Quem somos
O Laboratório BHC é um laboratório de análises clínicas localizado em Lages, Santa Catarina, atuando na região serrana desde 1993. Somos certificados pela ISO 9001 (DNV) e acreditados pela DICQ/SBAC, com compromisso histórico com a qualidade técnica e a confidencialidade das informações de saúde de nossos pacientes.
Para os fins desta política, o Laboratório BHC é o Controlador dos dados pessoais coletados através do site, da recepção, da coleta domiciliar, do portal de resultados e dos demais canais de atendimento.
- Razão social: BIOHORMOCENTRO CENTRO DOSAGENS HORMONAIS E BIOQUIM LTDA (nome fantasia: Laboratório BHC)
- CNPJ: 95.857.900/0001-66
- Responsável técnica: Mariana Martendal Machado — CRF-SC 8959
- Endereço: R. Cel. Córdova, 905 — Centro, Lages-SC, CEP 88502-001
- Contato: (49) 3222-2603 · contato@laboratoriobhc.com.br
Dados que coletamos
Para prestar nossos serviços com segurança e qualidade, coletamos as seguintes categorias de dados:
Dados de identificação
- Nome completo, data de nascimento, sexo, estado civil
- CPF, RG, número do cartão SUS quando aplicável
- Endereço residencial e comercial
- Telefone, e-mail e demais formas de contato
- Dados do responsável legal, no caso de menores ou pessoas em situação de vulnerabilidade
Dados de saúde — categoria sensível
Como laboratório de análises clínicas, naturalmente tratamos dados pessoais sensíveis relativos à saúde, conforme art. 5º, II, da LGPD:
- Resultados de exames laboratoriais (bioquímica, hematologia, imunologia, microbiologia, biologia molecular, genética e citogenética)
- Histórico clínico relevante informado pelo paciente ou médico solicitante
- Medicamentos em uso (quando informados como contexto para o exame)
- Informações sobre gestação, alergias, condições prévias e dados de jejum
- Dados do médico solicitante, hospital, plano de saúde ou empresa, quando aplicável
Dados de pagamento e cobrança
- Dados de faturamento e nota fiscal
- Comprovantes de pagamento (não armazenamos dados completos de cartão de crédito — estes são processados por nossos parceiros financeiros certificados em PCI-DSS)
- Convênio médico, número da carteirinha e plano
Dados de navegação no site
- Registros técnicos de acesso (endereço IP, data e hora, navegador), mantidos pelo servidor por segurança
- Preferências salvas no próprio navegador (acessibilidade, avisos vistos e escolha de cookies)
- Cookies e identificadores anônimos (ver seção 8)
Finalidade do tratamento
Tratamos seus dados pessoais para finalidades específicas, legítimas e informadas. Não utilizamos suas informações para finalidades incompatíveis com aquelas para as quais foram coletadas.
- Prestação de serviços laboratoriais: realização da coleta, processamento de amostras, emissão de laudos e disponibilização de resultados ao paciente e ao médico solicitante
- Identificação e segurança: garantir que cada amostra e laudo sejam corretamente associados ao paciente, evitando troca, falsificação ou acesso indevido
- Comunicação: envio de orientações de preparo, confirmação de agendamento, aviso de liberação de resultado e comunicações relativas aos serviços contratados
- Faturamento e obrigações fiscais: emissão de nota fiscal, processamento de pagamento, prestação de contas a planos de saúde e cumprimento de obrigações tributárias
- Cumprimento de obrigações legais e regulatórias: guarda de prontuários e laudos pelos prazos legais, atendimento a requisições de autoridades sanitárias, judiciais ou de vigilância
- Gestão da qualidade: análise estatística de indicadores, pesquisa de satisfação e melhoria contínua dos processos (com dados anonimizados sempre que possível)
- Defesa em processos judiciais ou administrativos: exercício regular de direitos pelo controlador
Base legal para o tratamento
Cada uso dos seus dados é fundamentado em uma das hipóteses legais previstas pela LGPD (arts. 7º e 11). Para dados sensíveis de saúde, a lei exige base legal específica.
Para dados pessoais comuns (art. 7º)
- Execução de contrato (inciso V) — quando você solicita um exame, estabelecemos uma relação contratual de prestação de serviços
- Cumprimento de obrigação legal (inciso II) — guarda de registros médicos, emissão fiscal, atendimento a normas sanitárias
- Exercício regular de direitos (inciso VI) — defesa em processos administrativos, judiciais ou arbitrais
- Legítimo interesse (inciso IX) — para fins de gestão da qualidade, segurança da informação e comunicação operacional, sempre observados seus direitos fundamentais
- Consentimento (inciso I) — para envio de comunicações de marketing ou pesquisas opcionais, quando aplicável
Para dados sensíveis de saúde (art. 11)
- Tutela da saúde (inciso II, alínea "f") — base legal principal para realização de exames e laudos por profissionais da saúde ou serviços de saúde
- Cumprimento de obrigação legal ou regulatória (inciso II, alínea "a") — guarda de prontuário, atendimento a normas da Anvisa, conselhos profissionais e Ministério da Saúde
- Exercício regular de direitos (inciso II, alínea "d")
Compartilhamento de dados
O sigilo dos seus dados de saúde é absoluto. Compartilhamos informações apenas quando estritamente necessário para a prestação do serviço ou cumprimento da lei, e sempre com partes que assumem o mesmo nível de confidencialidade:
- Médico solicitante: recebe os laudos dos exames que ele(a) requisitou, conforme expressamente autorizado pelo paciente no momento do pedido
- Laboratórios de apoio: alguns exames especializados (genéticos, biologia molecular avançada) podem ser processados por laboratórios parceiros tecnicamente habilitados, sob contrato de operação que garante o mesmo padrão de sigilo
- Planos de saúde e convênios: quando o exame é coberto por convênio, dados de identificação e códigos TUSS dos exames são compartilhados para autorização e faturamento
- Empresas contratantes: em exames ocupacionais, o resultado de "apto" ou "inapto" é compartilhado com o médico do trabalho da empresa, sem detalhamento dos resultados específicos
- Autoridades públicas: em casos de notificação compulsória de doenças (Lei 6.259/75), requisições judiciais ou administrativas legais, ou ordem de autoridade sanitária
- Provedores de serviço: sistemas de informática (LIS), hospedagem, e-mail, processamento de pagamento — todos vinculados por contrato de operação e cláusulas de proteção de dados
Não vendemos, alugamos ou cedemos seus dados para fins de marketing de terceiros. Nunca.
