REGULAMENTO DE COMPRAS 23_12_2025

INTRODUÇÃO

 

HOSPITAL NOSSA SENHORA DAS GRAÇAS – HNSG, associação civil de direito privado, sem fins econômicos, estabelece e divulga a presente Política de Privacidade e Tratamento de Dados por seu compromisso com a proteção de dados e informações pessoais que são compartilhados em razão de suas atividades.

 

Essa política define como os dados são protegidos nos processos de coleta, registro, armazenamento, uso, compartilhamento e eliminação, por exemplo, e em outras operações que possam ser qualificadas como “tratamento de dados”, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados).

 

As operações serão realizadas em conformidade com a Constituição Federal, com a Lei nº 12.965/2014 (Marco Civil da Internet), com a Lei nº 13.709/2018

 

(Lei Geral de Proteção de Dados) e com a Lei nº 8.078/1990 (Código de Defesa do Consumidor), sempre que aplicáveis.

 

O HOSPITAL NOSSA SENHORA DAS GRAÇAS – HNSG recomenda a leitura cuidadosa deste documento e fica à disposição para os esclarecimentos que se fizerem necessários.

 

DEFINIÇÕES

 

DADOS PESSOAIS: A lei brasileira define “dado pessoal” como todo aquele que se refira a uma pessoa física identificada ou identificável. Na prática, a expressão compreende todo dado que permite identificar uma pessoa, como por exemplo: nome, CPF, n° de identidade, fotografia etc. Além disso, os dados pessoais podem ser sensíveis ou não.

 

DADOS PESSOAIS SENSIVÉIS: Um dado pessoal sensível é aquele que se refere à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

 

TITULAR DE DADOS: É a pessoa física que interage com o HNSG, disponibilizando seus dados

 

pessoais ou os dados pessoas de terceiros. Exemplos: pacientes que busquem atendimento no hospital; colaboradores; prestadores de serviços; pessoas que naveguem no website, em portais, redes sociais, aplicativos ou outras ferramentas disponibilizadas pela instituição; dentre outros.

 

BASES LEGAIS: São as hipóteses em que a Lei Geral de Proteção de Dados autoriza o tratamento de dados pessoais e dados pessoais sensíveis, como a tutela da saúde, o consentimento do titular

 

e o cumprimento de obrigação legal ou regulatória, por exemplo. CONSENTIMENTO PARA O TRATAMENTO DE DADOS: Manifestação livre,

informada e inequívoca do Titular quanto ao tratamento de seus dados para finalidades específicas, respeitadas as bases legais.

TERMO DE CONSENTIMENTO: Documento que registra a manifestação favorável do Titular quanto ao tratamento de seus dados para finalidades específicas, respeitadas as bases legais.

 

SITES: São os sites dos hospitais que integram o Grupo Hospitalar Nossa Senhora das Graças.

 

Segue a lista das referidas unidades, com seus correspondentes sites:

 

– Hospital Nossa Senhora das Graças (HNSG) – www.hnsg.org.br

 

– Maternidade Mater Dei (MD) – www.materdei.org.br

 

– Hospital da Providência (HP) – www.hospitaldaprovidencia.org.br

 

– Hospital da Providência Materno Infantil (HPMI) – www.hospitaldaprovidencia.org.br

 

– Hospital Infantil Dr. Jeser Amarante Faria (HJAF) – www.hjaf.org.br

 

– Hospital e Maternidade de Ribeirão do Pinhal (HMRP) – www.hospitalribeiraodopinhal.org.br Para os fins desta Política, a sigla HNSG pode corresponder ao Grupo Hospitalar

 

ou à unidade matriz Hospital Nossa Senhora das Graças.

 

COOKIES: São arquivos de informação que são armazenados no seu computador ou dispositivos móveis através do navegador de internet (browser), em caso de acesso ao website ou a outras ferramentas virtuais disponibilizadas pelo hospital. Estes arquivos permitem que, durante um período de tempo, um website “se lembre” das ações e preferências registradas em nome do Usuário. O uso de cookies existe para que o Usuário, ao regressar a um website que já visitou, não tenha, em princípio, que indicar novamente as suas preferências de navegação (idioma, fonte, forma de visualização etc). Os cookies podem ser persistentes ou de sessão.

