Política de Privacidade - CordCell
O intuito deste documento é esclarecer quais informações pessoais são coletadas dos usuários de nossos canais de atendimento ao público, por meio de websites, aplicativos eletrônicos, mídias sociais, Serviços de Atendimento ao Consumidor, e eventos envolvendo a CORDCELL (doravante denominados em conjunto apenas como "Nossas Mídias"), e de que forma esses dados pessoais são utilizados. A CORDCELL, está comprometida em proteger sua privacidade e seus dados pessoais.
A CORDCELL coleta alguns dados e informações, visando atender seus interesses específicos e, sobretudo, proporcionar uma experiência cada vez melhor para você. A CORDCELL reconhece que a sua privacidade é muito importante e, portanto, tomamos todas as medidas possíveis para protegê-la. Nesse sentido, a presente Política de Privacidade ("Política") visa a lhe informar como as suas informações e dados pessoais serão coletados, usados, compartilhados internamente e armazenados por meio das Nossas Mídias. Este documento é também parte integrante dos Termos de Uso dos nossos sites e aplicativos eletrônicos.
A aceitação desta Política será feita no momento em que o interessado ou contratante concorde, de forma afirmativa, com o fornecimento de dados pessoais para cada uma das finalidades por nós aqui descritas. Isso indicará que o interessado ou contratante está ciente e em total acordo com a forma como utilizaremos as informações e os dados pessoais fornecidos. Se você optar por não nos fornecer os dados pessoais necessários para a prestação dos nossos serviços, ou não concordar com esta Política, nós não poderemos fornecer a você nossos serviços. Caso não concorde com esta Política, por favor, não continue o seu procedimento de cadastro. Todavia, nesse caso, pedimos a gentileza de nos informar a razão da sua discordância, para que possamos prestar os esclarecimentos necessários ou fazer melhorias, enviando um e-mail para lgpd.politica@cordcell.com.br.
Este documento foi redigido de forma simples e acessível, contando com vários exemplos de coleta e de uso dos dados, justamente para que você possa ler e entender a forma como utilizamos os seus dados para lhe oferecer uma experiência segura no uso dos serviços que oferecemos.
A quantidade e o tipo de informações coletadas pela CORDCELL variam conforme o uso que você faz dos nossos serviços. Para tornar mais acessíveis essas definições e diferenças, identificamos 05 (cinco) fontes de coleta dos dados pessoais dos usuários, para que você possa compreender o que se aplica especificamente a você.
Sites e aplicativos da CORDCELL: Sites e aplicativos operados pela ou para a CORDCELL, e voltados para informação e atendimento ao público.
Sites e aplicativos de terceiros: Sites e aplicativos operados por terceiros, incluindo Facebook, Whatsapp, Instagram, Twitter, Google e Youtube, nos quais a CORDCELL tenha publicidade e/ou canais de contato para interação com o público.
Eventos: Eventos e treinamentos realizados e organizados pela CORDCELL, bem como eventos nos quais a CORDCELL participa como patrocinadora ou expositora.
Ao clicar nos botões de compartilhamento de conteúdo nas redes sociais disponíveis em nossas páginas, o usuário publicará o conteúdo por meio de seu perfil na rede selecionada. A CORDCELL não tem acesso ao login e senha dos usuários nessas redes, nem publicará conteúdo em nome do usuário sem que ele realize esta ação.
Vale ressaltar que todos os dados que coletamos são utilizados para a prestação de nossos serviços. Por isso, todos os dados e informações são tratados como confidenciais, e somente os usaremos para os fins aqui descritos e autorizados pelo interessado ou contratante, visando sempre melhorar a sua experiência usando os nossos serviços.
2. Que tipos de dados a CordCell coleta?
2.1. Visitantes dos sites da CordCell
2.2. Clientes potenciais ("Leads") da CORDCELL
Você pode, a qualquer tempo, solicitar a alteração ou remoção de tais permissões de tratamento de dados, enviando um e-mail para lgpd.politica@cordcell.com.br.
2.3. Usuários cadastrados nos sites e demais canais de atendimento da CORDCELL
A CORDCELL poderá coletar os dados que forem disponibilizados publicamente pelo Facebook ou Google e integrá-los ao nosso sistema, além de informações sobre os anúncios e o conteúdo com os quais interagiu (quantos cliques eles receberam, informações sobre os visitantes nas websites que estejam disponíveis nessa plataforma) ou por meio dos softwares e ferramentas para automação de marketing e vendas.
