Bem-vindo e obrigado por acessar o site da Associação Cruz Azul de São Paulo!

1. A Política

A Associação Cruz Azul de São Paulo (“Associação”), entidade beneficente com atuação nas áreas da Saúde e da Educação, está comprometida em respeitar a privacidade dos usuários e em fornecer uma experiência segura e protegida para todos os clientes, assumindo por meio desta Política de Privacidade e de Proteção de Dados (“Política”) o seu compromisso em proteger a privacidade e os dados pessoais de titularidade de todas as pessoas naturais que utilizam e prestam serviços para essa entidade ou mantenham qualquer tipo de relacionamento que implique no tratamento de dados pessoais.

Esta Política rege todas as interações, sejam elas presenciais ou virtuais, realizadas pela Associação em todos os seus estabelecimentos e plataformas, se aplicando a todos os usuários e potenciais usuários dos nossos serviços, inclusive o aplicativo “APLICATIVO - HOSPITAL CRUZ AZUL” disponibilizado nas lojas Google Play e Apple App Store —, aplicando-se a todos os usuários e potenciais usuários dos nossos serviços.

Para fins de esclarecimento, esta Política usa os termos e definições adotados pelo legislador na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Coleta e Uso das Informações Pessoais

A Associação Cruz Azul de São Paulo somente coleta os seus dados pessoais quando você os fornece no momento do nosso atendimento por meio dos nossos canais telefônicos, atendimento pessoal e em nossas plataformas na internet — incluindo o Aplicativo —, ou quando da solicitação de algum serviço, tudo com a finalidade de personalizar nossos serviços, ofertar melhor qualidade de atendimento aos usuários, bem como cumprir com obrigações legais e regulatórias. As categorias de dados tratados podem incluir:

• Dados cadastrais e de identificação: nome, CPF, data de nascimento, contatos (e-mail, telefone), número de matrícula/carteirinha e credenciais de acesso;
• Dados de saúde: informações necessárias à prestação de serviços assistenciais, como agendamentos, resultados de exames, receitas, histórico de atendimentos e dados de monitoramento de sinais vitais e bem-estar, incluindo os importados por integrações autorizadas por você no Aplicativo (seção 4);
• Dados de uso e do dispositivo: identificadores do dispositivo, sistema operacional, versão do Aplicativo e registros de acesso (data, hora e IP), conforme exigido pela legislação;
• Permissões do dispositivo: o Aplicativo pode solicitar permissões opcionais (por exemplo: câmera, notificações, biometria para login), sempre mediante sua autorização no sistema operacional, utilizadas exclusivamente para as funcionalidades correspondentes.

A prestação dos nossos serviços e o uso de nossos canais de comunicação dependem diretamente do tratamento de alguns dados informados. Caso você opte por não fornecer alguns desses dados, poderá ficar impossibilitado de usufruir totalmente os serviços oferecidos pela Associação.

Você poderá revogar o seu consentimento para a utilização dos seus dados pessoais a qualquer momento. Para isto, basta entrar em contato com nosso serviço de atendimento ao cliente (SAC), solicitando a revogação do seu consentimento. Por favor, note que esta revogação de consentimento poderá impactar a disponibilidade de certos serviços e programas.

Ressalte-se que você é o único responsável pela precisão, veracidade e atualização dos dados que você fornece.

A Associação não possui obrigação de processar ou tratar quaisquer dos seus dados se houver razões para crer que tal processamento ou tratamento possa nos imputar infração de qualquer lei aplicável, ou se você estiver utilizando nosso site para quaisquer fins ilegais, ilícitos ou contrários à moralidade.

3. Finalidades e bases legais (LGPD)

Tratamos os seus dados pessoais para: (a) viabilizar o cadastro, a autenticação e o funcionamento dos nossos canais e do Aplicativo; (b) prestar os serviços de saúde, educação e atendimento solicitados, incluindo agendamentos, resultados e programas de monitoramento; (c) manter histórico assistencial vinculado à sua conta de paciente; (d) garantir a segurança dos nossos ambientes e prevenir fraudes; (e) cumprir obrigações legais e regulatórias aplicáveis; e (f) aprimorar os serviços e a experiência de uso.

O tratamento fundamenta-se, conforme o caso, nas seguintes bases legais: tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde; execução de contrato e procedimentos preliminares; consentimento do titular; cumprimento de obrigação legal ou regulatória; proteção da vida ou da incolumidade física do titular ou de terceiros; e legítimo interesse, restrito a operações necessárias à segurança, integridade e melhoria dos serviços, sempre respeitados os seus direitos.

