Política de Privacidade da Ada Health GmbH

POR FAVOR, LEIA ATENTAMENTE ESTA POLÍTICA ANTES DE UTILIZAR OS SERVIÇOS DA ADA HEALTH GMBH.

Para utilizar os nossos Serviços, você deve ter pelo menos 16 anos de idade.

A proteção de suas informações, privacidade e dados pessoais (tais como definidos no Artigo 4(1) do Regulamento Geral Sobre a Proteção de Dados (UE) 2016/679 (“RGPD”)) é muito importante para a Ada Health GmbH (“nós”, “nosso” ou “nos”). É de extrema importância para nós que os nossos clientes (os “usuários”) se sintam seguros ao utilizar os nossos produtos e serviços.

O que esta Política de Privacidade abrange

Esta política de privacidade (a “Política de Privacidade”), em conjunto com os nossos Termos e Condições disponíveis em ada.com/pt-br/terms-and-conditions, a nossa Política de Cookies disponíveis em ada.com/pt-br/cookie-policy e quaisquer outros documentos neles mencionados estabelecem a base segundo a qual serão coletados quaisquer dados pessoais sobre você ou dados que nos forneça. Por favor, leia atentamente esta Política de Privacidade para compreender os tipos de dados que coletamos, como os utilizamos, as circunstâncias em que os partilharemos com terceiros e os seus direitos em relação aos seus dados pessoais.
Para usuários localizados nos EUA, os serviços da Ada, exceto o aplicativo Ada, são fornecidos por nossa subsidiária nos EUA, Ada Health, Inc., sujeitos a Políticas de Privacidade e Termos e Condições específicos.
Residentes do estado de Washington, Nevada e Connecticut, consultem também a Política de Privacidade de Dados de Saúde do Consumidor da Ada.

Nosso site pode conter links para sites de terceiros. Se você seguir um link para qualquer um desses sites de terceiros, observe que eles têm suas próprias políticas de privacidade e que não nos responsabilizamos por suas políticas ou pelo processamento de seus dados pessoais. Verifique essas políticas antes de enviar quaisquer dados pessoais a esses sites de terceiros.

Serviço da Ada

Ada oferece avaliação de sintomas e outros recursos relacionados à saúde em seu aplicativo Ada Health (o “App”), no nosso website (o “Website”) ou incorporado numa plataforma parceira Ada Assess, registada como dispositivos médicos de Classe IIa, de acordo com o Regulamento (UE) 2017/745 sobre dispositivos médicos ("MDR") na União Europeia. No entanto, o Aplicativo e/ou o Ada Assess podem não ser regulamentados como dispositivos médicos no local onde você os utiliza. Além disso, a Ada opera o site ada.com (exceto para usuários nos EUA, onde o site é fornecido por nossa subsidiária americana, Ada Health, Inc.) e quaisquer recursos adicionais que ele possa incluir (o "Site"). Esta Política de Privacidade descreve nosso processamento de dados ao utilizar o Aplicativo, Ada Assess, o Site ou qualquer serviço e/ou produto que possamos fornecer a você (em conjunto com os “Serviços”). Caso determinadas atividades de processamento se refiram apenas a um produto específico, isso será claramente indicado.
Você não tem qualquer obrigação de fornecer suas informações pessoais à Ada. Observe, no entanto, que a maioria das funcionalidades depende de informações sobre você e, especificamente, sobre sua saúde. Sem o fornecimento dessas informações, você poderá não conseguir usar essas funcionalidades de forma alguma ou de forma limitada. Em alguns casos, a precisão dos resultados poderá ser afetada. Isso será indicado na descrição das atividades de processamento individuais na Seção 3 abaixo.
O uso de nossos Serviços em nome de terceiros só é permitido quando você for legalmente competente para dar ou autorizar o consentimento em nome dessa pessoa. Todos os outros terceiros devem usar os serviços da Ada diretamente para si próprios. Para evitar dúvidas, qualquer referência nesta Política de Privacidade a "seus dados" incluirá dados sobre outras pessoas que você nos forneceu.

Tomada de decisão automatizada
Ao utilizar os Serviços da Ada, você não estará sujeito a nenhuma decisão baseada exclusivamente em processamento automatizado que produza efeitos jurídicos a seu respeito ou que o afete significativamente de forma similar (tomada de decisão automatizada, Art. 22 GDPR). Embora o seu relatório de avaliação de sintomas seja resultado de processamento automatizado, ele se destina apenas à sua informação e não tem consequências para qualquer tratamento que você possa receber. Você pode optar por compartilhar seu relatório de avaliação com seu profissional de saúde, mas quaisquer decisões de tratamento serão dele, e não da Ada.

Observe que, se você utilizar o Ada Assess por meio de parceiros comerciais da Ada, eles poderão tomar decisões automatizadas com base no resultado da avaliação de sintomas. Os parceiros comerciais da Ada são os únicos responsáveis por tais decisões. Quaisquer direitos previstos no Art. 22 GDPR devem ser exercidos contra eles.

1. Quem somos

Esta Política de Privacidade aplica-se a quaisquer dados pessoais processados pela Ada Health GmbH (HRB 189710), Neue Grünstraße 17, 10179 Berlim, Alemanha, na qualidade de controlador de dados (tal como estabelecido no Artigo 4(7) RGPD) de todas as atividades de processamento relacionadas com os Serviços.

Quaisquer questões, comentários e pedidos com respeito a esta Política de Privacidade são bem-vindos e deverão ser enviados por e-mail para [email protected] ou através do formulário de contato aqui disponibilizado. O nosso responsável pela proteção de dados poderá ser contatado via [email protected].

2. Descrição geral do processamento de dados relacionados com os Serviços

Antes de começar a utilizar os nossos Serviços, você deverá confirmar que leu atentamente a nossa Política de Privacidade. Para usar nossa Avaliação de Sintomas e outros recursos relacionados à saúde, você precisa dar o seu consentimento para que a Ada analise os dados pessoais relativos à saúde que você voluntariamente fornece de modo que lhe seja fornecida uma avaliação e aconselhamento de saúde.

Esta Seção 2 tem por objetivo fornecer-lhe uma visão geral das atividades de processamento de dados relacionadas com os Serviços que lhe prestamos.

No caso de você desejar ler uma descrição detalhada da totalidade de atividades de processamento de dados que realizamos, recomendamos a leitura da Seção 3, que se segue, referente a cada uma das atividades de processamento de dados, e as Seções 4 a 9, referentes ao seguinte:

• à nossa política de cookies e rastreio (Seção 4);
• ao local onde armazenamos os seus dados pessoais (Seção 5);
• às situações em que poderemos divulgar os seus dados pessoais (Seção 6);
• à nossa política de retenção (Seção 7);
• aos seus direitos de titular dos dados (Seção 8);
• aos seus direitos específicos, no caso de certas leis de proteção de dados internacionais (Seção 9);
• à nossa política de alterações (Seção 10).

Informação que você nos fornece: poderemos coletar e processar dados pessoais que solicitemos quando você:

• preencher formulários no nosso Website, candidatar-se a uma oferta de emprego ou de outra forma entrar em contato conosco por qualquer meio disponível;
• se registrar para utilizar os nossos Serviços, fazer assinatura da nossa newsletter, receber e-mails promocionais ou quaisquer outros materiais de marketing;
• utilizar os nossos Serviços;
• reportar um problema nos nossos Serviços;
• preencher quaisquer pesquisas ou fornecer qualquer feedback que possamos utilizar para fins de pesquisa e melhoramento (ainda que tal seja opcional, e que você não tenha de responder a essas pesquisas, caso não pretenda fazê-lo).

A informação que poderemos solicitar que forneça inclui, mas não se limita a, o seu nome, gênero, data de nascimento, endereço de e-mail, número de telefone, sintomas da sua doença, causas possíveis dos sintomas da sua doença, seguro de saúde (opcional), histórico clínico, quaisquer alergias que tenha, ou outra informação necessária à verificação da sua identidade.

Informação que coletamos sobre você: embora não a utilizemos para identificá-lo, poderemos coletar os seguintes dados no decorrer de cada uma das suas visitas e utilização dos nossos Serviços:

• Dados de Utilização: informação técnica sobre o seu dispositivo, incluindo informação específica do dispositivo, tal como o modelo do seu hardware, a versão do sistema operacional, identificadores únicos de dispositivo e informação da rede móvel; informação detalhada sobre as suas visitas, incluindo o Localizador Uniforme de Recursos completo (“URL”) do clickstream para, através e a partir dos nossos Serviços (incluindo a data e hora); informação detalhada das condições e sintomas pesquisados.
• Dados analíticos: o seu endereço IP, sistema operacional e tipo de browser; informações sobre qual app store fez o download de nosso App; a duração das visitas a determinadas páginas, e informação de interação com a página (tal como a rolagem, gestos com os dedos, cliques e passar o mouse).

No caso de utilizar os nossos Serviços em nome de um terceiro, você deve ter obtido permissão expressa das pessoas cujos dados você nos fornecer, antes de compartilhar tais dados. Para que não subsistam quaisquer dúvidas, qualquer referência nesta Política de Privacidade aos "seus dados" deverá incluir dados sobre as outras pessoas sobre as quais nos forneceu os dados.

O nosso Website poderá conter links para websites de terceiros. No caso de seguir um link de qualquer um desses websites de terceiros, tenha em mente que estes poderão ter as suas próprias políticas de privacidade e que nós não assumimos qualquer responsabilidade ou obrigação por suas políticas ou o processamento dos seus dados pessoais pelos mesmos. Por favor, leia essas políticas antes de fornecer quaisquer dados pessoais a tais websites de terceiros.

3. Quais os dados pessoais que poderemos coletar e processar, por que motivo e por quanto tempo

3.1 Quando você acede aos nossos Serviços

• Tipos de dados: o endereço IP do dispositivo requerente, data e hora do acesso, país, nome e URL do arquivo requerido (“URL de referência”), browser utilizado e, quando aplicável, o sistema operacional do seu dispositivo e a identidade do seu provedor de acesso, dados de roteamento de tráfego, informações de configuração do sistema e outras informações sobre o tráfego de e para sites, dispositivos, aplicativos e/ou redes dos Clientes.
• Finalidade do processamento: Nós utilizamos os dados supracitados para fornecer acesso aos nossos Serviços, assegurar que os Serviços conseguem estabelecer uma conexão de internet com fluidez e seja de fácil utilização. Também utilizamos estes dados para analisar a segurança e estabilidade do sistema, bem como para fins administrativos adicionais. Para fins de segurança do sistema, contratamos a CloudFlare Inc., 101 Townsend St, São Francisco, CA 94107, Estados Unidos, como nossa processadora de dados. Ao utilizar o WAPR, seu endereço IP, bem como os demais dados mencionados acima, podem ser processados fora da União Europeia, especialmente nos Estados Unidos. Firmamos um Contrato de Proteção de Dados com a Cloudflare. A Cloudflare é certificada pelo Quadro de Privacidade de Dados UE-EUA, garantindo um nível adequado de proteção de dados.
• Justificação da utilização: Interesse legítimo (Artigo 6(1)(f) RGPD). O nosso interesse legítimo baseia-se nas finalidades de coleta de dados listadas em “Finalidade do processamento”. Nós não utilizamos os dados coletados com o objetivo de identificá-lo. Você não é obrigado a fornecer os dados pessoais supracitados, porém, não conseguirá acessar o Website se tais dados pessoais não forem fornecidos.
• Duração do armazenamento: Os seus dados serão removidos decorridos 15 dias, salvo na ocorrência de qualquer incidente de segurança relevante (por exemplo, um ataque DDoS). Seus dados serão armazenados pela Cloudflare por 6 meses. Se houver um incidente de segurança relevante, os arquivos do histórico serão armazenados até que o referido incidente tenha sido resolvido e totalmente esclarecido.

