Política de Privacidade
Política de Privacidade
Última atualização: 28 de setembro de 2026
O NISS Centro Médico trata seus dados pessoais — inclusive os dados de saúde — com sigilo, apenas para as finalidades descritas aqui e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), o Código de Ética Médica e as normas do Conselho Federal de Medicina.
Esta Política de Privacidade ("Política") explica como coletamos, usamos, compartilhamos, armazenamos e protegemos os dados de pacientes, responsáveis legais, acompanhantes, visitantes do nosso site, candidatos a vagas, fornecedores e demais pessoas que se relacionam conosco, seja presencialmente, pelo site, por telefone, WhatsApp, redes sociais ou qualquer outro canal.
Se tiver qualquer dúvida sobre esta Política, fale com nosso Encarregado pelo Tratamento de Dados Pessoais pelo e-mail contato@nisscentromedico.com.
O NISS Centro Médico trata seus dados pessoais — inclusive os dados de saúde — com sigilo, apenas para as finalidades descritas aqui e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), o Código de Ética Médica e as normas do Conselho Federal de Medicina.
Esta Política de Privacidade ("Política") explica como coletamos, usamos, compartilhamos, armazenamos e protegemos os dados de pacientes, responsáveis legais, acompanhantes, visitantes do nosso site, candidatos a vagas, fornecedores e demais pessoas que se relacionam conosco, seja presencialmente, pelo site, por telefone, WhatsApp, redes sociais ou qualquer outro canal.
Se tiver qualquer dúvida sobre esta Política, fale com nosso Encarregado pelo Tratamento de Dados Pessoais pelo e-mail contato@nisscentromedico.com.
1. Como coletamos seus dados pessoais
Recebemos seus dados principalmente de você mesmo, mas também de outras fontes necessárias ao seu atendimento:
• Diretamente de você, quando agenda uma consulta ou exame, preenche fichas de cadastro e anamnese, é atendido por nossos profissionais, fala conosco por telefone, WhatsApp, e-mail, formulários do site ou redes sociais, ou envia seu currículo.
• Durante o atendimento, quando nossos profissionais registram no prontuário informações clínicas, diagnósticos, prescrições, resultados de exames e evolução do tratamento.
• De seu responsável legal ou acompanhante, no caso de crianças, adolescentes ou pacientes que não possam fornecer as informações por conta própria.
• De terceiros, como operadoras de planos de saúde (para confirmar elegibilidade e autorizar procedimentos), laboratórios e clínicas parceiras (resultados de exames), médicos que encaminham você até nós e empresas que contratam nossos serviços de saúde ocupacional, quando aplicável.
• Automaticamente, quando você navega em nosso site, por meio de cookies e tecnologias semelhantes que registram, por exemplo, endereço IP, tipo de navegador e dispositivo, páginas visitadas e data e hora de acesso (veja a seção 7).
• Por câmeras de segurança instaladas nas áreas comuns de nossas unidades, sinalizadas no local.
• Diretamente de você, quando agenda uma consulta ou exame, preenche fichas de cadastro e anamnese, é atendido por nossos profissionais, fala conosco por telefone, WhatsApp, e-mail, formulários do site ou redes sociais, ou envia seu currículo.
• Durante o atendimento, quando nossos profissionais registram no prontuário informações clínicas, diagnósticos, prescrições, resultados de exames e evolução do tratamento.
• De seu responsável legal ou acompanhante, no caso de crianças, adolescentes ou pacientes que não possam fornecer as informações por conta própria.
• De terceiros, como operadoras de planos de saúde (para confirmar elegibilidade e autorizar procedimentos), laboratórios e clínicas parceiras (resultados de exames), médicos que encaminham você até nós e empresas que contratam nossos serviços de saúde ocupacional, quando aplicável.
• Automaticamente, quando você navega em nosso site, por meio de cookies e tecnologias semelhantes que registram, por exemplo, endereço IP, tipo de navegador e dispositivo, páginas visitadas e data e hora de acesso (veja a seção 7).
