Política de Privacidade — Resumo

A Health 3a – Serviços de Saúde, Tecnologias e Participações Ltda. (“H3a”) é a controladora dos dados pessoais tratados no âmbito de sua plataforma.

Isso significa que somos responsáveis pelas decisões sobre como e para que esses dados são utilizados.

Dependendo de como você utiliza nossos serviços, podemos tratar:

• dados de identificação e cadastro, como nome, e-mail, CPF, celular e CNS;
• dados de saúde, incluindo informações sobre sua saúde física ou mental fornecidas durante as interações com a plataforma;
• dados biométricos, quando utilizados para identificação segura e controle de acesso;
• dados de localização, relacionados ao dispositivo utilizado;
• dados de navegação, como endereço IP, navegador, sistema operacional, páginas acessadas e informações sobre o uso da plataforma;
• dados financeiros, quando necessários para pagamentos e gestão da relação contratual.

Dados de saúde e dados biométricos são considerados dados pessoais sensíveis pela LGPD e recebem proteção reforçada.

Tratamos seus dados, conforme o caso, para:

• criar e autenticar seu acesso;
• realizar o mapeamento digital de saúde;
• gerar gráficos e relatórios para acompanhamento da saúde;
• permitir identificação segura e proteger funcionalidades sensíveis;
• personalizar e melhorar a experiência na plataforma;
• processar pagamentos e administrar a relação contratual;
• prevenir fraudes e acessos indevidos;
• cumprir obrigações legais e regulatórias; e
• exercer direitos em processos judiciais, administrativos ou arbitrais.

Cada tratamento é realizado com uma base legal prevista na LGPD. Para dados sensíveis, isso pode incluir seu consentimento específico e destacado, a tutela da saúde ou, no caso de biometria, a prevenção à fraude e segurança, conforme a situação.

A H3a pode compartilhar dados somente quando necessário para as finalidades previstas na Política de Privacidade.

No modelo em que uma empresa disponibiliza a plataforma a seus colaboradores ou beneficiários:

• Gestores em geral recebem dados de forma anônima, utilizados para a composição de indicadores de saúde populacional.
• Médicos assistenciais podem ter acesso a informações identificáveis, quando aplicável.

Também podemos compartilhar dados, quando necessário, com fornecedores de infraestrutura tecnológica, processadores de pagamento, fornecedores de serviços analíticos, profissionais e entidades de saúde autorizados, autoridades públicas e órgãos reguladores.

Esses terceiros devem observar obrigações de proteção e segurança dos dados.

A H3a não vende, aluga ou comercializa seus dados pessoais para fins de marketing ou publicidade de terceiros sem seu consentimento expresso e específico.

Sim. Parte da infraestrutura tecnológica utilizada pela H3a pode estar localizada fora do Brasil.

Quando houver transferência internacional de dados, adotamos as medidas e garantias previstas na LGPD para proteger essas informações.

O período varia conforme o tipo de informação e as obrigações aplicáveis.

Entre os prazos previstos na Política completa:

• dados de saúde: mínimo de 20 anos a partir do último registro, observadas as regras aplicáveis;
• dados cadastrais e de identificação: durante a relação contratual e, em regra, por até 5 anos após seu encerramento;
• dados financeiros: durante a relação contratual e por até 5 anos após seu encerramento;
• dados de navegação: em regra, por 6 meses;
• dados biométricos: durante a relação contratual, com eliminação após o encerramento da conta, ressalvadas as hipóteses previstas na Política completa.

Depois dos períodos aplicáveis, os dados são eliminados de forma segura ou anonimizados, quando cabível.

A LGPD garante a você diversos direitos sobre seus dados pessoais. Entre eles, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de informações incompletas, incorretas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados nas hipóteses previstas em lei;
• portabilidade;
• informação sobre com quem compartilhamos seus dados;
• eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade e as consequências de não fornecer consentimento; e
• revogação do consentimento.

O exercício desses direitos é gratuito. Para proteger seus dados, podemos solicitar informações necessárias para confirmar sua identidade.

Adotamos medidas técnicas e administrativas de segurança para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou outras situações acidentais ou ilícitas.

Essas medidas incluem recursos como criptografia, controles de acesso, autenticação, monitoramento, registros de auditoria, backups e medidas internas de segurança e confidencialidade.

Se ocorrer um incidente que possa gerar risco ou dano relevante, a H3a comunicará a ANPD e os titulares afetados, conforme aplicável.

Utilizamos cookies e tecnologias semelhantes para o funcionamento da plataforma, análise de desempenho e funcionalidades.

Você pode gerenciar cookies pelas configurações do seu navegador. A desativação de cookies necessários pode prejudicar o funcionamento da plataforma.

Para saber mais, consulte a seção sobre cookies da nossa Política de Privacidade.

Para exercer seus direitos ou tirar dúvidas sobre privacidade e proteção de dados, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Encarregado pelo Tratamento de Dados Pessoais (DPO)Henrique André Serradpo@health3a.com.br

Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).

Este documento foi criado para facilitar a compreensão das principais práticas de privacidade da H3a. Ele é um resumo e deve ser lido em conjunto com a Política de Privacidade completa, que contém informações detalhadas sobre dados tratados, bases legais, compartilhamentos, transferências internacionais, períodos de retenção, segurança, cookies e direitos dos titulares.