Aviso de Protección de Datos

Somos MARISA.CARE LTDA. ("Marisa.Care"), persona jurídica de derecho privado, inscrita en el CNPJ bajo el nº 50.181.011/0001-93, ubicada en la Rua Araguari, nº 1720, Setor 601, Barrio Santo Agostinho, Belo Horizonte/MG, CEP nº 30.190-118. Somos una healthtech especializada en Inteligencia Artificial aplicada a la salud. Nuestras soluciones son contratadas por hospitales, clínicas, operadoras de salud y demás instituciones del sector para apoyarlas en la gestión de sus procesos y en el recorrido de cuidado de sus pacientes. No prestamos servicios médicos ni realizamos atención clínica: nuestras soluciones tienen carácter exclusivamente tecnológico y operativo.

AGENCIA NACIONAL DE PROTECCIÓN DE DATOS (ANPD): Agencia Nacional de Protección de Datos, órgano de la administración pública responsable de velar, implementar y fiscalizar el cumplimiento de la LGPD en todo el territorio nacional;

AVISO DE PROTECCIÓN DE DATOS ("AVISO"): también conocido como Política de Privacidad, el Aviso de Protección de Datos es este documento, elaborado con la finalidad de dar transparencia sobre el Tratamiento de Datos Personales, así como destacar los derechos de los Titulares, su forma de ejercicio y el medio de contacto con el Encargado del Tratamiento de Datos Personales;

BASES LEGALES: son las hipótesis legales que autorizan a Marisa.Care a Tratar Datos Personales. Puede ser el consentimiento del Titular, el legítimo interés de Marisa.Care, la necesidad de cumplir un contrato del cual el Titular forma parte o el cumplimiento de una obligación legal, por ejemplo;

DATOS PERSONALES O DATOS: cualquier información relacionada con una persona natural identificada o identificable, es decir, que tenga el potencial de ser usada, de forma directa o indirecta, aisladamente o en conjunto, para identificar a una persona natural, como, por ejemplo, nombre, CPF, RG, correo electrónico, teléfono, dirección, perfil de consumo, etc.;

DATO PERSONAL SENSIBLE: Datos Personales relacionados con elementos íntimos de la vida de una persona que pueden generar discriminación. Ejemplos: datos de origen racial o étnico, datos sobre convicción religiosa u opiniones políticas, datos genéticos o biométricos y relativos a la salud, datos relativos a la orientación sexual de una persona;

ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES ("ENCARGADO"): también conocido como DPO (Data Protection Officer), es la persona que designamos para actuar como canal de comunicación con los Titulares de los Datos y la ANPD;

INCIDENTE DE SEGURIDAD: evento adverso, confirmado o sospechado, relacionado con la seguridad de sistemas de cómputo o servicios de computadoras;

LGPD: Ley General de Protección de Datos – Ley nº 13.709, del 14 de agosto de 2018 – que dispone sobre el Tratamiento de Datos Personales en medios digitales o físicos realizado por persona natural o por persona jurídica, de derecho público o privado, con el objetivo de defender a los Titulares de Datos Personales y al mismo tiempo permitir el uso de Datos para diversas finalidades, equilibrando intereses y armonizando la protección de la persona humana con el desarrollo tecnológico y económico;

TITULAR: persona natural (persona física) a quien se refieren los Datos Personales objeto de Tratamiento. Para los fines de este Aviso, todos aquellos que utilizan nuestros servicios, ya sean pacientes de hospitales o clínicas, clientes de farmacias e incluso nuestros colaboradores, son Titulares para los fines legales correspondientes;

TRATAMIENTO: toda operación realizada con Datos Personales, como las que se refieren a recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

Nos comprometemos a realizar siempre el Tratamiento de Datos Personales en conformidad con la LGPD y demás normas de protección de Datos aplicables. Dependiendo de cómo interactúes con las instituciones aliadas que utilizan nuestras soluciones, podremos Tratar Datos Personales como nombre, CPF, teléfono, correo electrónico y demás datos de registro, además de Datos Personales Sensibles, en especial información relativa a tu salud.

Por regla general, cuando interactúas con nuestras soluciones en el contexto de una atención prestada por una institución aliada, hospitales, prestadores de salud, clínicas, operadoras de salud, laboratorios y demás aliados del área de salud son los controladores de tus Datos Personales, y Marisa.Care actúa como operadora, tratando tus Datos de acuerdo con las instrucciones de esas instituciones y dentro de los límites previstos en los contratos firmados. Para entender, por ejemplo, por cuánto tiempo tus Datos serán almacenados por la institución aliada o qué Datos recopila sobre ti, te recomendamos leer el aviso o política de privacidad del propio establecimiento.

Dependiendo de la solución utilizada por la institución aliada, parte de las interacciones con nuestros sistemas puede ser registrada, grabada o transcrita automáticamente, con el objetivo de ejecutar la atención, apoyar la continuidad del cuidado y mejorar la calidad del servicio prestado. Este Tratamiento observa las directrices definidas por la institución de salud responsable de tu atención y va acompañado de medidas técnicas y organizativas adecuadas a la naturaleza de los Datos involucrados.

Como nuestra actuación se basa en Inteligencia Artificial, parte del Tratamiento de tus Datos ocurre de forma automatizada. En cualquier caso, las decisiones sensibles son derivadas al equipo humano de la institución aliada, y tú tienes el derecho de solicitar la revisión de decisiones tomadas únicamente con base en Tratamiento automatizado, como se detalla en el tópico "Tus derechos como Titular de Datos" de este Aviso.