• Por câmeras de segurança instaladas nas áreas comuns de nossas unidades, sinalizadas no local.
2. Quais dados coletamos
Coletamos apenas os dados necessários para cada finalidade. Conforme o seu relacionamento conosco, podem ser tratados:
• Dados de identificação e contato: nome completo, CPF, RG, data de nascimento, sexo, nome da mãe, endereço, telefone e e-mail.
• Dados de convênio e pagamento: operadora e número da carteirinha, plano, guias de autorização, forma de pagamento e dados para emissão de nota fiscal.
• Dados de saúde (sensíveis): queixas, histórico clínico e familiar, alergias, medicamentos em uso, diagnósticos, laudos, resultados de exames, imagens, prescrições, atestados e evolução do tratamento.
• Dados do responsável legal ou acompanhante: nome, documento de identificação, grau de parentesco e contato.
• Dados de navegação: endereço IP, navegador, dispositivo, páginas acessadas, data e hora de acesso e cookies.
• Imagens de segurança: gravações das câmeras nas áreas comuns das unidades.
Os dados de saúde são dados pessoais sensíveis pela LGPD e recebem proteção reforçada, com acesso restrito aos profissionais envolvidos no seu atendimento e à equipe administrativa estritamente necessária.
• Dados de identificação e contato: nome completo, CPF, RG, data de nascimento, sexo, nome da mãe, endereço, telefone e e-mail.
• Dados de convênio e pagamento: operadora e número da carteirinha, plano, guias de autorização, forma de pagamento e dados para emissão de nota fiscal.
• Dados de saúde (sensíveis): queixas, histórico clínico e familiar, alergias, medicamentos em uso, diagnósticos, laudos, resultados de exames, imagens, prescrições, atestados e evolução do tratamento.
• Dados do responsável legal ou acompanhante: nome, documento de identificação, grau de parentesco e contato.
• Dados de navegação: endereço IP, navegador, dispositivo, páginas acessadas, data e hora de acesso e cookies.
• Imagens de segurança: gravações das câmeras nas áreas comuns das unidades.
Os dados de saúde são dados pessoais sensíveis pela LGPD e recebem proteção reforçada, com acesso restrito aos profissionais envolvidos no seu atendimento e à equipe administrativa estritamente necessária.
3. Para que usamos seus dados
• Prestar assistência à saúde. Realizar consultas, exames e procedimentos, elaborar diagnósticos, prescrever tratamentos e acompanhar sua evolução.
• Manter o prontuário do paciente. Registrar o atendimento de forma completa e segura, como exige a legislação médica.
• Agendar e confirmar atendimentos. Marcar, lembrar, remarcar ou cancelar consultas e exames, inclusive por telefone, SMS, e-mail ou WhatsApp.
• Faturar e cobrar. Solicitar autorizações e faturar procedimentos junto a operadoras de planos de saúde, emitir notas fiscais e receber pagamentos particulares.
• Entregar resultados. Disponibilizar laudos e resultados de exames a você ou a quem você autorizar, por meios seguros.
• Atender você. Responder dúvidas, solicitações, elogios e reclamações recebidos por qualquer canal.
• Pesquisas de satisfação. Entender sua experiência e melhorar nossos serviços.
• Comunicações informativas. Enviar orientações de saúde, campanhas de prevenção e novidades sobre nossos serviços, sempre com opção de descadastramento.
• Segurança. Proteger pacientes, colaboradores e instalações por meio de controle de acesso e câmeras, e proteger nosso site e sistemas contra acessos indevidos e fraudes.
• Cumprir obrigações legais e regulatórias. Por exemplo, notificação compulsória de doenças às autoridades sanitárias, obrigações fiscais e atendimento a solicitações da ANS, da Anvisa, dos conselhos de classe e de outras autoridades. Defender direitos. Exercer direitos em processos judiciais, administrativos ou arbitrais.
• Melhorar nosso site. Analisar a navegação para aperfeiçoar conteúdo e usabilidade.
