1. Informações coletadas

Neste item, são apresentadas as principais atividades que envolvem a coleta de suas informações pessoais, de acordo com as principais finalidades, titulares afetados, hipóteses legais e categorias de dados pessoais coletados para que você interaja conosco:

a) Informações fornecidas por você

• Dados de cadastro: quando você se cadastra em nosso site, nos fornece: nome, telefone e e-mail.
• Informações de autenticação: para proporcionar um ambiente de navegação seguro, podemos solicitar informações de identificação e autenticação, como e-mail e telefone.

b) Informações geradas automaticamente

• Registros de acesso: podem incluir endereço de IP utilizado para acessar nosso site, com data e hora. Esses dados são de coleta obrigatória conforme o Marco Civil da Internet e serão fornecidos para terceiros apenas com sua autorização expressa ou em razão de decisão judicial.
• Comunicação com a organização: quando você se comunica conosco, podemos coletar informações sobre a comunicação, incluindo metadados (endereço de IP, data, hora) e conteúdo das comunicações, bem como qualquer informação que você escolha fornecer.
• Gerenciamento do sítio eletrônico: utilizamos cookies (arquivos de texto gerados e armazenados no seu navegador/aparelho), conforme detalhado na seção 3.

2. Por que e como usamos seus dados?

Prezamos muito pela sua privacidade. Por isso, os dados e informações sobre você são tratados com confidencialidade, sendo usados somente para os fins descritos neste Aviso e por você conhecidos.

Poderemos, eventualmente, utilizar dados para finalidades diversas das previstas neste Aviso de Privacidade, mas dentro das suas legítimas expectativas. O uso para finalidades que não atendam a essa prerrogativa será feito mediante autorização prévia.

a) Armazenamento dos dados pessoais

Armazenamos dados pessoais de forma segura, conforme padrões aplicáveis à finalidade do tratamento, e pelo período necessário ao cumprimento das finalidades informadas, observadas exigências legais e regulatórias. O armazenamento busca garantir integridade das informações e possibilitar o exercício dos direitos previstos na LGPD.

b) Exclusão dos dados pessoais

Os dados pessoais coletados poderão ser excluídos mediante requisição do titular, por procedimento gratuito e facilitado, ou quando deixarem de ser necessários/relevantes, salvo hipóteses de retenção por obrigação legal ou para resguardo de direitos, conforme artigos 15 e 16 da LGPD.

3. Por que e como tratamos cookies em nosso sítio institucional?

Para melhorar sua experiência e prover serviços personalizados, utilizamos cookies.

• Cookies necessários: baseados em legítimo interesse, não podem ser desativados em nossos sistemas e permitem funcionalidades essenciais (segurança, verificação de identidade e gestão de rede). É possível bloqueá-los no navegador, mas isso pode comprometer a experiência e o funcionamento do site.
• Cookies analíticos/desempenho: coletam informações sobre uso do site, páginas mais acessadas e ocorrência de erros/desempenho.
• Cookies de funcionalidade: memorizam preferências e escolhas (ex.: nome de usuário/idioma).
• Cookies de publicidade: direcionam anúncios conforme interesses e limitam frequência de exibição.

Com exceção dos cookies necessários, a instalação dos demais tipos de cookies está sujeita ao seu consentimento. Você pode rever permissões, aceitar, alterar ou cancelar a qualquer momento. O site pode não funcionar corretamente se todos os cookies forem desativados.

Para saber mais, acesse a Política de Cookies no link: https://www.unimed.coop.br/site/web/ituiutaba/politica-de-privacidade

4. Compartilhamento das informações

As informações armazenadas podem ser consideradas ativos em negociações em que a organização fizer parte (ex.: venda, aquisição, fusão). Por meio deste Aviso, você está ciente dessa possibilidade.

