Última atualização: 06 de Agosto de 2024

POLÍTICA DE PRIVACIDADE

A Secretaria Municipal de Saúde do Rio de Janeiro é responsável pela proteção do sigilo quanto aos dados pessoais e os dados pessoais sensíveis dos usuários da ferramenta digital “minhasaúde.rio”. Desta maneira, o acesso ao banco de dados pessoais é utilizado somente para apoiar diretamente o planejamento e implementação de políticas públicas de saúde ou de pesquisas epidemiológicas. No que tange aos dados relacionados especificamente à Covid-19, apenas serão utilizados para fins de pesquisa epidemiológica ou apoio às medidas de enfrentamento da emergência de saúde pública.

A ferramenta digital “minhasaude.rio” da Secretaria Municipal do Rio de Janeiro permite ao cidadão carioca acompanhar o histórico e o status das solicitações ambulatoriais no Sistema Nacional de Regulação (SISREG).

Além, disso, apresenta o registro de vacinas aplicadas e, permite o acesso ao Certificado Nacional de Vacinação Covid-19. Também, possibilita levantar os casos suspeitos de Covid-19 por meio da notificação feita pelo usuário, através do preenchimento de um breve questionário pré-definido sobre os dados de saúde e sintomas. Por meio deste monitoramento, as equipes de saúde podem prestar o melhor cuidado e o direcionamento das pessoas para sua unidade de saúde de referência, além de acompanhar os resultados de combate à pandemia por COVID-19 na cidade.

Esta Política de Privacidade foi elaborada em conformidade com o Marco Civil da Internet e com a Lei Geral de Proteção de Dados Pessoais.

A aplicação desta Política será pautada pelo dever de boa-fé e pela observância dos princípios previstos no art. 6º da LGPD dentre eles, o da finalidade, da adequação, da necessidade, do livre acesso; da qualidade dos dados, da transparência, da prevenção, da não discriminação e o da responsabilização e da prestação de contas.

1. DEFINIÇÕES:

Para melhor compreensão deste documento, nesta Política de Privacidade, consideram-se:

Dado Pessoal: Informação relacionada a uma pessoa natural identificada ou identificável.
Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Agentes de tratamento: O controlador e o operador. Os indivíduos subordinados ou vinculados, como os funcionários, os servidores públicos ou as equipes de trabalho de um órgão ou de uma entidade, que atuam sob o poder diretivo do agente de tratamento não serão considerados como controladores ou operadores;
Controlador: órgão da Administração Direta ou entidade da Administração Indireta, do Poder Executivo do Município do Rio de Janeiro, a quem compete as principais decisões relativas aos elementos essenciais para o cumprimento da finalidade do tratamento de dados pessoais, bem como a definição da natureza dos dados pessoais tratados e a duração do tratamento;
Controladoria Conjunta: determinação conjunta, comum ou convergente, por dois ou mais controladores, das finalidades e dos elementos essenciais para a realização do tratamento de dados pessoais, por meio de acordo que estabeleça as respectivas responsabilidades quanto ao cumprimento da LGPD;
Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Suboperador: contratado pelo operador para auxiliá-lo a realizar o tratamento de dados pessoais em nome do controlador, podendo ser equiparado ao operador perante à LGPD em relação às atividades que foi contratado para executar, no que se refere às responsabilidades;
Encarregado: pessoa indicada, mediante ato formal, pelo controlador e pelo operador, cujas identidade e informações de contato estarão divulgadas publicamente, de forma clara e objetiva, preferencialmente no sítio eletrônico do controlador e do operador, sendo responsável por atuar como canal de comunicação entre o controlador, o operador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados – ANPD
Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
Dado Anonimizado: Dado relativo a um titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
Autoridade Nacional: Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.
Banco de Dados: Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada, não sendo a única nem a principal base legal possível para viabilizar o tratamento de dados pessoais.
Incidente de segurança com dados pessoais: qualquer evento adverso confirmado, relacionado à violação na segurança de dados pessoais, tais como acesso não autorizado, acidental ou ilícito que resulte na destruição, perda, alteração, vazamento ou ainda, qualquer forma de tratamento de dados inadequada ou ilícita, os quais possam ocasionar risco para os direitos e liberdades do titular dos dados pessoais
Órgão de Pesquisa: Órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos, legalmente constituída sob as leis brasileiras e com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico.
Transferência Internacional de Dados: Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
Tratamento: Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Uso Compartilhado de Dados: Comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

