Política de Privacidade - Unimed Intrafederativa - Federação Regional Sul de Minas

1. DEFINIÇÕES

 

 

A UNIMED SUL DE MINAS respeita estritamente o princípio da legalidade para o tratamento dos dados pessoais de seus clientes, só sendo possível fazê-lo diante do enquadramento em alguma das bases legais previstas na legislação brasileira de proteção de dados pessoais.
As hipóteses de tratamento de dados estão principalmente previstas no Art. 7º, incisos I ao X e Art. 11, incisos I e II, letras “a” ao “g”, da Lei Geral de Proteção de Dados, sendo elas: mediante consentimento do titular, para cumprimento de obrigação legal ou regulatória, para execução de políticas públicas, para realização de estudos e pesquisas, para execução ou preparação de contrato, para o exercício de direitos em processo judicial, administrativo ou arbitral, para a proteção da vida ou da incolumidade física do titular ou de terceiros, para a tutela da saúde do titular, para atender interesses legítimos do controlador ou de terceiro e para a proteção do crédito.
Para garantir o atendimento do escopo legal, a UNIMED SUL DE MINAS manterá organização das atividades e processos de maneira a identificar os dados coletados, a base legal, finalidade e adequação ao seu ciclo de vida.
O tratamento de dados pessoais realizado pela UNIMED SUL DE MINAS envolve diferentes agentes, cada qual com atribuições e responsabilidades especificas previstas na Lei Geral de Proteção de Dados Pessoais, conforme identificadas nas Definições acima.

A UNIMED SUL DE MINAS faz a coleta de dados pessoais nas seguintes situações:

• Através do Portal Corporativo: https://www.unimed.coop.br/web/suldeminas quando coletamos informações através de cookies, IP e localização, bem como quando o “Titular de Dados Pessoais” preenche formulários para ter acesso a algum produto ou serviço;
• Através de sistemas e aplicativos usados para manter interações com os diversos tipos de titulares (por exemplo: prospectivos clientes, clientes, beneficiários, médicos, prestadores, fornecedores, prospectivos colaboradores, colaboradores participantes em eventos promovidos pela cooperativa);
• Por meio da área comercial no momento da prospecção e da venda de planos de saúde;
• Por meio da área operacional para a habilitação do “Titular de Dados Pessoais” nos sistemas computacionais da UNIMED SUL DE MINAS;
• Por meio das áreas de relacionamento com os diversos tipos de Titulares para atender finalidades vinculadas às necessidades do “Titular de Dados Pessoais” e do Controlador de acordo com as bases legais;
• Por meio de terceiros, nas seguintes situações: a) quando o empregador do “Titular de Dados Pessoais” fornece ou atualiza dados pessoais para a inclusão dele e/ou dependentes no Plano de Saúde, b) quando os dados são públicos ou tornados públicos pelo titular, c) quando o “Titular de Dados Pessoais” usa a rede credenciada de outras Unimeds, através do intercâmbio entre as Unimeds;
• Por meio de fontes públicas (por exemplo: agências, órgão de proteção ao crédito);
• Por meio dos canais de atendimento, quando o “Titular de Dados Pessoais” busca qualquer serviço da UNIMED SUL DE MINAS. Em alguns casos a ligação poderá ser gravada para avaliação da qualidade do atendimento, em outros casos os logs ou registros de acesso aos canais digitais podem ser armazenados;
• Por meio da rede própria e credenciada de serviços de saúde quando o “Titular de Dados Pessoais” obtém acesso aos atendimentos de saúde;
• Por meio do intercâmbio entre as Unimeds de todo o Brasil, quando o “Titular de Dados Pessoais” obtém acesso a serviços disponibilizados através da rede prestadora de outra cooperativa do sistema Unimed;
• Por meio de pesquisas de satisfação, em todos os pontos e canais de atendimentos e de serviços;
• Por meio de campanhas diversas, incluindo as promocionais;
• Por meio da área administrativa para fins de elaboração de contratos, documentos e registros que forem necessários ao atendimento do interesse do “Titular de Dados Pessoais”.
   