Armazenamento e prazo
Seus dados são armazenados em servidores localizados no Brasil, em ambiente controlado e com medidas técnicas e organizacionais de proteção. Os prazos de retenção seguem a legislação aplicável:
- Laudos e prontuários laboratoriais: mínimo de 20 anos, conforme Resolução CFM nº 1.821/2007 e legislação correlata
- Documentos fiscais: 5 anos, conforme legislação tributária
- Dados de contato e cadastro: enquanto durar a relação com o paciente, e por mais 5 anos após o último contato, para fins de eventual prestação de contas
- Dados de navegação no site: até 12 meses
- Pesquisas de satisfação anônimas: por tempo indeterminado, em formato agregado e sem identificação individual
Após o prazo legal de guarda, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
Segurança da informação
Adotamos medidas técnicas, físicas e administrativas para proteger seus dados contra acesso não autorizado, alteração, perda ou divulgação indevida:
- Criptografia em trânsito (HTTPS/TLS) em todo o site e portal de resultados
- Controle de acesso por perfil — cada colaborador acessa apenas o que sua função exige
- Senhas individuais e auditoria de acesso aos sistemas internos
- Backup regular e plano de continuidade do negócio
- Treinamento periódico da equipe em segurança da informação e LGPD
- Termos de confidencialidade firmados com todos os colaboradores e parceiros
- Controle físico de acesso às instalações onde dados são processados
Apesar de adotarmos as melhores práticas, nenhum sistema é 100% imune a incidentes. Em caso de evento de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.
Cookies e o site
Nosso site utiliza cookies e tecnologias semelhantes (como o armazenamento local do navegador) com as seguintes finalidades:
- Estritamente necessários — para o funcionamento do site, segurança e para lembrar suas escolhas, como as preferências de acessibilidade, os avisos já vistos e a sua decisão sobre cookies. Não dependem de consentimento
- Conteúdos de terceiros — o mapa de localização é fornecido pelo Google, que pode utilizar cookies próprios. Ele só é carregado se você aceitar os cookies ou clicar em "Carregar mapa"
Não utilizamos cookies de publicidade. Caso venhamos a adotar ferramentas de estatística de acesso, elas só serão ativadas com o seu consentimento.
Você pode rever sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé de todas as páginas, ou apagar os cookies nas configurações do seu navegador.
Seus direitos como titular
A LGPD (art. 18) garante a você uma série de direitos sobre seus dados pessoais. O Laboratório BHC respeita integralmente esses direitos:
Para exercer qualquer um desses direitos, basta entrar em contato pelos canais informados na seção Contato e DPO. A solicitação será respondida no prazo de até 15 dias, conforme art. 19 da LGPD.
Contato e DPO (Encarregado de Dados)
Se você tiver dúvidas sobre esta política, quiser exercer um direito como titular ou apresentar uma reclamação relacionada ao tratamento de dados, fale conosco:
Encarregado pelo Tratamento de Dados (DPO)
Conforme art. 41 da LGPD, o BHC mantém um Encarregado responsável pela interlocução com titulares e com a Autoridade Nacional de Proteção de Dados.
Você também pode utilizar nosso Canal de Denúncia/Ouvidoria para registrar manifestações de forma anônima ou identificada.
Caso entenda que sua solicitação não foi adequadamente respondida, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.
Alterações desta política
Esta Política de Privacidade pode ser atualizada para refletir mudanças em nossas práticas, na legislação aplicável ou em orientações da ANPD. Quando isso ocorrer:
- A data de "Última atualização" no topo desta página será revisada
- Mudanças materiais serão comunicadas através do site e, quando aplicável, por e-mail aos pacientes cadastrados
- Versões anteriores podem ser solicitadas pelo e-mail do DPO para fins de transparência e comparação
Recomendamos que você consulte esta página periodicamente para manter-se informado sobre como protegemos seus dados.
Compromisso BHC. Há mais de 30 anos cuidamos da saúde da Serra Catarinense. O sigilo das informações de saúde sempre fez parte do nosso DNA — é parte do que nos tornou o único laboratório da região com ISO 9001 e acreditação DICQ. Esta política é a formalização de uma prática que já era nosso padrão.