Aviso de Proteção de Dados
Última atualização em 25/02/2025
Nós agradecemos a você por nos escolher e por nos confiar o Tratamento dos seus Dados Pessoais.
A proteção de Dados Pessoais é um assunto relevante para nós! Em razão disso, implementamos um Programa de Governança em Proteção de Dados Pessoais (“Programa”), a fim de reforçar o nosso compromisso com esse assunto, considerando sempre em todas as etapas do nosso processo produtivo.
É por isso que elaboramos este Aviso. Queremos que você saiba, de forma clara e direta, a quais Dados Pessoais nós temos acesso, o que fazemos com eles e como os mantemos protegidos. Recomendamos que você o leia com atenção!
Quem somos?
Somos a MARISA.CARE LTDA. (“Marisa.Care”), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº. 50.181.011/0001-93, situada na Rua Araguari, nº. 1720, Setor 601, Bairro Santo Agostinho, Belo Horizonte/MG, CEP nº. 30.190-118. Somos uma healthtech especialista em avaliações de risco em saúde autorreferidas. Utilizamos Inteligência Artificial aplicada à saúde para identificar potenciais riscos com base em informações fornecidas diretamente pelos pacientes, por meio do Health Risk Assessment (“HRA”).
Definições
Para os fins deste Aviso, as seguintes palavras, escritas em caixa alta ou com inicial maiúscula, terão os significados abaixo definidos:
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD): Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional;
AVISO DE PROTEÇÃO DE DADOS (“AVISO”): também conhecido por Política de Privacidade, o Aviso de Proteção de Dados é este documento, elaborado com a finalidade de dar transparência sobre o Tratamento de Dados Pessoais, bem como destacar os direitos dos Titulares, sua forma de exercício e o meio de contato com o Encarregado pelo Tratamento de Dados Pessoais;
BASES LEGAIS: são as hipóteses legais que autorizam a Marisa.Care a Tratar Dados Pessoais. Pode ser o consentimento do Titular, o legítimo interesse da Marisa.Care, a necessidade de cumprir um contrato do qual o Titular faz parte ou cumprimento de uma obrigação legal, por exemplo;
DADOS PESSOAIS OU DADOS: qualquer informação relacionada a pessoa natural identificada ou identificável, ou seja, que tenha o potencial de ser usada, de forma direta ou indireta, isoladamente ou em conjunto, para identificar uma pessoa natural, como, por exemplo, nome, CPF, RG, e-mail, telefone, endereço, perfil de consumo etc.;
DADO PESSOAL SENSÍVEL: Dados Pessoais relacionados a elementos íntimos da vida de uma pessoa que podem gerar discriminação. Exemplos: dados de origem racial ou étnica, dados sobre convicção religiosa ou opiniões políticas, dados genéticos ou biométricos e relativos à saúde, dados relativos à orientação sexual de uma pessoa;
ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS (“ENCARREGADO”): também conhecido por DPO (Data Protection Officer), é a pessoa que indicamos para atuar como canal de comunicação com os Titulares dos Dados e a ANPD;
INCIDENTE DE SEGURANÇA: evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas de computação ou serviços de computadores;
LGPD: Lei Geral de Proteção de Dados – Lei n.º 13.709, de 14 de agosto de 2018 – que dispõe sobre o Tratamento de Dados Pessoais em meios digitais ou físicos realizados por pessoa natural ou por pessoa jurídica, de direito público ou privado, tendo como objetivo defender os Titulares de Dados Pessoais e ao mesmo tempo permitir o uso de Dados para finalidades diversas, equilibrando interesses e harmonizando a proteção da pessoa humana com o desenvolvimento tecnológico e econômico;
TITULAR: pessoa natural (pessoa física) a quem se referem os Dados Pessoais que são objeto de Tratamento. Para os fins deste Aviso, todos aqueles que utilizam nossos serviços, sejam eles pacientes de hospitais ou clínicas, clientes de farmácias e até mesmo nossos colaboradores, são Titulares para os devidos fins legais;
TRATAMENTO: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Como tratamos seus dados
Nós nos comprometemos a sempre realizar o Tratamento de Dados Pessoais em conformidade com a LGPD e demais normas de proteção de Dados aplicáveis. Trataremos seus Dados Pessoais, como nome, CPF, sexo biológico e telefone, e Dados Pessoais Sensíveis, como informações relativas à sua saúde, por meio do HRA.
