Política de Privacidade e Proteção de Dados – DHF

A Data Health Flow valoriza a privacidade e a proteção dos dados pessoais de seus usuários e
parceiros. Esta Política de Privacidade e Proteção de Dados foi elaborada em conformidade com
a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e tem como objetivo
informar como tratamos os dados pessoais coletados e quais são os direitos dos titulares desses
dados.

Dados Pessoais Coletados

Coletamos os seguintes dados pessoais de nossos usuários:

• Dados de Navegação: informações sobre como os usuários interagem com nosso site,
  incluindo endereço IP, cookies, logs e histórico de navegação.
• Dados de Identificação: nome, e-mail, telefone, CPF, endereço.
• Dados de Saúde: informações relacionadas à saúde, histórico médico, prescrições e
  exames, coletados para a prestação de serviços de saúde e análise de dados.

Finalidades do Tratamento de Dados

Utilizamos os dados pessoais para as seguintes finalidades:

• Cumprimento de Obrigações Legais: atender a exigências regulatórias e legais aplicáveis
  à área da saúde
• Prestação de Serviços: fornecer, personalizar e melhorar nossos serviços de saúde
  digital.
• Comunicação: enviar notificações, atualizações de serviço e informações de interesse
  dos usuários.
• Melhoria do Serviço: analisar dados para aprimorar a experiência do usuário e a
  eficiência dos nossos serviços.

Compartilhamento de Dados

Compartilhamos dados pessoais apenas quando necessário, nas seguintes circunstâncias:

• Com Fornecedores e Terceiros: para serviços de processamento de dados, hospedagem
  e outros serviços essenciais, sempre com cláusulas contratuais que assegurem a
  proteção dos dados.
• Com Parceiros de Saúde: hospitais, clínicas, laboratórios e outros prestadores de
  serviços de saúde, para viabilizar os serviços contratados.
• Com Autoridades Reguladoras: em conformidade com exigências legais ou regulatórias.

Direitos dos Titulares dos Dados

Os titulares dos dados têm os seguintes direitos garantidos pela LGPD:

• Revogação do Consentimento: direito de revogar o consentimento previamente
  fornecido para o tratamento de dados.
• Acesso e Correção: direito de acessar e corrigir seus dados pessoais.
• Anonimização, Bloqueio ou Eliminação: direito de solicitar a anonimização, bloqueio ou
  eliminação de dados desnecessários, excessivos ou tratados em desconformidade com
  a LGPD.
• Portabilidade: direito de solicitar a portabilidade dos dados a outro fornecedor de
  serviço.

Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger os
dados pessoais contra acessos não autorizados, perda, destruição, ou alteração. Monitoramos
constantemente nossas práticas de segurança para assegurar a integridade e confidencialidade
dos dados.

Tempo de Retenção dos Dados

Os dados pessoais serão armazenados apenas pelo tempo necessário para cumprir com as
finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis. Após este
período, os dados serão eliminados ou anonimizados de forma segura.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas
práticas de dados ou em conformidade com a legislação aplicável. As alterações serão publicadas
em nosso site, e recomendamos que os usuários revisem esta política regularmente.

Legislação Aplicável e Foro

Esta política é regida pelas leis da República Federativa do Brasil. Quaisquer controvérsias serão
submetidas ao foro da comarca onde a empresa está localizada.

Contato

Para dúvidas, solicitações ou para exercer seus direitos relativos à proteção de dados, entre em
contato com nosso Encarregado de Proteção de Dados (DPO):

• Endereço: Complexo Heron Marinho, Av. José Bernardino, 97, Vila Cabral, Campina
  Grande – PB.
• E-mail: dpo@datahealthflow.com