Não utilizamos dados de saúde para publicidade, marketing de terceiros, venda de dados, definição de perfil comercial ou qualquer finalidade incompatível com a assistência à saúde.

4. Aplicativo móvel - disposições específicas

4.1 Integração com Google Health Connect (Android)

O Aplicativo pode oferecer a funcionalidade opcional "Conexões de Saúde", que utiliza o Google Health Connect para importar, com a sua autorização, dados de saúde e bem-estar registrados em outros aplicativos ou dispositivos compatíveis (por exemplo: relógios, apps de fitness ou de monitoramento). O Health Connect é uma plataforma do Google que centraliza dados de saúde no dispositivo. O Aplicativo não substitui o Health Connect nem controla os dados que permanecem nele.

A integração é voluntária (opt-in). Nenhum dado do Health Connect é lido sem que você: (1) acesse Perfil → Conexões de Saúde (ou equivalente no Aplicativo); (2) conceda as permissões solicitadas na tela do Health Connect; e (3) inicie a sincronização manualmente ou permita a sincronização em segundo plano, quando disponível. Você pode recusar, limitar ou revogar permissões a qualquer momento nas configurações do Health Connect ou do Android, sem prejuízo do uso das demais funcionalidades do Aplicativo que não dependam dessa integração.

Mediante sua autorização, o Aplicativo pode ler (não gravar no Health Connect) as seguintes categorias:

Os dados importados são identificados no Aplicativo com origem Health Connect e consolidados na área de monitoramento de sinais vitais e bem-estar do paciente.

Utilizamos esses dados exclusivamente para: (a) permitir que você visualize, em um só lugar, indicadores de saúde e hábitos importados de aplicativos e dispositivos compatíveis; (b) manter o seu histórico pessoal de monitoramento no Aplicativo; (c) sincronizar, quando aplicável, com a plataforma de saúde “HOSPITAL CRUZ AZUL”, vinculada à sua conta de paciente, para continuidade do cuidado, programas de monitoramento ou acompanhamento autorizado por profissionais e equipes de saúde da Associação; e (d) cumprir obrigações legais e regulatórias aplicáveis ao setor de saúde.

O uso dos dados obtidos por meio do Health Connect observa as políticas de permissões do Google aplicáveis, inclusive as restrições de "uso limitado": esses dados não são utilizados para publicidade, não são vendidos, não são compartilhados de forma não autorizada — inclusive em redes sociais — e não são utilizados, em nenhuma hipótese, para determinar elegibilidade para emprego, seguros ou benefícios, nem para qualquer finalidade incompatível com a prestação e o aprimoramento da própria funcionalidade de saúde autorizada por você.

Mediante contratos e medidas de segurança compatíveis com a LGPD; e acessados por profissionais de saúde e equipes autorizadas pela Associação, na medida em que você utilize serviços que prevejam esse acompanhamento clínico. Não comercializamos dados de saúde do Health Connect.

Após a revogação das permissões no Health Connect, novos dados deixam de ser importados. Dados já sincronizados podem permanecer no histórico da plataforma até que você solicite a exclusão, nos termos da seção "Direitos do titular" desta Política e da legislação vigente. Para revogar as permissões: Configurações do Android → Apps → Health Connect → Permissões do app → APLICATIVO - HOSPITAL CRUZ AZUL, ou diretamente na tela "Conexões de Saúde" do Aplicativo.

4.2 Integração com o Apple Saúde / HealthKit (iOS)

Na versão para iOS, o Aplicativo pode oferecer integração equivalente com o app Saúde da Apple (HealthKit), para leitura das mesmas categorias descritas na subseção 4.1, mediante sua autorização expressa nas telas de permissão do iOS. Aplicam-se as mesmas finalidades, limitações, regras de compartilhamento e retenção da subseção 4.1. Dados obtidos por meio do HealthKit não são utilizados para publicidade ou finalidades incompatíveis com a assistência à saúde, conforme as diretrizes da Apple. Para revogar: Ajustes do iOS → Privacidade e Segurança → Saúde → APLICATIVO - HOSPITAL CRUZ AZUL.

4.3 Exclusão de conta e de dados no Aplicativo

(a) [Perfil → Meus Dados → Excluir conta; (b) pelo canal "Fale Conosco" disponível no site da Associação. Atendida a solicitação, os dados serão excluídos ou anonimizados, ressalvadas as hipóteses de conservação previstas em lei — em especial os prazos de guarda do prontuário do paciente e dos registros de acesso a aplicações de internet previstos na legislação brasileira, conforme a seção "Retenção de dados".