Os dados pessoais são coletados de acordo com o tipo de Titular e a finalidade da interação com a UNIMED SUL DE MINAS. Independentemente de quais dados o Titular fornecer ativamente à UNIMED SUL DE MINAS, nós apenas faremos uso daqueles efetivamente relevantes e necessários para as finalidades a ele declaradas, caso a caso.
Os dados coletados pela UNIMED SUL DE MINAS são:

Dados biográficos: Nome, Nome Social, Sexo, Gênero, Estado Civil, Nome da Mãe, Nacionalidade, Naturalidade.

Dados cadastrais: CPF, Registro de Identidade Civil, Cartão Nacional de Saúde, Título de Eleitor, PIS/PASEP do beneficiário ou Número de Identificação do Trabalhador – NIT, Número da Declaração de Nascido Vivo.

Dados de localização: Endereço de Cobrança, Endereço de Correspondência, Endereço Residencial ou Profissional. O dado é necessário para melhorar e personalizar a experiência do usuário. A localização do usuário é acionada na funcionalidade Serviços que apresenta a geolocalização dos estabelecimentos de saúde mais próximos.

Dados de Contato: Telefone Celular, Telefone Fixo, Telefone Comercial, Número WhatsApp, endereço eletrônico (e-mail).

Dados de autenticação: Nome de usuário, senha, log de acesso, IP da máquina, local de acesso, provedor, dispositivo de acesso.

Dados de registros: informações obtidas dos Titulares em decorrência das interações com a UNIMED SUL DE MINAS, podendo ser registros eletrônicos, físicos, áudios, vídeos e imagens. O dado é necessário para melhorar e personalizar a experiência do usuário no menu do aplicativo. A câmera do dispositivo também é utilizada para digitalizar documentos pessoais dos usuários, para armazenamento no aplicativo.

Dados sensíveis: Conforme conceito da própria lei, sendo dados de saúde, biométricos usados para fins de identificação inequívoca, origem racial ou étnica, convicções religiosas ou filosóficas, filiação sindical, genéticas, relativos à vida sexual ou à orientação sexual do Titular, relacionados a infrações ou condenações penais ou medidas de segurança relacionadas.

O “Titular de Dados Pessoais” poderá acessar, atualizar e complementar seus dados, bem como solicitar a exclusão dos seus dados coletados pela UNIMED SUL DE MINAS, pelo e-mail: encarregadolgpd@unimedsuldeminas.coop.br. A solicitação será analisada e a resposta será apresentada no prazo legal.

5. UTILIZAÇÃO E FINALIDADE DOS DADOS PESSOAIS COLETADOS

O “Titular de Dados Pessoais” concorda com a coleta dos dados pela UNIMED SUL DE MINAS para as seguintes finalidades:

• Elaborar e Operacionalizar contratos, termos e acordos;
• Fornecer serviços, produtos ou informações previstos nos contratos firmados;
• Cumprir obrigações legais;
• Cumprir obrigações acessórias vinculadas aos contratos firmados com os “Titulares dos Dados Pessoais”;
• Para a proteção da vida, atendimento médico-hospitalar e realização de exames de diagnósticos e terapias;
• Realizar o relacionamento com o “Titular de Dados Pessoais”;
• Enviar mensagens por correio eletrônico (e-mail), aplicativo próprio ou de mensagens;
• Prover atendimento às demandas do “Titular de Dados Pessoais”;
• Melhorar os serviços oferecidos ao “Titular de Dados Pessoais”;
• Configurar e administrar contas de usuários em sistemas, portais e aplicativos;
• Aplicar termos de uso de sistemas, aplicativos e portais;
• Para fornecer assistência, suporte e treinamento aos usuários de sistemas, portais e aplicativos;
• Oferecer e sugerir acesso à conteúdos, notícias, informações comerciais, produtos e serviços;
• Manter conformidade (compliance), controles internos, auditorias internas e externas;
• Aprimorar e personalizar a experiência do “Titular de Dados Pessoais” na utilização dos serviços;
• Analisar a utilização dos serviços pelo “Titular de Dados Pessoais” na condição de usuário do sistema;
• Realizar avaliações gerenciais, estatísticas e analíticas (nestes casos os dados serão anonimizados);
• Realizar pesquisas de satisfação e de mercado;
• Participar em processos de venda, aquisição, reestruturação, fusão ou outro tipo de ato em um eventual processo de negociação da Operadora de Planos de Saúde;
• Aprimorar os produtos e serviços oferecidos;
• Alcançar o “Titular de Dados Pessoais” com ações de marketing, nos parâmetros permitidos pela legislação;
• Proteger Direitos e propriedades da UNIMED SUL DE MINAS e exercer o Direito de Defesa em quaisquer instâncias judiciais, administrativas e/ou arbitrais;
• Prevenir, detectar e contribuir com a investigação de fraudes, violações da lei e outras oriundas de notificações de autoridades do judiciário, policiais, órgãos reguladores, instituições governamentais;
• Fornecer, sempre que requerido pelo “Titular de Dados Pessoais”, informações sobre a coleta, tratamento, arquivamento, processamento e eliminação dos seus dados;
• Inscrever dados do “Titular de Dados Pessoais” em órgãos de Proteção ao Crédito.
• Após coletados os dados, esses receberão tratamentos diversos conforme a legislação, devidamente esclarecido no capítulo 6 desta Política de Privacidade.
• O tratamento de dados pessoais sem o consentimento do “Titular de Dados Pessoais” será realizado apenas em conformidade com a legislação, como por exemplo:
• Para atender aos interesses legítimos da UNIMED SUL DE MINAS ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do “Titular de Dados Pessoais”;
• Cumprimento de obrigação legal ou regulatória pela UNIMED SUL DE MINAS;
• Realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
• Quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contratos dos quais seja parte o “Titular de Dados Pessoais, e a pedido deste;
• Proteção da vida ou da incolumidade física do “Titular de Dados Pessoais” ou de terceiros;
• Para a tutela da saúde, em procedimento realizado por profissionais da área da saúde ou por entidades sanitárias;
• Para o exercício de direitos em processo judicial, administrativo ou arbitral (Lei de Arbitragem 9.307/1996);
• Para a proteção do crédito.

O consentimento de crianças, menores de 12 (doze) anos, e de adolescentes, menores de 18 (dezoito) anos, ocorrerá desde que devidamente assistidos ou representados, conforme o caso.
A UNIMED SUL DE MINAS poderá usar o endereço eletrônico, SMS ou aplicativos de mensagens e aplicativos próprios para prover informações ao “Titular de Dados Pessoais”, divulgar alterações, atualizações, inclusões e cancelamentos. Estes canais poderão ser utilizados também para notificar, responder e atender demanda do “Titular de Dados Pessoais”, mediante autorização expressa ou solicitação deste, que tem a responsabilidade de manter a atualização dos dados na UNIMED SUL DE MINAS.
Para formalização do consentimento, nos casos excepcionais, a UNIMED deverá solicitar assinatura do titular de dados pessoais em termo disponível, nos termos do artigo 5º, inciso XII e 8º da Lei Geral de Proteção de Dados Pessoais.

Caso o titular de dados pessoais queira revogar o consentimento fornecido, poderá solicitar através do site https://dpo.unisulmg.com.br/ ou enviando a solicitação para o e-mail encarregadolgpd@unimedsuldeminas.coop.br.

