Política de Privacidade ASPER
Termos e condições
O site da ASPER, que opera por meio de inteligência artificial (“Site”) e sistemas, é disponibilizada e mantida pela ASPER – Associação dos trabalhadores no serviço Público no Brasil, também designada “ASPER”, e é destinada a pessoas físicas (“Usuários”) que fazem uso de sua consultoria e administração em saúde e serviços relacionados, via Site (“Serviço”).
A ASPER desenvolveu esta Política de Privacidade com o intuito de fazer com que o Usuário conheça o tratamento que dá aos seus Dados Pessoais e Dados Pessoais Sensíveis quando o Usuário faz o seu cadastro no Site e continua no processo de administração e gestão dos serviços relacionados (“Política de Privacidade”).
Ao aceitar o aqui previsto, o Usuário concede também seu consentimento livre e expresso para que a ASPER e suas empresas correlatas (clientes, parceiros), prestadores e operadores façam a coleta e tratamento dos dados, incluindo Dados Pessoais e Dados Pessoais Sensíveis necessários a operação, sendo que todas as informações necessárias para sua escolha, sobre como seus dados são tratados, estão disponíveis nesta Política de Privacidade.
Essa Política de Privacidade contém informações legais importantes e indispensáveis à utilização do Site e recursos. Em caso de desacordo com as previsões aqui contidas, o Usuário se absterá de utilizar o Site e suas funcionalidades, e/ou até o serviços.
A presente Política de Privacidade está disponível para leitura e consulta pelo Usuário a qualquer tempo no Site e por meio do link de Política de Privacidade, considerando suas atualizações e ajustes para melhor detalhar e definir sempre que necessário nossas políticas.
-
Definições
Para os fins desta Política de Privacidade, as seguintes expressões terão o seguinte significado:
- “Dado Pessoal” “refere-se à informação relacionada à pessoa física identificada ou identificável;
- “Dado Pessoal Sensível” significa o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
- “LGPD” refere-se à Lei Geral de Proteção de Dados (Lei nº 13.709/2018), suas alterações, ajustes, adequações;
- “Serviços” significam as atividades oferecidas pela ASPER, que tem como objetivo viabilizar os serviços relacionados.
- “ASPER” significa a ASPER e/ou as demais empresas do grupo operacional composto ou contratado pela ASPER ou vinculadas.
- “Usuário” refere-se às pessoas físicas e pessoas jurídicas que poderão usar o Site, mediante aceite dos Termos e desta Política de Privacidade, e que poderão contratar os Serviços;
- “Site” significa o Site online da ASPER, que opera por meio de inteligência artificial, tecnologias interativas, sistemas, ferramentas de colaboração, e que viabiliza a administração dos benefícios, intermediação e outras ações sobre os serviços relacionados;
- “Política de Privacidade” significa esta política de privacidade que tem como intuito regular os direitos e deveres da ASPER e do Usuários.
- “Representante” significa o Presidente, diretor, gerente, preposto ou outro colaborador que detenha os poderes necessários para realizar o cadastro no Site e/ou serviços em nome da pessoa física/jurídica, conforme disposições legais e das regras do Usuário.
- “Termos” significam os termos de uso do site, sistemas, recursos, plataformas, sistemas de colaboração disponibilizados, inicialmente no site através do link de política de privacidade. Que poderá existir também customizado por departamento, sistema, solução, canal ou outro meio.
-
Dados coletados e forma de coleta
Dados coletados via Site/Recursos de terceiros. Conforme previsto nos Termos de Uso, alguns Dados Pessoais podem ser coletados pela ASPER em site de terceiros e/ou fornecidos por agentes intermediários que o usuário tenha relacionamento conosco, para viabilizar o atendimento, atualização, cadastro do Usuário no Site ou em nossas plataformas. São eles:
- Whatsapp/Telegram
- E-mails particulares de agentes e/ou do próprio usuário
Dados fornecidos pelo Usuário. Para viabilizar a atividade da ASPER, o Usuário deverá fazer, em um primeiro momento, o seu cadastro, seja ele pelo site, pelo seu agente corporativo ou até presencialmente, incluindo no formulário de cadastro as imagens e cópias tiradas dos seus Dados Pessoais listados a seguir, tais como (porém não limitados): Dados Pessoais Completos (RG, CPF, nome completo, nome do pai, nome da mãe, endereço completo, dependentes, conjugues, históricos de saúde, e outros); Dados Profissionais; Dados de Renda e Dados Bancários.
