LoginTeste Galleri® de detecção precoce de múltiplos cânceres
Para realizar o teste Galleri®, o provedor ou instituição de saúde que prescreveu o Galleri® (seu “Provedor”) deve fornecer sua amostra de sangue e certas informações pessoais ao fabricante e provedor do teste Galleri®, GRAIL, Inc. (“GRAIL”), nos Estados Unidos. Este Aviso de Privacidade descreve quais informações pessoais a GRAIL processará e como utilizará sua amostra de sangue e suas informações pessoais.
Leia este formulário atentamente antes de decidir se deseja fazer o teste Galleri®. Antes de receber o teste Galleri®, você também receberá uma versão resumida deste Aviso de Privacidade e terá a oportunidade de conceder permissão opcional para que a GRAIL realize vigilância clínica e pesquisas adicionais, conforme descrito em detalhes abaixo. Conceder sua permissão para vigilância clínica e pesquisas futuras é opcional e não afetará a capacidade da GRAIL de fornecer o teste Galleri®.
A GRAIL é a controladora dos dados quando fornece o teste Galleri® e para os fins identificados neste Aviso de Privacidade. Seu Provedor é um controlador separado ao fornecer o teste e ao lhe prestar atendimento médico. Caso tenha alguma dúvida sobre como seu provedor processa suas informações pessoais, entre em contato diretamente com ele.
1. Que informações pessoais a GRAIL receberá?
A GRAIL receberá as seguintes informações pessoais:
ID do paciente
Data de nascimento
Sexo ao nascer
Amostra(s) de sangue
Reclamações, dúvidas e correspondências suas
Conforme descrito na Seção 2, com sua permissão, a GRAIL poderá solicitar certas informações de acompanhamento (conhecidas como dados de “vigilância clínica”), para obter informações sobre a eficácia do teste Galleri®. Isso pode incluir, dependendo do seu resultado:
O motivo pelo qual você solicitou o teste Galleri® (por exemplo, possíveis sintomas ou preocupações)
Seu histórico de câncer
Outro histórico médico relevante (por exemplo, doenças imunológicas, presença de precursores do heme)
Detalhes de quaisquer exames diagnósticos ou outras avaliações relevantes.
Qualquer diagnóstico de câncer confirmado após o recebimento dos resultados do teste Galleri®
Todas as informações pessoais serão coletadas diretamente de você pelo seu provedor e transferidas para a GRAIL.
2. Para que fins a GRAIL processa suas informações pessoais?
A GRAIL processará suas informações pessoais para os seguintes fins:
Realizar o teste Galleri®.
Comunicar seus resultados ao seu Provedor.
Ao conceder sua permissão abaixo, você autoriza a GRAIL a realizar atividades de vigilância clínica que permitam avaliar a eficácia do teste Galleri®, a permitir que o laboratório clínico da GRAIL monitore e mantenha métricas relacionadas à qualidade, a garantir que o desempenho do teste Galleri® no mundo real esteja alinhado com as expectativas dos estudos clínicos e a desenvolver e pesquisar ainda mais produtos e serviços. A vigilância clínica envolve o fornecimento, pela GRAIL, de seus dados médicos futuros pelo seu provedor, por exemplo, para verificar se um diagnóstico futuro corresponde aos resultados do seu teste Galleri®.
Se você der sua permissão abaixo, a GRAIL também poderá usar dados pseudonimizados para futuros estudos de pesquisa médica e biológica, incluindo a publicação dos resultados de qualquer pesquisa desse tipo, conforme descrito na Seção 4.
A GRAIL também pode coletar, usar e compartilhar dados agregados, como dados estatísticos, que não são informações pessoais, pois não revelam diretamente (nem indiretamente) sua identidade. Por exemplo, podemos agregar as idades dos pacientes para calcular quais faixas etárias utilizam mais o teste Galleri® ou para analisar tendências gerais.
Para os fins exigidos pela legislação aplicável.
3. Fundamentos jurídicos para o processamento das suas informações pessoais
Neste documento, as leis de proteção de dados aplicáveis se referem, entre outras: A Lei Geral de Proteção de Dados Pessoais (Lei Geral de Proteção de Dados Pessoais), Lei nº 13.709/2018 (“LGPD”);
As bases legais da GRAIL para o processamento de suas informações pessoais são:
Interesses legítimos (Artigo 7, IX, LGPD): A GRAIL poderá utilizar suas informações pessoais quando necessário para conduzir seus negócios e buscar seus interesses legítimos. Isso inclui:
i. fornecer o teste Galleri®;
ii. lidar com quaisquer reclamações ou dúvidas que você tenha.