5. DIREITOS DO TITULAR DE DADOS PESSOAIS:

O titular de dados pessoais possui os seguintes direitos, conferidos pela Lei Geral de Proteção de Dados Pessoais (LGPD):

Direito de confirmação e acesso (Art. 18, incisos I e II): é o direito do titular de dados de obter do serviço a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, se for esse o caso, o direito de acessar os seus dados pessoais.
Direito de retificação (Art. 18, inciso III): é o direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
Direito à limitação do tratamento dos dados (Art. 18, inciso IV): é o direito do titular de dados de limitar o tratamento de seus dados pessoais, podendo exigir a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei Geral de Proteção de Dados Pessoais.
Direito de oposição (Art. 18, § 2º): é o direito do titular de dados de, a qualquer momento, opor-se ao tratamento de dados por motivos relacionados com a sua situação particular, com fundamento em uma das hipóteses de dispensa de consentimento ou em caso de descumprimento ao disposto na Lei Geral de Proteção de Dados Pessoais.
Direito de não ser submetido a decisões automatizadas (Art. 20): o titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade.

6. QUAIS DADOS PESSOAIS SÃO TRATADOS:

A utilização de determinadas funcionalidades do Serviço pelo titular de dados pessoais dependerá do tratamento dos seguintes dados pessoais:

Nome completo
Data de nascimento
Sexo
Filiação
Número de inscrição no CPF (Cadastro de Pessoa Física)
Número de inscrição no CNS (Cartão Nacional de Saúde)
Endereço de e-mail
Endereço
Número de telefone
Localização do usuário
Vacinação Covid-19
Resultado de Exame Covid-19
Sintomas sugestivos de Covid-19
Dados do Sistema Nacional de Regulação (SISREG)
Dados de Saúde
Foto do usuário e laudo médico
Dados das cirurgias eletivas
Dados das internações
Receitas
Laudo de exames laboratoriais
Laudo de exames de imagem

6.1. Alguns recursos ou informações, quando necessários pela primeira vez ou mesmo na instalação, serão solicitados por este aplicativo e notificados por meio do sistema operacional do seu dispositivo móvel, por exemplo:
- Acesso à rede (internet móvel ou WiFi);
- Acesso à identificação do dispositivo;
- Acesso à câmera e fotos, mídia e arquivos de áudio e vídeo de seu aparelho. Além disso, o aplicativo pode acessar, ler e gravar arquivos ou documentos do seu dispositivo, necessários para uso e melhor desempenho do aplicativo.
6.2 - Tratamento de Dados de Crianças e Adolescentes: O serviço realiza o tratamento de dados de crianças e adolescentes e se compromete a fornecer maior proteção a esses dados. Além disso, a Secretaria Municipal de Saúde do Rio de Janeiro se compromete a cumprir todas as disposições legais pertinentes, como o “Estatuto da Criança e do Adolescente”.
6.3 - O tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado em seu melhor interesse, devendo ser observadas as regras constantes do seu art. 14 da LGPD e, na hipótese de execução de políticas públicas, dos artigos 23 a 30, da referida lei”
6.4 - Tratamento de Dados Pessoais Sensíveis: O serviço realizará tratamento de dados pessoais sensíveis (art. 5º, II, e art. 11, inciso, II, alíneas “a”, “b” e “f” da LGPD) O tratamento de dados sensíveis se dará para cumprimento de obrigação legal ou regulatória pelo controlador, para tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos e para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.