• Manter o prontuário do paciente. Registrar o atendimento de forma completa e segura, como exige a legislação médica.
• Agendar e confirmar atendimentos. Marcar, lembrar, remarcar ou cancelar consultas e exames, inclusive por telefone, SMS, e-mail ou WhatsApp.
• Faturar e cobrar. Solicitar autorizações e faturar procedimentos junto a operadoras de planos de saúde, emitir notas fiscais e receber pagamentos particulares.
• Entregar resultados. Disponibilizar laudos e resultados de exames a você ou a quem você autorizar, por meios seguros.
• Atender você. Responder dúvidas, solicitações, elogios e reclamações recebidos por qualquer canal.
• Pesquisas de satisfação. Entender sua experiência e melhorar nossos serviços.
• Comunicações informativas. Enviar orientações de saúde, campanhas de prevenção e novidades sobre nossos serviços, sempre com opção de descadastramento.
• Segurança. Proteger pacientes, colaboradores e instalações por meio de controle de acesso e câmeras, e proteger nosso site e sistemas contra acessos indevidos e fraudes.
• Cumprir obrigações legais e regulatórias. Por exemplo, notificação compulsória de doenças às autoridades sanitárias, obrigações fiscais e atendimento a solicitações da ANS, da Anvisa, dos conselhos de classe e de outras autoridades. Defender direitos. Exercer direitos em processos judiciais, administrativos ou arbitrais.
• Melhorar nosso site. Analisar a navegação para aperfeiçoar conteúdo e usabilidade.
4. Bases legais para o tratamento
Todo tratamento de dados que realizamos se apoia em uma das hipóteses previstas na LGPD.
Dados de saúde e demais dados sensíveis (art. 11 da LGPD):
• Tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde — é a base principal do seu atendimento clínico.
• Cumprimento de obrigação legal ou regulatória, como a guarda do prontuário e a notificação compulsória de doenças.
• Exercício regular de direitos, inclusive em contrato e em processos judiciais, administrativos ou arbitrais.
• Proteção da vida ou da incolumidade física sua ou de terceiros, por exemplo em situações de urgência.
• Garantia de prevenção à fraude e à segurança do titular, na identificação e autenticação de cadastros.
• Consentimento específico e destacado, quando nenhuma das hipóteses acima se aplicar.
Demais dados pessoais (art. 7º da LGPD):
• Execução de contrato ou de procedimentos preliminares, como agendamento e cobrança.
• Cumprimento de obrigação legal ou regulatória, incluindo a guarda de registros de acesso ao site (art. 15 do Marco Civil da Internet — Lei nº 12.965/2014).
• Exercício regular de direitos.
• Legítimo interesse, como pesquisas de satisfação, segurança das instalações e melhoria do site, sempre respeitando seus direitos e expectativas.
• Consentimento, como para cookies não essenciais e comunicações informativas, que você pode revogar a qualquer momento.
Dados de saúde e demais dados sensíveis (art. 11 da LGPD):
• Tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde — é a base principal do seu atendimento clínico.
• Cumprimento de obrigação legal ou regulatória, como a guarda do prontuário e a notificação compulsória de doenças.
• Exercício regular de direitos, inclusive em contrato e em processos judiciais, administrativos ou arbitrais.
• Proteção da vida ou da incolumidade física sua ou de terceiros, por exemplo em situações de urgência.
• Garantia de prevenção à fraude e à segurança do titular, na identificação e autenticação de cadastros.
• Consentimento específico e destacado, quando nenhuma das hipóteses acima se aplicar.
Demais dados pessoais (art. 7º da LGPD):
• Execução de contrato ou de procedimentos preliminares, como agendamento e cobrança.
• Cumprimento de obrigação legal ou regulatória, incluindo a guarda de registros de acesso ao site (art. 15 do Marco Civil da Internet — Lei nº 12.965/2014).
• Exercício regular de direitos.
• Legítimo interesse, como pesquisas de satisfação, segurança das instalações e melhoria do site, sempre respeitando seus direitos e expectativas.