Obrigação legal ou regulamentar (Artigo 7, II, LGPD): A GRAIL poderá utilizar suas informações pessoais quando necessário para cumprir uma obrigação legal à qual a GRAIL esteja sujeita. A GRAIL identificará a obrigação legal relevante quando se basear nesse fundamento jurídico; e
Seu consentimento (Artigo 7, I, LGPD): A GRAIL se baseia no seu consentimento para realizar vigilância e a pesquisa clínicas (conforme descrito nas Seções 2 e 4) para aprimorar seus produtos e serviços.
Quando a GRAIL processa dados sensíveis relativos à sua saúde e/ou dados genéticos, a GRAIL se baseia nas seguintes condições adicionais:
Proteção da Saúde – Artigo 11, II, (f), LGPD – o processamento é necessário para a proteção da saúde, em um procedimento realizado por profissionais de saúde ou serviços de saúde, com base no fato de um médico ter prescrito o teste Galleri® para você.
Exercício regular de direitos, inclusive em processos judiciais, administrativos ou de arbitragem – Artigo 11, II, (d), LGPD.
4. Uso opcional de dados pseudonimizados para fins de pesquisa secundária
Se você der sua permissão abaixo, a GRAIL poderá pseudonimizar suas informações pessoais e amostra de sangue para usar essas informações (em combinação com informações pseudonimizadas de outros pacientes) em futuros estudos de pesquisa médica e biológica, incluindo a publicação dos resultados dessas pesquisas. Com os dados pseudonimizados, qualquer informação que possa identificar você diretamente (como seu nome, data de nascimento ou número de identificação do paciente) é removida e substituída por um código numérico.
Esses usos secundários podem levar a importantes avanços científicos e melhorar a eficácia do teste Galleri® e de outras tecnologias de detecção de câncer. Essa utilização ocorrerá sem aviso prévio ou compensação adicional para você. Você pode revogar sua permissão para o uso de seus dados pseudonimizados para fins secundários a qualquer momento; no entanto, as informações pessoais que já foram coletadas ainda podem ser utilizadas pela GRAIL. Você também pode solicitar a destruição da sua amostra de sangue seguindo o processo descrito na Seção 5, abaixo.
5. Como suas informações pessoais e amostras são protegidas e armazenadas
As informações pessoais enviadas à GRAIL são armazenadas em um centro de dados seguro baseado em nuvem nos EUA por até 10 anos, a menos que um período mais longo seja exigido por lei, em caso de reclamação ou se a GRAIL tiver motivos razoáveis para acreditar que possa haver um litígio. Conforme descrito com mais detalhes na Folha de Informações ao Paciente, a GRAIL poderá optar por destruir sua amostra biológica ao final do processo de teste ou retê-la por até 10 anos. Caso não queira que a parte não utilizada da sua amostra de sangue seja armazenada pela GRAIL, você poderá solicitar a destruição entrando em contato com seu Provedor.
6. Transferência de suas informações pessoais para os Estados Unidos
Quando seu provedor fornece suas informações pessoais à GRAIL (incluindo suas amostras de sangue), isso envolve o envio dessas informações para os Estados Unidos. A GRAIL utiliza salvaguardas apropriadas e adequadas, incluindo as Cláusulas Contratuais Padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), para garantir um nível adequado de proteção às suas informações pessoais quando estas forem transferidas para fora do Brasil. Para obter mais informações, incluindo uma cópia dos documentos utilizados para proteger suas informações pessoais, entre em contato com seu Provedor ou com a GRAIL conforme os detalhes na Seção 9 abaixo.
7. Compartilhamento de suas informações pessoais
A GRAIL poderá compartilhar suas informações pessoais com as seguintes entidades, conforme descrito abaixo:
Seu Provedor – para lhe prestar serviços e para os fins estabelecidos neste Aviso de Privacidade.
Afiliadas da GRAIL – a GRAIL poderá compartilhar suas informações pessoais com sua controladora, subsidiárias e afiliadas para fins compatíveis com este Aviso de Privacidade.
Provedores de Serviços e Contratados – a GRAIL utiliza terceiros de confiança que contratamos para nos ajudar a fornecer, melhorar, proteger e promover o nosso negócio, bem como para realizar operações comerciais, como a prestação de serviços a você. Esses terceiros terão acesso às suas informações pessoais apenas para realizar tarefas em nosso nome, em conformidade com este Aviso de Privacidade.
Conformidade, prevenção de fraudes e segurança – a GRAIL poderá compartilhar informações pessoais para cumprir requisitos e processos legais.