 

COOKIES PERSISTENTES: Permanecem no computador do usuário mesmo após fechar a sessão ou até a sua exclusão.

 

COOKIES DE SESSÃO: Expiram quando o usuário fecha o navegador.

 

TERMO DE CONSENTIMENTO: Documento que coleta manifestação favorável ao tratamento dos dados pessoais para finalidades determinadas.

 

SUBCONTRATADOS/ OPERADORES/ CONTROLADORES: Terceiros que mantenham contrato, convênio ou parceria com o HNSG, prestando serviços, disponibilizando softwares ou realizando quaisquer atividades que envolvam o compartilhamento de dados pessoais.

 

ENCARREGADO: Também conhecido como Data Protection Officer (DPO), é a pessoa indicada pelas unidades do Grupo Hospitalar Nossa Senhora das Graças para atuar como canal de comunicação com os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD).

 

COLETA DE DADOS PESSOAIS

 

A coleta de dados pessoais é necessária para que o HSNG ofereça serviços e funcionalidades adequados às necessidades dos TITULARES, bem como para personalizar serviços, fazendo com que sua experiência seja a mais cômoda e satisfatória possível.

 

Ao solicitar dados pessoais e dados pessoais sensíveis, o HNSG poderá solicitar o consentimento do usuário por meio do Termo de Consentimento, seguindo e cumprindo as obrigações legais e regulatórias.

 

A utilização do website e de outros aplicativos ou ferramentas desenvolvidos ou disponibilizados pelo HNSG não implica necessariamente no tratamento de dados pessoais. No entanto, se o usuário pretende contatar o HNSG para qualquer tipo de solicitação ou atendimento, seus dados

serão solicitados por meio eletrônico, impresso, por telefone ou por qualquer outro canal ou ferramenta disponibilizada pela instituição de forma oficial.

 

Através do website do hospital, os seguintes tipos de informações pessoais podem ser coletados, armazenados e usados:

 

I – Informações sobre o computador, incluindo endereço IP, localização geográfica, tipo e versão do navegador e sistema operacional;

 

35. – Informações sobre visitas e uso do site, incluindo fonte de referência, duração da visita, visualizações de página e caminhos de navegação no site;

 

III – Informações como endereço de e-mail, digitadas quando alguém se registra no site;

 

IV – Informações digitadas durante a criação de um perfil no site, como nome, fotos de perfil, sexo e data de nascimento;

 

V – Informações como nome e endereço de e-mail, digitadas para configuração de assinaturas de-mails e/ou newsletters;

 

VI – Informações digitadas durante o uso dos serviços no site;

 

VII – Informações geradas durante o uso do site, incluindo quando, com que frequência e em que circunstâncias se dá a utilização;

 

X – Informações contidas em quaisquer comunicações que alguém envia por e-mail ou através do site, incluindo o conteúdo e os metadados da comunicação;

 

XI – Qualquer outra informação pessoal enviada.

 

Antes de nos divulgar informações pessoais de outra pessoa, o usuário deve obter o consentimento dessa pessoa para a divulgação e o processamento dessas informações pessoais de acordo com esta política.

 

Quando o dado coletado for de menores de idade, será necessária a obtenção do consentimento inequívoco e informado do representante legal, e os referidos dados serão protegidos e atenderão a necessidade de privacidade da criança.

 

Os dados pessoais solicitados devem ser informados com clareza e exatidão, para que seja possível dar sequência ao pedido ou atendimento. Outros dados pessoais e dados pessoais sensíveis poderão ser solicitados de acordo com o atendimento demandado.

