Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Garantir a privacidade, a confidencialidade, a integridade e a segurança das informações tratadas pela empresa Fabricio Andrade, com especial atenção ao tratamento de dados pessoais sensíveis, como informações clínicas, exames laboratoriais, histórico de saúde e outros dados relacionados à saúde física ou mental dos titulares, conforme disposto na Lei nº 13.709/2018 – LGPD.
Aplica-se a todos os colaboradores, parceiros, prestadores de serviço e quaisquer pessoas físicas ou jurídicas que tratem ou acessem dados pessoais e sensíveis sob responsabilidade da empresa, tanto no ambiente físico quanto digital.
3.1. Confidencialidade
Todos os dados, especialmente os sensíveis, devem ser mantidos em sigilo, sendo o acesso restrito aos profissionais autorizados e com necessidade legítima de uso.
3.2. Integridade
Os dados sensíveis não devem ser alterados ou manipulados sem justificativa e rastreabilidade. Todos os sistemas devem manter logs de alterações.
3.3. Disponibilidade
Os dados devem estar disponíveis com segurança para os usuários autorizados, inclusive em casos de exames clínicos urgentes, respeitando a integridade e confidencialidade.
3.4. Controle de Acesso
Usuários devem utilizar credenciais únicas, com autenticação segura. Dados sensíveis exigem permissões específicas e, preferencialmente, dupla autenticação.
3.5. Proteção de Equipamentos
Dispositivos que armazenam ou acessam dados sensíveis devem possuir criptografia, antivírus e sistemas atualizados.
3.6. Tratamento de Dados Sensíveis
Qualquer atividade que envolva coleta, análise, compartilhamento ou armazenamento de dados clínicos, laboratoriais ou relacionados à saúde será registrada e justificada com base legal. O consentimento expresso do titular será requerido sempre que necessário.
Violações desta política, especialmente no que se refere ao vazamento ou uso indevido de dados sensíveis, poderão resultar em sanções administrativas, demissão por justa causa, responsabilização civil e/ou penal.
Assinatura do Colaborador
Declaro que li, compreendi e me comprometo a cumprir integralmente a presente Política Interna de Privacidade e Segurança da Informação.
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Estabelecer normas e procedimentos para a realização de cópias de segurança (backup) e recuperação (restauração) de dados digitais, garantindo a continuidade das atividades da empresa e a proteção especial aos dados pessoais sensíveis armazenados nos sistemas utilizados.
Aplica-se a todos os dados digitais sob responsabilidade da empresa, com ênfase na proteção dos dados sensíveis relacionados à saúde, exames clínicos e atendimentos, incluindo conteúdo educacional e administrativo.
3.1. Backup
3.2. Restauração
3.3. Proteção e Segurança
O responsável técnico pela segurança da informação deve garantir a execução rigorosa dos procedimentos, especialmente no que diz respeito à proteção dos dados sensíveis dos titulares.
ROTINA PADRÃO DE TESTES DE BACKUP
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Garantir que os backups do sistema de gestão GDOOR e do site institucional estejam funcionando corretamente, permitindo a recuperação segura dos dados em caso de falhas ou incidentes.
Aplica-se ao sistema GDOOR, ao site da empresa, banco de dados, arquivos digitais, conteúdos de cursos, documentos administrativos e dados sensíveis relacionados à saúde.
Sistema GDOOR
Site Institucional
Sistema GDOOR
Site Institucional
Cada teste deverá possuir registro contendo:
Após a conclusão os resultados devem ser registrados no formulário especifico.
Todos os testes devem ocorrer em ambiente seguro, com acesso restrito e
OBSERVAÇÃO IMPORTANTE:
RELATÓRIO DE TESTE DE INTEGRIDADE DE BACKUP
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Foi realizado o primeiro procedimento de verificação e teste de integridade dos backups relacionados ao sistema de gestão GDOOR e ao site institucional da empresa Fabricio Andrade, com o objetivo de validar a possibilidade de recuperação segura das informações armazenadas e garantir a continuidade das operações em caso de incidentes ou falhas técnicas.