3.2 Quando registra uma conta de usuário ou criação de um novo perfil

• Tipos de dados: Endereço de e-mail e senha, ID da conta, nome de perfil, gênero, data de nascimento, peso, altura, dados gerais sobre a sua saúde (opcional) tais como tabagismo, pressão arterial alta, diabetes e estado de gravidez, data, hora e localização do registro.
• Finalidade do processamento: Nós utilizamos os dados supracitados para lhe fornecer uma conta de usuário e acesso à nossa App. Não é possível acessar e usar o aplicativo Ada sem uma conta. Na conta que você criou, você pode fornecer voluntariamente certas informações sobre você e sua saúde para que elas sejam incluídas nas avaliações dos seus sintomas.
• Justificação da utilização: Execução do contrato (Artigo 6(1)(b) RGPD / Consentimento (9(2)(a) RGPD)) para o processamento dos seus dados de saúde.
• Duração do armazenamento: Nós processamos os seus dados para a finalidade supracitada até que você solicite a exclusão da sua conta ou quando você excluir a sua conta. Esteja ciente de que encerrar sua conta ou solicitar a exclusão dos seus dados não implica necessariamente na exclusão completa. Podemos reter seus dados conforme explicado na Seção 3.18.

3.3 Quando você usa Ada Assess

• Tipos de dados: ID da conta, dados gerais sobre você e sua saúde (opcional), como nome, data de nascimento, sexo biológico, estado de gravidez, pressão alta, diabetes ou tabagismo, identificadores técnicos, dados necessários para facilitar um Login Único (quando aplicável) e outros dados que o Parceiro já coletou sobre você e que a Ada teria que coletar novamente, como sua idade.
• Finalidade do processamento: Usamos os dados acima para permitir o uso do Ada Assess na Ada App em nosso site ou na infraestrutura de nossos parceiros de negócios (site, aplicativo ou outra plataforma) e facilitar a troca de dados entre a Ada e o parceiro de negócios. Se não utilizar o Ada Assess na App Ada, criaremos na mesma automaticamente uma conta e um perfil médico. Dependendo da configuração técnica específica, podemos não conseguir conectar essa conta diretamente a você. Algumas integrações de parceiros incluem o compartilhamento opcional ou obrigatório de suas avaliações de sintomas ou informações conectadas com nosso parceiro de negócios para permitir que ele forneça serviços adicionais com base em sua avaliação. Nesse caso, informaremos você explicitamente com antecedência. Também podemos solicitar seu consentimento para divulgar dados de uso pseudonimizados (não incluindo dados pessoais de saúde) ao parceiro comercial.
• Justificativa de uso: Execução do contrato (Artigo 6(1)(b) do GDPR) / Consentimento (Artigo 9(2)(a) do GDPR) para o processamento e compartilhamento de seus dados de saúde, bem como um interesse legítimo (Artigo 6(1)(f) do GDPR) para fornecer a você uma integração fácil de usar com o Ada Assess.
• Duração do armazenamento: Quando o parceiro comercial fornece o Ada Assess aos seus usuários registrados, armazenamos seus dados enquanto sua conta de usuário existir ou até que você solicite especificamente a exclusão de sua avaliação. Quando você usa o Ada Assess sem uma conta, armazenamos sua avaliação durante o período de vigência dos requisitos de retenção de segurança médica existentes, de acordo com os regulamentos aplicáveis a dispositivos médicos, bem como os interesses legítimos da Ada, conforme explicado nesta política de privacidade.

3.4 Login via Terceiros

• Tipos de dados: ID de terceiros (e.g., Facebook-/Apple-/Google-ID), endereço de e-mail (se você autorizar o Facebook a compartilhar este endereço conosco), hora e data do login.
• Finalidade do processamento: Se você optar por fazer login usando um recurso de login de terceiros da Apple, Facebook ou Google, receberemos os dados listados acima do provedor terceirizado, com sua aprovação, para preencher seus dados de usuário no aplicativo e verificar sua identidade. Observe que, se você usar um login de terceiros, esse provedor terceirizado também poderá processar seus dados (ID, metadados, alguns eventos do aplicativo e métricas do dispositivo). Não somos responsáveis e não temos controle sobre esse processamento de dados. Você pode saber mais sobre isso na Política de Privacidade / Política de Privacidade do Facebook / Política de Privacidade do Google.
• Justificação da utilização: Interesse legítimo (Artigo 6(1)(f) RGPD). O nosso interesse legítimo consiste em proporcionar aos usuários que não possuam uma conta de e-mail, ou que desejem acessar com a sua conta existente de terceiros, a opção de utilizar os nossos Serviços / Execução do contrato (Artigo 6 (1)(b)) / Consentimento (Artigo 6 (1)(a) RGPD).
• Duração do armazenamento: A duração do armazenamento dos seus dados para esta finalidade corresponde ao período de processamento de acordo com a Seção 3.2. Os dados processados por terceiros, os quais nós não controlamos, poderão permanecer nos servidores de terceiros. No caso de você excluir a sua conta de Facebook, Google ou deixar de utilizar o seu dispositivo Apple e desejar continuar a utilizar o App, você poderá ser direcionado para o início de sessão com um e-mail ou outro procedimento de login.

3.5 Avaliação de sintomas e características relacionadas com saúde

• Tipos de dados: ID de perfil, nome de perfil (quando aplicável) e dados de saúde relacionados requeridos para fornecer a avaliação, tais como idade, gênero, sintomas de doença, causas possíveis dos sintomas de doença, alergias, estado de gravidez, histórico clínico relevante e/ou relacionado, localização geográfica, hora e data da avaliação.
• Finalidade do processamento: Quando você usa os diferentes serviços da Ada, processamos seus dados, incluindo seus dados de saúde, para fornecer a funcionalidade solicitada. O Ada Assess depende de dados sobre você e seus sintomas para entender seu estado de saúde, identificar e sugerir possíveis causas para os sintomas fornecidos (avaliação) e apresentar opções para abordar as causas identificadas, bem como outras condições de saúde (por exemplo, encaminhando você a um médico/especialista ou outros serviços de saúde para diagnósticos de acompanhamento, apresentando informações sobre como gerenciar seus sintomas ou informando e convidando você a participar de estudos clínicos ou outros). Também processamos seus dados quando você usa recursos adicionais relacionados à saúde, como o rastreador de sintomas, para documentar e rastrear seus sintomas para fornecer a você a funcionalidade usada. Nenhum dado será compartilhado com terceiros sem o seu consentimento específico.
• Justificação da utilização: Execução do contrato (Artigo 6(1)(b) RGPD) / Consentimento (Artigo 9(2)(a) RGPD) para o processamento dos seus dados de saúde. Você poderá revogar/retirar o seu consentimento a qualquer momento, porém, não será possível fornecer-lhe a nossa avaliação de sintomas ou outros recursos relacionados à saúde sem esse consentimento, pois eles dependem do processamento de seus dados de saúde.
• Duração do armazenamento: Como regra geral, a duração do armazenamento corresponde ao período de processamento de acordo com a Seção 3.2 e 3.3. Além disso, poderá solicitar a exclusão de um caso específico ou excluir você mesmo o caso. Iremos, então, excluir ou anonimizar irreversivelmente os seus dados de caso (de forma a que não possam ser associados com uma pessoa singular específica) no prazo de 1 mês. Iremos conservar alguns dos seus dados (vide Seção 7 para mais informação), mas não iremos processar os dados para qualquer outra finalidade.

3.5a Compartilhamento do relatório de avaliação por e-mail

• Tipos de dados: endereço de e-mail, seu relatório de avaliação contendo suas informações pessoais, conforme explicado na Seção 3.5 acima.
• Finalidade do tratamento: Alguns dos serviços da Ada permitem que você receba o relatório de avaliação gerado a partir de suas informações pessoais em sua caixa de entrada de e-mail. Para obter mais informações sobre a segurança dos dados ao optar por receber seu relatório de avaliação dessa forma, consulte a Seção 6 abaixo. Você não é obrigado a receber o relatório dessa forma e pode, em vez disso, baixá-lo para o seu dispositivo. Depois de fornecer seu endereço de e-mail, a Ada o armazenará juntamente com seu relatório de avaliação e o usará para identificá-lo quando você entrar em contato conosco a respeito dele. Para enviar o relatório, a Ada utiliza o serviço "Braze", fornecido pela Braze Inc., 330 W 34th St 18th floor, New York, NY 10001, EUA, como nosso provedor de serviços técnicos. Utilizamos os data centers da Braze na UE para o processamento. Além disso, a Braze é certificada pelo Quadro de Privacidade de Dados UE-EUA, o que garante um nível adequado de proteção de dados. Consulte nosso aviso de segurança sobre o compartilhamento de informações pessoais por e-mail na Seção 6 abaixo.
• Justificação da utilização: Consentimento (Artigo 9(2)(a) do RGPD). O uso deste recurso é voluntário e não é um requisito para usar a avaliação de sintomas. Você pode revogar/retirar seu consentimento a qualquer momento, conforme descrito abaixo.
• Duração do armazenamento: Seu endereço de e-mail será armazenado pelo período indicado na Seção 3.5 acima.

3.6 Opções de Parceiros

• Tipos de dados: idade, sexo, sintomas da doença, causas potenciais dos sintomas da doença, gravidade (nível de aconselhamento).
• Finalidade do processamento: Opções para tratar as causas identificadas podem ser fornecidas por nossos parceiros, como medicamentos de marca ou materiais informativos. Ao optar por visualizar essas opções de parceiros, mostramos as opções disponíveis com base nas condições determinadas em seu relatório de avaliação como possíveis próximos passos. A decisão sobre quais opções de parceiros estão disponíveis para um resultado de avaliação específico é tomada pela Ada, independentemente do seu caso específico. Quando as opções de parceiros estiverem disponíveis para você com base na sua avaliação de sintomas, você pode decidir se deseja visualizá-las. Seus dados são processados apenas internamente na Ada e não serão compartilhados com nossos parceiros.
• Justificação da utilização: Consentimento (Artigo 9(2)(a) do RGPD) para a exibição de opções de tratamento de marca. Seu consentimento pode ser revogado cancelando a avaliação ou saindo do seletor de opções de tratamento (se aplicável). Esteja ciente de que as informações sobre o seu uso das opções de tratamento de marca podem ser compartilhadas com nossos parceiros de forma agregada e anônima, mesmo que você tenha revogado seu consentimento.
• Duração do armazenamento: O processamento de dados para exibir as opções de cuidados de marca ocorre apenas enquanto você realmente visualiza essas opções. No entanto, armazenaremos eventos de rastreamento sobre a sua visualização das opções de cuidados de marca, ou seja, para documentar o seu consentimento.

