Hospital de Olhos Leiria de Andrade

Política de Privacidade e Proteção de Dados

Como tratamos os seus dados pessoais, em conformidade com a LGPD.

Versão preliminar. Este texto descreve corretamente os tratamentos de dados realizados por este site, mas ainda aguarda validação do setor jurídico e do Encarregado de Dados do hospital. Faltam definir: a identificação do Encarregado (DPO), um canal de contato dedicado à privacidade, os prazos de retenção definidos pelo hospital.

1. Quem é o controlador

O Hospital de Olhos Leiria de Andrade, situado em Rua Rocha Lima, 1140 – Aldeota, Fortaleza/CE (CEP 60.135-000), é o controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (LGPD).

2. Quais dados coletamos

Conforme o que você usa no site:

  • Agendamento: nome, CPF, data de nascimento, telefone, WhatsApp, e-mail, convênio e plano.
  • Portal do paciente: CPF e senha (armazenada apenas como hash, nunca em texto), além do seu código de cadastro em cada unidade do hospital.
  • Questionário de Saúde Ocular (QSO): informações de saúde que você responde voluntariamente, como comorbidades e sintomas.
  • Mensagens ao seu médico: o conteúdo das dúvidas que você envia pelo portal e as respostas recebidas.
  • Formulário de contato: nome, e-mail, telefone e a mensagem enviada.
  • Registros técnicos: endereço IP, navegador e data/hora das ações, usados para segurança, prevenção de abuso e trilha de auditoria.

3. Dados de saúde

As informações do questionário e das mensagens ao médico são dados pessoais sensíveis (LGPD, art. 5º, II). São tratadas exclusivamente para a sua assistência à saúde, por profissionais sujeitos a sigilo, e nunca para publicidade, definição de perfil comercial ou compartilhamento com terceiros que não participem do seu atendimento.

4. Com que base legal

Cada finalidade tem sua base própria:

  • Tutela da saúde (art. 11, II, "f"): agendamento, questionário de saúde e comunicação com o seu médico.
  • Execução de contrato (art. 7º, V): prestação do atendimento contratado e acesso ao portal.
  • Obrigação legal (art. 7º, II): guarda de prontuário e registros exigidos pela legislação sanitária e pelo Conselho Federal de Medicina.
  • Legítimo interesse (art. 7º, IX): segurança do site, prevenção de fraude e resposta ao formulário de contato.

5. Com quem compartilhamos

Seus dados de agendamento são registrados no sistema hospitalar (SISAC) e ficam disponíveis à equipe assistencial envolvida no seu cuidado. Podem ser compartilhados com o seu convênio, quando necessário à autorização e ao faturamento do atendimento, e com autoridades públicas quando houver exigência legal.

Utilizamos provedores de infraestrutura em nuvem para hospedar o site e a base de contas do portal, que atuam como operadores e não podem usar seus dados para finalidade própria. Não vendemos seus dados.

6. Por quanto tempo guardamos

Dados ligados ao atendimento seguem os prazos legais de guarda de prontuário. Os registros do portal permanecem enquanto a sua conta existir. Mensagens do formulário de contato e registros técnicos de segurança são mantidos pelo tempo necessário ao atendimento da solicitação e à apuração de incidentes. Os prazos exatos serão detalhados aqui após a definição pelo hospital.

7. Cookies e armazenamento local

Este site não utiliza cookies de rastreamento publicitário. Usamos apenas armazenamento local no seu navegador para manter sua sessão no portal e lembrar a sua escolha no aviso de cookies. O agendamento usa um serviço de verificação anti-robô (CAPTCHA), que processa dados técnicos da requisição para distinguir pessoas de automações.

8. Segurança

O acesso ao sistema hospitalar acontece apenas por interface controlada e com privilégio mínimo. O site nunca escreve diretamente no banco do hospital. Adotamos criptografia em trânsito, senhas armazenadas como hash, limitação de tentativas, verificação anti-robô e trilhas de auditoria das ações de agendamento.

9. Seus direitos

A LGPD garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.

Alguns desses direitos encontram limite na obrigação legal de guarda do prontuário: não podemos eliminar registros de atendimento antes do prazo previsto em lei.

Telefone, WhatsApp, e-mail e endereço você mesmo pode corrigir a qualquer momento no Portal do paciente.

10. Como exercer seus direitos

Para exercer qualquer um dos direitos acima, ou tirar dúvidas sobre privacidade, fale conosco pelo telefone 85 32665511, pelo e-mail ouvidoria@leiriadeandrade.com.br ou presencialmente em Rua Rocha Lima, 1140 – Aldeota, Fortaleza/CE.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. A data da última atualização será sempre indicada abaixo.

Última atualização: 27 de julho de 2026.

Agendar