• Consentimento, como para cookies não essenciais e comunicações informativas, que você pode revogar a qualquer momento.
5. Com quem compartilhamos seus dados
Não vendemos seus dados. Compartilhamos apenas o necessário, com:
• Profissionais de saúde da equipe NISS envolvidos no seu atendimento, todos sujeitos ao sigilo profissional.
• Operadoras de planos de saúde, quando o atendimento é feito pelo convênio, para autorização, auditoria e faturamento, limitado às informações exigidas pela operadora e pela regulamentação da ANS.
• Laboratórios, clínicas de imagem, hospitais e outros prestadores de saúde para os quais você for encaminhado ou que realizem exames em seu benefício.
• Fornecedores e prestadores de serviço, como sistemas de prontuário eletrônico e agendamento, hospedagem em nuvem, plataformas de mensagens, meios de pagamento, contabilidade e assessoria jurídica. Exigimos contratualmente que protejam os dados e os usem apenas conforme nossas instruções.
• Autoridades públicas, como autoridades sanitárias, ANS, Anvisa, conselhos profissionais, Poder Judiciário, Ministério Público e autoridades policiais, quando houver obrigação legal, ordem judicial ou necessidade de defesa de direitos.
• Empresa contratante, em exames ocupacionais, somente na forma permitida pelas normas médicas (em regra, apenas a conclusão de aptidão, sem o detalhamento clínico).
• Adquirentes ou sucessores, em caso de fusão, aquisição ou reorganização societária, que continuarão obrigados a respeitar esta Política.
• Pessoas indicadas por você, mediante sua autorização.
• Profissionais de saúde da equipe NISS envolvidos no seu atendimento, todos sujeitos ao sigilo profissional.
• Operadoras de planos de saúde, quando o atendimento é feito pelo convênio, para autorização, auditoria e faturamento, limitado às informações exigidas pela operadora e pela regulamentação da ANS.
• Laboratórios, clínicas de imagem, hospitais e outros prestadores de saúde para os quais você for encaminhado ou que realizem exames em seu benefício.
• Fornecedores e prestadores de serviço, como sistemas de prontuário eletrônico e agendamento, hospedagem em nuvem, plataformas de mensagens, meios de pagamento, contabilidade e assessoria jurídica. Exigimos contratualmente que protejam os dados e os usem apenas conforme nossas instruções.
• Autoridades públicas, como autoridades sanitárias, ANS, Anvisa, conselhos profissionais, Poder Judiciário, Ministério Público e autoridades policiais, quando houver obrigação legal, ordem judicial ou necessidade de defesa de direitos.
• Empresa contratante, em exames ocupacionais, somente na forma permitida pelas normas médicas (em regra, apenas a conclusão de aptidão, sem o detalhamento clínico).
• Adquirentes ou sucessores, em caso de fusão, aquisição ou reorganização societária, que continuarão obrigados a respeitar esta Política.
• Pessoas indicadas por você, mediante sua autorização.
6. Prontuário, sigilo médico e tempo de guarda
O prontuário é mantido por, no mínimo, 20 anos a partir do último registro, conforme a Lei nº 13.787/2018 e as normas do Conselho Federal de Medicina. Por isso, os dados do prontuário não podem ser excluídos a pedido antes desse prazo.
• Sigilo. Todas as informações do prontuário são protegidas pelo sigilo médico e só são reveladas nas hipóteses previstas em lei ou com sua autorização.
• Acesso ao prontuário. Você, ou seu representante legal, pode solicitar cópia do seu prontuário a qualquer momento.
• Demais dados. Os outros dados são mantidos apenas pelo tempo necessário à finalidade para a qual foram coletados, somado aos prazos exigidos por lei (por exemplo, fiscais e do Marco Civil da Internet) ou necessários à defesa de direitos. Gravações de câmeras são mantidas por período curto e descartadas automaticamente, salvo necessidade de apuração de incidente.
• Descarte. Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados.
• Sigilo. Todas as informações do prontuário são protegidas pelo sigilo médico e só são reveladas nas hipóteses previstas em lei ou com sua autorização.