Transferências de Negócios – a GRAIL poderá transferir ou compartilhar, de alguma forma, uma parte ou a totalidade de seus negócios ou ativos, incluindo informações pessoais, em conexão com uma transação comercial (ou transação comercial em potencial), como uma alienação corporativa, fusão, consolidação, aquisição, reorganização ou venda de ativos, ou em caso de falência ou dissolução.
Finalidades Legais – a GRAIL poderá divulgar suas informações pessoais quando necessário para investigar ou prevenir fraudes reais ou suspeitas, atividades criminosas, lesões ou danos à GRAIL ou a terceiros; quando exigido por lei, regulamento, intimação, ordem judicial, mandado ou processo legal similar; ou, se necessário, para fazer valer ou proteger os direitos ou ativos da GRAIL.
8. Acessar as suas informações pessoais ou fazer um pedido relacionado a outros direitos
Você tem os seguintes direitos em relação às suas informações pessoais:
O direito de solicitar a confirmação de que a GRAIL processa suas informações pessoais, bem como o acesso a elas. Isso permite que você receba uma cópia das informações pessoais que a GRAIL mantém sobre você e verifique se a GRAIL as está processando de maneira lícita.
O direito de ter informações pessoais incorretas corrigidas ou complementadas, caso estejam incompletas.
O direito de solicitar a anonimização, o bloqueio ou a eliminação de informações pessoais que sejam desnecessárias, excessivas ou tratadas em violação da LGPD (Lei Geral de Proteção de Dados). A GRAIL poderá nem sempre conseguir atender ao seu pedido de exclusão por razões legais específicas, que serão comunicadas a você, se aplicável, no momento da sua solicitação.
O direito de se opor ao processamento de suas informações pessoais quando o processamento não estiver em conformidade com a LGPD (Lei Geral de Proteção de Dados).
O direito de solicitar que a GRAIL transfira suas informações pessoais para você ou para terceiros. A GRAIL fornecerá a você, ou a um terceiro que você tenha escolhido, suas informações pessoais, quando aplicável e de acordo com os regulamentos aplicáveis emitidos pela ANPD.
Nos casos em que nos baseamos no consentimento como fundamento jurídico, você pode retirar esse consentimento a qualquer momento. No entanto, isso não afetará a legalidade de qualquer processamento realizado antes da retirada do seu consentimento. Caso você retire seu consentimento, a GRAIL poderá não ser conseguir fornecer determinados produtos ou serviços a você. Informaremos você caso isso aconteça no momento em que você retirar o seu consentimento.
O direito de não ter decisões a seu respeito baseadas exclusivamente em processamento automatizado.
O direito de apresentar uma reclamação a uma autoridade supervisora. No entanto, antes de prosseguir, apresente sua reclamação à GRAIL ou nos peça esclarecimentos caso haja algo que você não entenda.
Se quiser apresentar uma reclamação à autoridade supervisora, a Autoridade Nacional de Proteção de Dados (ANPD), você poderá fazer isso aqui: Setor Comercial Norte - SCN, Quadra 6, Conjunto “A”, Edifício Venâncio 3000, Bloco “A”, 9º andar, CEP 70.716-900 - Brasília (DF), Brasil. +55 (61) 2017-3338/2017-3339
Esses direitos nem sempre serão aplicáveis. Os pedidos serão analisados de acordo com os fundamentos jurídicos para o tratamento dos seus dados pessoais e as leis de proteção de dados aplicáveis. A GRAIL não coleta seu nome, mas usa um ID de paciente criado pelo seu Provedor. Para fazer uma solicitação ou obter mais informações sobre como a GRAIL processa suas informações pessoais, entre em contato primeiro com seu provedor. Seu provedor entrará em contato com a GRAIL para coordenar sua solicitação. Se você entrar em contato com a GRAIL inicialmente, não poderemos responder à sua solicitação até que possamos associar seu nome ao seu número de identificação de paciente. Poderá ser necessário fornecer informações para verificar a sua identidade e permitir que o seu Provedor e/ou a GRAIL respondam ao seu pedido.
9. Informações de contato da GRAIL
Conforme indicado acima, entre em contato inicialmente com seu provedor. Para dúvidas sobre este aviso de privacidade, entre em contato com a GRAIL pelo e-mail privacy@grailbio.com ou pelo correio, no endereço GRAIL Inc, 1525 O’Brien Drive, Menlo Park, California, 94025, EUA. Você também pode entrar em contato com o diretor de proteção de dados (DPO) da GRAIL por e mail, no endereço privacy@grailbio.com, ou por correio, no endereço 1525 O’Brien Drive, Menlo Park, California, 94025, EUA, aos cuidados do DPO da GRAIL.
Última atualização em julho de 2026.
