóteses de guarda obrigatória do art. 16 da LGPD
- Obter informação sobre as entidades com as quais o Clinisul compartilha seus dados
- Revogar o consentimento, quando esta for a base legal do tratamento
- Opor-se ao tratamento em caso de descumprimento da LGPD
- Solicitar revisão de decisões automatizadas, quando aplicável
As solicitações devem ser encaminhadas ao DPO pelo e-mail privacidade@labclinisul.com.br. O Clinisul responderá no prazo de 15 (quinze) dias, conforme art. 18, §3º, da LGPD.
13. Segurança da informação
Considerando que o Portal trata dados pessoais sensíveis, o Clinisul adota medidas reforçadas de proteção:
- •Autenticação individual — cada usuário possui credenciais próprias e intransferíveis
- •Perfis de acesso segregados — cada perfil visualiza apenas as informações compatíveis com sua finalidade
- •Princípio do menor privilégio — usuários administrativos recebem permissões parametrizadas conforme sua função
- •Criptografia em trânsito — todas as comunicações são protegidas por TLS/HTTPS
- •Armazenamento seguro de senhas — credenciais armazenadas com algoritmos de hash
- •Registros de auditoria (logs) — todas as operações sensíveis são registradas e monitoradas
- •Gestão de incidentes — procedimentos formais para detecção, contenção e comunicação
- •Backups regulares — preservação da integridade e disponibilidade das informações
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, o Clinisul comunicará a ANPD e os titulares afetados nos prazos previstos no art. 48 da LGPD.
14. Crianças e adolescentes
O tratamento de dados de crianças e adolescentes (menores de 18 anos) ocorre exclusivamente para a finalidade de assistência à saúde, sempre com a presença e o consentimento, quando exigível, do responsável legal, observado o melhor interesse do menor (art. 14 da LGPD).
15. Cookies e tecnologias semelhantes
O Portal utiliza apenas cookies estritamente necessários ao seu funcionamento (autenticação, sessão e segurança). Esses cookies são essenciais para a operação do ambiente seguro e não podem ser desativados sem comprometer o acesso aos laudos.
O Portal não utiliza cookies para fins de publicidade, perfilamento comportamental ou rastreamento entre sites.
16. Autoridade Nacional de Proteção de Dados (ANPD)
Caso entenda que seus direitos não foram adequadamente atendidos pelo Clinisul, você pode apresentar reclamação diretamente à ANPD:
17. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças nas práticas do Laboratório, na legislação aplicável ou nas diretrizes da ANPD. Alterações relevantes serão comunicadas ao usuário pelos canais cadastrados ou por aviso destacado no próprio Portal.
18. Documentos relacionados
Esta Política trata exclusivamente do Portal de Resultados Online. As práticas relativas à navegação no site institucional do Clinisul são regidas por política própria, disponível no site institucional.
19. Legislação aplicável e foro
Esta Política rege-se pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pelas normas da ANVISA aplicáveis a laboratórios de análises clínicas.
Em respeito ao princípio do acesso facilitado à Justiça pelo consumidor, fica eleito o foro do domicílio do titular dos dados para dirimir eventuais controvérsias, nos termos do art. 101, I, do Código de Defesa do Consumidor.
Laboratório Clinisul — www.labclinisul.com.br
Encarregado de Proteção de Dados (DPO): privacidade@labclinisul.com.br
Versão 1.0 — 28 de abril de 2026