• Acesso ao prontuário. Você, ou seu representante legal, pode solicitar cópia do seu prontuário a qualquer momento.
• Demais dados. Os outros dados são mantidos apenas pelo tempo necessário à finalidade para a qual foram coletados, somado aos prazos exigidos por lei (por exemplo, fiscais e do Marco Civil da Internet) ou necessários à defesa de direitos. Gravações de câmeras são mantidas por período curto e descartadas automaticamente, salvo necessidade de apuração de incidente.
• Descarte. Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados.
7. Cookies
Cookies são pequenos arquivos gravados no seu navegador que ajudam nosso site a funcionar e a entender como ele é usado. Utilizamos:
• Cookies estritamente necessários, indispensáveis para o funcionamento e a segurança do site. Não podem ser desativados.
• Cookies de preferência, que lembram escolhas como idioma e região.
• Cookies de análise, como os do Google Analytics, que mostram de forma agregada quais páginas são mais visitadas e por quanto tempo.
• Cookies de marketing, quando utilizados, para medir campanhas em redes sociais e buscadores.
Você pode gerenciar suas preferências no aviso de cookies do site ou nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). Bloquear cookies pode fazer com que algumas funções do site não funcionem corretamente.
• Cookies estritamente necessários, indispensáveis para o funcionamento e a segurança do site. Não podem ser desativados.
• Cookies de preferência, que lembram escolhas como idioma e região.
• Cookies de análise, como os do Google Analytics, que mostram de forma agregada quais páginas são mais visitadas e por quanto tempo.
• Cookies de marketing, quando utilizados, para medir campanhas em redes sociais e buscadores.
Você pode gerenciar suas preferências no aviso de cookies do site ou nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). Bloquear cookies pode fazer com que algumas funções do site não funcionem corretamente.
8. Dados recebidos peloWhatsApp,Instagram e Facebook
Quando você fala com o NISS pelo WhatsApp, Instagram ou Facebook (produtos da Meta Platforms), tratamos apenas os dados necessários para atender você por esses canais.
Quais dados recebemos:
• Número de telefone e nome de perfil do WhatsApp.
• Nome de usuário, nome de perfil e identificador da conta no Instagram ou Facebook.
• Conteúdo das mensagens trocadas conosco, incluindo textos, áudios, imagens e documentos que você nos enviar.
• Data, hora e status das mensagens (enviada, entregue, lida).
• Dados de formulários de anúncios da Meta que você preencher, como nome, telefone e e-mail.
• Dados de navegação coletados pelo Pixel da Meta em nosso site.
Para que usamos esses dados: agendar, confirmar, remarcar ou cancelar consultas e exames; responder dúvidas; enviar lembretes, orientações de preparo e avisos sobre resultados; realizar pesquisas de satisfação; e, no caso do Pixel, medir o desempenho de nossas campanhas.
Como os tratamos:
• As conversas podem ser gerenciadas por uma plataforma de atendimento contratada pelo NISS, que atua apenas sob nossas instruções e está obrigada por contrato a proteger os dados.
• Informações clínicas enviadas por esses canais são tratadas com o mesmo sigilo do prontuário e, quando relevantes ao cuidado, registradas nele.
• Não vendemos, alugamos nem licenciamos esses dados, não os usamos para criar perfis sem o seu consentimento e não os compartilhamos com terceiros além dos descritos na seção 5.
• Mantemos os dados das conversas apenas pelo tempo necessário à finalidade do atendimento, exceto quando a lei exigir guarda maior (como o registro no prontuário).
Os dados que a própria Meta coleta quando você usa os aplicativos dela seguem a Política de Privacidade da Meta e a Política de Privacidade do WhatsApp.
Quais dados recebemos:
• Número de telefone e nome de perfil do WhatsApp.
• Nome de usuário, nome de perfil e identificador da conta no Instagram ou Facebook.
• Conteúdo das mensagens trocadas conosco, incluindo textos, áudios, imagens e documentos que você nos enviar.