3.7 Avaliando sua adequação e convidando você a pesquisar para melhorar Ada

• Tipos de dados: O endereço de e-mail, ID da conta, nome de perfil, data de nascimento, sintomas de doença, causas possíveis dos sintomas de doença, histórico clínico, alergias, localização geográfica, hora e data da avaliação, dados de utilização da App e outros dados que nos tenha fornecido.
• Finalidade do processamento: Ao nos permitir convidá-lo para projetos de pesquisa, poderemos entrar em contato e sugerir sua participação em projetos específicos realizados por nós ou por nossos parceiros de pesquisa. O foco dessa pesquisa pode variar de aspectos relacionados à saúde ao design ou à funcionalidade de nossos serviços. Podemos determinar sua adequação para participar de estudos de pesquisa com base em informações de saúde (por exemplo, dados demográficos gerais, sintomas e/ou avaliações anteriores) ou com base no seu uso geral de nosso produto/serviço. Entraremos em contato com você pelo endereço de e-mail fornecido para criar uma conta Ada. Se você também concordou em receber notificações push no aplicativo Ada, também poderemos entrar em contato por esse meio. Esteja ciente de que também podemos sugerir a participação em projetos de pesquisa como forma de abordar seus sintomas atuais e aprender mais sobre uma condição sugerida. Nesse caso, aplica-se a Seção 3.5 acima. Para evitar dúvidas, seus dados serão processados apenas para identificar projetos de pesquisa para os quais você possa ser adequado e convidá-lo para eles. Você sempre tem a liberdade de decidir se realmente deseja participar e ter seus dados processados para fins do estudo. Somente quando você concordar especificamente, usaremos seus dados pessoais para esses projetos de pesquisa ou os compartilharemos com nossos parceiros de pesquisa. Utilizamos o serviço "Braze", fornecido pela Braze Inc., 330 W 34th St, 18º andar, Nova York, NY 10001, EUA, como nossa prestadora de serviços técnicos nos EUA para enviar os e-mails relevantes. A Braze é certificada pelo Quadro de Proteção de Dados UE-EUA, o que garante um nível adequado de proteção de dados.
• Justificação da utilização: Consentimento (Artigo 6(1)(a) e Artigo 9(2)(a) RGPD) se você consentir a participação em tais investigações clínicas e os seus dados tenham de ser processados para as finalidades supramencionadas. Você poderá revogar/retirar o seu consentimento a qualquer momento (poderá encontrar mais informação sobre os seus direitos enquanto titular dos dados na Seção 8 abaixo).
• Duração do armazenamento: A duração do armazenamento dos seus dados para esta finalidade corresponde ao período de processamento de acordo com a Seção 3.2. Quando você solicita a exclusão de um caso específico ou exclui o caso no App, os seus dados de caso não serão mais utilizados para esta finalidade.

3.8 Utilização de dados de saúde para fins estatísticos e de investigação

• Tipos de dados: ID da conta (quando aplicável), ID de caso (quando aplicável), idade, gênero, sintomas de doença, localização geográfica, fatores de risco, resultado da avaliação tal como causas possíveis dos sintomas de doença, histórico clínico, alergias, hora e data da avaliação e outros dados de saúde relevantes e relacionados que você nos possa ter fornecido.
• Finalidade do processamento: Processamos dados pseudonimizados para realizar estatísticas agregadas sobre os resultados das avaliações de sintomas realizadas por nossos usuários. Essas estatísticas permitem uma análise detalhada dos sintomas e condições de saúde, como prevalência por região geográfica ou faixa etária. Apresentamos essas estatísticas agregadas aos nossos parceiros, sempre de forma irreversivelmente anonimizada. Para fornecer essas estatísticas, utilizamos o serviço Tableau da Tableau Software, LLC (“Tableau”). Antes de compartilharmos quaisquer dados com a Tableau, removemos todas as informações que o identificam diretamente. Seus dados serão processados dentro da UE, exceto para residentes dos Estados Unidos, cujos dados serão processados nos EUA.
• Justificação da utilização: O processamento é necessário para fins estatísticos e apenas forneceremos estatísticas anônimas e resumidas aos nossos parceiros, das quais seja impossível inferir a identidade de pessoas singulares específicas (Artigo 9(2)(j) RGPD; Sec. 27 (1) BDSG). O nosso interesse legítimo no processamento de dados para estas finalidades consiste em sustentar o progresso da investigação médica em sintonia com os nossos objetivos empresariais, os quais estão, ainda, alinhados com o interesse público na melhoria dos cuidados de saúde, mas não limitado, à análise de ocorrências e das características de doenças. Você poderá, por motivos resultantes da sua condição particular, a qualquer momento, opor-se a tal processamento manifestando-o por escrito aqui (mais informação sobre o seu direito de objeção na Seção 8 abaixo).
• Duração do armazenamento: A duração do armazenamento dos seus dados com base nos quais nós criamos as estatísticas, corresponde ao período de processamento de acordo com a Seção 3.2. Quando você solicita a exclusão de um caso específico ou exclui o caso no App, os seus dados de caso não mais serão utilizados para esta finalidade. As estatísticas são anônimas.

3.9 Utilização de dados de saúde para fins de saúde pública

• Tipos de dados: ID da conta (quando aplicável), nome de perfil (quando aplicável), ID de caso, ID de dispositivo, idade, gênero, sintomas de doença, localização geográfica, fatores de risco, resultados de avaliação tais como causas possíveis dos sintomas de doença, histórico clínico, alergias, hora e data da avaliação e outros dados de saúde relevantes e relacionados que você nos possa ter fornecido.
• Finalidade do processamento: Nós processamos dados sob pseudônimo para fins de saúde pública (tal como definido pelo preâmbulo 54 do RGPD) como, por exemplo, a análise de dados de caso relativos às tendências da saúde pública, e identificamos fatores que possam melhorar a saúde pública como, por exemplo, a determinação da prevalência de condições específicas e a compreensão de aspetos específicos das avaliações. Com estas análises, nós ajudamos a identificar surtos de doenças infecciosas e monitorizar a sua evolução temporal e geográfica (por exemplo, durante a pandemia da Covid-19). Uma vez que os nossos dados incluem os de pessoas que ainda não tenham consultado um serviço de cuidados de saúde, poderemos estimar melhor as consequências reais das doenças. Poderemos compartilhar e apresentar os resultados aos nossos parceiros na forma de estatísticas resumidas, por exemplo, à comunidade científica e às entidades de saúde pública, sempre com dados irreversivelmente anônimos. Poderemos, ainda, processar tais tipos de dados para lhe fornecer a melhor orientação possível, por exemplo, orientando-o para o serviço de cuidados de saúde mais adequado e, assim, ajudar na redução da sobrecarga desnecessária para você e, igualmente, para os sistemas de cuidados de saúde.
• Justificação da utilização: O processamento é necessário por motivos de interesse público na área da saúde pública (Artigo 9(2)(i) RGPD, Artigo 22 (1)(1)(c) BDSG). O nosso interesse legítimo no processamento de dados para estas finalidades consiste em apoiar o progresso da saúde pública, por proteção contra ameaças à saúde além das fronteiras. Você poderá, por motivos resultantes da sua condição particular, a qualquer momento, opor-se a tal processamento manifestando-o por escrito (mais informação sobre o seu direito de objeção na Seção 8 abaixo).
• Duração do armazenamento: A duração do armazenamento dos seus dados sob pseudônimo, com base nos quais criamos as estatísticas, corresponde ao período de processamento de acordo com a Seção 3.2. Quando você solicita a exclusão de um caso específico ou exclui o caso no App, os seus dados de caso não serão mais utilizados para esta finalidade.

3.10 Vigilância pós-comercialização e segurança médica

• Tipos de dados: ID da conta (quando aplicável), nome e ID do perfil (quando aplicável), ID do caso, hora e data da avaliação, dados fornecidos em um caso (dados pessoais de saúde necessários para fornecer a avaliação, como idade, sexo, localização geográfica (país), sintomas de doença, causas potenciais dos sintomas de doença, alergias, estado de gravidez e histórico médico relevante e/ou relacionado), diagnóstico do seu médico assistente, feedback voluntário, incluindo dados de saúde, resultado da avaliação e dados relacionados a software e hardware (como números de versão, sistema operacional e ID do dispositivo). Endereço IP e quaisquer eventos durante o uso da Avaliação de Sintomas.
• Finalidade do processamento: Para garantir altos padrões de qualidade e segurança de nossos dispositivos médicos, ou seja, o aplicativo Ada Health e o Ada Assess, é necessário monitorar sistematicamente sua qualidade, desempenho e segurança ("Vigilância Pós-Comercialização"). Contamos com vários procedimentos para detectar possíveis avarias, avaliações incorretas, problemas de disponibilidade ou usabilidade, ou para determinar se alguma melhoria, segurança em campo ou outra ação corretiva é necessária para que nossos dispositivos médicos atendam aos mais altos padrões de qualidade e segurança. Revisamos constantemente a qualidade dos resultados da avaliação. Tal revisão pode ser motivada por seu feedback clinicamente relevante ou por uma reclamação registrada. Se você compartilhar voluntariamente as descobertas do seu tratamento médico, usaremos essas informações também para fins de Vigilância Pós-Comercialização. Além disso, rastreamos as interações dos usuários com nossos dispositivos médicos para monitorar sua usabilidade. Na medida do possível, usamos dados pseudonimizados ou anonimizados para executar essa tarefa. No entanto, em algumas circunstâncias, suas informações pessoais (sensíveis) também podem ser processadas de forma transparente, por exemplo, quando for necessário entrar em contato com você.
• Justificação da utilização: O processamento é requerido para cumprimento com a nossa obrigação legal de conduzir vigilância pós-comercialização para assegurar o cumprimento das normas de qualidade e segurança necessárias dos nossos dispositivos médicos, ao abrigo dos regulamentos para dispositivos médicos e como disposto nos seguintes textos jurídicos (Seção 22(1)(1)(c) BDSG, Artigo 9(2)(i) RGPD). A base das obrigações de vigilância pós-comercialização assenta no Artigo 83 e seguintes e Anexo III do Regulamento Relativo aos Dispositivos Médicos da UE (2017/745).
• Duração do armazenamento: Processamos os seus dados até já não serem mais necessários para o propósito especificado acima. A duração do armazenamento dos seus dados para esta finalidade corresponde à nossa obrigação de cumprimento das normas de qualidade e segurança necessárias referentes ao nosso Dispositivo Médico.