Durante a execução do teste relacionado ao sistema de gestão GDOOR, foi identificada uma limitação técnica decorrente da versão atualmente instalada do sistema. Verificou-se que o ambiente encontra-se desatualizado, impossibilitando a realização adequada do procedimento completo de restauração e validação do backup neste primeiro momento. Em razão dessa incompatibilidade técnica, o teste não pôde ser concluído de forma segura e confiável. Diante disso, foi recomendado que seja realizada previamente a atualização do sistema e a regularização do ambiente tecnológico utilizado, permitindo que no próximo procedimento de teste seja possível executar corretamente a restauração e validação da integridade dos dados armazenados no backup.
Já em relação ao site institucional da empresa, o procedimento foi executado com sucesso. Foi possível realizar a restauração do ambiente de testes, validar a integridade do banco de dados, verificar o funcionamento das páginas, formulários e área administrativa, sem identificação de falhas ou inconsistências relevantes. O backup demonstrou funcionamento adequado e capacidade satisfatória de recuperação das informações armazenadas no ambiente digital.
Com base nos resultados obtidos, conclui-se que o sistema de backup do site institucional encontra-se operacional e funcional, enquanto o sistema de gestão GDOOR necessita de atualização prévia para possibilitar a realização adequada dos próximos testes de integridade e restauração. Recomenda-se a continuidade da rotina periódica de testes de backup, visando garantir segurança, disponibilidade e proteção dos dados pessoais e sensíveis tratados pela empresa.
Assinatura do Colaborador
Declaro que li, compreendi e me comprometo a cumprir integralmente a presente Política de Backup e Restauração de Dados Digitais.
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Estabelecer diretrizes para o tratamento de dados pessoais e, especialmente, dados pessoais sensíveis relacionados à saúde, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
Esta política se aplica a todas as atividades da empresa que envolvam coleta, armazenamento, uso, compartilhamento ou eliminação de dados pessoais e sensíveis, tanto no ambiente físico quanto digital.
3.1. Tipos de Dados Tratados
3.2. Bases Legais para Tratamento
3.3. Princípios da LGPD Aplicados
3.4. Direitos dos Titulares
Os titulares poderão solicitar:
3.5. Atendimento ao Titular
Solicitações deverão ser encaminhadas para: contato@fabricioandrade.com
3.6. Registros e Avaliação de Riscos
A empresa manterá:
INVENTÁRIO DE DADOS PESSOAIS E DADOS PESSOAIS SENSÍVEIS
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
O presente relatório tem como objetivo registrar o inventário dos dados pessoais e dados pessoais sensíveis tratados pela empresa Fabricio Andrade em suas operações administrativas, financeiras, educacionais e biomédicas, considerando a utilização do sistema de gestão GDOOR instalado localmente e do site institucional hospedado em servidor da empresa HostGator.
A empresa realiza o tratamento de dados pessoais em diferentes ambientes tecnológicos, os quais possuem finalidades específicas relacionadas à gestão financeira, comercialização de cursos online, atendimento digital e prestação de serviços de interpretação de exames clínicos.
O sistema de gestão GDOOR encontra-se instalado em ambiente local, sendo utilizado principalmente para atividades administrativas e financeiras da empresa. Nesse sistema são armazenados dados pessoais de clientes, alunos, fornecedores e parceiros comerciais. Entre os dados identificados no inventário estão nome completo, CPF, RG, telefone, endereço, e-mail, dados bancários, registros financeiros, histórico de pagamentos, emissão de notas fiscais, informações de faturamento, contratos e documentos administrativos relacionados às operações da empresa.
