Compliance • integridade • confiança
Atuamos no ecossistema de biotecnologia e doenças raras com um padrão elevado de responsabilidade regulatória, transparência e foco absoluto na segurança do paciente. Nosso Código de Conduta e Integridade orienta decisões, comportamentos e relações, assegurando consistência, rastreabilidade e governança em todas as operações.
Mensagem institucional
Ética, Integridade e Compliance
Adotamos uma abordagem de compliance baseada em risco, priorizando controles proporcionais à criticidade das atividades, ao impacto clínico e aos riscos regulatórios e reputacionais, com segregação clara de responsabilidades e disciplina operacional.
Nosso compromisso é claro:
transformar pacientes invisíveis em pacientes diagnosticados, tratados e acompanhados.
Padrão institucional
Confiança construída com disciplina
Nosso modelo combina autonomia técnica, proteção de dados, governança documental, prevenção de riscos, cultura de reporte responsável e tolerância zero a desvios que possam comprometer pacientes, parceiros ou reputação institucional.
Princípios inegociáveis
Nossa atuação é fundamentada em princípios que não admitem flexibilização, independentemente de pressões comerciais ou operacionais.
Centralidade no paciente
A proteção do paciente é o eixo central de todas as decisões. Atuamos com foco na segurança clínica, na privacidade dos dados e no respeito à dignidade e vulnerabilidade do paciente, vedando qualquer forma de exploração comercial de sua condição.
Integridade, transparência e accountability
Todas as atividades são conduzidas de forma ética, documentada e auditável. Garantimos rastreabilidade de decisões, prestação de contas e aderência às melhores práticas de governança corporativa.
Independência técnica e científica
Respeitamos integralmente a autonomia dos profissionais de saúde, sem interferência em decisões clínicas, terapêuticas ou institucionais, especialmente em contextos de alta complexidade como doenças raras.
Separação estrutural de atividades
Asseguramos segregação rigorosa entre atividades promocionais e não promocionais, garantindo que programas assistenciais, educacionais e científicos sejam conduzidos sem viés comercial.
Conformidade regulatória ampliada
Adotamos postura prudencial na interpretação regulatória, aplicando o mais alto padrão ético mesmo na ausência de norma específica, priorizando segurança do paciente e integridade institucional.
Responsabilidade individual e dever de reporte
O cumprimento do Código é responsabilidade de todos. Espera-se atuação diligente, busca ativa por orientação em situações de dúvida e reporte tempestivo de qualquer desvio ou risco identificado.
Relacionamentos éticos e responsáveis
Pacientes e programas de suporte
Nossos programas possuem finalidade exclusivamente assistencial, com protocolos estruturados, critérios claros e monitoramento contínuo. O paciente jamais é utilizado como instrumento de geração de demanda ou estratégia comercial.
Profissionais de saúde e instituições
As interações são conduzidas com base em independência, transparência e finalidade legítima. É expressamente vedada qualquer forma de indução de prescrição, recomendação ou decisão clínica.
Indústria farmacêutica, clientes e parceiros
Atuamos com rigor contratual, clareza de escopo e segregação de responsabilidades, assegurando independência científica, uso adequado de dados e conformidade com normas regulatórias e concorrenciais.
Gestão de terceiros e due diligence
Adotamos processos estruturados de avaliação e monitoramento de terceiros, considerando riscos de integridade, regulatórios, reputacionais e de proteção de dados, garantindo alinhamento aos nossos padrões éticos.
Privacidade, proteção de dados e segurança da informação
Tratamento de dados com diligência reforçada
A subrosa trata dados pessoais, especialmente dados sensíveis de saúde, com base em princípios de legalidade, necessidade, minimização e segurança, em conformidade com a LGPD e com padrões robustos de proteção de dados.
Governança digital e resposta a incidentes
Implementamos controles de governança digital, gestão de acessos, rastreabilidade e resposta a incidentes, assegurando a integridade, confidencialidade e disponibilidade das informações.
Integridade nos negócios e prevenção de riscos
Tolerância zero
Adotamos tolerância zero para práticas ilícitas, incluindo corrupção, fraude, vantagem indevida e condutas anticoncorrenciais, alinhados às melhores práticas globais de ética empresarial.
Interações legítimas e documentadas
Todas as interações comerciais devem ser legítimas, proporcionais, documentadas e livres de qualquer tentativa de influência indevida, com disciplina contratual e controles adequados.
Qualidade, segurança do paciente e gestão de riscos
A segurança do paciente é tratada como prioridade absoluta, com processos estruturados para identificação, registro e escalonamento de eventos adversos, queixas técnicas e situações de risco.
Frente crítica
Risco principal
Diretriz de controle
Programas assistenciais
Desvio de finalidade ou viés comercial
Protocolos estruturados, segregação de atividades, documentação e monitoramento contínuo
Dados sensíveis de saúde
Tratamento inadequado, acesso indevido ou compartilhamento incompatível
LGPD, minimização, governança de acessos, trilhas de auditoria e resposta a incidentes
Interações com stakeholders
Influência indevida em decisões clínicas ou institucionais
Finalidade legítima, transparência, independência técnica e controles contratuais
Terceiros e parceiros
Falhas de integridade, reputação ou segurança da informação
Due diligence proporcional ao risco, obrigações mínimas e monitoramento periódico
Operações internas
Fragilidade documental, falhas de rastreabilidade ou governança
Treinamentos, indicadores, auditorias e melhoria contínua do programa de compliance
Frente crítica
Risco principal
Diretriz de controle
Programas assistenciais
Desvio de finalidade ou viés comercial
Protocolos estruturados, segregação de atividades, documentação e monitoramento contínuo
Dados sensíveis de saúde
Tratamento inadequado, acesso indevido ou compartilhamento incompatível
LGPD, minimização, governança de acessos, trilhas de auditoria e resposta a incidentes
Interações com stakeholders
Influência indevida em decisões clínicas ou institucionais
Finalidade legítima, transparência, independência técnica e controles contratuais
Terceiros e parceiros
Falhas de integridade, reputação ou segurança da informação
Due diligence proporcional ao risco, obrigações mínimas e monitoramento periódico
Operações internas
Fragilidade documental, falhas de rastreabilidade ou governança
Treinamentos, indicadores, auditorias e melhoria contínua do programa de compliance
Governança, monitoramento e melhoria contínua
Compliance integrado à governança corporativa
Nosso programa de compliance está integrado à governança corporativa, com atuação independente, auditorias periódicas, indicadores de desempenho, treinamentos contínuos e revisões sistemáticas.
Mensagem institucional
Na subrosa, a integridade não é apenas um princípio — é a base sobre a qual construímos confiança, protegemos pacientes e viabilizamos soluções sustentáveis em saúde.
Cultura de ética, comunicação e não retaliação
Promovemos um ambiente seguro e transparente, incentivando a manifestação de dúvidas, preocupações e potenciais desvios por meio de canais formais de ética. Garantimos confidencialidade, tratamento adequado das informações e tolerância zero a qualquer forma de retaliação.
Potencializa a atuação de empresas farmacêuticas, biotechs e organizações de saúde ao estruturar o ecossistema que acelera o diagnóstico, destrava o acesso e impulsiona a adoção de terapias para doenças raras no Brasil.
O que fazemos
Contate-nos
contato@subrosa.health
+55 11 98605 1654
Rua Fidêncio Ramos, 160 - cj. 1305 - Vila Olímpia CEP 04551-010 | São Paulo – SP
© 2026 subrosa Health. Todos os direitos reservados.