3.11 Compartilhamento de informação limitada e aumento de impacto da Ada

• Tipos de dados: ID de anunciante, download e instalação do App no seu aparelho móvel, informação sobre a forma como teve conhecimento sobre nós (por exemplo, via redes sociais ou um artigo publicado online), sobre o êxito do seu registro e criação de um caso nos nossos serviços e a sua avaliação do nosso App nas App Stores, localização geográfica, hora e data.
• Finalidade do processamento: Nós processamos alguns dados de utilização (os quais não incluem dados pessoais de saúde) se você estiver utilizando o App, para compreender a forma como a Ada chega às pessoas online. Isso nos ajuda a compartilhar informação relevante com você e outros potenciais usuários. Por exemplo, no caso de já ter feito o download do App Ada, isso significa que não irá ver mais anúncios solicitando que faça o download do App Ada quando estiver online. Esta informação nos ajuda, igualmente, a compreender a forma de alcançar mais pessoas online, as quais possam se beneficiar da competência médica da Ada. Nós fazemos uso apenas de dados de utilização sob pseudônimo que coletamos através do nosso processador Adjust GmbH (Saarbrücker Str. 38a, 10405 Berlim, Alemanha). Nós não iremos nunca compartilhar a sua informação pessoal de saúde com anunciantes ou outros terceiros para este fim.
• Justificação da utilização: Consentimento (Artigo 6(1) (a) RGPD).
• Duração do armazenamento: Os seus dados serão armazenados até que não sejam mais necessários para a finalidade para a qual foram coletados. Nós iremos excluir os dados no prazo máximo de 45 dias.

3.12 Medidas de segurança de dados

• Categorias de dados: Quaisquer dados mencionados em uma das atividades de processamento descritas nesta Política de Privacidade.
• Finalidade do processamento: Nós utilizamos um conjunto limitado de dados de utilização (os quais não incluem dados pessoais de saúde) para assegurar a correta utilização, funcionamento, manutenção e melhoramento dos nossos Serviços para todos os usuários.
• Justificação da utilização: A Ada implementa uma variedade de medidas técnicas e organizacionais para garantir que seus dados sejam adequadamente protegidos. A implementação dessas medidas é expressamente exigida por lei no Art. 32 GDPR e também é necessária para a certificação ISO 27001 do sistema de gerenciamento de segurança da informação da Ada. A implementação dessas medidas de segurança pode exigir o processamento de seus dados, por exemplo, para verificar seu endereço de e-mail ou para criar e manter backups. A Ada também executa programas de recompensa por bugs nos quais contratamos especialistas em segurança externos para escanear nossos sistemas em busca de vulnerabilidades. Mais informações sobre esses programas podem ser encontradas aqui. O processamento de seus dados pessoais não se destina aos propósitos desses programas, mas também não pode ser completamente descartado. Para esse evento improvável, concluímos um acordo de processamento de dados com todos os terceiros envolvidos de acordo com o Art. 28 GDPR.
• Base legal: Necessidade de cumprimento de uma obrigação legal, Art. 6(1)(c) e Art. 9(2)(g) GDPR, bem como o interesse legítimo da Ada em tomar medidas eficazes de segurança de dados e obter certificações de segurança de dados adequadas ao setor a este respeito, Art. 6(1)(f) GDPR.
• Duração do armazenamento: Seus dados serão armazenados pelo tempo necessário para implementar as medidas.

3.13 Comunicações por e-mail

• Tipos de dados: Endereço de e-mail, nome de perfil, preferência de gênero.
• Finalidade do processamento: A Ada oferece a você a opção de se inscrever para receber diversas comunicações por e-mail em seus Serviços. O conteúdo da comunicação será sempre claramente indicado no termo de consentimento e pode incluir marketing direto (produtos e serviços), comunicação sobre pesquisas que acreditamos ser do seu interesse, informações sobre funcionalidades úteis do aplicativo, dicas de saúde sazonais, bem como informações e orientações adicionais referentes às suas avaliações e/ou à sua saúde em geral. Quando essas mensagens contiverem informações de saúde sobre você, isso será claramente indicado. Você pode modificar suas configurações de marketing a qualquer momento usando o link na parte inferior de cada e-mail de marketing ou enviando sua solicitação de cancelamento de inscrição aqui. Consulte também a Seção 6 abaixo sobre a segurança dos dados nas comunicações por e-mail. Utilizamos o serviço "Braze", fornecido pela Braze Inc., 330 W 34th St 18th floor, New York, NY 10001, EUA, como nosso provedor de serviços técnicos nos EUA para enviar os e-mails relevantes. Utilizamos os data centers da Braze na UE para o processamento. Além disso, a Braze possui certificação no âmbito do Quadro de Privacidade de Dados UE-EUA, que garante um nível adequado de proteção de dados.
• Justificação da utilização: Consentimento (artigo 6(1)(a)/ artigo 9(2)(a)) e nosso interesse legítimo (artigo 6(1)(f) do RGPD) para informá-lo sobre produtos e serviços semelhantes próprios.
• Duração do armazenamento: Armazenamos seus dados até que você revogue seu consentimento ou se oponha ao processamento com base em nosso interesse legítimo.

Essas correspondências podem incluir lembretes para tomar medidas após uma avaliação com base nas opções de tratamento sugeridas pela Ada ou informações adicionais sobre como tratar condições ou outros problemas de saúde detectados durante a avaliação. As informações fornecidas serão sempre verificadas de forma independente pela Ada. Observe que, nos casos em que as opções de tratamento sugeridas pela Ada incluam opções fornecidas em cooperação com terceiros (consulte a Seção 3.6 acima), as comunicações subsequentes à avaliação provavelmente farão referência a essas opções de tratamento ou conterão informações adicionais desses terceiros.

3.14 Otimização das nossas iniciativas de marketing

• Tipos de dados: ID de dispositivo, endereço IP, sistema operacional e tipo de browser, duração das visitas a determinadas páginas e informação de interação com a página, tal como rolagem, gestos com os dedos, cliques e movimentos do mouse, localização geográfica, hora e data.
• Finalidade do processamento: Nós utilizamos um conjunto limitado de dados de utilização (os quais não incluem dados pessoais de saúde) para rastrear a sua interação com a página e analisar os dados, com vista à otimização das nossas iniciativas de marketing.
• Justificação da utilização: Consentimento (Artigo 6(1) (a) RGPD). Você poderá, a qualquer momento, personalizar as suas definições de rastreio nas configurações de privacidade do App, ou contatando-nos por escrito.
• Duração do armazenamento: Os seus dados serão armazenados até que não sejam mais necessários para a finalidade para a qual foram coletados ou você revogue o seu consentimento. A duração do armazenamento dos seus dados para esta finalidade corresponde ao período de processamento de acordo com a Seção 3.2. Os dados por nós processados para fins de rastreio serão removidos no prazo máximo de 45 dias.

3.15 Monitorização

• Tipos de dados: Erros, relatórios de falha de sistema incluindo dispositivo, aplicativo e informações específicas (por exemplo, versão do aplicativo), endereço IP, URL, localização geográfica, hora e data, ID do dispositivo, endereço IP, sistema operacional e tipo de navegador, duração das visitas a determinadas páginas e informações de interação com a página, como rolagem, gestos dos dedos, cliques e passagens do mouse, localização geográfica, hora e data, quaisquer eventos durante o uso de nossos produtos, como, mas não se limitando a, avaliação iniciada ou avaliação de sintomas concluída.
• Finalidade do processamento: Nós utilizamos os dados supracitados (os quais não incluem dados pessoais de saúde) tanto para assegurar a funcionalidade, manutenção, uso e melhorias dos nossos Serviços (nossos Serviços não conseguem funcionar devidamente sem este tratamento), bem como para evitar que seja realizada qualquer descompilação ou engenharia inversa. Nós apenas utilizamos dados de utilização sob pseudónimo que possamos recolher através do serviço do nosso processador Functional Software Inc., 132 Hawthorne Street, São Francisco, Califórnia 94107 EUA (“Sentry”). Estes dados poderão ser transmitidos para e armazenados nos servidores da Sentry. Para mais informação, por favor consulte, aqui, a política de privacidade de Sentry. Poderemos, ainda, enviar os dados pessoais supracitados para o nosso processador Sumo Logic, uma empresa sediada em 305 Main Street, Redwood City, Califórnia 94063, EUA. Os dados coletados neste âmbito não são utilizados para fazer a ligação entre qualquer perfil de utilização com seus dados pessoais. Os seus dados pessoais poderão ser transmitidos e armazenados nos servidores da Sumo Logic. Poderá encontrar aqui mais informação na Declaração de Privacidade da Sumo Logic.
  Também transferimos os dados pessoais para nosso processador Hound Technology, Inc., 548 Market Street, 25362 San Francisco, CA 94104-5401 (“Honeycomb”). Os dados processados neste contexto são pseudonimizados e não podem ser vinculados a você pelo Honeycomb. Ada não vincula nenhum perfil de uso aos seus dados pessoais. Mais informações podem ser encontradas na Política de Privacidade do Honeycomb aqui.
  Todos os provedores de serviços são certificados pela Estrutura de Privacidade de Dados UE-EUA, garantindo um nível adequado de proteção de dados.
• Justificação da utilização: Interesse legítimo da Ada (Artigo 6(1)(f) RGPD) em oferecer serviços seguros e funcionais, bem como prevenir o uso inadequado. Em nenhuma circunstância iremos utilizar os dados coletados para verificar a sua identidade.
• Duração do armazenamento: Os seus dados serão removidos decorridos 60 dias, salvo na ocorrência de qualquer incidente de segurança relevante (e.g., um ataque DDoS). No caso de ocorrência de um incidente de segurança relevante, os ficheiros de cadastro histórico serão armazenados até que o dito incidente tenha sido resolvido e totalmente esclarecido.

3.16 Feedback / Pesquisas

• Tipos de dados: Feedback que você fornece (dependendo da pesquisa, pode conter dados pessoais e de saúde), detalhes do usuário e de contato (quando aplicável).
• Finalidade do processamento: A Ada utiliza feedback e pesquisas em diversos cenários para entender se e como nossos produtos podem ser aprimorados para atender às suas necessidades. O fornecimento de feedback é sempre voluntário e claramente indicado. Quando você nos fornece feedback ou participa de uma pesquisa, também podemos utilizar informações que já sabemos sobre você (por exemplo, sua idade e sexo) ou sobre o uso de nossos produtos para analisar e avaliar sua contribuição. Não utilizaremos nenhum dado de saúde sem solicitar especificamente o seu consentimento. Consulte também a Seção 3.10 acima para saber como utilizamos o feedback clinicamente relevante que você nos fornece (opcional) para garantir altos padrões de qualidade e segurança em nossa Avaliação de Sintomas.
• Justificação da utilização: Seu consentimento (Artigo 6(1)(a)/ 9(2)(a) do RGPD) e, quando aplicável, nosso interesse legítimo (Artigo 6(1)(f) do RGPD) em aprimorar sua experiência de usuário, bem como a funcionalidade de nossos Serviços, e em ajustar nossas ações às suas necessidades com base em suas informações. Em nenhuma circunstância usaremos os dados coletados para determinar sua identidade. Você pode se opor ao processamento e revogar seu consentimento a qualquer momento, cancelando a pesquisa ou entrando em contato com a Ada.
• Duração do armazenamento: Seus dados serão armazenados até que não sejam mais necessários para a pesquisa para a qual foram coletados. Isso depende da configuração da pesquisa individual da qual você participa. Sempre que possível, anonimizaremos quaisquer informações que possam identificá-lo durante a avaliação para processamento posterior.

