1. ✨ Apresentação Institucional
A Biocore atua há mais de duas décadas no comércio, representação e distribuição de produtos e equipamentos médico-hospitalares, laboratoriais e para bancos de sangue. Com sede própria e infraestrutura moderna, a empresa mantém um rigoroso controle de qualidade e investe continuamente em inovação, capacitação técnica e responsabilidade social.
O Programa de Integridade aqui descrito consolida os pilares éticos, legais e operacionais que sustentam a cultura organizacional da Biocore, alinhando-se às exigências da Lei nº 12.846/2013 (Lei Anticorrupção), à Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), à RDC 665/2022 da ANVISA e à norma NBR ISO 9001:2015.
2. 🧭 Missão, Visão e Valores
- Missão: Fornecer soluções inovadoras no segmento de Medicina Diagnóstica, atendendo às necessidades dos clientes por meio da melhoria contínua e do compromisso com a vida e o desenvolvimento sustentável.
- Visão: Fortalecer a liderança no setor, atuando em novos mercados com inovação e foco na qualidade de vida dos colaboradores.
- Valores:
- Ética e integridade
- Respeito e lealdade
- Meritocracia e disciplina
- Inovação e responsabilidade
- Qualidade de vida no ambiente de trabalho
3. 🛡️ Estrutura do Programa de Integridade
| Pilar | Descrição |
| Comprometimento da Alta Direção | A liderança atua como guardiã da cultura ética, garantindo recursos e apoio institucional. |
| Código de Ética e Conduta | Documento normativo que orienta comportamentos e proíbe práticas ilícitas. |
| Políticas Corporativas | Normas específicas sobre segurança da informação, privacidade e governança. |
| Gestão de Riscos e Controles Internos | Avaliação contínua de riscos éticos, legais e reputacionais. |
| Canal de Denúncias | Mecanismo seguro e confidencial para comunicação de condutas indevidas. |
| Treinamento e Comunicação | Capacitação periódica sobre ética, LGPD, segurança da informação e compliance. |
| Monitoramento e Auditoria | Avaliação contínua da efetividade do programa e correção de desvios. |
| Resposta a Violações | Investigação, sanções e medidas corretivas em caso de descumprimento. |
| Compliance | Atuação como a estrutura prática, o motor e o mecanismo operacional que faz um programa de integridade funcionar no dia a dia da organização. |
4. 📜 Código de Ética e Conduta
O Código de Ética e Conduta da Biocore estabelece os seguintes princípios:
- Conduta esperada:
- Atuar com honestidade, respeito, confidencialidade e profissionalismo.
- Cumprir integralmente a legislação vigente e os regulamentos internos.
- Zelar pela imagem da empresa e pelo bem-estar coletivo.
- Condutas vedadas:
- Práticas de corrupção, suborno ou favorecimento indevido.
- Assédio moral ou sexual, discriminação, preconceito ou qualquer forma de violência.
- Conflito de interesses e uso indevido de informações privilegiadas.
- Relacionamento com terceiros:
- Transparência nas negociações.
- Cumprimento contratual e respeito à legislação.
- Proibição de qualquer forma de vantagem indevida.
- Proteção de dados e informações:
- Sigilo sobre dados pessoais e estratégicos.
- Uso ético dos sistemas corporativos.
- Conformidade com a LGPD e com a Política de Segurança da Informação.
5. 🔐 Segurança da Informação e Privacidade
A Biocore mantém políticas robustas para garantir a integridade dos dados e sistemas:
- Política de Segurança da Informação:
- Proteção contra acessos não autorizados.
- Monitoramento de vulnerabilidades e incidentes.
- Controle de acesso e autenticação.
- Política de Privacidade e Proteção de Dados Pessoais:
- Tratamento transparente e responsável dos dados.
- Consentimento e finalidade clara.
- Direitos dos titulares garantidos por meio do Encarregado de Dados (DPO).
6. 🏅 Certificações e Conformidade Técnica
A Biocore opera com um Sistema de Gestão da Qualidade (SGQ) em conformidade com:
- RDC 665/2022 – ANVISA
Norma NBR ISO 9001:2015
- Escopo: Comércio, representação, consignação, distribuição, demonstração, assessoria científica e assistência técnica de produtos e equipamentos médico-hospitalares e laboratoriais.