O sistema local também poderá armazenar documentos anexados relacionados a pagamentos, comprovantes financeiros e registros de serviços contratados. O acesso ao sistema ocorre mediante autenticação por usuário e senha, sendo restrito às pessoas autorizadas pela direção da empresa. O ambiente local possui relevância crítica para continuidade das operações administrativas e financeiras.
Foi identificado que os dados armazenados no sistema GDOOR possuem natureza predominantemente pessoal e financeira, não sendo o ambiente principal destinado ao armazenamento de dados clínicos sensíveis. Entretanto, dependendo da forma de utilização operacional da empresa, poderá existir registro indireto de informações relacionadas a serviços biomédicos prestados aos clientes.
O site institucional da empresa encontra-se hospedado em ambiente de hospedagem da HostGator, sendo utilizado para divulgação institucional, comercialização de cursos online, comunicação com usuários e eventual recebimento de exames clínicos para interpretação biomédica.
No ambiente do site são tratados dados pessoais como nome completo, telefone, e-mail, CPF, cidade, estado, registros de login, senha de acesso, histórico de navegação, endereço IP e informações relacionadas às compras realizadas na plataforma.
O ambiente também realiza tratamento de dados acadêmicos relacionados aos cursos online oferecidos pela empresa, incluindo histórico de acesso às aulas, progresso do aluno, avaliações realizadas, notas, emissão de certificados e registros de participação em treinamentos.
Foi identificado ainda o tratamento de dados pessoais sensíveis relacionados à saúde nos casos em que usuários encaminham exames clínicos, laudos laboratoriais, imagens diagnósticas, informações biomédicas ou demais documentos relacionados à prestação do serviço de interpretação de exames clínicos.
Esses dados sensíveis podem incluir informações sobre estado de saúde, diagnósticos, condições clínicas, exames laboratoriais, imagens médicas e demais registros protegidos pela legislação de proteção de dados pessoais e normas éticas aplicáveis à área da saúde.
O armazenamento dessas informações ocorre no ambiente de hospedagem da HostGator e em bancos de dados vinculados ao site institucional. Também poderá ocorrer armazenamento temporário em e-mails corporativos, plataformas de comunicação e diretórios administrativos relacionados ao processamento dos serviços prestados.
Foi identificado que o ambiente do site depende diretamente da infraestrutura da empresa de hospedagem HostGator para funcionamento, armazenamento de arquivos, banco de dados, tráfego de informações e disponibilidade dos serviços online.
A empresa realiza tratamento de dados pessoais e sensíveis em conformidade com suas atividades operacionais, educacionais e biomédicas, sendo identificadas como principais finalidades do tratamento:
Foi identificado que os dados tratados possuem diferentes níveis de classificação da informação, incluindo informações públicas, internas, confidenciais e altamente confidenciais/sensíveis.
Os dados sensíveis relacionados à saúde foram classificados como informações altamente confidenciais, exigindo medidas reforçadas de proteção, controle de acesso, armazenamento seguro, backups periódicos e limitação de compartilhamento.
Como medidas de proteção atualmente identificadas no inventário, foram observados:
Também foi identificado que a empresa necessita manter monitoramento contínuo da segurança dos ambientes tecnológicos, especialmente no que se refere à proteção de dados pessoais sensíveis relacionados à saúde.
Recomenda-se a continuidade das práticas de atualização de sistemas, realização de testes periódicos de backup, revisão de permissões de acesso, implementação de autenticação multifator sempre que possível e manutenção de políticas internas de proteção de dados e segurança da informação.
O presente inventário registra os principais fluxos de dados pessoais e dados pessoais sensíveis tratados pela empresa até a presente data, servindo como documento de apoio às atividades de governança em privacidade, segurança da informação e conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD.
Assinatura do Colaborador
Declaro que li, compreendi e me comprometo a cumprir integralmente a presente Política de Conformidade com a LGPD.