3.17 Notificações push

• Tipos de dados: ID Ada, dados de uso, e-mail, nome, idioma, país, fonte de inscrição.
• Finalidade do processamento: Com base no seu consentimento, podemos contatá-lo por meio de notificações push no aplicativo Ada para ajudá-lo a aproveitar ao máximo as funcionalidades do aplicativo. Podemos informá-lo sobre atualizações relacionadas à sua avaliação específica de sintomas, como sugerir novas opções disponíveis para gerenciar seus sintomas, alertá-lo sobre funcionalidades úteis do aplicativo ou fornecer conselhos de saúde sazonais. Para essa finalidade, a Ada irá processar alguns dos seus dados pessoais, incluindo dados de saúde. Para enviar as notificações push, usamos o Serviço “Braze” da Braze Inc., 330 W 34th St 18th floor, Nova York, NY 10001, EUA como nosso provedor de serviços técnicos que processa seus dados nos EUA. A Braze tem acesso apenas a um conjunto limitado de dados para poder entregar tecnicamente a notificação push ao seu dispositivo. Ela não tem acesso aos seus dados de saúde. Firmamos um Contrato de Processamento de Dados com a Braze, pelo qual a Braze está autorizada a processar seus dados exclusivamente de acordo com as instruções da Ada. A Braze é certificada pela Estrutura de Privacidade de Dados UE-EUA, garantindo um nível adequado de proteção de dados.
• Justificação da utilização: Consentimento (Artigo 6(1)(a)/ 9(2)(a)/ 49(1)(a) GDPR) para o processamento dos seus dados, incluindo dados de saúde, e o processamento dos seus dados nos EUA. Você pode revogar/retirar seu consentimento e alterar as configurações do seu dispositivo para bloquear notificações a qualquer momento; no entanto, não é possível fornecer notificações push sem esse consentimento.
• Duração do armazenamento: Seus dados serão armazenados até que não sejam mais necessários para a finalidade para a qual foram coletados ou você revogue seu consentimento.

3.18 Usando seus dados para exercer ou se defender contra reivindicações legais

• Tipos de dados: Quaisquer dados que armazenamos sobre você e que se refiram a uma ação judicial a ser exercida pela Ada ou à defesa contra uma ação judicial movida por você como usuário da Ada.
• Finalidade do processamento: Usaremos os dados que armazenamos sobre você na medida em que isso seja necessário para exercer uma ação judicial nossa ou para nos defender contra uma ação judicial que você apresente contra nós. Enquanto sua conta estiver ativa, processaremos as informações pessoais associadas a esta conta conforme necessário para a ação judicial em questão. Quando você exclui sua conta, precisamos garantir que as informações ainda estejam disponíveis para nós por um período em que um litígio sobre os serviços da Ada pareça provável. Durante esse período, criptografaremos e armazenaremos seus dados, incluindo suas informações de saúde, para que sejam acessíveis em caso de um processo judicial subsequente. Seus dados só podem ser acessados por um número limitado de pessoas, sujeitas a um procedimento que envolve a aprovação do nosso Diretor de Processamento de Dados. Seus dados não serão usados para nenhuma outra finalidade durante esse período.
• Justificativa de uso: Nosso interesse legítimo em exercer ou nos defender contra ações judiciais, Art. 6(1)(f) e Art. 9(2)(f) do RGPD.
• Duração do armazenamento: Seus dados serão processados para fins de litígio enquanto sua conta estiver ativa. Após o encerramento da conta, manteremos seus dados protegidos por até sete anos, conforme descrito acima. Seus dados serão acessados apenas em caso de litígio e não serão processados para nenhuma outra finalidade.

3.19 Compartilhando seus dados com agências de segurança pública

• Tipos de dados: Quaisquer dados que armazenamos sobre você e que pertençam a uma investigação legítima de uma agência governamental ou órgão de segurança pública.
• Finalidade do processamento: A Ada compartilhará seus dados com entidades governamentais, como órgãos de segurança pública, na medida em que seja necessário para evitar danos a terceiros e a você mesmo, ou exigido pela lei aplicável, ou necessário para cumprir uma ordem judicial válida, intimação, mandado de busca ou outra ordem de uma autoridade competente.
• Justificativa de uso: Necessidade para cumprimento de uma obrigação legal (Artigo 6(1)(c)/ 9(2)(g) do RGPD) e, quando aplicável, nosso interesse legítimo (Artigo 6(1)(f) do RGPD) de notificar as autoridades competentes sobre possíveis atos criminosos ou ameaças à segurança pública, conforme mencionado no considerando 50 do RGPD.
• Duração do armazenamento: Seus dados serão transferidos às autoridades competentes e armazenados por elas, como controladoras, de acordo com os períodos de retenção aplicáveis. A Ada armazenará a documentação da transferência de dados por até quatro anos após o compartilhamento dos dados.

3.20 Treinamento e melhoria do desempenho do nosso produto

Estamos desenvolvendo novos recursos tecnológicos (por exemplo, Inteligência Artificial/Modelos de Linguagem Ampla) para aprimorar o desempenho do nosso produto e a experiência do usuário. Para a validação desses recursos, utilizamos apenas dados anonimizados de usuários reais, como dados de avaliações anteriores anonimizados. Para a anonimização de dados, seguimos padrões elevados e procedimentos rigorosos para garantir que todos os dados utilizados atendam aos requisitos de anonimização (de acordo com o Considerando 26 do RGPD) e que nenhum usuário seja (re)identificável por terceiros.

4. Cookies e rastreio no nosso Website

O nosso Website utiliza o que se designa "cookies". Os cookies são arquivos de texto que são armazenados no browser de internet ou pelo browser de internet no seu dispositivo (computador, tablet ou telefone). Nós utilizamos o termo "cookies" para nos referir a quaisquer ferramentas que coletam dados no nosso Website (por exemplo, endereços IP, local e hora da visita), incluindo pixels. Seus dados coletados desta forma serão registrados sob pseudônimo e não serão armazenados em conjunto com seus outros dados pessoais. Este processamento é realizado ou com um fundamento jurídico para a execução do contrato de uso do nosso site para cookies necessários ou seu consentimento para cookies analíticos ou de marketing voluntários.

Para informação detalhada sobre os cookies que utilizamos, as finalidades para as quais as utilizamos e como gerir as suas preferências de Cookies, consulte a nossa Política de Cookies.

A Ada também mede o sucesso de suas campanhas de marketing com medidas sem cookies. Para isso, a Ada utiliza informações que seu navegador compartilha automaticamente quando você clica em um de nossos anúncios e é direcionado aos nossos Serviços. Dessa forma, contabilizamos a frequência com que um determinado anúncio é clicado para determinar qual de nossas campanhas é mais eficaz. Os dados são processados apenas de forma agregada. A Ada não consegue identificá-lo com base nas informações coletadas dessa forma. Seus dados não são compartilhados com terceiros.

5. Onde armazenamos os seus dados pessoais

Os dados pessoais que nós coletamos sobre você são armazenados na União Europeia em Servidores na Nuvem da Amazon Web Services EMEA S.A.R.L. (“AWS”) com sede em Luxemburgo e nos Servidores na Nuvem da Google Commerce Limited ("GCL"), uma empresa constituída conforme os ordenamentos jurídicos da Irlanda, com sede em Gordon House, Barrow Street, Dublin 4, Irlanda. Dados limitados poderão ser processados por processadores subcontratados que operem fora do Espaço Económico Europeu (“EEE”) conforme um acordo de processamento de dados, desde que sejam cumpridos os requisitos adicionais dispostos no Artigo 44 e seguintes do RGPD sobre o processamento de dados em países terceiros (veja abaixo). Seus dados de saúde e outros dados sensíveis permanecerão sempre na UE.

A transferência de informação sigilosa entre o seu browser e o nosso Website é realizada de forma criptografada, utilizando Transport Layer Security (“TLS”). Na transmissão de informação sigilosa, você deverá assegurar sempre que o seu browser é capaz de validar o nosso certificado.

Por favor, contate-nos no caso de você desejar informação mais detalhada sobre as garantias especificamente aplicadas no que diz respeito à exportação dos seus dados pessoais para fora do EEE.

6. Divulgação dos seus dados pessoais e segurança de e-mail

A Ada compartilha seus dados pessoais com terceiros para lhe fornecer seus serviços ou conforme necessário no curso de seus negócios. A Ada não compartilha seus dados para interesses comerciais de terceiros sem o seu consentimento explícito.

Seus dados pessoais serão divulgados da seguinte forma:

• Provedores de serviços: Nós recorremos a prestadores de serviços técnicos para a operação e manutenção dos nossos Serviços, os quais atuam na qualidade de processadores conforme o acordo de processamento de dados, conforme exigido pelo Art. 28 GDPR. Isso inclui o compartilhamento de seus dados com outras entidades Ada. Poderá encontrar aqui uma lista completa dos nossos processadores terceiros que processam os seus dados pessoais em nosso nome e estritamente de acordo com o disposto na Seção 3 anterior. Quando utilizamos prestadores de serviços que processam dados pessoais em nosso nome fora do EEE (ou "países terceiros"), fazemos isso com as salvaguardas adequadas para os seus direitos como titular dos dados. A maioria dos nossos prestadores de serviços nos EUA é certificada pelo Quadro de Proteção de Dados UE-EUA. Quando isso não for o caso, concordamos com as Cláusulas Contratuais Padrão com garantias adicionais (quando necessário). Mais detalhes sobre prestadores de serviços de países terceiros e as medidas tomadas para garantir os seus direitos estão detalhados nas subseções relevantes da seção 3 acima.
• Compradores da empresa ou ativos comerciais da Ada. Se vendermos qualquer empresa, negócio ou ativos, seus dados pessoais poderão ser um dos ativos transferidos e poderemos divulgar ou transferir seus dados pessoais ao comprador de tal negócio ou ativos, de acordo com a legislação aplicável.
• Parceiros afiliados. Podemos participar de programas de afiliados. Nesse caso, podemos compartilhar com esses parceiros do programa de afiliados as informações de que você foi direcionado aos serviços deles por nós. Isso é feito para fins de cobrança. Não compartilhamos nenhuma Informação Pessoal que possa identificá-lo diretamente. No entanto, ao se cadastrar para os serviços de nossos parceiros do programa de afiliados, você poderá ser solicitado a fornecer Informações Pessoais que permitam que eles o identifiquem (por exemplo, as informações que você compartilha para agendar um horário por meio das plataformas de nossos parceiros do programa de afiliados, etc.).