5. Compartilhamento e Tratamento de Dados Pessoais

A Associação Cruz Azul de São Paulo não compartilha dados pessoais com terceiros sem o consentimento prévio de seus titulares, salvo quando extremamente necessário para a prestação dos serviços contratados por você. Nesse sentido, o compartilhamento de dados pessoais a terceiros pode ocorrer nas seguintes situações e nos limites exigidos e autorizados pela Lei:

• Aos nossos parceiros quando necessário à prestação de serviços relacionados com as finalidades da Associação, tais como laboratórios, clínicas particulares, hospitais especializados, sistemas educacionais, dentre outros;
• Para propósitos administrativos como: pesquisa, planejamento, desenvolvimento de serviços, segurança, gerenciamento de risco e backup de bancos de dados e sistemas;
• Quando necessário em decorrência de obrigação legal, exercício regular de direito, determinação de autoridade competente ou decisão.

Nas hipóteses de compartilhamento de dados pessoais com terceiros, estes deverão utilizar os dados compartilhados de maneira consistente com os propósitos para os quais foram coletados. Também devem estar de acordo com o que foi determinado por esta Política e pelas leis de privacidade e proteção de dados aplicáveis.

Quando você utilizar nossos sites ou o Aplicativo, você poderá ser conduzido, via link, a outros portais ou plataformas, que poderão coletar suas informações e ter sua própria Política de Tratamento de Dados. Caberá a você ler as Políticas de Privacidade e Tratamento de Dados de tais portais ou plataformas, sendo de sua responsabilidade aceitá-las ou rejeitá-las. A Associação não é responsável pelas Políticas de Privacidade e Tratamento de Dados de terceiros e nem pelo conteúdo de quaisquer websites, conteúdos ou serviços ligados a estes ambientes.

6. Utilização de Cookies

Os serviços online e sites e o Aplicativo da Associação Cruz Azul de São Paulo podem utilizar cookies e tecnologias análogas para personalizar a experiência dos usuários, melhorar nossa comunicação e oferta de serviços, permitindo uma navegação mais rápida e eficiente e eliminando a necessidade de introduzir repetidamente as mesmas informações. Os cookies ajudam a avaliar a eficácia dos nossos serviços e anúncios disponibilizados.

Não são utilizados cookies para gravação de dados pessoais que identifiquem a pessoa. São utilizadas as seguintes categorias de cookies nos sites e outros serviços online:

• Cookies estritamente necessários: são cookies fundamentais para viabilizar a navegação pelos sites e a utilização dos seus recursos. Permitem a navegação no site e a utilização das suas aplicações, tal como acessar áreas seguras do site através de login. Sem estes cookies, os serviços que o exijam não podem ser prestados;
• Cookies de desempenho: são os cookies que coletam informações sobre como o usuário utiliza os sites, identifica quais páginas são mais acessadas e quais serviços foram utilizados. Esses dados são usados para melhorar e facilitar a navegação. Esses tipos de cookies não coletam dados pessoais e as informações reunidas por esses cookies são coletadas de forma anônima;
• Cookies de funcionalidade: são os cookies que permitem que os sites lembrem os usuários suas escolhas durante a navegação. Por exemplo, armazenamento de informações sobre a sua localização geográfica em um cookie para mostrar sempre um site localizado para a sua área específica, lembrar também preferências como tamanho do texto, fontes e outros elementos personalizáveis do site. Esses cookies ainda podem ser usados para rastrear quais produtos e vídeos foram mostrados, para evitar repetição. As informações coletadas por esses cookies não identificam a pessoa e não controlarão o seu comportamento em outros sites.

Se você quiser optar por não utilizar as vantagens destes cookies, leia na função “ajuda” em seu navegador como ajustá-lo para que seu processo de navegação não seja rastreado. Você pode, ainda, aceitar novos cookies ou apagar os cookies existentes, além de aprender nesta função como bloquear todos os cookies ou configurar as notificações de novos cookies.

Caso você utilize dispositivos diferentes para acessar os sites (por exemplo: computador, smartphone, tablet etc.) deverá assegurar-se de que cada navegador de cada dispositivo está ajustado para atender suas preferências quanto aos cookies.

Ao desativar os cookies, partes do site da Associação Cruz Azul de São Paulo podem não funcionar corretamente.

