Publicado em 23/10/2026
O HTRI (Organização Social de Saúde Hospital do Tricentenário), responsável pela gestão do Hospital Eduardo Campos, em Serra Talhada/PE, informa a seus pacientes e familiares a ocorrência de um incidente de segurança que envolveu dados pessoais.
Este comunicado é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e com a Resolução CD/ANPD nº 15/2024.
Na madrugada de 26 de dezembro de 2025, o servidor utilizado para armazenamento de imagens de exames do Hospital Eduardo Campos (sistema PACS) sofreu um ataque cibernético do tipo ransomware.
Nesse tipo de ataque, os arquivos são criptografados ("trancados") e ficam temporariamente indisponíveis para acesso.
O hospital tomou conhecimento do incidente na noite do mesmo dia, 26/12/2025, às 20h05, e iniciou imediatamente as medidas de contenção, incluindo o isolamento do servidor afetado.
O incidente envolveu:
As imagens de exames são informações relacionadas à saúde e, por isso, são consideradas dados pessoais sensíveis pela LGPD.
De acordo com a investigação técnica, o incidente não envolveu CPF, RG, endereço, telefone ou e-mail dos pacientes. O prontuário eletrônico fica em ambiente distinto, não foi afetado e permaneceu disponível para as equipes assistenciais.
Estima-se que aproximadamente 8.268 pacientes que realizaram exames de imagem no Hospital Eduardo Campos entre fevereiro e 26 de dezembro de 2025 tiveram dados afetados pelo incidente, incluindo crianças, adolescentes e idosos.
Se você recebeu uma comunicação do Hospital Eduardo Campos sobre este incidente, seus exames ou os exames de um dependente seu estão entre os dados potencialmente afetados.
O principal impacto identificado foi a indisponibilidade temporária de imagens de exames armazenadas no servidor.
A investigação técnica especializada não identificou evidências de que os dados tenham sido copiados, retirados do ambiente do hospital ou divulgados.
Também não houve perda definitiva dos arquivos afetados, pois o hospital possuía cópias de segurança (backup) dos exames, utilizadas na recuperação das informações.
Durante o incidente, os atendimentos correntes, de urgência e emergência não foram interrompidos. Os laudos médicos permaneceram disponíveis, assim como o histórico clínico dos pacientes no prontuário eletrônico.
Ainda que não tenham sido identificadas evidências de divulgação ou uso indevido das informações, por se tratar de dados relacionados à saúde, recomendamos que pacientes e familiares fiquem atentos a eventuais tentativas de golpe ou contatos suspeitos feitos em nome do hospital.
Antes do incidente, o ambiente contava com controle de acesso físico e lógico, antivírus, atualização de sistemas, registros de acesso e cópias de segurança (backup) dos exames.
Logo após a identificação do incidente, foram adotadas medidas de contenção, investigação, recuperação e reforço da segurança da informação, entre elas:
Essas medidas têm como objetivo aumentar a segurança, a segregação e a resiliência do ambiente tecnológico do hospital e reduzir a possibilidade de novos incidentes.
Até o momento, não existem evidências de que os dados afetados tenham sido utilizados para fraudes. Essas recomendações são preventivas.
O incidente foi comunicado à Autoridade Nacional de Proteção de Dados – ANPD em dezembro de 2025, logo após sua identificação.
Nos meses seguintes, o HTRI apresentou informações complementares à Autoridade e realizou investigação técnica especializada para determinar a extensão do incidente, os dados envolvidos e seus possíveis impactos.
A investigação não identificou evidências de que os dados tenham sido copiados, retirados do ambiente do hospital ou divulgados, e confirmou a existência de cópias de segurança dos arquivos afetados.
Considerando esses elementos, a continuidade dos atendimentos e as medidas adotadas, o hospital avaliou inicialmente que o incidente não representava risco ou dano relevante aos pacientes.
Posteriormente, ao analisar as informações apresentadas, a Coordenação de Tratamento de Incidentes de Segurança da ANPD (CTIS) concluiu que, em razão da natureza dos dados envolvidos, incluindo dados relacionados à saúde, e da presença de crianças, adolescentes e idosos entre os pacientes afetados, o incidente deveria ser caracterizado como de risco ou dano relevante aos titulares, e solicitou que os pacientes fossem comunicados.