Aviso de segurança referente à comunicação por e-mail

A Ada quer informar que a transmissão de dados por e-mail pode apresentar vulnerabilidades de segurança. Nossa comunicação por e-mail é protegida apenas por criptografia em nível de transporte (por exemplo, usando o protocolo TLS). Isso significa que os dados estão protegidos contra visualização por terceiros durante a transmissão entre seu dispositivo e nosso servidor de e-mail, e vice-versa.

No entanto, os dados podem ser acessados ​​em texto simples nos servidores dos provedores de e-mail envolvidos (tanto o seu quanto o nosso). Não há criptografia de ponta a ponta, o que garantiria que o conteúdo só pudesse ser lido pelo remetente e pelo destinatário pretendido.

Por esse motivo, a comunicação por e-mail não criptografado acarreta o risco de:

• Terceiros não autorizados obterem acesso ao conteúdo de suas mensagens (por exemplo, por meio de um ataque aos servidores de um provedor).
• Os próprios provedores ou seus administradores serem tecnicamente capazes de acessar o conteúdo.

Esse risco é particularmente relevante ao transmitir categorias especiais de dados pessoais, como dados de saúde. Esse tipo de dado está sujeito a um nível de proteção especialmente alto.

Antes de enviarmos quaisquer dados de saúde por e-mail, solicitamos seu consentimento explícito e o reconhecimento desses riscos. Se você entrar em contato conosco por e-mail e, por iniciativa própria, nos enviar informações confidenciais, principalmente dados de saúde, por meio desse canal, presumiremos que você concorda em se comunicar por esse método e aceita os riscos associados descritos acima.

Os serviços da Ada não exigem o compartilhamento de informações confidenciais por e-mail. Quando oferecemos esse recurso, é puramente para sua conveniência e outras opções seguras também estão disponíveis.

7. Durante quanto tempo conservamos os seus dados pessoais

Nós manteremos os seus dados pessoais pelo período necessário ou exigido por lei ou por qualquer outro órgão regulador relevante, e sempre em conformidade com o princípio da minimização dos dados. Os períodos de armazenamento específicos referentes às respetivas atividades de processamento estão especificados na Seção 3 anterior.

No caso dos seus dados pessoais forem utilizados para mais de uma finalidade, iremos mantê-los até que termine a finalidade com o prazo mais longo, mas deixaremos de utilizá-los para a finalidade com o prazo mais curto, assim que esse prazo termine (para cumprimento do princípio da limitação da finalidade). Nós restringimos o acesso aos seus dados pessoais a pessoas que necessitem de utilizá-los para a(s) finalidade(s) relevante(s), sempre em conformidade com o princípio de integridade e confidencialidade.

Uma vez que o processamento dos seus dados deixe de ser necessário para as finalidades delineadas na Seção 3 ou a sua conta seja excluída (vide Seção 3.2), iremos separar e armazenar, de modo seguro, alguns dos seus dados em conformidade com as obrigações legais de conservação que sejam a nós aplicáveis e necessidades comerciais razoáveis.

Nós iremos manter dados de Vigilância Pós-Comercialização (incluindo dados de saúde) em conformidade com as nossas obrigações de armazenamento de acordo com a legislação referente a dispositivos médicos.

Nós iremos manter dados (incluindo dados de saúde) relacionados com a sua utilização dos nossos Serviços por um período de até sete em conformidade com as nossas necessidades comerciais para as finalidades de estabelecimento, exercício ou defesa de ações judiciais.

Se você for um usuário dos serviços UK Doctor Chat (os quais já não estão disponíveis, desde 23 de Março de 2018), Programa de Conservação do Código de Prática de Gestão de Registros do Reino Unido (Records Management Code of Practice Retention Schedule), ou se de outra forma exigido pela Comissão de Qualidade de Cuidados de Saúde (Care Quality Commission, “CQC”).

Se o processamento dos seus dados pessoais deixar de ser necessário para qualquer finalidade para a qual sejam irreversivelmente anonimizados (e os dados anonimizados possam ser conservados) ou excluídos de forma segura.

8. Os seus direitos enquanto titular dos dados

Segundo o RGPD, você tem diversos direitos relacionados com os seus dados pessoais (tais como listados abaixo). Todos estes direitos poderão ser exercidos contatando-nos através do nosso formulário de contato, ou através do email [email protected].

Verificação: De modo a verificar a sua solicitação, tomaremos medidas razoáveis tais como solicitar-lhe que envie uma confirmação a partir do endereço de e-mail associado à sua conta, de forma a que possamos verificar que você é o titular desse endereço de e-mail. No caso de não existir qualquer endereço de e-mail associado à sua conta, poderemos pedir-lhe que faça prova da sua identidade.

• Direito de retirar o consentimento: Sempre que o processamento dos seus dados depender do seu consentimento prévio, você tem o direito de retirar tal consentimento a qualquer momento, notificando-nos por aqui. Ao retirar o seu consentimento, não será afetada a legitimidade legal de processamento com base em consentimento até ao momento da retirada.
• Direito de objeção: Você tem o direito de objeção de acordo com as condições do Artigo 21 RGPD. Poderá encontrar informação mais detalhada abaixo:
  — Direito de objeção quando o processamento for baseado em interesses legítimos: Na qualidade de titular dos dados, você tem o direito de objeção, por motivos relacionados com a sua situação particular, a qualquer momento, ao processamento dos seus dados pessoais, conforme o Artigo 6(1)(e) ou (f) RGPD, incluindo a caracterização de perfil com base nessas disposições. Em caso de objeção relacionada com a sua situação particular, nós deixaremos de processar os seus dados pessoais, salvo se pudermos demonstrar que existem fundamentos legítimos importantes para o processamento, os quais substituam os seus interesses, direitos e liberdades, ou para o estabelecimento, exercício ou defesa de ações judiciais.
  — O direito de objeção quando processamos os seus dados pessoais para fins estatísticos: No caso de processarmos os seus dados pessoais para fins estatísticos, nos termos do disposto no Artigo 9(2)(j) RGPD/ Secção 27(1) BDSG, você tem o direito de se opor a tal processamento por motivos decorrentes da sua situação particular. Na ocorrência de tal objeção, nós deixaremos de processar os dados pessoais referentes a esta finalidade, salvo se o processamento for necessário ao cumprimento de uma missão de interesse público, ou se a sua descontinuação seja suscetível de impossibilitar ou prejudicar o cumprimento das finalidades estatísticas e a continuação do processamento seja necessária ao cumprimento das finalidades estatísticas.
  — O direito de objeção quando processamos os seus dados pessoais para fins de saúde pública: No caso de processarmos os seus dados pessoais para fins de saúde pública, nos termos do disposto no Artigo 9(2)(i) RGPD, / Seção 22 (1)(1)(c) BDSG, você tem o direito de se opor a tal processamento por motivos decorrentes da sua situação particular. Na ocorrência de tal objeção, nós deixaremos de processar os dados pessoais referentes a esta finalidade, salvo se o processamento for necessário ao cumprimento de uma missão de interesse público, ou se a sua descontinuação seja suscetível de impossibilitar ou prejudicar o cumprimento das finalidades de saúde pública e a continuação do processamento seja necessária ao cumprimento das finalidades de saúde pública.
  — Direito de objeção ao marketing direto: Quando o processamento dos seus dados pessoais é realizado para fins de marketing direto, você tem, a qualquer momento, o direito de objeção ao processamento dos seus dados pessoais para tais fins de marketing direto, o que inclui a caracterização de perfil na medida em que esteja relacionado com tal marketing direto. No caso de você se opor ao processamento para fins de marketing direto, nós deixaremos de processar os seus dados pessoais para tais fins. Para exercer os seus direitos de objeção, você poderá responder por e-mail ao e-mail de marketing direto que tenha recebido da nossa parte, ou contatar-nos por aqui, a qualquer momento.
• Direito de ser informado: Na qualidade de titular dos dados, você tem o direito de obter acesso e informação nas condições previstas no Artigo 15 RGPD. Tal significa, em particular, que você tem o direito de obter confirmação da nossa parte sobre se estamos ou não a realizar o processamento dos seus dados pessoais. Nesse caso, você tem igualmente o direito de obter acesso aos dados pessoais e às informações listadas no Artigo 15(1) RGPD. Tal inclui informação referente às finalidades do processamento, às categorias dos dados pessoais que se encontram a ser processados, e aos destinatários ou categorias de destinatários aos quais os dados pessoais foram ou venham a ser divulgados.
• Direito à exclusão dos dados / ‘Direito a ser esquecido’: Na qualidade de titular dos dados, você tem o direito à exclusão dos dados ("direito a ser esquecido") nas condições previstas no Artigo 17 RGPD. Tal significa que você tem, em geral, o direito de obter de nós a exclusão dos seus dados pessoais e que nós estamos obrigados a, sem demora injustificada, apagar os seus dados pessoais sempre que se aplique um dos motivos previstos no Artigo 17(1) RGPD. Você poderá realizá-lo procedendo à exclusão da sua conta, no App, a qualquer momento. No caso de nós termos tornado públicos os dados pessoais e estejamos obrigados a apagá-los, nós estaremos igualmente obrigados, levando em consideração a tecnologia disponível e o custo de implementação, a tomar medidas razoáveis, incluindo medidas técnicas, para informar os controladores que estão processando os seus dados pessoais que você solicitou a exclusão por esses controladores, de quaisquer links, cópias ou réplicas desses dados pessoais (Artigo 17(2) RGPD). O direito à exclusão dos dados ("direito a ser esquecido") não se aplica se o processamento for necessário por um dos motivos previstos no Artigo 17(3) RGPD. Tal poderá ser o caso, por exemplo, se o processamento for necessário para o cumprimento de uma obrigação jurídica (por exemplo, nossa obrigação de analisar dados para vigilância pós-comercialização) ou o estabelecimento, exercício ou defesa de ações judiciais (Artigo 17(3)(b) e (e) RGPD).
• Direito à limitação do processamento: Na qualidade de titular dos dados, você tem o direito de limitar o processamento nas condições previstas no Artigo 18 RGPD. Tal significa que você tem o direito de obter de nós uma limitação do processamento sempre que se aplique uma das condições previstas no Artigo 18(1) RGPD. Tal poderá ser o caso, por exemplo, se você contestar a correção dos dados pessoais. Nesse caso, a limitação do processamento durará por um período que nos permita verificar a correção dos dados pessoais (Artigo 18(1)(a) RGPD). A limitação significa que os dados pessoais armazenados sejam destacados com o objetivo de limitar o seu processamento futuro (Artigo 4(3) RGPD).
• Direito de portabilidade dos dados: Na qualidade de titular dos dados, você tem o direito de portabilidade dos dados nas condições previstas no Artigo 20 RGPD. Tal significa que você tem, em geral, o direito a receber os seus dados pessoais que nos tenha fornecido num formato estruturado, comumente usado e legível por máquina, e a transmitir esses dados a outro controlador, sem qualquer impedimento da nossa parte, quando a realização do processamento seja baseada em consentimento (nos termos do disposto no Artigo 6(1)(a) ou Artigo 9(2)(a) RGPD) ou num contrato (nos termos do disposto no Artigo 6(1)(b) RGPD), e quando o processamento seja realizado por meios automáticos (Artigo 20(1) RGPD). No exercício do seu direito de portabilidade dos dados, você tem igualmente, em geral, o direito a que os seus dados pessoais sejam diretamente transmitidos por nós a outro controlador, quando tecnicamente exequível (Artigo 20(2) RGPD).
• Direito de retificação: Na qualidade de titular dos dados, você tem o direito de retificação nas condições previstas no Artigo 16 RGPD. Tal significa, em particular, que você tem o direito de receber de nós, sem demora injustificada, a retificação das incorreções nos seus dados pessoais e a completar dados pessoais que estejam incompletos.
• Direito de reclamação: Na qualidade de titular dos dados, você tem o direito de apresentar uma reclamação junto a uma autoridade supervisora nas condições previstas no Artigo 77 RGPD. A autoridade supervisora responsável por nós é a Autoridade de Proteção de Dados de Berlim, na Alemanha (Berliner Beauftragte für Datenschutz und Informationsfreiheit), endereço postal: Friedrichstr. 219, 10969 Berlim; Telefone: +49 (0) 30 13889-0; endereço de e-mail: [email protected].

