Política de Segurança da Informação e Privacidade de Dados – APP Uniclick:

1. Introdução

Esta Política de Segurança da Informação e privacidade de dados estabelece diretrizes, requisitos e práticas adotadas para proteger as informações acessadas, armazenadas, transmitidas ou tratadas por meio do aplicativo destinado à rede prestadora de terapias. Nosso compromisso é assegurar a integridade, a confidencialidade e a disponibilidade dos dados envolvidos na relação entre a Unimed Recife e seus prestadores de serviços de saúde, em conformidade com a LGPD (Lei 13.709/18) e demais regulamentações aplicáveis. O objetivo desta Política é garantir que todos os usuários do APP Uniclik – profissionais, clínicas, demais prestadores – utilizem o sistema de forma segura, reduzindo riscos de incidentes, acessos indevidos e uso inadequado das informações.   

2. Escopo 

Esta Política se aplica a: 

• Prestadores de serviços de saúde que utilizam o APP Uniclik;


• Colaboradores internos envolvidos no suporte, atendimento ou administração do aplicativo Uniclik;


• Fornecedores terceirizados que realizam manutenção, hospedagem, monitoramento ou processamento de dados vinculados ao APP Uniclik.

3. Princípios de Segurança 

O tratamento das informações no APP Uniclik segue os seguintes princípios: 

• Confidencialidade: acesso limitado apenas a usuários autorizados, conforme perfil e necessidade operacional.


• Integridade: garantia de que os dados não serão alterados de forma indevida, acidental ou maliciosa.


• Disponibilidade: os serviços devem estar acessíveis quando necessários para a prestação de serviços assistenciais.


• Transparência: comunicação clara sobre práticas de segurança e responsabilidades.


• Minimização de dados: coleta e uso apenas do estritamente necessário para a finalidade assistencial e operacional.


• Responsabilidade e prestação de contas: registro, monitoramento e comprovação das práticas de segurança adotadas.

4. Informações tratadas no APP Uniclik 

O APP da rede prestadora poderá acessar e tratar, conforme o perfil do usuário e suas atribuições: 

• Dados cadastrais de prestadores (nome, CPF/CNPJ, contatos, dados profissionais);


• Informações de geolocalização, atendimentos, autorizações assistenciais e protocolos;


• Dados Pessoais de beneficiários: Nome, e-mail, número da carteira, foto com geolocalização, nome dos pais ou responsável;


• Dados operacionais necessários à comunicação entre prestadores e a Unimed Recife;


• Informações técnicas relativas à execução de terapias, procedimentos, exames ou atendimentos;


• Logs de uso, registros de acesso e informações técnicas para finalidade de segurança.

Observação: O APP Uniclik não deve fornecer ao prestador acesso a dados pessoais sensíveis do beneficiário, além daqueles estritamente necessários para execução de obrigações assistenciais permitidas por lei.

5. Finalidades do Tratamento das Informações 

Os dados tratados no APP Uniclik são utilizados para: 

• Garantir a execução dos serviços assistenciais e operacionais pela rede prestadora;


• Validar credenciais e autorizações necessárias à prestação de serviços;


• Facilitar comunicação segura entre prestadores e a operadora;


• Emitir notificações e avisos operacionais;


• Aprimorar processos, auditorias e controles assistenciais;


• Atender obrigações legais, regulatórias e contratuais.

Nenhum dado será utilizado para fins distintos dos informados, exceto mediante nova comunicação ou exigência legal. 

6. Regras de Acesso e Uso 

Todos os usuários do APP Uniclik devem: 

• Utilizar credenciais individuais e intransferíveis;


• Manter sigilo de senhas e métodos de autenticação;


• Evitar uso do APP Uniclik em dispositivos compartilhados sem proteção;


• Notificar imediatamente qualquer suspeita de acesso indevido;


• Utilizar o APP Uniclik exclusivamente para finalidades profissionais vinculadas à rede prestadora.

A Unimed Recife poderá realizar auditorias periódicas para verificar conformidade e segurança. 

7. Compartilhamento de Informações 

O compartilhamento ocorre somente quando necessário para: 

• Execução dos serviços assistenciais ou operacionais atribuídos ao prestador;


• Cumprimento de obrigações legais e regulatórias (ANS, órgãos fiscalizadores etc.);


• Comunicação entre unidades Unimed que cooperam na assistência;


• Suporte técnico, manutenção ou monitoramento do APP Uniclik por fornecedores contratados, sempre sob cláusulas de confidencialidade e segurança.

Não há compartilhamento para fins comerciais ou não relacionados às atividades assistenciais. 

8. Medidas de Segurança Adotadas 

Para proteger as informações tratadas no APP Uniclik, adotamos medidas como: 

• Controle de acesso baseado em perfil (RBAC);


• Autenticação forte (ex.: MFA, tokens, certificados);


• Criptografia de dados em trânsito (TLS) e, quando aplicável, em repouso;


• Monitoramento contínuo e registros de logs de acesso;


• Testes de segurança, varreduras e análises de vulnerabilidade;


• Política de backups e plano de continuidade;


• Ambiente tecnológico em conformidade com normas de segurança.

9. Registro e Tratamento de Incidentes 

Incidentes de segurança serão tratados conforme o processo interno de resposta a incidentes, envolvendo: 

• Detecção e análise;


• Comunicação aos responsáveis internos;


• Adoção de medidas de contenção e correção;


• Registro e documentação do incidente;


• Comunicação à ANPD e aos titulares, quando exigido pela legislação.

10. Responsabilidades dos Usuários Prestadores 

O prestador deve: 

• Utilizar o APP Uniclik de forma ética e responsável;


• Proteger qualquer informação acessada no exercício de suas atividades;


• Não capturar, copiar, armazenar ou transmitir dados obtidos no APP Uniclik fora das finalidades autorizadas;


• Cumprir integralmente esta Política e demais normas da Unimed Recife.

11. Retenção e Eliminação das Informações 

Os dados tratados serão mantidos: 

• Pelo prazo necessário para atender às finalidades operacionais e legais;


• Pelo tempo exigido por regulamentos da ANS ou demais órgãos competentes;


• Pelo período necessário para fins de auditoria e comprovação de atividade assistencial.

Ao término da necessidade, os dados serão eliminados ou anonimizados conforme a LGPD.

12. Encarregado de Proteção de Dados (DPO) 

Para dúvidas, solicitações, comunicações relacionadas à segurança e proteção de dados ou para o exercício do direito do Titular de dados previstos na LGPD, os usuários podem entrar em contato com o nosso portal de privacidade ou com o nosso Encarregado de Proteção de Dados: 

Nome: O Sr. Thalles Souza 
E-mail: lgpd@unimedrecife.com.br  

13. Atualizações da Política

Esta Política poderá ser atualizada periodicamente para refletir alterações regulatórias, tecnológicas ou operacionais. A versão vigente será sempre disponibilizada aos usuários do APP Uniclik.