Em um segundo momento, assim que o Usuário optar por iniciar ou seguir com uma negociação/relação operacional, poderão ser solicitados os seguintes Dados Pessoais dos Usuários e dos Representantes, bem como imagens tiradas de tais documentos exemplo: RG, CNH, RNE, Conta de Energia, Conta de Telefone, Conta de TV a Cabo, Holerite, Carteira de Trabalho, Recibo Imposto de Renda, Declaração de Imposto de Renda, Extrato de Conta Bancária, Contrato de Prestação de Serviços, Extrato de Benefício, Extrato de Aplicação/Poupança, Contrato de Aluguel, Recibo de Aluguel e documentos de aposentadoria (utilizados ou requeridos conforme necessidade e exigência).
IMPORTANTE: Ainda, poderão ser solicitados os seguintes Dados Pessoais Sensíveis: Declaração e dados de Saúde, Dados Biométricos, “Foto”/Selfie, Certidão de Nascimento, Certidão de Casamento, União Estável ou Averbação de Divórcio.
Dados coletados dos Representantes: Para viabilizar a atividade da ASPER, o Representante do Usuário deverá fazer, em um primeiro momento, o seu cadastro por algum dos canais corporativos que tenham sido disponibilizados, incluindo no formulário de cadastro as imagens/cópias tiradas dos seus Dados Pessoais listados a seguir: Dados Pessoais Completos (ex.: RG, CPF, nome completo, nome do pai, nome da mãe, dependentes, endereço completo); Dados Profissionais; Dados de Renda; Dados Bancários. Em um segundo momento, assim que o Representante optar por iniciar ou seguir com uma negociação, poderão ser solicitados os seguintes Dados Pessoais dos Representantes ou dependentes, tais como: RG, CNH, Registro do empregado, Conta de Energia, Conta de Telefone, Conta de TV a Cabo, Holerite, Carteira de Trabalho, Qualificação, Extrato de Conta Bancária, Contracheque, Extrato de Benefício, Contrato de Aluguel, Recibo de Aluguel, Procuração e documentos de aposentadoria.
IMPORTANTE: Ainda, poderão ser solicitados os seguintes Dados Pessoais Sensíveis dos Representantes/Dependentes: Declaração de Saúde, Dados Biométricos, “Foto”/Selfie, Certidão de Nascimento, Certidão de Casamento, União Estável ou Averbação de Divórcio.
Dados coletados automaticamente pelo Site. É possível a coleta automática pelo Site de algumas informações técnicas, incluindo, mas não limitadas a tipo de dispositivo usado para acessar o Site, IP de conexão (com data de hora de acesso), localização geográfica aproximada, números de identificação do seu dispositivo, informações sobre o uso do Site, o software ou navegador utilizado para acessar o Site, o sistema operacional e sua versão do dispositivo utilizado, entre outros.
Dados de fontes públicas e de provedores privados. O Usuário reconhece que a ASPER poderá associar os dados do Usuário com dados disponibilizados obtidos de fontes públicas e/ou fontes privadas.
A ASPER também poderá utilizar tecnologia padrão para coletar informações dos Usuários, tais como cookies, de modo a melhorar sua experiência de navegação. O uso destas tecnologias poderá ser desativado pelo Usuário a qualquer tempo, de acordo com as configurações de seu dispositivo de acesso. Entretanto, se esta configuração for implementada, ressaltamos que parte das funções oferecidas pelo Site podem não funcionar corretamente.
Preocupação na Minimização dos dados: Sempre que possível e necessário, realizaremos a minimização de dados, requerendo apenas os dados realmente necessários para cada usuário, não exigindo dados excedentes ao necessário ao processo requerido pelo cliente e/ou exigido pelas partes interessadas relevantes ao processo.
Anomimização/pseudomização de Dados: Em relação a anonimização de dados, todos os recursos utilizados pela empresa utilizarão canais com criptografia (ex.: https) e sempre que possível, as soluções adquiridas terão seus dados criptografados em base de dados e com aplicação ou exigência de práticas de segurança da informação formalmente implementadas.
Dados de Menores de Idade: Normalmente não utilizamos ou requeremos informações de menores, porém caso ocorra tal necessidade para os dependentes, obrigatoriamente será exigido a autorização e fornecimento por parte de responsável legal.