A solicitação de que interrompamos o processamento de seus dados pessoais ou a exclusão dos seus dados pessoais, provavelmente acarretará a incapacidade de utilização dos nossos Serviços, ou de, pelo menos, alguns dos aspetos dos Serviços que necessitem do processamento dos tipos de dados pessoais dos quais solicitou a exclusão, o que poderá resultar na sua impossibilidade para a utilização dos Serviços.

9. Proteção Internacional de Dados

Para residentes de países fora da UE, aplicam-se as seguintes informações adicionais, de acordo com as respectivas leis locais de proteção de dados.

Esses direitos se aplicam em adição aos seus direitos como titular dos dados sob o GDPR, conforme explicado na Seção 8 acima, e podem ser exercidos da maneira descrita ali. Caso você exerça seus direitos sob o GDPR e suas leis locais de proteção de dados simultaneamente, a Ada garantirá esses direitos em complemento um ao outro.

As informações adicionais podem sempre ser encontradas nesta versão em inglês da política de privacidade, bem como na respectiva versão no idioma nacional (quando disponível).

9.1 Brasil

Se você reside no Brasil, a legislação brasileira exige que forneçamos algumas informações adicionais sobre seus direitos em relação às suas "informações pessoais" (conforme definido na Lei Geral de Proteção de Dados (doravante "LGPD"), que entrou em vigor em 18 de setembro de 2020).

Para saber quais categorias de suas informações pessoais são processadas e quais são as finalidades, leia a seção 3 intitulada "Quais dados pessoais podemos coletar e processar, por que e por quanto tempo" neste documento.

Podemos processar suas informações pessoais somente se tivermos uma base legal para tal processamento. As bases legais são as seguintes:

• seu consentimento para as atividades de processamento relevantes;
• proteção ou segurança física sua ou de terceiros;
• cumprimento de uma obrigação legal ou regulatória que nos incumbe;
• execução de políticas públicas previstas em leis ou regulamentos ou com base em contratos, acordos e instrumentos legais semelhantes;
• estudos conduzidos por entidades de pesquisa, preferencialmente realizados com informações pessoais anonimizadas;
• a execução de um contrato e seus procedimentos preliminares, nos casos em que você seja parte do referido contrato;
• o exercício de nossos direitos em procedimentos judiciais, administrativos ou arbitrais;
• a proteção da saúde – em procedimentos realizados por entidades ou profissionais de saúde;
• nossos interesses legítimos, desde que seus direitos e liberdades fundamentais não prevaleçam sobre tais interesses;

9.1.1 Seus direitos de privacidade no Brasil

Você tem o direito de:

• obter a confirmação da existência de atividades de tratamento de suas informações pessoais;
• acessar suas informações pessoais;
• retificar informações pessoais incompletas, imprecisas ou desatualizadas;
• obter a anonimização, o bloqueio ou a eliminação de suas informações pessoais desnecessárias ou excessivas, ou de informações que não estejam sendo tratadas em conformidade com a LGPD;
• obter informações sobre a possibilidade de fornecer ou negar seu consentimento e as consequências disso;
• obter informações sobre os terceiros com os quais compartilhamos suas informações pessoais;
• obter, mediante solicitação expressa sua, a portabilidade de suas informações pessoais (exceto as anonimizadas) a outro fornecedor de serviços ou produtos, desde que resguardados nossos segredos comerciais e industriais;
• obter a eliminação de suas informações pessoais em tratamento, caso o tratamento tenha sido baseado em seu consentimento, salvo se se aplicar uma ou mais exceções previstas no art. 16 da LGPD;
• revogar seu consentimento a qualquer momento;
• apresentar reclamação relacionada às suas informações pessoais à ANPD (Autoridade Nacional de Proteção de Dados) ou aos órgãos de defesa do consumidor;
• opor-se a uma atividade de tratamento nos casos em que o tratamento não seja realizado em conformidade com as disposições legais;
• solicitar informações claras e adequadas sobre os critérios e procedimentos utilizados para uma decisão automatizada; e
• solicitar a revisão de decisões tomadas exclusivamente com base no tratamento automatizado de suas informações pessoais, que afetem seus interesses. Isso inclui decisões para definir seu perfil pessoal, profissional, de consumo e de crédito, ou aspectos de sua personalidade.

Você jamais será discriminado, nem sofrerá qualquer tipo de prejuízo, caso exerça seus direitos.

9.1.2 Como registrar sua solicitação

Você pode registrar sua solicitação expressa para exercer seus direitos gratuitamente, a qualquer momento, utilizando os dados de contato fornecidos neste documento (por exemplo, um e-mail para [email protected]) ou por meio de seu representante legal.

9.1.3 Como e quando responderemos à sua solicitação

Nós nos esforçaremos para responder prontamente às suas solicitações.

Em qualquer caso, caso seja impossível para nós, nos certificaremos de comunicar a você os motivos de fato ou de direito que nos impedem de atender imediatamente, ou de qualquer outra forma, às suas solicitações. Nos casos em que não estivermos processando suas informações pessoais, indicaremos a pessoa física ou jurídica a quem você deve encaminhar suas solicitações, se estivermos em condições de fazê-lo.

Caso você registre uma solicitação de confirmação de acesso ou processamento de informações pessoais, certifique-se de especificar se deseja que suas informações pessoais sejam entregues em formato eletrônico ou impresso.

Você também precisará nos informar se deseja que respondamos à sua solicitação imediatamente (nesse caso, responderemos de forma simplificada) ou se, em vez disso, deseja uma divulgação completa.

Neste último caso, responderemos em até 15 dias a partir da data da sua solicitação, fornecendo todas as informações sobre a origem das suas informações pessoais, a confirmação da existência ou não de registros, os critérios utilizados para o processamento e as finalidades do processamento, salvaguardando nossos segredos comerciais e industriais.

Caso você apresente uma solicitação de retificação, exclusão, anonimização ou bloqueio de informações pessoais, comunicaremos imediatamente sua solicitação a outras partes com as quais compartilhamos suas informações pessoais, a fim de permitir que tais terceiros também atendam à sua solicitação – exceto nos casos em que tal comunicação se mostre impossível ou envolva esforço desproporcional de nossa parte.

9.1.4 Transferência de informações pessoais para fora do Brasil permitida por lei

Como a Ada está sediada na Alemanha, transferimos seus dados, incluindo dados relacionados à saúde, para a Alemanha apenas para fornecer nossos serviços. Além disso, a Ada utiliza serviços de terceiros descritos na seção 3 para transferir dados para países terceiros.

Temos permissão para transferir suas informações pessoais para fora do território brasileiro nos seguintes casos:

• quando a transferência for necessária para cooperação jurídica internacional entre órgãos públicos de inteligência, investigação e acusação, de acordo com os meios legais previstos no direito internacional;
• quando a transferência for necessária para proteger sua vida ou segurança física ou a de terceiros;
• quando a transferência for autorizada pela ANPD;
• quando a transferência resultar de um compromisso assumido em acordo de cooperação internacional;
• quando a transferência for necessária para a execução de uma política pública ou atribuição legal de serviço público;
• quando a transferência for necessária para o cumprimento de uma obrigação legal ou regulatória, a execução de um contrato ou procedimentos preliminares relacionados a um contrato, ou o exercício regular de direitos em procedimentos judiciais, administrativos ou arbitrais.

9.2 Canadá

Como residente do Canadá, a Ada garante seus direitos de acordo com as leis de privacidade canadenses, nomeadamente a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (“PIPEDA”) ou quaisquer leis provinciais de privacidade que a substituam.

9.2.1 PIPEDA

Como residente do Canadá, a PIPEDA concede a você o direito de acessar (Seção 4.9 do Anexo 1) e corrigir (Seção 4.9.5 do Anexo 1) suas informações.

Você pode exercer esses direitos conforme descrito na Seção 8 acima. Observe que quaisquer restrições ou limitações a esses direitos sob o GDPR não se aplicam. Além disso, você também tem o direito de contestar o cumprimento da regulamentação. Para isso, entre em contato com o Diretor de Proteção de Dados da Ada pelo e-mail [email protected].

Se você reside na Província de Alberta, Colúmbia Britânica ou Quebec, está sujeito às leis de privacidade provinciais que substituem a PIPEDA. Veja abaixo seus direitos de privacidade como cidadão dessas províncias.

9.2.2 Alberta

Na medida em que estes diferem dos direitos correspondentes do GDPR, conforme detalhado acima, a Ada também concede aos cidadãos da Província de Alberta os seguintes direitos, de acordo com a Lei de Proteção de Informações Pessoais de Alberta (“PIPA Alberta”):

Direito de acesso e informação, de acordo com a Seção 24 da PIPA Alberta

Direito de correção, Seção 25 da PIPA Alberta

Você pode exercer esses direitos conforme detalhado na Seção 8 desta Política de Privacidade.

Esteja ciente de que as bases legais para as atividades de processamento descritas acima são as do GDPR. Quando o processamento for baseado em consentimento, este também será considerado um consentimento de acordo com a PIPA Alberta. Quando o processamento for legalmente exigido pela legislação aplicável ou com base no interesse legítimo da Ada, isso será considerado consentimento mediante notificação, de acordo com a Seção 8 (3), sendo esta Política de Privacidade a notificação. Esteja ciente de que, se você recusar ou se opuser a uma atividade de processamento exigida pela legislação aplicável, a Ada não poderá fornecer seus Serviços.

9.2.3 Colúmbia Britânica

Na medida em que estes diferem dos direitos correspondentes do RGPD, conforme detalhado acima, a Ada também concede aos cidadãos da Província da Colúmbia Britânica os seguintes direitos, de acordo com a Lei de Proteção de Informações Pessoais da Colúmbia Britânica (“PIPA BC”):

• Direito de acesso e informação, de acordo com a Seção 23 da PIPA BC
• Direito de correção, Seção 24 da PIPA BC

Você pode exercer esses direitos conforme detalhado na Seção 8 desta Política de Privacidade.