 

O TITULAR de dados ou seu representante legal é responsável pela veracidade dos dados informados ao HNSG. Quando informar dados pessoais de terceiros, o usuário deve se certificar que possui autorização para fazê-lo, não tendo o HNSG responsabilidade sobre este ato.

UTILIZAÇÃO DE DADOS PESSOAIS

 

O HNSG, para o desempenho de suas finalidades estatutárias, é responsável pelo tratamento dos dados pessoais de pacientes, acompanhantes e colaboradores, ou por seu encaminhamento às entidades subcontratadas designadas.

 

Os dados pessoais, incluindo aqueles direta ou indiretamente relacionados à saúde, serão tratados para fins trabalhistas, previdenciários, de formação profissional e de prestação de cuidados integrados de saúde, por exemplo, incluindo a gestão dos sistemas e demais serviços, auditoria e melhoria contínua dos mesmos, podendo ser relacionados com os dados das demais unidades do HNSG que possuam o mesmo objetivo.

As informações pessoais enviadas através do site ou qualquer outro canal serão usadas para os fins especificados nesta política ou nas páginas relevantes do site ou do canal específico. Os dados pessoais poderão ser usados para atividades como as que seguem, além da tutela da saúde e outras que dispensem o consentimento do titular:

 

1. administrar o site e as atividades médico-hospitalares;

 

2. personalizar o site/canais destinados aos usuários;

 

3. possibilitar o uso dos serviços disponíveis no site ou outros canais;

 

4. prestar serviços adquiridos através do site ou outros canais;

 

5. enviar extratos, faturas e lembretes de pagamento, bem como coletar seus pagamentos;

 

6. enviar comunicações comerciais ou de marketing;

 

7. enviar notificações por e-mail ou sms para melhorar a experiência e o tratamento de saúde;

 

8. enviar newsletters por e-mail ou outros canais;

 

9. 
   

   fornecer a terceiros informações estatísticas sobre os usuários (mas esses terceiros não poderão identificar nenhum usuário individual a partir dessas informações);

   
   

 

10. lidar com perguntas e reclamações feitas através do site ou de outros canais;

 

11. manter o site e canais seguros para evitar fraudes;

 

12. verificar a conformidade com os termos e condições que regem o uso do nosso site, aplicativo e outros serviços (incluindo os resultados de exames privados disponibilizados por meio do serviço de resultado de exames do nosso site).

 

Se o usuário enviar informações pessoais para publicação no site do hospital ou outros canais, essas informações serão utilizadas e publicadas de acordo com esta política.

 

Desde que admitido pela legislação vigente, as configurações de privacidade podem ser usadas para limitar a publicação das informações no site/canais e ajustadas através do uso de controles de privacidade.

 

O HNSG poderá tratar os dados pessoais coletados para as finalidades previstas no consentimento informado ou nas demais hipóteses previstas na Lei nº 13.709/2018, que independam de consentimento.

 

Os TITULARES DE DADOS deverão adotar as medidas preventivas necessárias ao uso da internet, incluindo o uso de antivírus, senha de acesso pessoal e outras medidas técnicas e gerenciais,

 

com vista a evitar falhas, invasões ou outros inconvenientes no acesso às ferramentas disponibilizadas pelo hospital.

 

O HNSG não será responsável por eventuais danos decorrentes de culpa exclusiva dos TITULARES e/ou de terceiros.

 

COMPARTILHAMENTO DE DADOS PESSOAIS

 

Haverá transmissão e comunicação de dados pessoais entre os departamentos do HNSG, com acesso de colaboradores designados, sempre que necessário, para possibilitar a melhor experiência e atendimento à necessidade do usuário.

 

O HNSG poderá, ainda, transmitir os seus dados a entidades contratadas que de alguma forma precisem atuar colaborando para sua melhor experiência e para o melhor atendimento, como por

exemplo, conselho de classes, instituições de ensino, instituições médicas de excelência situadas fora do Brasil e laboratórios.

 

Para garantir a privacidade e segurança na transmissão dos dados pessoais através do site do hospital ou do sistema de gestão hospitalar, o HNSG utilizará a criptografia com SSL (Secure Sockets Layer) de todas as informações trocadas via internet.