Marisa.Care Trata Datos Personales de sus colaboradores internos, ya sea para cumplir con obligaciones legales o regulatorias, como es el caso de la legislación laboral y previsional, o para la ejecución del propio contrato de trabajo o de prestación de servicios. Si tú, colaborador interno, quieres saber más sobre cómo Marisa.Care Trata tus Datos, basta con contactar a nuestro Encargado.

El almacenamiento de los Datos Personales considera la naturaleza, la necesidad y la finalidad para la cual serán Tratados. Durante el uso de nuestros servicios y por todo el período en que Tratemos tus Datos, serán mantenidos en un entorno seguro y controlado. Los Datos serán almacenados solo por el tiempo necesario para alcanzar las finalidades propuestas, salvo si hay otra razón para su mantenimiento. Por ejemplo, los Datos pueden ser necesarios para el cumplimiento de una obligación legal, regulatoria o contractual.

Siempre que exista la necesidad de Tratamiento de Datos de menores de dieciocho años, nos comprometemos a realizar dicho Tratamiento de acuerdo con las previsiones de la LGPD, del Estatuto del Niño y del Adolescente, de la Ley nº 15.211/2025 y de la Resolución CD/ANPD nº 18/2024, siempre considerando el mejor interés de los niños o adolescentes.

Cuando sea necesario, podremos compartir tus Datos con nuestros socios comerciales, tales como prestadores de servicios, proveedores, autoridades y órganos reguladores para diferentes finalidades. Siempre realizaremos el compartir de tus Datos observando la legislación aplicable, en especial la LGPD, así como los límites de nuestro modelo de negocios.

Podremos transferir tus Datos a otros países, por ejemplo cuando son almacenados en servidores de cloud computing localizados fuera de Brasil. Garantizamos la observancia de los requisitos establecidos por la LGPD y por la Resolución CD/ANPD nº 19/2024, adoptando mecanismos como cláusulas contractuales estándar, cláusulas contractuales específicas u otras hipótesis autorizadas por la ANPD, siempre que sea aplicable, así como las buenas prácticas de seguridad para asegurar la integridad y confidencialidad de tus Datos.

Nos comprometemos a adoptar los mejores estándares de mercado para la protección de tus Datos Personales contra situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de Tratamiento inadecuado, ilícito o discriminatorio de información.

El acceso a los Datos almacenados está restringido a los profesionales autorizados y calificados para ello, dentro de los límites de las necesidades para el desempeño de sus funciones. Garantizamos que estos profesionales están sujetos a obligaciones de confidencialidad y que evaluamos socios y proveedores, antes de su contratación, para garantizar que solo construimos relaciones con quienes también se preocupan por la protección de Datos Personales.

Como parte de nuestro Programa, contamos con un proceso interno estructurado para actuar en los casos de Incidentes de Seguridad. Como parte de él y, entre otras medidas, nos comprometemos a informarte a ti y a los órganos de protección de Datos Personales cualquier incidente de seguridad que pueda conllevar riesgo o perjuicio relevante, en un plazo razonable, justificando eventual retraso en la comunicación, en los términos de la regulación publicada por la ANPD.

Es importante destacar que tu participación activa es fundamental para una efectiva protección de Datos. Por eso, te recomendamos cuidar de tus contraseñas de acceso, sin informarlas a terceros, y contar con nosotros para entender y asegurar tus derechos.

Puedes ejercer cualquier derecho previsto anteriormente enviándonos una solicitud a encarregado@marisa.care, debiendo solo aguardar nuestro retorno para la operacionalización de tu pedido.

Para tu seguridad, siempre que nos solicites el ejercicio de algún derecho, podremos requerir alguna información y/o documentos complementarios para comprobar tu identidad. Hacemos esto para impedir fraudes y garantizar tu seguridad.

En algunos casos, tendremos motivos legítimos para no atender una solicitud de ejercicio de derechos. Estas situaciones incluyen, por ejemplo, casos en que una revelación de información específica podría violar algún secreto industrial o comercial, nuestro o de terceros con los cuales hayamos asumido obligaciones de confidencialidad. También podremos no atender una solicitud si hay legislación que nos obligue a actuar de determinada manera, por ejemplo, almacenando un Dato Personal por un plazo específico.

Asimismo, algunas solicitudes pueden no ser respondidas de forma inmediata, pero nos comprometemos a responder todas las solicitudes lo más brevemente posible y siempre en conformidad con la legislación aplicable.

Nuestro Encargado es Drumond Cunha Oliveira Milagres Mackey Advogados, sociedad simple pura, inscrita en el CNPJ/ME bajo el nº 33.778.282/0001-01 y en la OAB/MG bajo el nº 8.505, con sede en la Alameda Oscar Niemeyer, 288, 2º Piso, Vila da Serra, Nova Lima/MG, CEP 34.006-049, o, simplemente, "dcom", cuyo representante es Henrique Cunha Souza Lima. Él está a disposición para hablar sobre tus Datos Personales, mediante el correo electrónico encarregado@marisa.care.

Si tienes dudas, comentarios, solicitudes o sugerencias relacionados con el Tratamiento de tus Datos o, aún, si crees que tus Datos fueron Tratados de manera incompatible con este Aviso, con la legislación o con tus elecciones, ponte en contacto con nosotros. ¡Será un placer atenderte!

En caso de contacto, por cualquier medio, podemos pedir algunos Datos Personales para confirmar tu identidad y posibilitar la respuesta y finalización de la atención de forma segura.

Podemos actualizar este Aviso con cierta frecuencia o cuando lo consideremos necesario. Al continuar utilizando nuestros servicios, estás consciente de que este Aviso podrá sufrir alteraciones. Te invitamos a acceder a él periódicamente.