• Data, hora e status das mensagens (enviada, entregue, lida).
• Dados de formulários de anúncios da Meta que você preencher, como nome, telefone e e-mail.
• Dados de navegação coletados pelo Pixel da Meta em nosso site.
Para que usamos esses dados: agendar, confirmar, remarcar ou cancelar consultas e exames; responder dúvidas; enviar lembretes, orientações de preparo e avisos sobre resultados; realizar pesquisas de satisfação; e, no caso do Pixel, medir o desempenho de nossas campanhas.
Como os tratamos:
• As conversas podem ser gerenciadas por uma plataforma de atendimento contratada pelo NISS, que atua apenas sob nossas instruções e está obrigada por contrato a proteger os dados.
• Informações clínicas enviadas por esses canais são tratadas com o mesmo sigilo do prontuário e, quando relevantes ao cuidado, registradas nele.
• Não vendemos, alugamos nem licenciamos esses dados, não os usamos para criar perfis sem o seu consentimento e não os compartilhamos com terceiros além dos descritos na seção 5.
• Mantemos os dados das conversas apenas pelo tempo necessário à finalidade do atendimento, exceto quando a lei exigir guarda maior (como o registro no prontuário).
Os dados que a própria Meta coleta quando você usa os aplicativos dela seguem a Política de Privacidade da Meta e a Política de Privacidade do WhatsApp.
9. Seus direitos e como exercê-los
Como titular dos dados, você pode, gratuitamente e a qualquer momento, solicitar:
• Confirmação de que tratamos seus dados.
• Acesso aos seus dados, incluindo cópia do prontuário.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento, ressalvados os que precisamos manter por lei, como o prontuário (veja o passo a passo na seção 10).
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e suas consequências.
• Revogação do consentimento, sem afetar os tratamentos já realizados.
A forma de exercer esses direitos está descrita na seção 10.
• Confirmação de que tratamos seus dados.
• Acesso aos seus dados, incluindo cópia do prontuário.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento, ressalvados os que precisamos manter por lei, como o prontuário (veja o passo a passo na seção 10).
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e suas consequências.
• Revogação do consentimento, sem afetar os tratamentos já realizados.
A forma de exercer esses direitos está descrita na seção 10.
10. Solicitação de acesso ou exclusão de dados e forma de exercício dos direitos dos titulares
Todos os direitos descritos na seção anterior podem ser exercidos por você a qualquer tempo, de forma gratuita, salvo se a cobrança de uma taxa for permitida pela legislação ou regulamentação vigente. O NISS Centro Médico se compromete a empregar seus melhores esforços para atender às suas solicitações de forma transparente e ágil.
Se você desejar solicitar a exclusão de seus dados pessoais — inclusive os recebidos pelo WhatsApp, Instagram ou Facebook — ou exercer qualquer outro direito como titular, basta entrar em contato conosco pelo e-mail contato@nisscentromedico.com.
Para garantir que os direitos estão sendo exercidos por você ou por seu representante legal devidamente constituído, o NISS poderá solicitar informações ou comprovações sobre a sua identidade, a fim de evitar fraudes e garantir que seus dados pessoais não sejam compartilhados com quem não tenha autorização para recebê-los.
Atenderemos às suas solicitações dentro de um prazo razoável, em conformidade com a legislação aplicável. Algumas solicitações só poderão ser respondidas depois de recebidas as confirmações mencionadas acima.
Em determinados casos, como quando a solicitação for particularmente complexa ou quando recebermos um volume elevado de pedidos ao mesmo tempo, nossa resposta poderá levar mais tempo do que gostaríamos. Nessas ocasiões, manteremos você informado sobre o andamento da sua solicitação.
Dados que a lei nos obriga a guardar, como o prontuário (por no mínimo 20 anos) e documentos fiscais, serão mantidos até o fim do prazo legal, com acesso restrito. Nesses casos, informaremos quais dados foram mantidos e por qual motivo, e os demais serão excluídos.