 

ARMAZENAMENTO DE DADOS PESSOAIS

 

O HNSG realiza o armazenamento dos dados pessoais de forma segura, somente pelo período de tempo necessário para realizar as operações aqui estabelecidas, estando em conformidade com a legislação vigente.

 

Nos termos da Lei nº 13.079/2018, caso os TITULARES desejem, poderão revogar o consentimento previamente concedido ao HNSG para o tratamento de seus dados pessoais, desde que essa revogação não implique na violação de outras normas vigentes.

 

O HNSG pode armazenar seus dados em servidores próprios ou também em servidores na nuvem (cloud computing), de forma que pode ocorrer transferência e tratamento de dados pessoais dos TITULARES fora do território brasileiro.

 

TRANSFERÊNCIA INTERNACIONAL DE DADOS

 

O HNSG não aluga e nem vende dados pessoais a terceiros.

 

Os dados são utilizados para as finalidades estatutárias e poderão ser transferidos e mantidos em ambiente fora do município, estado ou país em que o hospital está localizado, onde as leis de proteção de dados podem ser diferentes, mas asseguram grau de proteção de dados pessoais adequado ao previsto na Lei Geral de Proteção de Dados.

 

O HNSG adotará todas as medidas razoavelmente necessárias para garantir que seus dados sejam tratados de forma confiável, segura e de acordo com esta Política de Privacidade.

CONSERVAÇÃO DE DADOS PESSOAIS

 

Os dados são conservados pelo período estritamente necessário para cada uma das finalidades descritas acima e/ou de acordo com prazos legais vigentes. Em caso de litígio pendente, os dados podem ser conservados até o trânsito em julgado da decisão.

 

Adicionalmente, o HNSG afirma que manterá em funcionamento todos os meios técnicos ao seu alcance para evitar a perda, má utilização, alteração, acesso não autorizado e apropriação indevida dos dados pessoais de seus usuários, pacientes e clientes. Em qualquer caso, note-se que, circulando os dados em rede internet aberta, não é possível eliminar totalmente o risco de acesso e utilização não autorizados, pelo que o usuário deverá programar medidas de segurança adequadas para a navegação no website.

 

COOKIES E TECNOLOGIAS SEMELHANTES

A maioria dos programas de navegação está definida para aceitar cookies automaticamente, embora seja possível configurar o navegador para recusar todos os cookies, ou para indicar quando um cookie será enviado. Quando o cookie é aceito, em uma próxima visita ao website do HNSG o servidor de Internet reconhecerá o computador ou dispositivo móvel do usuário.

 

O website utiliza cookies persistentes e de sessão. Os cookies persistentes podem ser removidos seguindo as instruções do arquivo de ajuda do navegador de Internet do usuário.

 

Finalidade de uso dos Cookies pelo HNSG:

 

Analítica: análise estatística da navegação, com o objetivo de melhorar a experiência de navegação dos usuários.

 

Publicitária: análise dos hábitos de navegação e preferências dos usuários, com o objetivo de lhe mostrar publicidade exclusivamente relacionada com o seu perfil de navegação.

 

Os nomes dos cookies utilizados no site e os propósitos para os quais são usados estão descritos abaixo:

 

I – O Google Analytics e o Adwords são utilizados no site para reconhecer um computador quando um usuário acessa o site, rastrear usuários enquanto eles navegam no site, permitir o uso dos serviços disponíveis no site, melhorar a usabilidade do site, evitar fraudes e melhorar a segurança do site, personalizar o site para cada usuário, segmentar informativos que podem ser de interesse particular para usuários específicos.

