1. Introdução

Por favor, leia este aviso de privacidade cuidadosamente para entender nossas políticas e práticas sobre seus dados pessoais e como o tratamento destes dados é realizado.

Em alguns casos específicos, se você decidir por não nos fornecer os seus dados pessoais apontados como necessários, (nós indicaremos quando esse for o caso, por exemplo, colocando explicitamente essa informação em nossos formulários de registro), nós talvez não possamos fornecer a você nossos produtos e/ou serviços.

2. Propósito

Este aviso abrange nossas atividades de coleta de dados tanto online e offline, abrangendo os Dados Pessoais que nós coletamos por meio de nossos vários canais, incluindo – mas não limitado a – sites na web, aplicativos, redes sociais de terceiros, serviço de atendimento ao consumidor, pesquisas e eventos. Por favor, note que nós poderemos agregar dados pessoais combinados de diferentes fontes (por exemplo, nosso site e eventos online). Como parte disso, nós combinamos os dados pessoais que foram originalmente coletados pelo Grupo Meddi ou por seus parceiros. Você pode consultar a seção “Sobre seus direitos referentes a Dados Pessoais” para obter mais informações sobre como se opor a isso.

3. Fonte de dados pessoais

Nós coletamos seus dados pessoais através das seguintes fontes:

• Sites do Grupo Meddi: todos os nossos sites podem ser utilizados para coleta de dados pessoais. Isso inclui tanto site que operamos diretamente através dos nossos domínios e endereços IPs, quanto sites ou páginas que nós estabelecemos em serviços de terceiros, como Facebook, Instagram, Linkedin, e demais terceiros que ofertam esse tipo de serviço.
• Correio eletrônico e sistemas de troca de mensagens instantâneas: Serviços utilizados para manter comunicações eletrônicas entre você e o Grupo Meddi, incluindo aqueles disponibilizados diretamente por nós, ou serviços de terceiros como WhatsApp, SMS (serviço de mensagens curtas) e similares.
• Atendimento ao consumidor, ouvidoria e call center: comunicações realizadas com você através das nossas centrais de atendimento.
• Anúncios, propagandas e formulários online: Interações com qualquer tipo de anúncios, propagandas e formulários online do Grupo Meddi.
• Registros offline: registros preenchidos offline, distribuídos durante eventos e outras interações com o Grupo Meddi.
• Dados recebidos de terceiros: incluindo, mas não limitado a redes sociais e sites de terceiros como, por exemplo, Facebook, Instagram, Linkedin, e similares, serviços de agregadores de dados, parceiros do Grupo Meddi, fontes públicas e dados recebidos durante aquisição de outras empresas.
• Câmeras de segurança: Imagens captadas por nossas câmeras de segurança instaladas nos espaços comuns das unidades do Grupo Meddi.

4. Quais são seus dados pessoais que coletamos e como estes são tratados

Durante sua interação junto ao Grupo Meddi, usando uma das fontes de coleta previamente mencionadas, podemos coletar vários tipos de dados pessoais sobre você, conforme exposto a seguir:

• Informações cadastrais: inclui qualquer tipo de informação que possa individualizar e facilitar nosso contato com você, como, nome completo, RG, CPF, data de nascimento, idade, nome do responsável (se menor de idade), endereço, estado civil, nacionalidade, nome do pai, mãe, e-mail, telefone, cartão de saúde, número de contato, gênero endereço completo e assinatura.
• Informações de saúde: inclui informações associadas ao pedido médico do exame, imagens de exames realizados anteriormente, dados biológicos, dados sobre o estado de saúde, peso, altura, informações sobre seu plano de saúde (se houver), alergias, medicação em uso, histórico familiar de doenças e demais dados pessoais que possam estar contidos nos exames ou tratamentos realizados, bem como aqueles exigidos por uma legislação aplicável.
• Informações de login: Inclui informações para se identificar e autenticar em serviços fornecidos pelo Grupo Meddi, incluindo seu nome de registro (login), senha em formato irrecuperável (criptografado).
• Informações de pagamento: Incluir informações relativas ao seu cartão de crédito, para efetuar o pagamento dos serviços adquiridos por você, como os dados de seu cartão de débito ou crédito (nome do titular do cartão, número do cartão, data de validade e etc.) ou outras formas de pagamento utilizadas.
• Informações de cookies: detalhes sobre o seu computador ou outro dispositivo portátil que foi utilizado para acessar um de nossos sites, serviços ou aplicativos, incluindo o registro do endereço IP utilizado para conectar seu computador ou dispositivo à internet, incluindo sua localização geográfica, o tipo e a versão de sistema operacional e o tipo e a versão do navegador da web. Se Você acessar um site ou aplicativo do Grupo Meddi usando um dispositivo móvel, como um celular inteligente ou tablet, as informações coletadas também incluirão, sempre que permitido, o ID de dispositivo exclusivo de seu telefone, a localização geográfica e outros dados similares do dispositivo móvel.
• Conteúdo gerado por consumidores: Incluindo qualquer conteúdo que você cria e compartilha com o Grupo Meddi em redes sociais de terceiros ou por meio de carregamento para um de nossos sites, aplicativos e demais serviços online e offline, incluindo o uso de aplicativos de rede social de terceiros, como o Facebook, Instagram, Linkedin e similares. Esses dados incluem textos, comentários, artigos, fotos, vídeos, histórias pessoais “story” ou outros conteúdos e mídias semelhantes. Sempre que permitido, nós coletamos e publicamos conteúdos gerados por consumidores em conexão com uma variedade de atividades, incluindo divulgação de produtos e serviços do Grupo Meddi, concursos, premiações e outras promoções, recursos de comunidade do site, engajamento de consumidores e redes sociais de terceiros.
• Contatos com nosso serviço de atendimento ao consumidor, ouvidoria e call center: suas interações com nossos serviço de atendimento ao consumidor, ouvidoria e call center podem ser gravadas ou ouvidas, de acordo com as leis aplicáveis, para necessidades operacionais do Grupo Meddi. Detalhes de informações financeiras e de pagamentos não são gravados. Quando exigido por lei, você será informado sobre tal gravação ainda no início de sua chamada.
• Câmeras de segurança: inclui filmagens que por ventura você apareça, portanto, contendo imagens suas durante a interação com nossos colaboradores e ambientes para fins de gestão da nossa segurança e prevenção de incidentes.