Prazos de retenção: Caso tenhamos contratos formalizados, as partes terão os dados mantidos por no mínimo 5 (cinco) anos, após findados os compromissos financeiros e de entregas, podendo ter informações guardadas para históricos e pós atendimentos posteriores por mais tempo. Lembrando ainda que ofertas direcionadas ao perfil de consumo e/ou complementos ao objeto de aquisição poderão ser realizadas posteriormente, salvo se o consentimento for formalmente retirado pelo cliente/parte. Além disto, as instituições que farão a prestação dos serviços de saúde, terão outras regras locais não vinculadas as nossas para a retenção de informações de saúde.
Atividade de descarte: Se necessário, e para cumprimento legal, ou findado o processamento legal previsto, poderá ocorrer descarte de suas informações e seus dados pessoais, sendo eles armazenados em backups criptografados, excluídos corretamente de bases e/ou listas, bem como o expurgo seguro das informações.
Outros processadores: Como já referenciado e será de conhecimento, outros processadores poderão estar envolvidos no processamento, tais como órgãos públicos/governamentais, instituições financeiras, corretoras/administradoras, processadoras de pagamento, empresas de auditorias independente, auditorias de certificação, consultorias técnicas especializadas, empresas fornecedoras de soluções tecnológicas inerentes ao processo, dentre outras. Todas estas empresas terão seus contratos sempre que aplicável/possível questionado sobre proteção de dados, e requisitos de cumprimento legal de práticas de proteção de dados e segurança da informação.
3. Finalidades do Tratamento
Dados necessários para uso do Site. A ASPER utiliza os Dados Pessoais e Dados Pessoais Sensíveis apenas para as finalidades descritas abaixo, sendo assim, somente serão utilizados os Dados Pessoais e Dados Pessoais Sensíveis para viabilizar as atividades da ASPER.
Finalidades: Seguem as finalidades as quais poderão ser submetidos os Dados Pessoais e os Dados Pessoais Sensíveis.
- Validar e atualizar as informações cadastrais dos Usuários;
- Validar o scoring, dados atuários e/ou de utilização de benefício/plano;
- Simular e consultar procedimentos previstos, requeridos ou propostos;
- Administração de plano de saúde e procedimentos;
- Contratar o plano de saúde e suas atualizações e planos;
- Realização do registro e atualizações do plano.
Como no site e até mesmo no provimento do serviço através de outros canais (como presencialmente, por agente intermediário utilizado pelo usuário) o assessoramento não poderá ser empregado ou atividades previstas em funcionalidades sistêmicas ou site sem a maioria de tais dados, sua coleta e tratamento são fundadas especialmente em tal necessidade para o cumprimento do contrato entre a ASPER, Patrocinadora e o Usuário.
Dados necessários para funcionalidades secundárias. Alguns dados, incluindo os Dados Pessoais, são coletados e utilizados para possibilitar o funcionamento de serviços acessórios ao Site, como informações de contato utilizadas para enviar ao Usuário informações importantes sobre o Site, serviços e/ou dados de acesso, seu cadastro ou outras novidades relevantes. Tendo então o usuário obrigação de fornecimento consciente e correto de dados de contato para comunicação, sendo de sua única responsabilidade o uso e definição desta informação.
Dados coletados para cumprimento de obrigações legais. A ASPER é obrigada por lei a conservar alguns dados básicos de registro de acesso à Site e sistemas, incluindo, mas não limitado, a endereço IP da conexão de origem, com data e hora. Tais dados são conservados pelo período mínimo de 6 meses, podendo ser sobrescritos. Eventualmente, outros dados podem ser armazenados também para cumprimento de obrigações legais e para cumprimento da regulamentação aplicável.
Dados coletados para melhoria do Site e suporte técnico. A ASPER poderá utilizar, por exemplo, informações técnicas coletadas do seu dispositivo para facilitar o processo de suporte e fornecimento de assistência técnica em caso de bug ou mal funcionamento do Site. A ASPER utiliza também os dados coletados, os de utilização do Site e informações técnicas do seu dispositivo para melhorar o Site em si, adicionando funcionalidades ou melhorando outros aspectos dela e sua navegabilidade.
Direcionamento de ofertas e publicidade. A ASPER pode utilizar os dados coletados, incluindo os Dados Pessoais, também para direcionar ofertas e anúncios publicitários os quais a ASPER entender que possam ser do interesse ou benefício do Usuário. Tais ofertas e anúncios terão, sempre que possível, relação com o Serviço e com as demais atividades da ASPER. O Usuário pode optar por impedir tais comunicações, quando sejam feitas por comunicação direta e não por sistemas integrados, realizando o opt-out de tais comunicações ou solicitando sua interrupção.
