Minuta para revisão jurídica · versão [DATA]
Política de privacidade
Quais dados usamos, para quê, com quem e por quanto tempo. E como você decide sobre eles.
1. Quem cuida dos seus dados
O controlador é [RAZÃO SOCIAL], CNPJ [CNPJ]. O encarregado de dados (DPO) é [NOME], pelo e-mail [E-MAIL DPO]. Esta política explica como tratamos dados pessoais na Allow Benefícios, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Quais dados coletamos
- Cadastro: nome, CPF, data de nascimento, celular, e-mail e dados dos dependentes.
- Saúde: informações das consultas, receitas, encaminhamentos e da Leitura de Bem-estar.
- Pagamento: forma de pagamento e histórico de cobranças. Os dados do cartão ficam com o processador de pagamentos certificado, não com a Allow.
- Uso e segurança: registros de acesso, aparelho e endereço IP.
Coletamos só o necessário: no cadastro, apenas CPF e celular; o resto quando for preciso. A biometria usada para entrar no app fica no seu aparelho e não é enviada à Allow.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar a conta e prestar os benefícios | Nome, CPF, celular, e-mail, dependentes | Execução de contrato (art. 7º, V) |
| Consulta por vídeo, receita e prontuário | Dados de saúde | Consentimento específico (art. 11, I) e tutela da saúde (art. 11, II, f) |
| Cobrança e nota fiscal | Dados de pagamento e fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança e prevenção a fraudes | Registros de acesso, aparelho, IP | Legítimo interesse e obrigação legal (Marco Civil, art. 15) |
| Atendimento e protocolos | Mensagens e histórico de pedidos | Execução de contrato e exercício de direitos |
| Ofertas e novidades (WhatsApp, e-mail) | Contato | Consentimento, desligado por padrão (art. 7º, I) |
| Medição do site e do app | Eventos de uso, sem dados de saúde | Consentimento (cookies não essenciais) |
4. Dados de saúde
Dados de saúde são dados sensíveis. Só os usamos com o seu consentimento destacado e para cuidar de você. Eles ficam separados dos dados de cadastro, com acesso restrito aos profissionais que precisam deles.
Nunca usamos dados de saúde para publicidade e nunca os compartilhamos com o seu empregador: o RH vê só números agregados de grupos com 10 pessoas ou mais.
5. Com quem compartilhamos
- Parceiro de telemedicina, para realizar as consultas;
- Rede parceira, só para validar o seu desconto (CPF e situação ativa);
- Seguradora e prestadora de assistência, para a proteção contratada;
- Processador de pagamentos, emissor de nota fiscal e serviços de SMS e e-mail;
- Autoridades, quando a lei exigir.
6. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa e, depois, pelo prazo exigido por lei: o prontuário médico por 20 anos (Lei 13.787/2018), os registros de acesso por 6 meses (Marco Civil da Internet) e os dados fiscais pelo prazo da legislação tributária. Depois disso, eliminamos ou anonimizamos.
7. Segurança
Usamos conexão criptografada, criptografia dos dados guardados, controle de acesso por perfil, limite de tentativas de entrada e registro de quem acessa dados de saúde. As videochamadas são criptografadas. Os dados ficam no Brasil ou em países com proteção adequada, com cláusulas contratuais padrão.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação de um consentimento.
Peça pelo app, em Privacidade, ou pela página Meus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e alterações
O uso de cookies está na Política de cookies. Quando esta política mudar, avisamos pelo app e por e-mail antes da mudança valer.