Política de privacidade

O Laboratório NewLab, inscrito na razão social Laboratório de Análises Clínicas Bocaina SP LTDA e no CNPJ sob o nº 50714437000165, com sede na Rua Dr. Emílio Casasco, 482, Centro, CEP 17240-065, em Bocaina - SP, respeita a sua privacidade e realiza o tratamento de dados pessoais em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais – LGPD, e demais normas aplicáveis.

Esta Política de Privacidade explica como são tratados os dados pessoais coletados por meio deste site, especialmente aqueles fornecidos em formulários de contato, solicitação de atendimento, pesquisa de satisfação ou outros formulários disponibilizados nas páginas.

Para os tratamentos descritos nesta Política, o Laboratório NewLab atua como controlador dos dados pessoais, pois define as finalidades para as quais as informações são utilizadas. Os fornecedores responsáveis pelo desenvolvimento, hospedagem, manutenção e operação técnica do site e de seu painel administrativo poderão atuar como operadores, tratando os dados em nome e de acordo com as orientações do laboratório.

1. Aplicação desta política

Esta Política se aplica aos dados tratados diretamente por meio deste site, incluindo:

  • dados informados pelo usuário nos formulários;
  • mensagens encaminhadas ao e-mail indicado pelo laboratório;
  • mensagens armazenadas no banco de dados e disponibilizadas no painel administrativo;
  • registros técnicos necessários ao funcionamento e à segurança do site;
  • cookies e tecnologias semelhantes utilizadas durante a navegação.

Esta Política não abrange o tratamento realizado em sistemas externos de resultados de exames, agendamentos ou outros serviços de terceiros, ainda que exista neste site um link de acesso para essas plataformas. Esses ambientes poderão possuir políticas de privacidade e condições próprias.

2. Quais dados pessoais são coletados

De acordo com o formulário utilizado, poderão ser coletados:

  • nome;
  • telefone;
  • e-mail;
  • cidade ou unidade de interesse, quando solicitado;
  • assunto e conteúdo da mensagem;
  • respostas fornecidas em pesquisas de satisfação;
  • data e hora do envio;
  • endereço IP e registros técnicos de segurança, quando coletados pela plataforma.

Caso o usuário insira voluntariamente informações relacionadas à sua saúde no campo de mensagem, esses dados poderão ser considerados dados pessoais sensíveis e serão utilizados somente para compreender e responder à solicitação apresentada, observados os limites e as bases legais previstas na LGPD.

3. Como os dados são coletados e utilizados

Os dados são coletados quando o usuário preenche e envia um formulário disponível neste site.

As informações poderão ser utilizadas para:

  • receber, identificar e responder solicitações de atendimento;
  • entrar em contato com o usuário por telefone, e-mail ou outro canal informado;
  • encaminhar a mensagem para o setor ou profissional responsável;
  • registrar o histórico da solicitação no painel administrativo;
  • acompanhar a qualidade do atendimento e analisar pesquisas de satisfação;
  • prevenir fraudes, abusos, mensagens automatizadas e incidentes de segurança;
  • cumprir obrigações legais e regulatórias;
  • produzir provas e exercer direitos em processos judiciais, administrativos ou extrajudiciais.

4. Como funciona o envio e armazenamento dos formulários

Quando um formulário é enviado:

  1. a mensagem é processada pela plataforma responsável pelo funcionamento do site;
  2. uma cópia é encaminhada ao endereço de e-mail indicado pelo laboratório;
  3. os dados também são armazenados em banco de dados;
  4. as informações ficam disponíveis no painel administrativo acessado pelo laboratório mediante login e senha.

O acesso ao painel deve ser restrito a pessoas autorizadas pelo laboratório. O laboratório é responsável por administrar seus usuários, senhas e permissões de acesso, bem como por utilizar as informações somente para as finalidades informadas nesta Política.

5. Bases legais

O tratamento poderá ser realizado com fundamento nas seguintes hipóteses legais, conforme o caso:

  • procedimentos preliminares ou execução de contrato: quando o usuário solicita atendimento, informações ou a prestação de um serviço;
  • legítimo interesse: para organizar e responder contatos, manter histórico de atendimento, melhorar o site e proteger a plataforma, desde que preservados os direitos e as legítimas expectativas do titular;
  • cumprimento de obrigação legal ou regulatória: quando a conservação ou utilização dos dados for exigida pela legislação;
  • exercício regular de direitos: para resguardar direitos e produzir provas;
  • consentimento: quando solicitado de forma específica, especialmente para cookies não necessários ou comunicações facultativas;
  • tutela da saúde: quando houver dado de saúde e essa hipótese for aplicável ao atendimento realizado por profissional ou serviço de saúde.

O consentimento não será utilizado como fundamento genérico quando outra base legal for mais adequada. Quando o tratamento depender de consentimento, ele poderá ser revogado a qualquer momento, sem afetar os tratamentos realizados anteriormente de forma legítima.

6. Compartilhamento dos dados

Os dados poderão ser compartilhados, no limite necessário, com:

  • profissionais e setores internos responsáveis pelo atendimento;
  • fornecedores de hospedagem, banco de dados, infraestrutura em nuvem, suporte e segurança;
  • fornecedores responsáveis pelo desenvolvimento e manutenção da plataforma e do painel administrativo;
  • provedores de e-mail utilizados para o recebimento das mensagens;
  • autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Os fornecedores que atuarem como operadores deverão tratar os dados de acordo com as instruções do controlador, com as medidas de segurança aplicáveis e apenas pelo período necessário à prestação dos serviços contratados.

7. Armazenamento, retenção e anonimização

Os dados armazenados no banco de dados e disponibilizados no painel administrativo poderão ser mantidos de forma identificável por até 36 meses contados do envio do formulário, para permitir o atendimento da solicitação, a consulta do histórico, a segurança da plataforma, a prevenção a fraudes e o exercício regular de direitos.