Nas situações em que o NISS atuar como Operador de Dados Pessoais, contratado por empresas com as quais você tem relacionamento, caberá a essas empresas responder às suas solicitações. Se você enviar a solicitação ao NISS, indicaremos quem é o Controlador dos seus dados naquela atividade e repassaremos o pedido a essa organização. Como, nessas hipóteses, apenas tratamos dados conforme as instruções do Controlador, não poderemos atender à solicitação sem a autorização expressa dele.
Se você desejar solicitar a exclusão de seus dados pessoais — inclusive os recebidos pelo WhatsApp, Instagram ou Facebook — ou exercer qualquer outro direito como titular, basta entrar em contato conosco pelo e-mail contato@nisscentromedico.com.
Para garantir que os direitos estão sendo exercidos por você ou por seu representante legal devidamente constituído, o NISS poderá solicitar informações ou comprovações sobre a sua identidade, a fim de evitar fraudes e garantir que seus dados pessoais não sejam compartilhados com quem não tenha autorização para recebê-los.
Atenderemos às suas solicitações dentro de um prazo razoável, em conformidade com a legislação aplicável. Algumas solicitações só poderão ser respondidas depois de recebidas as confirmações mencionadas acima.
Em determinados casos, como quando a solicitação for particularmente complexa ou quando recebermos um volume elevado de pedidos ao mesmo tempo, nossa resposta poderá levar mais tempo do que gostaríamos. Nessas ocasiões, manteremos você informado sobre o andamento da sua solicitação.
Dados que a lei nos obriga a guardar, como o prontuário (por no mínimo 20 anos) e documentos fiscais, serão mantidos até o fim do prazo legal, com acesso restrito. Nesses casos, informaremos quais dados foram mantidos e por qual motivo, e os demais serão excluídos.
Nas situações em que o NISS atuar como Operador de Dados Pessoais, contratado por empresas com as quais você tem relacionamento, caberá a essas empresas responder às suas solicitações. Se você enviar a solicitação ao NISS, indicaremos quem é o Controlador dos seus dados naquela atividade e repassaremos o pedido a essa organização. Como, nessas hipóteses, apenas tratamos dados conforme as instruções do Controlador, não poderemos atender à solicitação sem a autorização expressa dele.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou vazamento, entre elas: controle de acesso por perfil e senha individual, prontuário eletrônico com registro de quem acessou cada informação, criptografia, backups periódicos, antivírus e firewall, contratos de confidencialidade com colaboradores e fornecedores, e treinamento da equipe em proteção de dados e sigilo.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.
12. Crianças e adolescentes
Dados de crianças e adolescentes são tratados sempre no seu melhor interesse. O atendimento de menores de idade ocorre com o conhecimento e a participação de pelo menos um dos pais ou do responsável legal, respeitadas as normas éticas sobre o sigilo do paciente adolescente.
13. Sites e serviços de terceiros
Nosso site pode conter links para sites de terceiros, como operadoras de saúde, laboratórios e redes sociais. Eles têm suas próprias políticas de privacidade, pelas quais o NISS não se responsabiliza. Recomendamos que você as consulte.
14. Encarregado pelo tratamento de dados (DPO)
Nosso Encarregado é o ponto de contato para dúvidas, solicitações e reclamações sobre seus dados pessoais:
E-mail: contato@nisscentromedico.com
E-mail: contato@nisscentromedico.com
15. Controlador dos dados
O controlador responsável pelo tratamento dos dados pessoais descritos nesta Política é a NISS CENTRO MEDICO LTDA, inscrita no CNPJ sob o nº 66.526.463/0001-08, que pode ser contatada pelo e-mail contato@nisscentromedico.com.
16. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças em nossas práticas ou na legislação. A versão vigente estará sempre disponível em nosso site, com a data da última atualização no topo. Mudanças relevantes serão comunicadas em destaque no site e, quando o tratamento depender do seu consentimento, pediremos um novo consentimento.
NISS Centro Médico © 2026 • Todos os Direitos Reservados