 

A maioria dos navegadores permite que o usuário recuse a aceitar cookies – por exemplo:

 

I – No Internet Explorer (versão 10), o usuário pode bloquear cookies usando as configurações disponíveis de cancelamento de manipulação de cookies clicando em “Ferramentas”, “Opções da Internet” “Privacidade” e “Avançado”;

 

35. – No Firefox (versão 24), o usuário pode bloquear todos os cookies clicando em “Ferramentas”, “Opções”, “Privacidade”, selecionando “Usar configurações personalizadas para o histórico” no menu suspenso e desmarcando “Aceitar cookies de sites”;

 

III – No Chrome (versão 29), o usuário pode bloquear todos os cookies acessando o menu “Personalizar e controlar” e clicando em “Configurações”, “Avançado” e “Configurações do site” e, em seguida, selecionando “Bloquear cookies de terceiros” na seção “Cookies e dados do site”.

 

O usuário também pode excluir os cookies que já estão armazenados no seu computador – por exemplo:

 

I – No Internet Explorer (versão 10), o usuário deve excluir os arquivos de cookies manualmente (confira instruções para fazê-lo no suporte da Microsoft ou no menu de ajuda do browser);

 

35. – No Firefox (versão 24), o usuário pode excluir os cookies clicando em “Ferramentas”, “Opções”, “Privacidade”, selecionando “Usar configurações personalizadas para o histórico”, clicando em “Mostrar cookies” e, então, em “Remover todos os cookies”

 

(confira as instruções para fazê-lo no suporte do Mozilla ou no menu de ajuda do browser); III – No Chrome (versão 29), o usuário pode excluir todos os cookies acessando o menu “Personalizar e controlar” e clicando em “Configurações”, “Avançado”, “Limpar dados de navegação” e, em seguida, selecionando “Excluir cookies e outros dados de sites e plugins” antes de clicar em “Limpar dados de navegação”

 

(confira as instruções para fazê-lo no suporte do Google ou no menu de ajuda do browser).

O bloqueio ou a exclusão de cookies causarão um impacto negativo na usabilidade de muitos sites. Se o usuário bloquear ou excluir os cookies, não poderá usar todos os recursos do site.

 

TECNOLOGIAS DE RASTREABILIDADE – SINALIZADORES DA WEB (web beacons)

 

Utilizamos uma tecnologia de software designada por sinalizadores da web (também conhecidos por web bugs, clear gifs ou pixels) para prestar apoio na compreensão de quais são os conteúdos eficazes, por exemplo, mediante a contagem dos Usuários que visitaram determinadas páginas.

 

Os sinalizadores da web consistem em pequenos gráficos com um identificador único, cuja função é semelhante aos cookies, e que são utilizados para que se possa saber se determinado conteúdo é visualizado. Ao contrário dos cookies, que são armazenados no computador do Usuário, os sinalizadores da web estão invisivelmente embutidos nas páginas da web. O HNSG pode assim correlacionar os dados recolhidos pelos sinalizadores da web com outros dados já recolhidos.

 

DIREITOS DOS TITULARES DE DADOS

 

Ressalvadas as exceções previstas nas normas vigentes, o titular do dado poderá, a qualquer tempo, solicitar o acesso aos dados que lhe digam respeito, bem como a sua retificação, eliminação ou a limitação de uso do dado pessoal,

 

a portabilidade dos seus dados, ou ainda opor-se ao seu tratamento.

 

Esses direitos poderão ser exercidos mediante pedido escrito dirigido aos canais informados ao final desta Política.

 

Para responder as solicitações do possível Titular de dados, os hospitais do Grupo HNSG poderão requerer informações e documentos que comprovem a identidade do solicitante.

 

Essa medida tem o objetivo de evitar ou impedir fraudes, então, observando os procedimentos e rotinas

 

internos, os hospitais atenderão ou responderão as solicitações em um prazo razoável, sempre em conformidade com a legislação vigente.

 

Eventuais dúvidas sobre o tema poderão ser esclarecidas através dos canais informados ao final desta Política.

 

DIVULGAÇÃO DE INFORMAÇÕES PESSOAIS

 

Os dados pessoais podem ser divulgados a qualquer um dos colaboradores do Grupo Nossa Senhora das Graças, bem como a operadoras/seguradoras de planos de saúde, fornecedores, serviços terceirizados ou subcontratados conforme razoavelmente necessário para os fins estabelecidos nesta política.