7. DA COLETA DOS DADOS PESSOAIS

Nome completo: Obtido de terceiros (Login Único, Cadastro Nacional de Usuários do SUS - CADSUS)
Data de nascimento: Obtido de terceiros (CADSUS)
Sexo: Obtido de terceiros (CADSUS)
Filiação: Obtido de terceiros (CADSUS)
Número de inscrição no CPF: Disponibilizado pelo usuário
Número de inscrição no CNS: Obtido de terceiros (CADSUS)
Endereço de e-mail: Obtido de terceiros (CADSUS)
Endereço: Obtido de terceiros (CADSUS)
Número de telefone: Obtido de terceiros (CADSUS)
Localização do usuário: Obtida pelo dispositivo de acesso, após autorização do usuário
Dados do SISREG: Obtido de terceiros (SISREG - Sistema Nacional de Regulação)
Vacinação Covid-19: Obtido de terceiros (Rede Nacional de Dados em Saúde - RNDS)
Resultado de Exame Covid-19: Informado pelo usuário
Sintomas sugestivos de Covid-19 (tosse, febre, dor de garganta, falta de ar, dores musculares, diarreia, dor de barriga, perda de paladar, perda de olfato, náusea ou vômito): Informado pelo usuário
Dados de saúde (peso/altura, gravidez, asma, doença de rim, doença de fígado, diabetes, câncer, pressão alta): Informado pelo usuário
Documentos pessoais (documento de identificação com foto, comprovante de residência, laudo médico, foto): Informado pelo usuário.
Dados das cirurgias eletivas: Obtidos pela Plataforma SMSRio.
Dados das internações: Obtidos pela Plataforma SMSRio.
Receitas: Obtido pelo Prontuário Eletrônico da rede municipal pública de saúde.
Laudo de exames laboratoriais: Obtido pelo Prontuário Eletrônico da rede municipal pública de saúde.
Laudo de exames de Imagem: Obtido pelo centralizador de laudos de exames de imagem da rede municipal pública de saúde.

8. DA FINALIDADE DO USO DOS DADOS PESSOAIS

Nome completo: O dado é necessário para identificação do usuário dentro do serviço, e apresentado nos documentos de Carteira Nacional de Vacinação e Certificado de Vacinação Covid-19.
Data de nascimento: O dado é necessário para identificação do usuário dentro do serviço, e apresentado nos documentos de Carteira Nacional de Vacinação e Certificado de Vacinação Covid-19.
Sexo: O dado é necessário para identificação do usuário dentro do serviço, e apresentado nos documentos de Carteira Nacional de Vacinação e Certificado de Vacinação Covid-19.
Filiação: O dado é necessário para identificação do usuário dentro do serviço, e apresentado nos documentos de Carteira Nacional de Vacinação e Certificado de Vacinação Covid-19.
Número de inscrição no CPF: O dado é necessário para manter o usuário logado.
>Número de inscrição no CNS: O dado é necessário para a consulta das solicitações SISREG
Endereço de e-mail: O dado é necessário para identificação do usuário dentro do serviço e envio de notificações.
Endereço: O dado é necessário para identificação do usuário dentro do serviço.
Número de telefone: O dado é necessário para identificação do usuário dentro do serviço e envio de notificações.
Localização do usuário: O dado é necessário para melhorar e personalizar a experiência do usuário. A localização do usuário é acionada na funcionalidade “minha equipe” que apresenta a geolocalização do estabelecimento de atenção primária de referência. Dado opcional.
Dados do SISREG: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos do SISREG, referentes as solicitações inseridas. Dados: nome do procedimento; situação da solicitação; data de solicitação; unidade solicitante; unidade executante; data de atendimento.
Vacinação Covid-19: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados da RNDS, coletados por profissionais de saúde nos serviços de vacinação. Dados: nome da vacina; tipo de dose aplicada; data da vacinação; número do lote da vacina; nome do fabricante; identificação do vacinador; e identificação do serviço de vacinação.
Resultado de Exame Covid-19: O dado é necessário para melhorar e personalizar a experiência do usuário. Disponibilizado pelo usuário.
Sintomas sugestivos de Covid-19 (tosse, febre, dor de garganta, falta de ar, dores musculares, diarreia, dor de barriga, perda de paladar, perda de olfato, náusea ou vômito): O dado é necessário para melhorar e personalizar a experiência do usuário. Disponibilizado pelo usuário.
Dados de saúde (peso/altura, gravidez, asma, doença de rim, doença de fígado, diabetes, câncer, pressão alta): O dado é necessário para melhorar e personalizar a experiência do usuário. Disponibilizado pelo usuário.
Documentos pessoais (documento de identificação com foto, comprovante de residência, laudo médico, foto): Os documentos são necessários para emissão da Carteira de Identificação da Pessoa com Fibromialgia (CIPFIBRO).
Dados das cirurgias eletivas: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos da Plataforma SMSRio, referentes as solicitações inseridas. Dados: nome do procedimento; situação da solicitação; unidade executante; data da entrada.
Dados das internações: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos da Plataforma SMSRio, referentes as internações realizadas. Dados: nome da unidade de saúde, data de admissão, data de saída, tempo de internação.
Receitas: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos do Prontuário Eletrônico do paciente, referentes às medicações prescritas nas Unidades de Atenção Primária em receituário assinado eletronicamente. Dados: nome da unidade de saúde, nome, CPF, e data de nascimento do usuário; data de prescrição, e medicamentos prescritos.
Laudo de exames laboratoriais: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos do Prontuário Eletrônico do paciente - sob formato de laudo em PDF - referentes aos exames laboratoriais realizados na rede pública de saúde. Dados: nome, endereço e CNES da unidade de saúde; nome, CPF, RG e data de nascimento do usuário; data/hora da coleta; resultado dos exames laboratoriais e assinatura profissional de saúde responsável pelo laudo.
Laudo de exames de Imagem: O dado é necessário para melhorar e personalizar a experiência do usuário. São dados extraídos do centralizador de laudos de exames de imagem da rede municipal pública de saúde. Dados: nome da unidade de saúde; nome, data de nascimento, idade e ID do usuário; nome do Médico Requisitante e assinatura profissional de saúde responsável pelo laudo.