Essas certificações demonstram o compromisso da empresa com a excelência, a conformidade regulatória e a satisfação dos clientes. A cultura de qualidade é vista como vantagem competitiva sustentável, impulsionada por planejamento estratégico, P&D e feedback contínuo.
7. 📣 Compliance
A Biocore possui um Código de Conduta e Ética no qual constam informações relativas a compliance, um canal de denúncias, bem como seguimos o Programa de Compliance de Terceiros (Fornecedores de produtos e equipamentos) que comercializamos.
8. 📣 Canal de Denúncias
A Biocore disponibiliza um canal seguro e confidencial para comunicação de irregularidades:
- Acesso via formulário. Quando necessitar utilizar o Canal de Denúncia acesse o website https://diagnocel.com.br/contato/.
- Tipos de manifestação: denúncia, reclamação, elogio ou solicitação
- Garantias:
- Anonimato (opcional)
- Confidencialidade
- Não retaliação
- As denúncias são analisadas pelo Comitê de Conduta e Ética, com rigor e imparcialidade.
9. 🧠 Treinamento e Comunicação
- Capacitações obrigatórias: Ética, LGPD, segurança da informação, conduta profissional.
- Integração de novos colaboradores: Apresentação do programa e dos valores institucionais.
- Campanhas internas: Divulgação de boas práticas e reforço da cultura ética.
10. 🔍 Monitoramento e Auditoria
- Auditorias internas periódicas
- Indicadores de conformidade
- Revisão anual do programa
- Avaliação de riscos emergentes
11. ⚖️ Resposta a Violações
- Investigação sigilosa
- Sanções proporcionais à gravidade
- Medidas corretivas e preventivas
- Registro e acompanhamento dos casos
12. 📌 Responsabilidades Institucionais
| Responsável | Função |
| Alta Direção | Garantir recursos e apoio institucional, bem como firmar formalmente o Programa mediante assinatura, evidenciando o comprometimento institucional. |
| Comitê de Conduta Ética | Avaliar denúncias e aplicar medidas disciplinares. Composição e forma de indicação a definir, assegurada a participação de ao menos um membro sem vínculo hierárquico direto com a área envolvida na denúncia, de modo a preservar a independência da apuração. |
| Departamento Pessoal | Apoiar colaboradores |
| Qualidade e D.O. | Promover treinamentos |
| DPO (Encarregado de Dados) | Garantir conformidade com a LGPD. |
| TI | Proteger sistemas e dados corporativos. |
📌 Informações Complementares
1. Avaliação de Riscos de Integridade
- Mapeamento dos riscos específicos da empresa
- Classificação dos riscos por impacto e probabilidade.
- Ações de mitigação e monitoramento contínuo.
2. Plano de Ação e Cronograma de Implementação
- Etapas para implantação do programa.
- Responsáveis por cada fase.
- Prazos e metas mensuráveis.
3. Indicadores de Efetividade
- Taxa de participação em treinamentos.
- Número de denúncias recebidas e resolvidas.
- Grau de conhecimento dos colaboradores sobre o programa.
- Auditorias realizadas e não conformidades identificadas.
4. Procedimentos para Due Diligence de Terceiros
- Avaliação ética e legal de fornecedores, parceiros e prestadores de serviço.
- Inclusão de cláusulas anticorrupção e de integridade nos contratos.
- Monitoramento contínuo da conduta de terceiros.
- Aplicação do Programa de Compliance de Terceiros referente aos fornecedores e parceiros de produtos e equipamentos comercializados pela Biocore.
5. Política de Consequências
- Sanções aplicáveis em caso de violação (advertência, suspensão e desligamento).
- Critérios de proporcionalidade e reincidência.
- Registro e comunicação das medidas disciplinares.
- Sanções contratuais aplicáveis a terceiros (fornecedores e parceiros) em caso de violação das cláusulas de integridade, incluindo notificação, suspensão ou rescisão do relacionamento comercial.
6. Governança do Programa
- Atuação do Comitê responsável por integridade
- Definição clara de papéis e responsabilidades.
7. Gestão da Comunicação Interna
- Plano de comunicação para reforçar os valores éticos.