7. Segurança de Informações Pessoais

A Associação Cruz Azul de São Paulo e seus fornecedores utilizam procedimentos de segurança para proteger a confidencialidade, segurança e integridade de seus dados pessoais, adequados à natureza sensível dos dados de saúde, incluindo comunicação criptografada (HTTPS/TLS), controles de acesso, autenticação do usuário e políticas internas de proteção de dados, prevenindo a ocorrência de eventuais danos em virtude do tratamento desses dados.

Embora a Associação adote os melhores esforços no sentido de preservar a sua privacidade e proteger os seus dados pessoais, nenhuma transmissão de informações é totalmente segura, de modo que a Associação não pode garantir integralmente que todas as informações que recebe e/ou envia não sejam alvo de acessos não autorizados perpetrados por meio de métodos desenvolvidos para obter informações de forma indevida, como falhas técnicas, vírus ou invasões ao banco de dados do site.

Na hipótese de incidência de episódios desta natureza, a Associação garante seus melhores esforços para remediar as consequências do evento e comunicará o titular e a Autoridade Nacional de Proteção de Dados (ANPD), quando o incidente puder acarretar risco ou dano relevante, nos termos da LGPD. A Associação não se responsabiliza por qualquer outro site que possa ser acessado a partir dos nossos canais, não havendo qualquer vínculo entre tais endereços.

8. Retenção de Dados

A Associação Cruz Azul de São Paulo armazena os seus dados pessoais, coletados em território nacional, enquanto o cadastro do titular estiver ativo, pelo período necessário para a prestação dos serviços que você tenha solicitado, ou para os quais você tenha concedido o seu consentimento, desde que não existam requisitos legais contrários para tanto — observados, em especial, os prazos de guarda do prontuário do paciente e demais normas aplicáveis ao setor de saúde.

Para fins de auditoria, segurança, controle de fraudes, proteção ao crédito e preservação de direitos, a Associação poderá armazenar os seus dados por prazo maior do que as hipóteses estabelecidas na lei ou norma específica.

Caso seja de sua vontade, a Associação pode eliminar ou anonimizar seus dados pessoais de modo que não o identifique, salvo nos casos em que a Associação deva cumprir obrigação legal, regulatória ou em casos que sejam necessários para o cumprimento de nosso exercício regular de direitos.

9. Direitos do Titular

Você tem o direito de obter informações sobre todos os seus dados pessoais armazenados, podendo recebê-los, examiná-los e, se necessário, alterá-los ou apagá-los. Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, quando aplicável; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões automatizadas, quando houver.

Para fazer isso, basta enviar sua solicitação ao nosso “Fale Conosco” disponível no site da Associação ou comparecer diretamente no nosso SAC, localizado na Avenida Lins de Vasconcelos, nº 356 – Cambuci – SP. A encarregada de dados da Associação irá cuidar de sua solicitação.

A Associação aplicará seus melhores esforços para atender os pedidos de titulares de dados no menor espaço de tempo possível. No caso de requisição de exclusão, será respeitado o prazo de armazenamento mínimo de informações de usuários de aplicações de Internet, determinado pela legislação brasileira, além de outras leis aplicáveis, conforme descrito no item “Retenção de Dados”.

Findo o prazo de manutenção e a necessidade legal, os dados pessoais serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

10. Crianças e adolescentes

Os serviços e a integração com plataformas de saúde destinam-se a usuários que possam consentir validamente conforme a legislação aplicável. O tratamento de dados de crianças e adolescentes observará o seu melhor interesse e, quando necessário, o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal.

11. Transferência internacional de dados

Caso haja processamento ou armazenamento de dados fora do Brasil, a Associação adotará as garantias previstas na LGPD (cláusulas contratuais, certificações ou mecanismos equivalentes), informando você por meio desta Política ou de aviso específico.

12. Revisão da Política

A Associação Cruz Azul reserva-se ao direito de modificar, alterar, acrescentar ou remover partes desta Política. Esta Política de Privacidade foi alterada pela última vez e publicada em nossos websites em 08 de julho de 2026.

13. Legislação Aplicável e Foro

Esta Política será interpretada de acordo com as leis, normas e regulamentos do Brasil, no idioma português, especialmente de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados). Quaisquer conflitos serão dirimidos em território nacional e conforme a legislação brasileira aplicável e vigente à época.

Fica eleito o Foro Central da Comarca da Capital do Estado de São Paulo como competente para dirimir quaisquer conflitos oriundos do presente instrumento, sobrepondo-se a qualquer outro, por mais privilegiado que seja ou venha a ser.

Contato

Caso tenha alguma dúvida ou sugestão, entre em contato com o “Fale Conosco” disponível no site da Associação ou pelo e-mail dpo@cruzazulsp.com.br.