A organização poderá fornecer dados e informações mediante decisão judicial. Podemos compartilhar dados pessoais com organizações públicas ou privadas, observando a LGPD, especialmente o princípio da necessidade, e de forma compatível com as finalidades para as quais foram coletados. Principais destinatários:

• Autoridades públicas: compartilhamento com a Agência Nacional de Saúde Suplementar (ANS) para regulação, monitoramento e avaliação do setor.
• Fornecedores: terceiros e parceiros comerciais (cooperados e rede prestadora) para viabilizar a prestação de serviços e execução de atividades.
• Clientes: compartilhamento quando necessário para obrigações legais, cumprimento de contrato e prestação dos serviços.

Ao compartilhar dados com operadores, exigiremos tratamento conforme nossas instruções, incluindo armazenamento seguro, retenção pelo período instruído e vedação de compartilhamento subsequente sem autorização prévia e expressa.

5. Direitos dos titulares

A LGPD (art. 18) estabelece que o titular tem direito de obter do controlador, a qualquer momento e mediante requisição:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados pessoais tratados com consentimento;
• Informações sobre compartilhamento com entidades públicas e privadas;
• Informações sobre a possibilidade de não fornecer consentimento e consequências da negativa;
• Revogação do consentimento.

Para exercer direitos ou tirar dúvidas, utilize o Selo “Canal de Comunicação LGPD” no site e preencha o “Formulário de Atendimento ao Titular de Dados”.

Por meio do Selo, o interessado é direcionado ao Portal Privacidade e Você e pode verificar a autenticidade da adequação da empresa à LGPD, incluindo informações de revisão de mecanismos de controle, políticas e meios de contato.

6. Segurança das informações

Seus dados são confidenciais e apenas pessoas autorizadas terão acesso. Empregamos esforços razoáveis de mercado para proteger sistemas e dados. Servidores podem estar em diferentes locais para estabilidade e segurança, com acesso por canais previamente autorizados.

As informações, sempre que possível, serão criptografadas, desde que isso não inviabilize o uso pela plataforma. Você pode requisitar cópia dos dados armazenados.

Mantemos dados apenas pelo tempo necessário às finalidades descritas, por períodos exigidos por lei, ou para interesses legítimos. Não é possível garantir que todos os dados estarão livres de acessos não autorizados, especialmente em caso de compartilhamento indevido de credenciais. Recomendamos manter a senha em local seguro e não compartilhá-la com terceiros.

Você se compromete a notificar a organização imediatamente, por meio seguro, sobre qualquer uso não autorizado da conta ou acesso indevido por terceiros.

7. Transferência internacional

As atividades de tratamento podem envolver transferência internacional, especialmente quando utilizamos infraestrutura tecnológica e nuvem com servidores fora do Brasil.

Dados podem ser armazenados em provedores reconhecidos, como Google Cloud Platform (GCP) e Amazon Web Services (AWS), com padrões elevados de segurança. Data centers são predominantemente no Brasil, podendo haver processamento em outras regiões que garantam nível adequado de proteção.

Para transferências internacionais, priorizamos países com grau de proteção equivalente ao da LGPD e/ou adotamos cláusulas contratuais padrão, em conformidade com o art. 33 da LGPD e Resolução CD/ANPD nº 19/2024, quando aplicável.

Alguns serviços/produtos podem envolver parceiros no exterior. Nesses casos, aplicamos níveis de proteção equivalentes e mantemos compromisso com transparência, responsabilidade e atendimento aos direitos dos titulares por canais oficiais.

8. Atualizações do nosso Aviso de Privacidade

Reservamo-nos o direito de atualizar este Aviso de Privacidade sempre que necessário, para fornecer informações mais seguras e melhorar a experiência.

9. Legislação aplicável

Este documento é regido e interpretado conforme as leis e atos normativos do ordenamento jurídico brasileiro. Fica eleito o foro da Comarca de Ituiutaba/MG para dirimir eventuais questões, com renúncia a qualquer outro.

10. Contato do encarregado

O DPOnet (CNPJ nº 36.487.128/0001-79) foi nomeado como Encarregado de Dados da Unimed Ituiutaba, apto a exercer as funções previstas na LGPD.

Aprovação: Este procedimento foi revisado, compreendido e aprovado para implementação em toda a Unimed Ituiutaba.