Esteja ciente de que as bases legais para as atividades de processamento, conforme descritas acima, são as do RGPD. Quando o processamento for baseado em consentimento, este também será considerado um consentimento de acordo com a PIPA BC. Quando o processamento for baseado no interesse legítimo da Ada, este será considerado um consentimento implícito, de acordo com a Seção 8 (3), respectivamente, sendo esta Política de Privacidade o aviso. Quando o processamento for legalmente exigido pela legislação aplicável, o consentimento não será considerado necessário, de acordo com a Seção 12 (1) (h) da PIPA BC. Esteja ciente de que, se você recusar ou se opuser a uma atividade de processamento exigida pela legislação aplicável, a Ada não poderá fornecer seus Serviços.

9.2.4 Quebec

Na medida em que estes diferem dos direitos correspondentes do GDPR, conforme detalhado acima, a Ada também concede aos cidadãos da Província de Quebec os seguintes direitos, de acordo com a Lei de Proteção de Informações Pessoais no Setor Privado (“Lei do Setor Privado de Quebec”):

• Direito de acesso e cópia de suas informações, de acordo com a Seção 27 da Lei do Setor Privado de Quebec
• Direito de correção de suas informações, Seção 28 da Lei do Setor Privado de Quebec
• Direito de interromper a divulgação de suas informações, Seção 28.1 da Lei do Setor Privado de Quebec

Você pode exercer esses direitos conforme detalhado na Seção 8 desta Política de Privacidade.

Esteja ciente de que as bases legais para as atividades de processamento, conforme descritas acima, são as do GDPR. Quando o processamento for baseado em consentimento, este também será considerado um consentimento de acordo com a Lei do Setor Privado de Quebec. Quando as informações pessoais não forem coletadas diretamente de você, por exemplo, por meios técnicos, conforme descrito na Seção 3 acima. Quando suas informações pessoais forem utilizadas para outros fins que não os expressa ou implicitamente consentidos por você, tal uso será limitado a causas permitidas, conforme estabelecido na Seção 12 (3) e (4) da Lei do Setor Privado de Quebec. Suas informações serão utilizadas para garantir o funcionamento adequado dos serviços da Ada e para cumprir com os requisitos legais de monitoramento e aprimoramento do uso e da usabilidade de seus serviços.

9.3 Singapura

Como residente em Singapura, a Ada garante seus direitos à informação e à correção, de acordo com os Artigos 21 e 22 da Lei de Proteção de Dados Pessoais (PDPA). Esses direitos se aplicam em adição aos seus direitos como titular dos dados, conforme explicado na Seção 8 acima, e podem ser exercidos da maneira ali descrita. Quando você exercer seus direitos previstos no GDPR e na PDPA simultaneamente, a Ada garantirá esses direitos em adição um ao outro.

Em relação à base legal para o processamento de seus dados pessoais, conforme explicado na Seção 3, observe que, quando a justificativa de Uso fornecida se refere à base legal da necessidade de executar um contrato (Art. 6 I lit. a GDPR), isso é considerado qualificado como Consentimento Presumido de acordo com o Art. 15 PDPA. Quando a justificativa de Uso fornecida se refere à base legal de interesse legítimo (Art. 6 I lit. f GDPR), isso é considerado qualificado como Consentimento Presumido por Notificação de acordo com o Art. 15A PDPA, com esta política de privacidade constituindo o aviso. Quando a justificativa de Uso fornecida se refere às bases legais para cumprir uma obrigação legal (Art. 6 I lit. c GDPR) ou processamento para um interesse público na área da saúde pública (Art. 9 lit. I GDPR), o processamento sem o seu consentimento é necessário ou autorizado sob a PDPA ou qualquer outra lei escrita. Quando a descrição da atividade de processamento na Seção 3 acima especifica o consentimento como a base legal, isso é considerado qualificado como consentimento de acordo com a Seção 14 PDPA. Consulte também a tabela abaixo:

9.4 Suíça

Como residente na Suíça, a Ada garante os seus direitos previstos na Lei Federal Suíça de Proteção de Dados (LFPD). Esses direitos aplicam-se em adição aos seus direitos como titular dos dados ao abrigo do RGPD, conforme explicado na Secção 8 acima, e podem ser exercidos da forma aí descrita. Caso exerça simultaneamente os seus direitos ao abrigo do RGPD e da LFPD, a Ada garantirá esses direitos em conjunto.

A Ada garante os seguintes direitos ao abrigo do RGPD ou da LFPD:

O processamento dos seus dados pessoais de saúde sensíveis baseia-se no seu consentimento explícito ou, quando aplicável, nas nossas obrigações legais como fabricante de dispositivos médicos, nos termos da regulação dos dispositivos médicos.

Outras bases legais para o processamento dos seus dados pessoais ao abrigo do RGPD, conforme descrito acima, traduzem-se nas justificações da FADP, como se segue:

Pode contactar o suporte e o DPO da Ada conforme explicado acima. Além disso, também pode contactar o representante suíço da Ada, de acordo com o Artigo 14 da FADP, através do e-mail [email protected] ou

Ada Health GmbH
Attn. Ewelina Türk
MSA - 41A route des Jeunes
1227 Carouge
Geneva
Switzerland.

9.5 Estados Unidos

9.5.1 Califórnia

No caso de ser residente na Califórnia (tal como definido na Seção 17014 do Título 18 do Código de Regulamentação da Califórnia), a legislação Californiana exige que lhe forneçamos informações adicionais sobre os seus direitos referentes à sua “informação pessoal” (tal como definido na Lei da Privacidade do Consumidor da Califórnia (doravante designada "CCPA"), que entrou em vigor em 1 de Janeiro de 2020). Esta Seção 9 complementa as informações encontradas em outras partes desta Política de Privacidade.
Para fins da CCPA, as referências à "Ada", conforme definida nesta Política de Privacidade, incluem sua afiliada americana, a Ada Health, Inc.
A Ada pode coletar as seguintes categorias de informações pessoais da CCPA com base nos Serviços que você utiliza:

Nós não procedemos, no decurso dos 12 meses precedentes ou presentemente, nem no futuro procederemos à venda ou transferência dos seus dados pessoais para terceiros (e você não o fará nunca sem conceder um direito de auto exclusão).

Podemos transferir seus dados pessoais para processadores terceirizados a fim de atingir os propósitos do processamento listados na Seção 3 acima, mas apenas com os processadores terceirizados com os quais temos um acordo de proteção de dados em vigor. Uma lista completa de nossos processadores terceirizados pode ser encontrada aqui. Também podemos compartilhar suas informações pessoais divulgando-as a terceiros para fins comerciais e para qualquer outro propósito com o seu consentimento. Só fazemos essas divulgações para fins comerciais sob contratos escritos que descrevem os propósitos, exigem que o destinatário mantenha as informações pessoais confidenciais e proíbem o uso das informações divulgadas para qualquer propósito, exceto a execução do contrato. Nos doze (12) meses anteriores, divulgamos informações pessoais para fins comerciais às categorias de terceiros indicadas na tabela abaixo:

A CCPA garante os seguintes direitos aos consumidores Californianos (conquanto não interfiram com o RGPD):

• O direito a solicitar a divulgação de qualquer informação pessoal que tenhamos coletado (Artigo (1798.100) (a) CCPA). Tal significa, em particular, que você tem o direito de solicitar a divulgação das categorias de suas informações pessoais que tenhamos coletado, em conjunto com as categorias de fontes das quais essas foram coletadas, a finalidade da coleta, as categorias de terceiros com os quais tenhamos compartilhado a sua informação pessoal e os elementos específicos de informação pessoal que tenham sido coletados (Artigo 1798.110 (a) CCPA).
• Direito a solicitar a exclusão de qualquer informação pessoal que tenhamos coletado sobre você (Artigo (1798.105) CCPA). Tal significa que após termos constatado a sua solicitação de exclusão da sua informação pessoal, procederemos à eliminação da mesma, nos nossos arquivos, e daremos, aos eventuais prestadores de serviços instruções para que procedam à eliminação da sua informação pessoal nos seus respectivos registros, exceto quando seja aplicável o Artigo 1798.105 (d) CCPA (por exemplo, no caso da informação pessoal ser necessária à prestação dos Serviços, à detecção de incidentes, à identificação e reparação de erros que prejudiquem a operacionalidade dos Serviços, à realização de investigação de interesse público ou ao cumprimento de uma obrigação jurídica).

Além da possibilidade de nos contatar através do nosso formulário de contato, selecionando “Exercício dos meus Direitos de Dados e Privacidade”, você poderá exercer qualquer um dos seus direitos conforme o CCPA ou solicitar informação adicional sobre os seus direitos nos contatando através de nossa linha direta.

9.5.2 Washington

Como residente de Washington (Estado), a Ada garante seus direitos em relação ao processamento de "Dados de saúde do consumidor", de acordo com a Lei My Health My Data ("MHMDA"). Esses direitos se aplicam em adição aos seus direitos como titular dos dados sob o GDPR, conforme explicado na Seção 8 acima, e podem ser exercidos da maneira descrita ali. Caso você exerça seus direitos sob o GDPR e os direitos da MHMDA simultaneamente, a Ada garantirá esses direitos em adição um ao outro.

Você poderá ter os seguintes direitos sob a MHMDA:

• O direito de confirmar se a Ada está coletando, compartilhando ou vendendo seus dados de saúde do consumidor e de acessar esses dados, incluindo uma lista de todos os terceiros e afiliados com os quais a Ada compartilhou ou vendeu os dados de saúde do consumidor e um contato para esses terceiros (e-mail ou outro), Seção 6 (1) (a) da MHMDA.
• O direito de revogar o consentimento para a coleta e o compartilhamento de seus dados de saúde do consumidor (quando aplicável), Seção 6 (1) (a) da MHMDA. 6 (1) (b) MHMDA
• O direito de ter seus dados de saúde do consumidor excluídos, Seção 6 (1) (c) MHMDA

Esteja ciente de que as bases legais para as atividades de processamento descritas acima na Seção 3 são as do GDPR e diferem da MHMDA. Quando a base legal for indicada como consentimento, isso também se aplica para os fins da MHMDA. Esses consentimentos podem ser revogados de acordo com a Seção 6 (1) (c). Todas as atividades de processamento baseadas em uma base legal diferente do consentimento são consideradas necessárias para fornecer um serviço que você solicitou, de acordo com a Seção 5 (1) (ii).

Coletamos dados de saúde do consumidor apenas diretamente de você. Esteja ciente de que também coletamos automaticamente dados sobre você, seu dispositivo ou seu uso de nossos serviços, conforme indicado acima. Esses dados não contêm nenhuma informação sobre sua saúde.

10. Alterações a esta política

Quaisquer alterações que fizermos à nossa Política de Privacidade no futuro serão publicadas nesta página e, quando apropriado, notificadas a você por e-mail, notificações pelo Aplicativo ou por qualquer outro meio disponível. Portanto, recomendamos que você a revise periodicamente para se manter informado sobre a forma como processamos seus dados.