Ao implementar a Marisa.Care, hospitais, prestadores de saúde, clínicas, operadoras de saúde, laboratórios e outros parceiros da área da saúde terão acesso ao HRA e serão os controladores de seus Dados Pessoais.
A depender das parcerias que tivermos, poderemos Tratar seu nome, telefone ou outros Dados necessários para agendarmos consultas. Esse Tratamento ocorrerá sempre de acordo com a instrução de nossos parceiros.
A Marisa.Care Trata Dados Pessoais de seus colaboradores internos, seja para cumprir com obrigações legais ou regulatórias, como é o caso da legislação trabalhista e previdenciária, seja para a execução do próprio contrato de trabalho ou de prestação de serviços. Caso você, colaborador interno, queira saber mais como a Marisa.Care Trata seus Dados, basta acionar o nosso Encarregado.
O armazenamento dos Dados Pessoais leva em conta a natureza, a necessidade e a finalidade para a qual ele será Tratado. Durante o uso de nossos serviços e por todo o período em que Tratarmos os seus Dados, eles serão mantidos em ambiente seguro e controlado. Os Dados serão armazenados apenas pelo tempo necessário para atingir às finalidades propostas, salvo se houver outra razão para sua manutenção. Por exemplo, os Dados podem ser necessários para o cumprimento de uma obrigação legal, regulatória ou contratual.
Sempre que existir a necessidade do Tratamento de Dados de menores de dezoito anos, nós nos comprometemos a realizar tal Tratamento de acordo com as previsões da LGPD e sempre considerando o melhor interesse das crianças ou dos adolescentes.
Com quem compartilhamos seus dados?
Quando necessário, nós poderemos compartilhar os seus Dados com nossos parceiros comerciais, tais como prestadores de serviços, fornecedores, autoridades e órgãos reguladores para diferentes finalidades. Sempre realizaremos o compartilhamento dos seus Dados observando a legislação aplicável, em especial a LGPD, bem como os limites do nosso modelo de negócios.
Transferência internacional de dados
Poderemos transferir os seus Dados para outros países, por exemplo quando são armazenados em servidores de cloud computing localizados fora do Brasil. Garantimos a observância dos requisitos estabelecidos pela LGPD, bem como as boas práticas de segurança para assegurar a integridade e confidencialidade de seus Dados.
Como protegemos os seus dados pessoais
Nós nos comprometemos a adotar os melhores padrões de mercado para a proteção dos seus Dados Pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de Tratamento inadequado, ilícito ou discriminatório de informações.
O acesso aos Dados armazenados é restrito aos profissionais autorizados e qualificados para tanto, nos limites das necessidades para o desempenho de suas funções. Garantimos que esses profissionais estão sujeitos a obrigações de confidencialidade e que avaliamos parceiros e fornecedores, antes da contratação, para garantir que somente construímos relações com quem também se preocupa com proteção de Dados Pessoais.
Como parte do nosso Programa, possuímos um processo interno estruturado para atuar nas hipóteses de Incidentes de Segurança. Como parte dele e dentre outras medidas, nos comprometemos a informar a você e aos órgãos de proteção de Dados Pessoais qualquer incidente de segurança que possa acarretar risco ou prejuízo relevante, em prazo razoável, justificando eventual atraso na comunicação, nos termos da regulamentação publicada pela ANPD.
É importante ressaltar que sua participação ativa é fundamental para uma efetiva proteção de Dados. Assim, recomendamos que cuide de suas senhas de acesso, sem informá-las a terceiros, e que conte conosco para entender e assegurar seus direitos.
Seus direitos como titular de dados
Explicamos abaixo quais direitos relacionados à proteção de Dados você possui, e como pode exercê-los:
DIREITO
DESCRIÇÃO
Confirmação e Acesso
Você pode solicitar que nós confirmemos se realizamos o Tratamento de seus Dados Pessoais e, em caso positivo, requisitar uma cópia deles.