2.4. Participantes de eventos da CORDCELL
Caso você participe de algum evento realizado pela CORDCELL, como cursos de gestantes, ou um evento no qual a CORDCELL participe como patrocinadora ou expositora, poderão ser coletados dados pessoais para o seu cadastro, como nome, endereço, telefones ou e-mail para contato, e outros dados, como a data prevista do parto.
Os e-mails coletados em nossos eventos serão compartilhados com a equipe comercial da CORDCELL, com o intuito de enviar a você conteúdos e novidades a respeito de temáticas relacionadas à proposta dos nossos serviços. Você pode solicitar alteração destas preferências a qualquer tempo, enviando um e-mail para lgpd.politica@cordcell.com.br.
2.5 Contratantes e beneficiários dos serviços da CORDCELL
Se você contratar os serviços oferecidos pela CORDCELL, precisaremos coletar também dados pessoais que a Lei Geral de Proteção de Dados Pessoais classifica como "sensíveis", a saber:
Os dados sensíveis referidos neste item serão processados e armazenados pela CORDCELL por serem necessários para a execução dos objetivos a seguir:
3. Com quem a CORDCELL compartilha os seus dados?
Estatísticas de visitação: Os dados do tráfego virtual dos usuários dos canais de atendimento online da CORDCELL podem ser utilizados para fins de estatísticas de visitação (analytics). Esses dados são coletados por meio do software Google Analytics, com o intuito de obter uma análise geral dos acessos às plataformas online da CORDCELL e, portanto, não busca identificar ou tornar identificáveis os usuários, mas tão somente melhorar a prestação de serviços e direcioná-la aos interesses dos usuários.
Uso dos dados para fins de pesquisa: Os dados estatísticos, pessoais e sensíveis, dos contratantes e beneficiários dos serviços prestados pela CORDCELL contêm informações de saúde que poderão ser enviados, devidamente anonimizados, para instituições e órgãos de pesquisa, para fins específicos de estudos científicos.
Plataforma digital: nos canais de atendimento digital da CORDCELL, podemos usar um software para fornecer uma plataforma a fim de facilitar o controle e o acesso a dados cadastrais pelo usuário e pela CORDCELL, como nome, endereço, número de telefone, bem como registros de contatos e interações com a CORDCELL.
Cookies de redes sociais: o site da CORDCELL utiliza plug-ins das redes sociais Facebook, Twitter, YouTube, Instagram e Blogger, bem como um link para contato por Whatsapp, que permitem acessá-los a partir do site. Assim, ao fazê-lo, os cookies utilizados por elas poderão ser armazenados no navegador do usuário.
Para a liberação requisitada pelo contratante para uso terapêutico e/ou pesquisa clínica com as células e/ou produtos de terapias avançadas autorizadas: somos obrigados a compartilhar dados pessoais sensíveis com Hospitais e/ou centros transplantadores Nacionais e Internacionais, de modo a possibilitar a execução do contrato, incluindo o tratamento de doenças hematológicas, onco-hematológicas ou terapia celular.
Para garantir o armazenamento seguro dos dados: para armazenar de forma segura os dados pessoais e sensíveis dos contratantes e beneficiários de nossos serviços, usamos nosso sistema proprietário "Tforce" e fazemos back-ups periódicos dos dados em servidores seguros, usando formato codificado e outros meios adequados a garantir a confidencialidade, o acesso limitado e a proteção contra a perda de dados.
3.4 Para proteger os direitos da CORDCELL
A CORDCELL não compartilha dados pessoais ou sensíveis com quaisquer terceiros, sem que haja o expresso consentimento do interessado ou contratante.
Reservamo-nos, porém, o direito de acessar, ler, preservar e prestar informações relativas a quaisquer dados, desde que com o estrito fim de cumprir uma obrigação legal ou uma ordem judicial; fazer cumprir ou aplicar os Termos de Uso dos nossos sites e aplicativos eletrônicos e outros acordos; ou proteger os direitos, propriedade ou segurança da CORDCELL, nossos funcionários, usuários clientes e parceiros.