 

O HNSG pode divulgar as informações pessoais:

 

I – Na medida em que for obrigado a fazê-lo por lei;

 

II – Em relação a qualquer processo judicial em andamento ou potencial;

 

61. – Para estabelecer, exercer ou defender nossos direitos legais (incluindo fornecer informações a terceiros para fins de prevenção de fraudes e redução do risco de crédito);

IV – Ao comprador (ou comprador em potencial) de qualquer negócio ou ativo que estejamos vendendo (ou contemplando vender);

 

V – A qualquer pessoa que o hospital acredita, razoavelmente, que possa solicitar a um tribunal ou outra autoridade competente a divulgação dessas informações pessoais, quando, em sua opinião razoável, for provável que tal tribunal ou autoridade ordene a divulgação dessas informações pessoais;

 

VI – Em outras situações previstas na legislação vigente e que dispensem o consentimento do titular.

 

PÁGINAS DE TERCEIROS

 

Através de seu website, o HNSG pode disponibilizar conexão para websites de terceiros, os quais estão sujeitos a Políticas de Privacidade independentes. Esta Política de Privacidade de dados e Uso de cookies não se aplica a tais websites e não nos responsabilizamos pela forma como os dados dos usuários são tratados por parte dos referidos terceiros.

 

FATORES ALHEIOS À CONDUTA DO HNSG E COMO O TITULAR DEVE CONTRIBUIR PARA A SEGURANÇA DOS DADOS

 

O HSNG trabalha pela proteção e privacidade dos dados pessoais, mas a segurança total das informações não depende apenas das ações e processos da entidade.

 

O acesso por terceiros, as falhas de hardware ou software e outras situações que fogem ao controle das unidades hospitalares podem comprometer a segurança dos dados, então a entidade conta a compreensão e cuidado de todos os envolvidos.

 

O Titular de Dados também pode e deve contribuir para um ambiente seguro, adotando boas práticas de segurança em relação aos seus dados, como o sigilo em relação aos seus logins e senhas, por exemplo.

 

Caso identifique ou tome conhecimento de algum fato que comprometa a segurança dos dados, o Titular

 

deve entrar em contato com o HNSG através dos canais indicados adiante.

 

COMO FALAR SOBRE DADOS PESSOAIS COM OS HOSPITAIS DO GRUPO HNSG?

 

Se você acredita que seus Dados Pessoais foram tratados de maneira incompatível com esta Política ou com as suas escolhas enquanto Titular dos seus Dados Pessoais, ou, ainda,

 

se você tiver dúvidas, comentários ou sugestões relacionadas a esta Política e à forma como o HNSG trata seus Dados Pessoais, entre em contato!

 

O HNSG possui um Encarregado de Proteção de Dados que está à disposição para atendê-lo nos seguintes endereços de contato:

 

DPO (Encarregado): Glaucio Erlei de Souza

 

Endereço para correspondências: Rua Alcides Munhoz, nº 433, Mercês, Curitiba-PR, CEP 80.810-040, Brasil.

 

E-mail para contato: dpo@hnsg.org.br

O Titular tem, ainda, o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados,

 

conforme previsto na legislação vigente.

 

ALTERAÇÕES À POLÍTICA DE PRIVACIDADE E COOKIES

 

O HNSG poderá alterar esta Política de Privacidade a qualquer momento. Essas alterações serão devidamente disponibilizadas e, caso representem uma alteração substancial relativamente à forma como os seus dados serão tratados, o USUÁRIO/TITULAR será contatado.

 

DIREITO APLICÁVEL E FORO DE COMPETÊNCIA

 

Para a solução das controvérsias decorrentes do presente instrumento, será aplicado integralmente o direito brasileiro.

 

Os eventuais litígios deverão ser apresentados no foro da comarca de Curitiba/PR.