Em alguns casos será necessário coletar dados de crianças que possuam vínculo parental com você, ou estejam sob a sua responsabilidade legal, ocasião em que será requerido o seu consentimento para realização das operações de tratamento desses dados.

Cabe a você o dever de prestar informações corretas e atualizadas. Não somos responsáveis pela precisão, veracidade das informações ou até mesmo a falta destas.

5. Sobre o uso dos seus dados pessoais

Seus dados pessoais são tratados pelo Grupo Meddi para diversas finalidades. Abaixo apresentamos as principais hipóteses em que trataremos as suas informações:

Base Legal	Finalidade
Para a execução de contratos ou diligências preliminares. (Inciso V do Art. 7º da Lei nº. 13.709/18)	I – Gestão, administração, prestação, ampliação e melhoramento dos Serviços oferecidos ao Titular; II – Para o relacionamento e oferecimento de informações relacionadas aos serviços contratados pelos clientes do Grupo Meddi; III – Para avaliar se é possível o oferecimento de determinados serviços e sob quais condições.
Caso o Grupo Meddi tenha que cumprir alguma obrigação legal ou regulatória. (Inciso II do Art. 7º da Lei nº. 13.709/18)	I – Guarda de prontuário médico pelo período de 20 (vinte anos) a partir do último registro, conforme artigo 6º da Lei nº 13.787/2018; II – Notificação compulsória em caso de suspeita de maus tratos de crianças, conforme artigo 13 do Estatuto da Criança e Adolescente; III – Coleta de consentimento do cliente para realização de procedimento médico indicando os riscos inerentes ao referido procedimento, conforme art. 22 do Código de Ética Médica; IV – Compartilhamento de dados com o Ministério da Saúde para formação do conjunto mínimo de dados, consoante artigo 47 da Lei nº 8.080/1990 e artigo 4º do Decreto 29/2017; V – Notificação compulsória de doenças, conforme Lei nº 6.259/1975. VI – Conforme artigo 13 do Marco Civil da Internet.
Para a tutela da saúde, em procedimentos que, pelas suas particularidades, dispensam a coleta de consentimento. (Inciso VIII do Art. 7º da Lei nº. 13.709/18)	I – Coleta os dados cadastrais de identificação e outras informações referente à saúde do cliente como altura, peso, hábitos alimentares, pressão arterial, doenças anteriores entre outras informações para individualizar o cliente e prestar o serviço médico.
Na busca do interesse legítimo o Grupo Meddi, sempre no limite de sua expectativa, e nunca em prejuízo de seus interesses, direitos e liberdades fundamentais: (Inciso IX do Art. 7º da Lei nº. 13.709/18)	I – Envio de comunicações para fins informativos; II – Divulgação de eventos ou realização de pesquisas relacionadas às atividades do Grupo Meddi. III – Manutenção da segurança dos nossos ambientes e checagem dos fatos que ocorrem em nossos espaços.
Por meio de seu consentimento ou autorização concedida por você. (Inciso I do Art. 7º da Lei nº. 13.709/18)	I – Para o tratamento de dados pessoais de crianças; II – Para contatos que envolvem clínicas de interesse do titular via mensagens eletrônicas; III – Para marketing institucional através de campanhas e ações socio culturais.