Direito de confirmação sobre a existência de tratamento: permite que o interessado ou contratante confirme se a empresa realiza o tratamento de seus dados pessoais;
Direito à eliminação dos dados pessoais obtidos com o seu consentimento: permite que o interessado ou contratante possa nos solicitar a eliminação dos seus dados pessoais da nossa plataforma. Todos os dados coletados poderão ser excluídos de nossos servidores por requisição do interessado ou contratante quando estes não forem mais necessários ou relevantes para lhe oferecermos os nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de conservação desses dados para resguardo de direitos da CORDCELL;
Direito de restringir o processamento: Permite que o interessado ou contratante, restrinja o processamento, caso considere que o processamento das suas informações pessoais viole as leis de proteção de dados;
Talvez seja necessário solicitar informações específicas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou de exercer seus outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais do interessado ou contratante não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. Podemos também contatá-lo para obter mais informações em relação à sua solicitação, a fim de acelerar nossa resposta. Suas solicitações serão respondidas em até 05 (cinco) dias úteis. Caso sua solicitação seja particularmente complexa ou se você tiver feito várias solicitações, iremos notificá-lo e mantê-lo atualizado sobre o andamento da sua solicitação, caso a mesma demande mais tempo do que o previsto neste item.
Caso você tenha alguma dúvida sobre essas questões e sobre como pode exercer esses direitos, fique à vontade para entrar em contato conosco através do e-mail lgpd.politica@cordcell.com.br.
5. Por quanto tempo a CORDCELL irá armazenar os dados?
Os dados pessoais fornecidos à CORDCELL por interessados serão armazenados enquanto houver interesse no recebimento de informações relacionadas aos serviços prestados pela CORDCELL. Porém, o fornecimento desse material poderá ser cancelado e os dados pessoais armazenados excluídos, mediante solicitação a ser enviada para o e-mail lgpd.politica@cordcell.com.br.
Os dados pessoais e sensíveis fornecidos à CORDCELL por contratantes de seus serviços serão armazenados durante a vigência do contrato, a fim de possibilitar a prestação dos serviços, e poderão ser preservados por um período após a rescisão do contrato, seja para cumprimento de obrigação legal ou regulatória, seja para resguardar os direitos da CORDCELL. Diversos dados pessoais e sensíveis relacionados ao material biológico coletado e ao seu doador precisarão ser arquivados por no mínimo 20 (vinte) anos após o uso ou descarte das células (art. 27 da RDC ANVISA nº 214/2018), e os dados pessoais relacionados à contratação dos serviços da CORDCELL serão arquivados durante o prazo prescricional aplicável ao contrato. Em qualquer caso, enquanto a CORDCELL armazenar dados pessoais e sensíveis que possam identificar o respectivo titular, esses dados terão caráter confidencial e acesso limitado.
Em caso de dúvidas sobre quais os seus dados pessoais que temos arquivados, e quais as possibilidades de exclusão, pedimos que entre em contato conosco pelo e-mail lgpd.politica@cordcell.com.br.
6. Como funciona a Segurança da Informação na CORDCELL
Com a finalidade de garantir a sua privacidade e a proteção dos seus dados pessoais, a CORDCELL adota as melhores práticas do mercado em termos de segurança da informação e desenvolvimento seguro de sistemas, as quais estão de acordo com a legislação vigente.
Nós nos esforçamos para proteger a privacidade de sua conta e de outros dados pessoais que mantemos em nossos registros. Ressaltamos, porém, que o acesso ou uso não autorizado da conta, falha de hardware ou software do usuário, e outros fatores não imputáveis à CORDCELL, podem comprometer a segurança dos seus dados pessoais a qualquer momento; por isso, nos ajude a manter um ambiente seguro para todos. Além de adotar boas práticas de segurança em relação à sua conta e aos seus dados, caso você identifique ou tome conhecimento de algo que possa comprometer a segurança dos seus dados, pedimos que entre em contato conosco pelo e-mail lgpd.politica@cordcell.com.br.
7. Como falar com o DPO da CORDCELL
Em conformidade com os padrões de proteção de dados preconizados pela LGPD no Brasil, nomeamos um Data Protection Officer ("DPO"), que é o encarregado da CORDCELL responsável por supervisionar todas as questões relacionadas a esta Política de Privacidade e ao tema de proteção de dados.