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Políticas Organizacionais – Empresa Fabricio Andrade | Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo: Formalizar o compromisso de sigilo absoluto por parte de todos os colaboradores, prestadores de serviço, parceiros, estagiários e fornecedores que, no exercício de suas funções, tenham acesso a informações, documentos, sistemas ou qualquer dado pertencente à empresa ou a seus clientes, especialmente dados sensíveis relacionados à saúde.
Abrangência: Este acordo se aplica a todos os envolvidos nas operações da empresa, abrangendo atividades administrativas, pedagógicas, clínicas e comerciais.
Cláusulas:
Penalidades: O descumprimento deste acordo poderá acarretar sanções administrativas, responsabilização cível e penal, além de rescisão contratual imediata.
Assinatura do Comprometido:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Políticas Organizacionais – Empresa Fabricio Andrade | Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo: Estabelecer normas para garantir que todos os sistemas, dispositivos e softwares utilizados pela empresa sejam atualizados regularmente, protegendo os dados, com ênfase nos dados sensíveis relacionados à saúde e aos exames clínicos.
Escopo: Aplica-se a todos os sistemas operacionais, aplicações médicas e educacionais, antivírus, ferramentas de comunicação, softwares de gestão e dispositivos conectados utilizados nas operações da empresa.
Diretrizes:
Responsabilidade: A execução e monitoramento das atualizações é de responsabilidade da equipe de TI ou do profissional terceirizado designado pela direção.
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Garantir a proteção dos dados tratados pela empresa, especialmente dados sensíveis relacionados à saúde, exames clínicos e registros de pacientes e alunos, assegurando a confidencialidade, integridade e disponibilidade das informações.
Escopo:
Abrange todos os dados digitais ou físicos sob a responsabilidade da empresa, incluindo sistemas de gestão, armazenamento em nuvem, documentos impressos, dispositivos móveis e plataformas de atendimento ou ensino.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Controlar o uso dos recursos de impressão, evitando o desperdício e garantindo a proteção de documentos sensíveis, como resultados de exames e relatórios médicos.
Escopo:
Aplica-se a todas as impressoras e colaboradores autorizados a emitir documentos físicos na empresa.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Regulamentar o uso de celulares, tablets e notebooks pessoais ou corporativos, visando à proteção das informações acessadas por meio desses dispositivos.
Escopo:
Aplica-se a todos os dispositivos móveis utilizados nas atividades da empresa, dentro ou fora do ambiente físico.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Definir critérios seguros para autenticação de usuários e controle de acessos aos dados da empresa, com especial foco em informações sensíveis.
Escopo:
Abrange todos os sistemas, plataformas de ensino, banco de dados, redes internas e arquivos.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer diretrizes para a classificação de informações conforme o nível de sensibilidade e definir critérios para seu tratamento.
Escopo:
Abrange toda informação produzida, recebida, compartilhada ou armazenada pela empresa.
Classificação:
Tratamento:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Garantir que todos os colaboradores estejam capacitados e conscientes quanto às práticas de segurança da informação, com foco especial na proteção de dados sensíveis e cumprimento da LGPD.
Escopo:
Aplica-se a todos os profissionais e prestadores de serviço da empresa, independentemente da função ou nível de acesso.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Definir prazos e critérios para retenção, arquivamento e descarte seguro de dados físicos e digitais, especialmente os que contenham informações pessoais e sensíveis.
Escopo:
Aplica-se a todos os dados gerados ou recebidos no contexto das atividades da empresa, incluindo cadastros de clientes, exames clínicos, contratos e registros acadêmicos.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer diretrizes para identificação, resposta e recuperação diante de incidentes que comprometam a segurança da informação, com ênfase na proteção de dados pessoais e sensíveis, como resultados de exames, diagnósticos e dados clínicos.
Escopo:
Esta política se aplica a todos os sistemas, processos, ambientes físicos e digitais da empresa.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Definir normas de uso responsável e seguro dos recursos tecnológicos e de internet da empresa, evitando riscos à segurança da informação e à integridade de dados sensíveis.