Correção
Você pode solicitar a correção de seus Dados, caso verifique que eles estão incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação
Caso você verifique que Tratamos seus Dados Pessoais de forma desnecessária ou excessiva, você pode nos pedir para: (a) anonimizar seus Dados, de forma a que eles não possam mais ser relacionados a você; (b) bloquear seus Dados, suspendendo temporariamente a possibilidade de os Tratarmos; ou (c) eliminar seus Dados, caso em que apagaremos todos os seus Dados sem possibilidade de reversão, salvo os casos previstos em lei
Revogação do consentimento
Caso você tenha fornecido o seu consentimento para Tratamento de algum Dado Pessoal, você pode solicitar a revogação desta autorização a qualquer momento. A revogação pode implicar na impossibilidade de uso de algumas das funcionalidades dos nossos serviços. Além disso, a revogação do consentimento não impede o uso de Dados anonimizados ou quando há a utilização de outra base legal.
Oposição
Em determinados casos, a LGPD autoriza o Tratamento de Dados Pessoais mesmo sem o seu consentimento. Mesmo nessas situações, nós somente Trataremos seus Dados Pessoais se tivermos motivos legítimos para tanto. Caso você não concorde com alguma finalidade do Tratamento, você poderá apresentar oposição, solicitando a sua interrupção.
Revisão
Você pode requerer a revisão das decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais Seremos transparentes sobre essas decisões automatizadas, observados nossos segredos industriais e comerciais.
Portabilidade
Você pode nos solicitar para fornecer os seus Dados Pessoais em formato estruturado e interoperável visando à sua transferência para um terceiro, observados nossos segredos industriais e comerciais.
Como você pode exercer os seus direitos?
Você pode exercer qualquer direito previsto anteriormente nos enviando uma solicitação para encarregado@marisa.care, devendo apenas aguardar o nosso retorno para a operacionalização do seu pedido.
Para sua segurança, sempre que você nos solicitar o exercício de algum direito, nós poderemos requerer algumas informações e/ou documentos complementares para comprovar a sua identidade. Fazemos isso para impedir fraudes e garantir a sua segurança.
Em alguns casos, teremos motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar algum segredo industrial ou comercial, nossos ou de terceiros com os quais tenhamos assumido obrigações de confidencialidade. Também poderemos deixar de atender uma solicitação se houver legislação que nos obrigue a agir de determinada maneira, por exemplo, armazenando um Dado Pessoal por um prazo específico.
Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas nos comprometemos a responder todas as solicitações o mais breve possível e sempre em conformidade com a legislação aplicável.
Nosso encarregado pelo tratamento de dados
Nosso Encarregado é o Drumond Cunha Oliveira Milagres Mackey Advogados, sociedade simples pura, inscrita no CNPJ/ME sob o n.º 33.778.282/0001-01 e na OAB/MG sob o nº 8.505, com sede na Alameda Oscar Niemeyer, 288, 2º Andar, Vila da Serra, Nova Lima/MG, CEP 34.006049, ou, simplesmente, “dcom”, cujo representante é o Henrique Cunha Souza Lima. Ele está à disposição para falar sobre os seus Dados Pessoais, por meio do e-mail encarregado@marisa.care.
Se você tiver dúvidas, comentários, solicitações ou sugestões relacionados ao Tratamento dos seus Dados ou, ainda, se você acredita que seus Dados foram Tratados de maneira incompatível com este Aviso, com a legislação ou com as suas escolhas, entre em contato conosco. Será um prazer lhe atender!
Em caso de contato, por qualquer meio, podemos pedir alguns Dados Pessoais para confirmar a sua identidade e possibilitar a resposta e finalização do atendimento de forma segura.
Mudança no aviso de proteção de dados
Nós podemos atualizar este Aviso com certa frequência ou quando entendermos necessário. Ao continuar utilizando nossos serviços, você está ciente de que este Aviso poderá sofrer alterações. Convidamos você a acessá-lo periodicamente.
Equipe Marisa.Care