- Campanhas temáticas
8. Revisão e Atualização do Programa
- Periodicidade da revisão: anual
- Inclusão de novos riscos, legislações ou aprendizados (quando aplicável).
- Participação dos colaboradores na melhoria contínua.
⚠️ Riscos Específicos de Integridade para Biocore
1. Riscos Regulatórios e Sanitários
- Não conformidade com normas da ANVISA
- Falta de rastreabilidade de produtos e documentação técnica.
- Distribuição de produtos sem registro ou vencidos, o que pode gerar sanções administrativas e criminais.
2. Riscos de Corrupção e Fraude
- Superfaturamento em processos de compra ou venda.
- Pagamento de propina para obtenção de contratos públicos ou favorecimentos.
- Manipulação de registros contábeis ou fiscais.
- Fraudes em licitações ou concorrências.
3. Riscos de Conflito de Interesses
- Relacionamentos pessoais ou financeiros entre colaboradores e fornecedores/clientes.
- Decisões comerciais influenciadas por interesses particulares.
- Indicação de produtos ou serviços com viés não técnico.
4. Riscos Trabalhistas e de Conduta
- Assédio moral ou sexual no ambiente de trabalho.
- Discriminação por gênero, raça, religião ou orientação sexual.
- Violação do Código de Ética e Conduta
5. Riscos de Privacidade e Proteção de Dados (LGPD)
- Tratamento inadequado de dados pessoais de clientes, fornecedores ou colaboradores.
- Ausência de consentimento ou finalidade clara no uso de dados.
- Vazamento de informações sensíveis
6. Riscos Tecnológicos e de Segurança da Informação
- Ataques cibernéticos e invasões de sistemas.
- Uso indevido de credenciais ou acessos não autorizados.
- Falta de backup, criptografia ou controle de acesso.
7. Riscos Reputacionais
- Exposição negativa na mídia ou redes sociais.
- Quebra de confiança com clientes, parceiros ou órgãos reguladores.
- Desalinhamento entre discurso institucional e práticas reais.
8. Riscos Ambientais e de Sustentabilidade
- Descarte inadequado de resíduos.
- Falta de políticas ambientais ou sociais.
- Não cumprimento de normas de transporte e armazenagem segura.
📊 Matriz de Riscos de Integridade – Biocore
| Categoria de Risco | Descrição | Impacto | Probabilidade | Ações de Mitigação |
| Regulatório e Sanitário | Distribuição de produtos sem registro, vencidos ou fora das normas da ANVISA | Alto | Médio | Auditorias internas, controle de validade, capacitação técnica, checklist regulatório |
| Corrupção e Fraude | Pagamento de propina, superfaturamento, manipulação contábil | Muito Alto | Baixo | Cláusulas anticorrupção, due diligence de parceiros, canal de denúncias ativo |
| Conflito de Interesses | Relações pessoais influenciando decisões comerciais | Médio | Médio | Registros de conflitos. Revisão de processos decisórios. |
| Conduta Ética e Trabalhista | Assédio, discriminação, violação do código de conduta | Alto | Médio | Treinamentos obrigatórios |
| Privacidade e LGPD | Vazamento ou uso indevido de dados pessoais | Muito Alto | Alto | Política de privacidade, nomeação de DPO, controle de acesso, plano de resposta a incidentes. |
| Segurança da Informação | Invasões, perda de dados, acessos indevidos | Alto | Médio | Firewalls, backups, autenticação multifator, monitoramento contínuo. |
| Reputacional | Exposição negativa na mídia ou redes sociais | Alto | Médio | Gestão de crise, comunicação institucional, alinhamento entre discurso e prática |
| Ambiental e Sustentabilidade | Descarte inadequado de resíduos, não conformidade ambiental | Médio | Baixo | Plano de gerenciamento de resíduos, treinamentos ambientais, fornecedores qualificados. |
📌 Plano de Ação – Programa de Integridade
Biocore
🧩 1. Risco Regulatório e Sanitário
Descrição: Distribuição de produtos sem registro, vencidos ou em desacordo com normas da ANVISA.