Escopo:
Aplica-se a todos os usuários com acesso à internet e sistemas corporativos.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Garantir o tratamento seguro, ético e conforme à LGPD de todos os dados pessoais sensíveis tratados pela empresa, em especial aqueles relacionados à saúde física, mental e diagnósticos clínicos dos titulares.
Escopo:
Aplica-se a todos os colaboradores, plataformas e processos que envolvam coleta, acesso, armazenamento ou compartilhamento de dados sensíveis.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer critérios para o uso seguro de aplicativos de mensagens instantâneas na comunicação com alunos, clientes e colaboradores.
Escopo:
Aplica-se a todos os profissionais que utilizam aplicativos como WhatsApp, Telegram, Signal ou similares em atividades da empresa.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer regras de coleta, uso, armazenamento e compartilhamento de dados pessoais captados pelo site da empresa e pelos canais de atendimento online.
Escopo:
Aplica-se ao site https: / /fabricioandrade.com/home e às plataformas de contato digital, como e-mail, formulários, chats e redes sociais.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer medidas para garantir a continuidade das operações da empresa em caso de falhas técnicas, desastres naturais, ciberataques ou qualquer evento que comprometa os serviços e a proteção de dados sensíveis.
Escopo:
Aplica-se a todas as áreas críticas da empresa, com foco especial nas plataformas de ensino, laudos clínicos e comunicação com clientes.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
POLÍTICA DE ÉTICA E CONDUTA PROFISSIONAL EM SAÚDE
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer diretrizes de comportamento ético e conduta profissional nas atividades de saúde, ensino e relacionamento com pacientes e alunos, alinhadas aos princípios do Código de Ética do Profissional Biomédico.
Escopo:
Aplica-se a todos os profissionais, colaboradores, estagiários e parceiros que atuem em nome da empresa.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Garantir que a utilização de dados reais de pacientes, exames clínicos ou registros sensíveis em aulas e treinamentos ocorra com o devido consentimento livre, informado e documentado do titular dos dados.
Escopo:
Aplica-se a todas as situações em que informações clínicas reais sejam utilizadas para fins educacionais.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer diretrizes para a adoção de tecnologias digitais de forma segura, eficiente e ética, promovendo inovação com proteção de dados pessoais e sensíveis.
Escopo:
Abrange todos os processos digitais, sistemas, ferramentas tecnológicas, plataformas de ensino e canais de atendimento.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Garantir que todo conteúdo educacional produzido, utilizado ou disponibilizado pela empresa atenda a critérios rigorosos de qualidade técnica, ética e legal, com respeito à propriedade intelectual, atualização científica e proteção de dados sensíveis eventualmente utilizados.
Escopo:
Aplica-se a vídeos, apostilas, apresentações, e-books, imagens, roteiros de aula e quaisquer materiais utilizados nos treinamentos oferecidos pela empresa, sejam eles presenciais ou online.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Estabelecer diretrizes para a realização de atendimentos biomédicos a distância, assegurando ética profissional, segurança da informação, rastreabilidade, consentimento dos pacientes e integridade dos dados sensíveis tratados.
Escopo:
Abrange todas as atividades de interpretação remota de exames, orientação biomédica ou suporte técnico realizados por meios digitais como videoconferência, plataformas de agendamento ou canais eletrônicos.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
Empresa: Fabricio Andrade | Área: Biomedicina, Treinamentos e Interpretação de Exames Clínicos
Objetivo:
Promover um ambiente inclusivo, acessível e humanizado nos atendimentos clínicos, treinamentos e demais interações da empresa, respeitando a diversidade e garantindo igualdade de acesso e tratamento a todos os públicos.
Escopo:
Aplica-se aos atendimentos presenciais e online, bem como ao conteúdo dos cursos, comunicação com pacientes e alunos, estrutura física e digital da empresa.
Diretrizes:
Assinatura do Colaborador:
Nome completo:
Cargo/Função:
Assinatura:
Data: / /