Outras finalidades. A ASPER pode utilizar os dados coletados também para outras finalidades que não sejam conflitantes ou excessivas em relação às finalidades listadas acima, sempre em conformidade com a legislação brasileira, com base em interesse legítimo, exceto nos casos em que prevaleçam os direitos e garantias legais do Usuário.
4. Comunicação e uso compartilhado
Comunicação a operadores do tratamento. A ASPER poderá compartilhar os dados coletados por meio do Site com prestadores de serviço, subcontratados ou outros fornecedores que atuarem, sob direção da ASPER, no tratamento dos Dados Pessoais e Dados Pessoais Sensíveis coletados por meio do Site, na condição de operadores do tratamento, de modo a permitir o correto fornecimento do Site aos Usuários. Tal comunicação é feita em conformidade com o disposto na Lei Geral de Proteção de Dados (“LGPD”), adotando os operadores todas as precauções exigidas em lei para garantia da segurança e da confidencialidade dos dados comunicados.
Comunicação a terceiros. A ASPER poderá compartilhar os dados coletados por meio do Site com terceiros nas situações descritas abaixo:
- para a empresa responsável pelo armazenamento e processamento dos dados; caso necessário;
- para as instituições financeiras e/ou patrocinadora, para processamento de pagamentos;
- para verificação da situação do Usuário nos serviços do objeto a ser prestado, por exemplo;
- para proteção dos interesses da ASPER em qualquer tipo de conflito, inclusive demandas judiciais;
- no caso de transações e alterações societárias envolvendo a ASPER, hipótese em que a transferência das informações será necessária para a continuidade dos serviços e entrega dos produtos; ou
- mediante ordem judicial ou pelo requerimento de autoridades administrativas que detenham competência legal para sua requisição, neste caso nos termos do artigo 10, §3º do Marco Civil da Internet (Lei 12.965/2014).
Uso compartilhado. A ASPER pode vir a realizar o uso compartilhado de dados com entes públicos, por solicitação destes, para projetos de interesse da ASPER e/ou de interesse de seu público, comprometendo-se a ASPER a prestar aos Usuários todas as informações cabíveis, como disposto na LGPD, sempre que tal uso compartilhado ocorrer.
5.Transferências internacionais
Os Dados Pessoais e Dados Pessoais Sensíveis coletados durante a utilização do Site e que podem ser processados pela ASPER, ou subcontratados, sempre nos moldes definidos pela LGPD e pela ASPER. A ASPER está sediada no Brasil, mas também pode realizar o tratamento de dados em outros países que não o Brasil. Nesse caso, garantimos que as nossas afiliadas e subcontratadas serão submetidas também às obrigações desta Política de Privacidade. Assim, ao concordar com esta Política de Privacidade, o Usuário concorda também que os Dados Pessoais e Dados Pessoais Sensíveis podem estar sujeitos a transferências internacionais com destino às afiliadas, subcontratados ou parceiras da ASPER, e se declara ciente de todas as garantias aplicáveis ao tratamento no exterior, conforme esta Política de Privacidade.
6.Direitos do Titular dos Dados
Direitos do Titular. O Usuário e os Representantes reconhecem que, sendo titular dos Dados Pessoais e Dados Pessoais Sensíveis, possuem os seguintes direitos, em conformidade com a LGPD:
- confirmação da existência do tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;
- portabilidade dos dados a outro fornecedor de serviço ou produto, resguardados os segredos comerciais e industriais da ASPER;
- eliminação dos dados tratados com o consentimento do titular, exceto nas hipóteses de guarda legal e outras dispostas em lei;
- todas as informações pertinentes, como exigido por lei, disponibilizadas nesta Política de Privacidade;
- revogação do consentimento, quando o tratamento se basear nele.
Forma e condições de exercício. Os direitos mencionados acima serão garantidos e poderão ser exercidos nos exatos termos descritos na LGPD.