6. COMPARTILHAMENTO DOS DADOS PESSOAIS COLETADOS E A FINALIDADE

O “Titular de Dados Pessoais” concorda também com o compartilhamento dos dados nas seguintes situações:

• Os dados pessoais poderão ser compartilhados com terceiros sempre que o compartilhamento for necessário para o cumprimento do requisito legal/regulatório e cumprimento do contrato;

• Os dados pessoais poderão ser compartilhados com profissionais de auditoria de saúde (médicos, enfermeiros, farmacêuticos, técnicos), próprios ou terceirizados;

• O compartilhamento de dados poderá ocorrer com entidades ligadas ao governo (Federal, Estadual ou Municipal), empregadores, rede prestadora de serviços, profissionais de saúde e seus prepostos (funcionários, assistentes, secretárias), rede prestadora de serviços do intercâmbio entre Unimeds, dentre outros. Esta lista não é exaustiva, podendo o Controlador compartilhar com terceiros não declarados, se necessário, para o cumprimento das obrigações vinculadas ao Controlador e ao “Titular de Dados Pessoais”;

• Os dados serão compartilhados entre os setores da UNIMED SUL DE MINAS, sempre que necessário para atender o fluxo dos processos internos, de acordo com as bases legais definidas e finalidades prescritas. O compartilhamento ocorrerá mediante as telas do sistema, e-mail, sistemas de mensagens ou através de documentos físicos.

 

• Os dados poderão ser compartilhados com singulares do Sistema Unimed. para atendimento de saúde, cobrança e faturamento de serviços ocorridos entre Unimeds.

 

• Os dados serão compartilhados, a pedido do “Titular de Dados Pessoais” para terceiros em caso de solicitação de portabilidade dos seus dados.

 

• Fornecedores de serviços diversos como advogados, médicos, enfermeiros, técnicos de enfermagem, farmacêuticos, profissionais liberais ou empresas contratadas pela UNIMED SUL DE MINAS para o cumprimento do contrato firmado com o “Titular de Dados Pessoais”, para exercícios de direitos ou para proteger seus interesses legítimos.
   

A UNIMED SUL DE MINAS mediante autorização do “Titular de Dados Pessoais”, poderá usar o endereço eletrônico, SMS ou aplicativos de mensagens para prover informações aos mesmos, bem como, divulgar alterações, atualizações, inclusões e cancelamentos. Estes canais poderão ser utilizados também para notificar, responder e atender demandas dos “Titulares de Dados Pessoais”, mediante autorização expressa ou solicitação do mesmo. A atualização dos dados de contato ocorrerá mediante solicitação do “Titular de Dados Pessoais”.

Realizamos tais transferências de dados e compartilhamentos somente quando necessário, aplicando as técnicas de segurança adequadas para minimizar riscos de perda ou vazamento de dados nestas condições.

7. CICLO DE VIDA DO TRATAMENTO DE DADOS PESSOAIS E ATIVOS – DURAÇÃO DO TRATAMENTO

A UNIMED SUL DE MINAS realiza o tratamento de dados pessoais, através do gerenciamento dos processos, serviços e ativos que tem interação com os dados pessoais dos titulares. E o gerenciamento é baseado no ciclo de vida do tratamento de dados pessoais.

O ciclo de vida do tratamento de dados pessoais está organizado em 5 fases distintas, tendo início na coleta e o encerramento na eliminação ou descarte. Estas fases estão relacionadas com as operações de tratamento previstas na Lei Geral de Proteção de Dados, a saber:

1. Coleta: coleta, produção ou recepção;
2. Retenção: arquivamento ou armazenamento;
3. Processamento: classificação, utilização, reprodução, processamento, extração, avaliação ou controle;
4. Compartilhamento: transmissão, distribuição, comunicação, transferência, difusão, uso e compartilhamento;
5. Eliminação: ação de excluir o dado pessoal ou conjunto de dados pessoais.

Para o gerenciamento do ciclo de vida do tratamento dos dados pessoais, são utilizados os seguintes ativos organizacionais: banco ou base de dados (digitais ou físicos), documentos (formatos digitais ou físicos), equipamentos, locais físicos, agentes de tratamento e sistemas de TI.

Para assegurar a proteção dos ativos que suportam as operações de tratamento de dados, a UNIMED SUL DE MINAS possui políticas e práticas internas, adotadas e disseminadas em todos os níveis, desde a alta direção até a equipe operacional, bem como com terceiros.

