Versão 2 · outubro de 2026
A Norteia, com sede em SHIS QI 09, Conjunto 17, Casa 16, Lago Sul, Brasília - DF, CEP 71625-170 (razão social e CNPJ serão incluídos nesta página na conclusão da constituição da empresa), é a controladora dos dados pessoais tratados neste site e nos serviços de consultoria. Encarregado (DPO): equipe de privacidade da Norteia, privacidade@norteia.health.
Tratamos os dados de contato que você informa por e-mail (nome, e-mail, organização, cargo e a mensagem), dados de navegação estritamente necessários ao funcionamento da página e, se você consentir, dados de audiência para medir o uso do site. Não usamos cookies de publicidade. O envio do Norteia Radar depende de inscrição confirmada por e-mail e pode ser cancelado a qualquer momento.
Em diagnósticos e pareceres, a Norteia trata dados fornecidos pelo cliente, que é o controlador; a Norteia atua como operadora, nos termos de contrato de tratamento de dados. Dados pessoais sensíveis de saúde (art. 11 da LGPD) só entram pseudonimizados na origem, segregados dos dados cadastrais, com base legal registrada pelo controlador e acesso restrito à equipe do projeto. Dados sensíveis nunca circulam em peças de comunicação.
O SaúdeMap, plataforma desenvolvida pelos sócios, reúne dados abertos da ANS, do CNES e do IBGE e, num projeto, dados agregados do cliente. Trabalha apenas com agregados: não recebe dado de paciente nem identificador de beneficiário, e a importação bloqueia colunas com característica de identificador. Os dados de cada cliente ficam em instalação ou pasta de dados separada; demonstrações usam apenas dados públicos.
Responder ao seu contato (procedimento preliminar de contrato, art. 7º, V); executar o contrato de consultoria (art. 7º, V, e art. 11, II, "d" e "f", quando aplicável); cumprir obrigações legais e regulatórias (art. 7º, II); e, com o seu consentimento, enviar o Norteia Radar (art. 7º, I), que você pode cancelar a qualquer momento.
A Norteia não vende dados pessoais. Compartilha dados apenas com fornecedores de infraestrutura (hospedagem, e-mail) sob contrato, com o próprio cliente controlador e com autoridades quando a lei exigir. Transferências internacionais, quando houver, seguem o art. 33 da LGPD.
Dados de contato: até 24 meses após o último contato. Dados de projeto: pelo prazo do contrato e pelos prazos legais de guarda, depois eliminados ou devolvidos ao controlador conforme o contrato.
Confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18). Pedidos pelo e-mail privacidade@norteia.health; respondemos em até 15 dias.
Controle de acesso por projeto, criptografia em trânsito, registro de acesso a dados sensíveis e revisão periódica. A proteção em repouso dos dados de projeto segue o controle definido no contrato de cada cliente. Incidentes de segurança relevantes são comunicados à ANPD e aos titulares conforme o art. 48.
A Norteia emite pareceres técnicos, econômicos e regulatórios. Não presta serviço médico, não faz auditoria nem perícia médica e não decide cobertura assistencial; não representa a ANS.
Esta política pode ser atualizada; a versão vigente e a data ficam nesta página.