Por esse motivo, e em atendimento à solicitação da ANPD, estamos realizando esta comunicação.
Nos termos da LGPD, você pode solicitar informações sobre o tratamento de seus dados pessoais e sobre este incidente pelos canais abaixo.
Adalberto Luis da Silva Santos
E-mail: dpo@ngcosshtri.org.br
Andressa Gabriely
E-mail: contato@hecpe.org.br
Telefone: (87) 3929-4109
Atendimento: segunda a sexta-feira, das 8h às 17h
Recepção do Hospital Eduardo Campos
Rod. BR-232, km 418 – Serra Talhada/PE
O Hospital Eduardo Campos e o HTRI permanecem comprometidos com a segurança das informações, com a transparência e com a proteção dos dados pessoais de seus pacientes.
Quando você usa os serviços do Hospital do Tricentenário e das unidades que gerenciamos, como UPAs, UPAEs e hospitais em Pernambuco, precisamos utilizar alguns dados seus.
Esta política explica, de forma simples:
Essa política vale para: pacientes, acompanhantes, visitantes, colaboradores, prestadores de serviço e qualquer pessoa que interaja com nossa instituição.
A OSS Hospital do Tricentenário é uma associação civil sem fins lucrativos, filantrópica, com foco em saúde pública, inscrita no CNPJ sob o n. 10.583.920/0001-33 e com sede na Rua Farias Neves Sobrinho, 232 - Bairro Novo, Olinda - PE, 53.120-420. Gerenciamos as seguintes unidades em Pernambuco:
A LGPD é uma lei brasileira que tem como objetivo proteger suas informações pessoais. Ela garante que qualquer empresa ou órgão público só possa usar seus dados com uma razão clara, legal e legítima. Você tem o direito de saber o que é feito com suas informações e pode pedir que sejam corrigidas ou apagadas.
O órgão que fiscaliza o cumprimento da LGPD é a ANPD (Agência Nacional de Proteção de Dados). Acesse: www.gov.br/anpd
🔍 Para facilitar a leitura, veja abaixo o significado das palavras mais usadas neste documento:
| Palavra / Termo | O que significa na prática |
|---|---|
| Você (Titular) | A pessoa a quem as informações se referem — ou seja, você mesmo(a). |
| Dado Pessoal | Qualquer informação que identifica você: nome, CPF, data de nascimento, endereço, telefone, e-mail etc. |
| Dado Sensível | Informação ainda mais delicada: dados de saúde, origem racial, religião, biometria, entre outros. |
| Tratamento | Qualquer ação que fazemos com seus dados: coletar, guardar, usar, compartilhar ou apagar. |
| Controlador | Quem decide como usar os dados. Em alguns casos somos nós (OSS Hospital do Tricentenário) e em outros pode ser a Secretaria de Saúde do Estado de Pernambuco. |
| Operador | Empresas que nos ajudam e que, por isso, também acessam alguns dados (ex.: laboratório parceiro). |
| DPO / Encarregado | Nossa pessoa responsável por gerenciar o programa de privacidade e tirar suas dúvidas. |
| Consentimento | Sua autorização livre e clara para que usemos seus dados em alguma situação específica. |
| ANPD | Entidade do governo responsável por fiscalizar o cumprimento da LGPD. |
| Para que usamos os dados? | Dados que podem ser coletados |
|---|---|
| Atendimento de saúde (consultas, internações, exames) Identificar o paciente; registrar o histórico clínico; apoiar o diagnóstico e o tratamento; validar prescrições; agendar procedimentos; avaliar a satisfação e cumprir obrigações legais. | Nome, data de nascimento, naturalidade, nome da mãe, RG, CPF, cartão do SUS, telefone, sexo e endereço. Também dados de saúde para entender seu histórico clínico. |
| Exames laboratoriais Realizar e entregar os resultados; permitir análise pelos profissionais de saúde; e emitir laudos, inclusive via telemedicina quando necessário. | Dados de identificação + dados de saúde. Em alguns casos, compartilhados com serviços de telemedicina para emissão de laudos. |
| Cadastro de visitantes e acompanhantes Controlar o acesso às unidades e garantir a segurança de pacientes e funcionários. | Nome, CPF e grau de parentesco com o paciente. |