9. DO TRATAMENTO REALIZADO COM OS DADOS PESSOAIS

Nome Completo: Armazenamento, Coleta, Distribuição e Processamento
Data de Nascimento: Armazenamento, Coleta, Distribuição e Processamento
Sexo: Armazenamento, Coleta, Distribuição e Processamento
Filiação: Armazenamento, Coleta, Distribuição e Processamento
Número de Inscrição no CPF: Armazenamento, Coleta, Distribuição e Processamento
Número de inscrição no CNS: Armazenamento, Coleta, Distribuição e Processamento
Endereço de e-mail: Armazenamento, Coleta, Distribuição e Processamento
Endereço: Armazenamento, Coleta, Distribuição e Processamento
Número de Telefone: Armazenamento, Coleta, Distribuição e Processamento
Localização do Usuário: Acesso, Coleta
Dados do SISREG: Acesso
Vacinação Covid-19: Acesso, Armazenamento
Resultado de Exame Covid-19: Acesso, Armazenamento, Avaliação, Coleta, Comunicação, Controle, Difusão, Distribuição, Eliminação, Extração, Processamento, Produção, Recepção
Sintomas sugestivos de Covid-19 (tosse, febre, dor de garganta, falta de ar, dores musculares, diarreia, dor de barriga, perda de paladar, perda de olfato, náusea ou vômito): Acesso, Armazenamento, Avaliação, Coleta, Comunicação, Controle, Difusão, Distribuição, Eliminação, Extração, Processamento, Produção, Recepção
Dados de saúde (peso/altura, gravidez, asma, doença de rim, doença de fígado, diabetes, câncer, pressão alta): Acesso, Armazenamento, Avaliação, Coleta, Comunicação, Controle, Difusão, Distribuição, Eliminação, Extração, Processamento, Produção, Recepção
Documentos pessoais (documento de identificação com foto, comprovante de residência, laudo médico, foto): Acesso, Armazenamento, Avaliação, Coleta, Comunicação, Controle, Difusão, Distribuição, Eliminação, Extração, Processamento, Produção, Recepção
Dados das cirurgias eletivas: Acesso
Dados das internações: Acesso
Receitas: Acesso e Armazenamento.
Laudo de exames laboratoriais: Acesso e Armazenamento.
Laudo de exames de Imagem: Acesso e Armazenamento.