Os dados pessoais serão eliminados após o término do tratamento vinculado ao propósito da coleta, quando houver revogação do consentimento pelo “Titular de Dados Pessoais”, ou pela determinação da Autoridade Nacional de Proteção de Dados, mas serão mantidos nas seguintes situações:

• durante o período necessário para cumprir a finalidade da coleta;
• sempre que necessário para cumprimento de obrigação legal ou regulatória;
• para atender a determinação da Autoridade Nacional de Proteção de Dados;
• para fins de estudo por órgão de pesquisa (sempre que possível anonimizados); ou,
• para uso exclusivo da UNIMED SUL DE MINAS (anonimizados).

8. DIREITOS DOS TITULARES DOS DADOS PESSOAIS

Ao usar os serviços do site, assinar contratos, ter acesso aos produtos e serviços da UNIMED SUL DE MINAS o “Titular de Dados Pessoais” está dando consentimento à presente Política de Privacidade.

E, como “Titular de Dados Pessoais”, este poderá exercer seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), em seu artigo 18:

• Confirmar a existência de tratamento;
• Obter acesso a seus dados pessoais;
• Solicitar correção e atualização de dados;
• Solicitar anonimização, bloqueio e eliminação de dados pessoais excessivos ou tratados em desconformidade com as finalidades do seu consentimento;
• Solicitar portabilidade de dados;
• Solicitar eliminação dos dados pessoais tratados com o consentimento (exceto aqueles que a lei autorize a conservação);
• Solicitar informações sobre o compartilhamento;
• Solicitar Informações sobre a possibilidade de não fornecer consentimento;
• Revogar consentimento.

O exercício do direito se dará através de solicitação ao Encarregado de Dados, através dos seguintes canais:

• Endereço de correspondência: Rua José Alves de Paula, 25, Residencial de Belo Horizonte, Varginha/MG.
• Correio Eletrônico: encarregadolgpd@unimedsuldeminas.coop.br
• Site para envio das solicitações: https://www.unimed.coop.br/site/web/suldeminas/dirtitulares

Dependendo da natureza da solicitação do “Titular de Dados Pessoais”, o Encarregado de Dados poderá entrar em contato para expor eventuais restrições, caso existam.
A UNIMED SUL DE MINAS se compromete em atender as demandas do “Titular de Dados Pessoais”, por meio eletrônico, sem custo algum, no prazo regulamentar. Havendo situações impeditivas do fornecimento de informações o “Titular de Dados Pessoais” será comunicado.

9. TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

A UNIMED SUL DE MINAS, em decorrência de suas operações de tratamento de dados pessoais, não realiza transferência internacional de dados.
Eventualmente, caso alguma operação demande a citada transferência, o Titular será devidamente comunicado.

A UNIMED SUL DE MINAS preza sempre pela transparência, assegurando o fornecimento, aos Titulares, informações claras, precisas e facilmente acessíveis sobre a realização de transferência internacional, observados os segredos comercial e industrial.

Todos os nossos colaboradores são treinados para adotar métodos, procedimentos e medidas de proteção aos dados pessoais que coletamos.

A UNIMED SUL DE MINAS utiliza os métodos padrão e de mercado para criptografar e anonimizar os dados coletados.

A UNIMED SUL DE MINAS mantém inventário de dados coletados, avaliando seu tratamento de acordo com os princípios previstos na Lei Geral de Proteção de Dados.

As medidas de proteção ocorrem de acordo com o ciclo de vida dos dados pessoais e de acordo com o grau de risco avaliado em cada processo.

Desde a coleta, são aplicadas medidas de proteção vinculada aos documentos coletados, aos sistemas usados e aos processos.

Os dados pessoais retidos ficam em banco de dados eletrônicos ou em locais físicos.

A documentação física poderá ser digitalizada. E locais de arquivamento de documentos físicos são monitorados e estruturados para que haja preservação dos dados, e apenas acesso autorizado.