| Ouvidoria (reclamações e sugestões) Registrar e responder manifestações; entrar em contato com quem fez; e usar as informações para melhorar os serviços. | Nome, telefone, e-mail e descrição do relato. |
| Canal de Ética (denúncias internas/externas) Receber e apurar denúncias de irregularidades; e entrar em contato com o denunciante para esclarecimentos, quando necessário. | Nome, e-mail, telefone, setor e informações sobre a ocorrência. |
| Gestão de Colaboradores Cumprir obrigações trabalhistas e fiscais; pagar salários e benefícios; realizar treinamentos; e exercer defesa em processos judiciais. | Documentos pessoais (RG, CPF, CTPS etc.), dados bancários, diplomas, certidões, ASO e foto. |
| Câmeras de Segurança Proteger as instalações; prevenir e investigar incidentes de segurança nas áreas internas. | Imagens e vídeos capturados nas áreas internas — usados apenas para segurança e monitoramento. |
| Contratação de Fornecedores Formalizar contratos; estabelecer comunicação com fornecedores; e cumprir exigências fiscais da contratação. | Nome, CPF/RG, endereço, telefone, e-mail e dados financeiros dos representantes legais. |
| Recrutamento e Seleção Avaliar o perfil do candidato; agendar etapas do processo seletivo; e manter banco de talentos. Utilizamos uma plataforma com tecnologia de Inteligência Artificial (IA) para ordenar os currículos conforme os requisitos da vaga. Mesmo assim, todas as candidaturas são analisadas por pessoas. | Nome, e-mail, data de nascimento, experiência profissional, escolaridade e certificações. Para vagas PCD, podem ser incluídos dados de saúde. |
| Site e Wi-Fi Garantir o funcionamento do site; personalizar a navegação; e gerenciar o acesso à rede Wi-Fi nas unidades. | Endereço IP, cookies e dados de navegação/conexão. |
| Cumprimento de obrigações legais Atender exigências da Secretaria de Saúde e demais órgãos reguladores, e responder a fiscalizações e auditorias. | Dados necessários para atender exigências da Secretaria de Saúde e demais órgãos públicos. |
| Processos judiciais e administrativos Defender a instituição em processos judiciais ou administrativos; e cumprir decisões que exijam fornecimento de dados a autoridades. | Dados necessários para defesa legal da instituição, compartilhados com escritórios de advocacia. |
Tratamos dados de menores nas seguintes situações:
Guardamos seus dados apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados. Após isso, eles são descartados de forma segura.
Apesar de todos os nossos esforços, nenhum sistema é 100% seguro. Pedimos que você também tome cuidado: ao nos contatar, verifique se está usando nossos canais oficiais antes de enviar dados pessoais.
Compartilhamos apenas o mínimo necessário, e buscamos parceiros que respeitem as mesmas regras de segurança que seguimos:
Quando você acessa nosso site, instalamos pequenos arquivos no seu dispositivo chamados cookies. Eles ajudam o site a funcionar melhor e a lembrar suas preferências. Usamos os seguintes tipos de cookies:
| Cookie | Duração | Para que serve? |
|---|---|---|
| elementor | Até fechar o navegador | Permite ao administrador atualizar o conteúdo do site em tempo real (tema WordPress). |
| wpEmojiSettingsSupports | Até fechar o navegador | Verifica se o navegador consegue exibir emojis corretamente (WordPress). |
Você pode configurar seu navegador para bloquear cookies, mas isso pode fazer com que algumas funções do site parem de funcionar corretamente.
O Encarregado é o profissional responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD). Você pode contatar nossa Encarregado para:
Esta Política de Privacidade pode ser atualizada a qualquer momento. Quando isso acontecer, publicaremos a nova versão em nossos canais oficiais de comunicação. Recomendamos que você consulte a versão mais recente periodicamente.
Tem dúvidas? Fale com a gente!
✉️ dpo@ngcosshtri.org.br
OSS Hospital do Tricentenário | CNPJ 10.583.920/0001-33 | Rua Farias Neves Sobrinho, 232 — Bairro Novo, Olinda/PE