| Ação | Responsável | Prazo | Indicador |
| Revisar e atualizar acuracidade de estoque (produtos e peças) | Qualidade/ Logística/ Técnica | 30 dias | % de produtos auditados |
| Implantar sistema de alerta para vencimento de produtos | TI / Logística | 60 dias | Nº de alertas gerados por mês |
| Realizar auditorias internas | Qualidade e D.O. | Semestral | Nº de não conformidades identificadas |
| Treinar equipe sobre RDC 665/2022 e boas práticas de distribuição | Qualidade e D.O. | Indeterminado. Sempre que ocorrer mudanças na RDC | % de colaboradores treinados |
💰 2. Risco de Corrupção e Fraude
Descrição: Pagamento de propina, superfaturamento, manipulação contábil.
| Ação | Responsável | Prazo | Indicador |
| Incluir cláusulas anticorrupção em todos os contratos | Jurídico / Compras | 30 dias | % de contratos revisados |
| Participar de processo de due diligence de fornecedores e parceiros | Administrativo Financeiro | Sob demanda | Nº de fornecedores avaliados |
| Reforçar canal de denúncias com campanhas internas | Qualidade e D.O. | Anual | Nº de denúncias recebidas |
| Realizar auditoria contábil com foco em integridade | Administrativo Financeiro / Contabilidade | Anual | Relatório de auditoria |
⚖️ 3. Risco de Conflito de Interesses
Descrição: Relações pessoais influenciando decisões comerciais.
| Ação | Responsável | Prazo | Indicador |
| Revisar processos decisórios em áreas críticas | Diretoria / Jurídico | Anual | Nº de decisões revisadas |
| Incluir cláusula de transparência em contratos | Jurídico | Indeterminado. Sempre que ocorrer mudanças legais | % de contratos atualizados |
👥 4. Risco de Conduta Ética e Trabalhista
Descrição: Assédio, discriminação, violação do código de conduta.
| Ação | Responsável | Prazo | Indicador |
| Realizar treinamentos obrigatórios sobre ética e conduta | Qualidade e D.O. | Indeterminado. Quando houver atualizações e na admissão de novos colaboradores. | % de adesão aos treinamentos |
| Monitorar política de consequências com critérios claros | Departamento Pessoal / Jurídico | Anual | Nº de medidas disciplinares aplicadas |
🔐 5. Risco de Privacidade e LGPD
Descrição: Vazamento ou uso indevido de dados pessoais.
| Ação | Responsável | Prazo | Indicador |
| Nomear formalmente o Encarregado de Dados (DPO) | Diretoria / Jurídico | Imediato | Nomeação registrada |
| Revisar política de privacidade e atualizar consentimentos | Jurídico / TI | Anual | % de documentos revisados |
| Implantar plano de resposta a incidentes de dados | Diretoria/TI / DPO | Sob demanda | Tempo médio de resposta |
| Treinar equipes sobre LGPD e proteção de dados | Qualidade e D.O./ DPO | Indeterminado. Quando houver atualizações e na admissão de novos colaboradores. | % de colaboradores treinados |
🖥️ 6. Risco de Segurança da Informação
Descrição: Invasões, perda de dados, acessos indevidos.
| Ação | Responsável | Prazo | Indicador |
| Monitorar autenticação multifator nos sistemas corporativos | TI | Mensal | % de usuários com MFA ativado |
| Realizar backup automático e criptografado | TI | Diário | Frequência de backup |
| Monitorar acessos e vulnerabilidades | TI | Diário | Nº de alertas de segurança |
📣 7. Risco Reputacional
Descrição: Exposição negativa na mídia ou redes sociais.
| Ação | Responsável | Prazo | Indicador |
| Alinhar discurso institucional com práticas internas | Direção/ Qualidade e D.O. | Anual | Nº de campanhas alinhadas |
| Monitorar menções à marca em redes sociais | Direção / TI | Mensal | Nº de menções negativas |
🌱 8. Risco Ambiental e Sustentabilidade
Descrição: Descarte inadequado de resíduos, não conformidade ambiental.
| Ação | Responsável | Prazo | Indicador |
| Monitorar plano de gerenciamento de resíduos PGRSS | Administrativo Financeiro/Qualidade e D.O. | Mensal | % de resíduos descartados corretamente |
| Treinar equipe sobre normas ambientais e transporte seguro | Qualidade e D.O. | Anual | % de colaboradores treinados |
| Qualificar fornecedores com critérios ambientais | Compras / Qualidade | Anual | % de fornecedores qualificados |