Exclusão de dados. A exclusão dos dados armazenados pela ASPER poderá ser requisitada, nas condições estabelecidas pela LGPD, por meio do e-mail faleconosco@asper.org.br. A ASPER declara-se comprometida a empreender os melhores esforços para atender a todos os pedidos de exclusão, quando cabíveis, o mais breve possível. Tal exclusão, quando abranger dados necessários para o funcionamento do Site e/ou para a prestação dos Serviços, acarretará também a rescisão dos Termos e a exclusão do cadastro do Usuário se assim for possível e não impactar nenhum processamento legal ou regulamentar. Mesmo nesse caso, a ASPER poderá manter os dados não sensíveis armazenadas, sem sujeitá-los ao tratamento ativo, de modo a cumprir com suas obrigações legais.
7.Responsáveis pelo Tratamento
O tratamento dos dados coletados é realizado pela ASPER e/ou por terceiros autorizados pela ASPER, sempre sob orientação da ASPER. Toda e qualquer solicitação, reclamação, pedido de informação ou exercício de direitos do titular pode ser realizada por mensagem escrita para o e-mail faleconosco@asper.org.br ou por meio de contato telefônico no (69) 2181-3952. Em todos os casos, o Titular de Dados, incluindo os Representantes, deverão informar, minimamente, as seguintes informações e documentos para garantir que são os titulares sempre que requerido:
- Nome completo do requerente;
- acesso aos dados;
- Endereço de e-mail utilizado para cadastro no Site/Processos;
- Cópia do RG e CPF;
- Descrição da solicitação.
Eventualmente, outras informações ou documentos podem ser solicitados para o atendimento da requisição e até mesmo confirmar se o solicitante é de fato o usuário, caso haja dúvida sobre a veracidade das informações prestadas ou sobre a identidade do Usuário outros métodos para confirmação poderão ser requeridos, até mesmo o comparecimento presencial.
8.Das Disposições Gerais
Rescisão Contratual. Esta Política de Privacidade vige desde o cadastro no Site ou Patrocinadora até o seu desligamento do Site, recursos corporativos ou Patrocinadora, seja ele realizado a pedido de uma das partes, por comum acordo ou por descontinuidade do Site.
Rescisão por violação contratual ou legal. Caso o Usuário viole esta Política de Privacidade, os Termos, ou a lei vigente, a ASPER fica autorizada, à sua discrição, a suspender ou cancelar o acesso do Usuário aos recursos.
Rescisão a pedido do Usuário. Caso o Usuário solicite o encerramento do seu cadastro, sua conta será excluída no prazo de 30 (trinta) dias a contar do pedido, feito por e-mail enviado à ASPER no faleconosco@asper.org.br. Após este prazo, todas as informações referentes ao Usuário serão apagadas definitivamente, exceto quando a ASPER seja obrigada, por lei, a armazenar determinados dados, ou, quando outra base legal prevista em lei for aplicável.
Tolerância. Eventuais omissões ou meras tolerâncias das partes no exigir o estrito e pleno cumprimento desta Política de Privacidade e/ou de prerrogativas decorrentes dele ou da lei, não constituirão novação ou renúncia, nem afetarão o exercício de quaisquer direitos aqui previstos, que poderão ser plena e integralmente exercidos, a qualquer tempo.
Independência das cláusulas. Caso se perceba que uma disposição é nula, as disposições restantes desta Política de Privacidade permanecerão em pleno vigor e um termo válido substituirá o termo nulo, refletindo nossa intenção, tanto quanto possível.
Lei aplicável. Esta Política de Privacidade é regida pela lei brasileira, sendo esta integralmente aplicável a quaisquer disputas que possam surgir sobre a interpretação ou execução desta Política de Privacidade, assim como qualquer outra disputa que envolva direta ou indiretamente o uso do Site pelos Usuários.
Eleição de foro. As partes optam, desde já, por reconhecer a competência da Justiça Estadual do Distrito Federal, elegendo o foro da Comarca de Brasília, Brasil, e renunciando a qualquer outro, por mais privilegiado que seja.
9.Atualizações desta Política
Assim como o Site, esta Política de Privacidade está sujeita a contínuo aprimoramento, de modo que os Usuários reconhecem e compreendem que esta Política de Privacidade poderá ser modificada qualquer tempo, desde que não haja vedação legal para tanto.
Sempre que alterações importantes forem realizadas, o Usuário será notificado sobre as mudanças desta Política de Privacidade, sendo que sua versão atualizada está disponível para leitura, a qualquer momento, no site na aba de política de privacidade.
Caso tenha dúvidas sobre esta Política de Privacidade e/ou sobre as práticas da ASPER, por favor, entre em contato com: faleconosco@asper.org.br.
Versão: 01 de Julho de 2021.