Aqueles que entram em contato com dados pessoais devem se comprometer a manter sigilo absoluto. A quebra do sigilo acarretará responsabilização nos moldes da legislação brasileira.

Os dados armazenados digitalmente são protegidos por um conjunto de ferramentas e tecnologias que visam garantir a confidencialidade, segurança, integridade e disponibilidade. 

Considerando, contudo, a natureza da internet e a existência de pessoas com más intenções, não é possível garantir que estas não acessarão indevidamente as informações do “Titular de Dados Pessoais”. Caso isso ocorra, serão adotados todos os procedimentos previstos na Lei Geral de Proteção de Dados.

O acesso aos sistemas e áreas restritas, ocorrem apenas mediante autenticação do usuário.

A UNIMED SUL DE MINAS não se responsabiliza pela privacidade e segurança de informações recolhidas por terceiros.
 

11. USO DE COOKIES E TECNOLOGIAS DE RASTREAMENTO

Cookies são arquivos ou informações que podem ser armazenadas em seus dispositivos quando você visita os websites ou utiliza os serviços on-line da UNIMED SUL DE MINAS.

Sites e aplicativos usados pela UNIMED SUL DE MINAS ou por fornecedores terceirizados poderão fazer uso de cookies e de outras tecnologias de rastreamento para coletar informações sobre as atividades do usuário em aplicativos, sites ou outros serviços, de acordo com a função e finalidade:

Cookies Necessários: essenciais para permitir que o usuário navegue em um site e utilize seus recursos.

Cookies de Desempenho: coletam informações de como o usuário utiliza o Portal, navegadores de internet usados, sistemas operacionais usados, sites visitados, páginas visualizadas, quantidade e duração de visitas, esses cookies podem ser usados para melhorar sua navegação e aprimorar sua experiência.

Cookies Funcionais: permitem que o site relembre escolhas que o usuário fez (tais como o seu nome de usuário ou ID, preferência de idioma ou a área ou região onde o usuário está).

Cookies de Publicidade: usados para rastrear os hábitos de navegação do usuário e para fornecer publicidade. Estes cookies também limitam o número de vezes que você vê um anúncio e medem a eficácia das campanhas publicitárias. Eles lembram, também, que o usuário já visitou um site e esta informação é compartilhada com outras organizações, como anunciantes.

O usuário poderá gerenciar o uso de cookies através do seu navegador, podendo aceitar, rejeitar ou excluir. A alteração no gerenciamento de cookies poderá fazer com que certas funcionalidades ou serviços do Portal não funcionem.

Caso não deseje usar cookies, é possível desativá-los. Quando possível, nossas plataformas digitais disponibilizam mecanismos para desativação.

A qualquer momento, o titular poderá revogar seu consentimento quanto aos cookies, devendo apagá-los das páginas da Unimed Intrafederativa Sul de Minas, utilizando as configurações de seu navegador de preferência. Para mais informações sobre como proceder em relação à gestão dos cookies nos navegadores:
• Internet Explorer: https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-delete-manage-cookies
• Mozilla Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam
• Google Chrome:
 https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=pt-BR
• Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac

Além dos cookies, a UNIMED SUL DE MINAS poderá utilizar outras tecnologias de rastreamento, que permitam contabilizar acessos, fornecer serviços, identificar IP, tipo de navegador, localização de onde está acessando o Portal, identificador único de dispositivo, endereço MAC, URLs visitadas, sistema operacional usado e outros.
 

12. LEGISLAÇÃO E FORO

Esta política será redigida, interpretada e executada de acordo com as Leis da República Federativa do Brasil, especialmente a Lei no. 13.709/2018, independentemente das Leis de outros estados ou países, sendo competente o foro de Varginha, Minas Gerais para dirimir qualquer dúvida decorrente desta Política. O usuário consente, expressamente, com a competência desse juízo e renúncia, neste ato, à competência de qualquer outro foro, por mais privilegiado que seja ou venha a ser.