10. DO ACESSO AO ARMAZENAMENTO INTERNO NO APLICATIVO

10.1. A versão do aplicativo do “minhasaude.rio” requer acesso ao armazenamento interno do seu dispositivo para funcionar corretamente e fornecer recursos e funcionalidades completas.
10.2. Ao concordar com estes termos, você concede ao Aplicativo permissão para acessar, armazenar e gerenciar arquivos e dados no armazenamento interno do seu dispositivo durante a utilização do Aplicativo.
10.3. O acesso ao armazenamento interno (Arquivos de READ_EXTERNAL_STORAGE/Arquivos de WRITE_EXTERNAL_STORAGE) é estritamente utilizado para fins relacionados à funcionalidade do Aplicativo, como salvar e recuperar arquivos, imagens, áudios e vídeos, referentes, por exemplo, ao comprovante de vacinação, ao registro dos dados clínicos, à carteira de Identificação da Pessoa com Fibromialgia, às configurações ou à outros dados relevantes para o uso do Aplicativo.
10.4. Quaisquer arquivos ou dados armazenados pelo Aplicativo no armazenamento interno do seu dispositivo são tratados como informações confidenciais e serão armazenados e processados de acordo com a Política de Privacidade.
10.5. O Aplicativo não transmitirá, venderá ou compartilhará seus arquivos ou dados salvos no armazenamento interno com terceiros, a menos que seja estritamente necessário para a prestação dos serviços oferecidos pelo Aplicativo ou conforme exigido por lei.
10.6. Responsabilidade do Usuário:
10.6.1. Ao utilizar o Aplicativo e conceder acesso ao armazenamento interno do seu dispositivo, você é responsável por garantir que tenha o direito legal de armazenar os arquivos e dados relevantes, incluindo respeitar os direitos autorais, quando aplicável.
10.6.2. Você concorda em utilizar o armazenamento interno do seu dispositivo de acordo com todas as leis e regulamentações aplicáveis e reconhece que o Aplicativo não se responsabiliza por qualquer uso inadequado, ilegal ou não autorizado das funcionalidades relacionadas ao armazenamento interno

11. DO ACESSO À CÂMERA NO APLICATIVO

11.1. A versão do aplicativo do “minhasaude.rio” requer acesso à câmera (permissão câmera) do seu dispositivo para funcionar corretamente e fornecer recursos e funcionalidades completas.
11.2. Ao concordar com estes termos, você concede permissão para acessar, capturar e usar a câmera do seu dispositivo durante a utilização do Aplicativo.
11.3. O acesso à câmera é estritamente utilizado para fins relacionados à funcionalidade do Aplicativo, como tirar fotos ou processar imagens.
11.4. Não será usado o acesso à câmera para fins não autorizados, como a captura ou o compartilhamento de imagens ou vídeos sem o seu consentimento.
11.5. Quaisquer dados de imagem ou vídeo capturados são tratados como informações confidenciais e serão armazenados e processados de acordo com a Política de Privacidade.
11.6. Suas imagens ou vídeos não serão transmitidos, vendidos ou compartilhados com terceiros, a menos que seja estritamente necessário para a prestação dos serviços oferecidos pelo Aplicativo ou conforme exigido por lei.
11.7. Responsabilidade do Usuário
11.7.1. Ao utilizar o Aplicativo e conceder acesso à câmera do seu dispositivo, você é responsável por garantir que tenha o direito legal de capturar imagens ou gravar vídeos, incluindo obter o consentimento de terceiros, quando aplicável.
11.7.2. Você concorda em utilizar a câmera do seu dispositivo de acordo com todas as leis e regulamentações aplicáveis e reconhece que o Aplicativo não se responsabiliza por qualquer uso inadequado, ilegal ou não autorizado das funcionalidades relacionadas à câmera.

13. COMPARTILHAMENTO DE DADOS:

Em nenhuma hipótese as informações disponibilizadas pelo usuário do “minhasaude.rio” serão compartilhadas com terceiros não integrantes da estrutura organizacional da Administração Pública.

13.1. A Administração Pública poderá, quanto às ordens judiciais de pedido de informações, compartilhar informações necessárias para investigações ou tomar medidas relacionadas a atividades ilegais, suspeitas de fraude ou ameaças potenciais contra pessoas, bens ou sistemas que sustentam o serviço ou de outra forma necessária para cumprir com as obrigações legais. Caso ocorra, a Administração Pública notificará os titulares dos dados, salvo quando o processo estiver em segredo de justiça.
13.2. É vedada a comercialização ou a utilização das informações para fins diversos da formulação, implementação e avaliação de políticas públicas ou pesquisas epidemiológicas no território estadual.