Encerrado esse prazo, os dados serão:

  • anonimizados de forma irreversível, quando houver interesse legítimo na manutenção de informações exclusivamente estatísticas, como quantidade de contatos, assuntos mais frequentes ou indicadores de atendimento; ou
  • eliminados, quando a anonimização não for tecnicamente possível, puder permitir a reidentificação do titular ou não houver finalidade legítima para a conservação.

A anonimização deverá impedir que o titular seja identificado por meios próprios ou por esforços razoáveis. A simples ocultação parcial do nome, telefone, e-mail ou endereço IP não será considerada anonimização quando ainda for possível relacionar os registros a uma pessoa.

Dados específicos poderão ser conservados por prazo superior quando isso for necessário para:

  • cumprimento de obrigação legal ou regulatória;
  • atendimento a ordem judicial, administrativa ou de autoridade competente;
  • exercício regular de direitos;
  • proteção contra fraudes e incidentes de segurança devidamente documentados;
  • outra hipótese de conservação expressamente permitida pela LGPD.

As mensagens encaminhadas para o e-mail do laboratório poderão permanecer armazenadas também no respectivo provedor de e-mail. O laboratório deverá administrar a retenção e a exclusão dessas cópias de forma compatível com esta Política e com suas obrigações legais.

8. Segurança dos dados

São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, divulgação ou tratamento inadequado.

As medidas poderão incluir:

  • uso de conexão segura por certificado SSL/TLS;
  • controle de acesso ao painel por login e senha;
  • restrição de acesso a pessoas autorizadas;
  • proteção da infraestrutura, do banco de dados e dos servidores;
  • registros de segurança e monitoramento de acessos, quando aplicável;
  • rotinas de backup e atualização dos sistemas;
  • procedimentos para prevenção e resposta a incidentes.

Nenhum ambiente digital é completamente livre de riscos. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão adotadas as providências previstas na legislação, incluindo comunicação à Autoridade Nacional de Proteção de Dados – ANPD e aos titulares, quando aplicável.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores armazenados ou acessados no dispositivo do usuário. Eles podem ser utilizados para permitir o funcionamento do site, manter sua segurança, registrar preferências e, quando autorizado, medir a utilização das páginas.

Os cookies poderão ser classificados como:

  • cookies necessários: essenciais para o funcionamento, a segurança e a disponibilização dos recursos básicos do site;
  • cookies de preferências: utilizados para lembrar escolhas realizadas pelo usuário;
  • cookies de análise ou desempenho: utilizados para compreender o uso do site, medir acessos e identificar oportunidades de melhoria;
  • cookies de publicidade ou marketing: utilizados para mensurar campanhas ou personalizar conteúdos, quando essa funcionalidade existir.

Cookies estritamente necessários poderão ser utilizados independentemente de consentimento. Os demais cookies baseados em consentimento deverão permanecer desativados até que o usuário manifeste sua escolha.

O usuário poderá aceitar, rejeitar ou gerenciar os cookies não necessários por meio do painel de preferências disponibilizado no site. A rejeição desses cookies não deve impedir o acesso às funcionalidades essenciais.

10. Links e serviços externos

Este site poderá conter links para WhatsApp, redes sociais, mapas, sistemas de agendamento, consulta de resultados ou outros serviços de terceiros. Ao acessar esses ambientes, o usuário estará sujeito às políticas e às práticas de privacidade dos respectivos fornecedores.

A inclusão de um link não significa que os dados tratados no ambiente externo sejam armazenados no banco de dados deste site.

11. Direitos do titular

O titular poderá solicitar, conforme aplicável:

  1. confirmação da existência de tratamento;
  2. acesso aos dados pessoais;
  3. correção de dados incompletos, inexatos ou desatualizados;
  4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  5. portabilidade dos dados, observada a regulamentação aplicável;
  6. eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
  7. informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
  8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  9. revogação do consentimento;
  10. oposição ao tratamento realizado em desconformidade com a LGPD;
  11. peticionamento perante a ANPD e os órgãos de defesa do consumidor.

Para proteger o titular e evitar fraudes, poderão ser solicitadas informações adicionais para confirmar sua identidade e a legitimidade da solicitação.

Determinados pedidos poderão não ser atendidos integralmente quando houver obrigação legal de conservação, necessidade de preservação para exercício regular de direitos, proteção de terceiros ou outra hipótese legítima prevista na legislação. Nesses casos, será apresentada a justificativa aplicável.

12. Responsabilidade do usuário

Ao utilizar o site, o usuário deve:

  • fornecer informações verdadeiras e atualizadas;
  • não inserir dados pessoais de terceiros sem autorização ou fundamento legítimo;
  • não enviar resultados, laudos ou informações clínicas detalhadas por formulários gerais;
  • utilizar os canais específicos indicados pelo laboratório quando a solicitação envolver dados de saúde mais detalhados.

13. Atualizações desta política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente estará disponível nesta página, acompanhada da data da última atualização.

Última atualização: 17 de julho de 2026.

14. Canal de privacidade

Para exercer seus direitos, esclarecer dúvidas ou apresentar solicitações relacionadas ao tratamento de dados pessoais realizado por meio deste site, entre em contato:

  • Controlador: Laboratório de Análises Clínicas Bocaina SP LTDA — CNPJ 50714437000165
  • Nome fantasia: Laboratório NewLab
  • E-mail: newlabac@gmail.com

Esse canal poderá ser utilizado para contato com o encarregado pelo tratamento de dados pessoais, quando houver encarregado formalmente indicado, ou diretamente com o responsável pelo atendimento das solicitações de privacidade.