6. Sobre o compartilhamento dos seus dados pessoais

O Grupo Meddi, por vezes, precisará compartilhar os seus dados pessoais com terceiros. As situações que envolverão o compartilhamento de suas informações e nos limites legais serão:

1. Com empresas parceiras, prestadores de serviços e fornecedores, no desenvolvimento e prestação de serviços que disponibilizados a você, sobretudo as operadoras de planos de saúde em que as unidades do Grupo Meddi operam.
2. Com autoridades, entidades governamentais ou outros terceiros, para a proteção dos interesses do Grupo Meddi em qualquer tipo de conflito, incluindo ações judiciais e processos administrativos.
3. No caso de transações e alterações societárias envolvendo o Grupo Meddi, hipótese em que a transferência das informações será necessária para a continuidade dos serviços.
4. Mediante ordem judicial ou pelo requerimento de autoridades administrativas que detenham competência legal para a sua requisição.

Nos casos aplicáveis, todos os prestadores de serviços e parceiros comerciais do Grupo Meddi, estão sujeitos a rigorosos contratos que proíbem a utilização ou divulgação não autorizada dos dados pessoais ao quais têm acesso.

7. Sobre o armazenamento dos seus dados pessoais

Qualquer dado pessoal em posse do Grupo Meddi será armazenado de acordo com os mais rígidos padrões de segurança e níveis legalmente exigíveis para impedir ou minimizar incidentes de privacidades o que inclui a adoção de medidas como:

• Proteção contra acesso não autorizado a seus sistemas.
• Acesso restrito de pessoas específicas ao local onde são armazenadas as informações pessoais.
• Garantia para que agentes, funcionários internos ou parceiros externos que realizarem o tratamento de dados pessoais deverão se comprometer a manter o sigilo absoluto das informações, adotando as melhores práticas para manuseio destes dados, conforme determinado nas políticas e procedimentos corporativos.

Além dos esforços técnicos, o Grupo Meddi também adota medidas institucionais visando a proteção de dados pessoais, de modo que mantém programa de governança em privacidade aplicado às suas atividades e estrutura de governança, constantemente atualizado e gerido pelo encarregado pela proteção de dados pessoais.

Embora o Grupo Meddi adote os melhores esforços no sentido de preservar a privacidade e proteger os dados pessoais dos titulares, nenhuma transmissão de informações é totalmente segura, estando sempre suscetíveis a ocorrência de falhas técnicas, vírus ou ações similares, de modo que podemos suspender, parcial ou integralmente, os nossos serviços sem aviso prévio em caso de suspeita de quebra de segurança.

De qualquer forma, na remota hipótese de incidência de episódios desta natureza, o Grupo Meddi garante o pleno esforço para remediar as consequências do evento, sempre garantindo a devida transparência a você.

8. Sobre a retenção e término do tratamento dos seus dados pessoais

De acordo com a legislação vigente, o Grupo Meddi utiliza seus dados pessoais por quanto tempo for necessário para satisfazer as finalidades para as quais seus dados pessoais foram coletados, conforme descrito nesta política, ou para cumprir com os requerimentos legais aplicáveis.

Dados pessoais usados para fornecer uma experiência personalizada a você serão mantidos exclusivamente pelo tempo permitido, de acordo com a legislação vigente. Você pode obter maiores detalhes sobre a retenção dos seus dados pessoais através dos canais de comunicação detalhados nesta política.

Quando no término do tratamento de seus dados pessoais, estes serão eliminados no âmbito e nos limites técnicos das atividades, autorizada a conservação nas situações previstas na legislação vigente.

9. Sobre os seus direitos referentes a dados pessoais

Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de dados pessoais, o Grupo Meddi, enquanto controlador de seus dados pessoais, respeita e garante ao titular, a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa pelo titular.
• Eliminação dos dados tratados com consentimento do titular.
• Obtenção de informações sobre as entidades públicas ou privadas com as quais o Grupo Meddi compartilhou seus dados.
• Informação sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre as consequências, em caso de negativa.
• Revogação do consentimento.
• Para exercer os seus direitos como titular de dados pessoais, você pode acessar a página Canal de Privacidade, disponível no site do Grupo Meddi.
• Suas requisições serão oportunizadas de forma gratuita e submetidas a uma forma de validação de sua identidade (a fim de que o Grupo Meddi direcione o atendimento de requisições, exclusivamente ao titular dos dados).
• O Grupo Meddi ressalta a possibilidade da sua requisição ser legalmente rejeitada, seja por motivos formais (a exemplo de impossibilidade de comprovação da sua identidade) ou legais (a exemplo do dever do Grupo Meddi em cumprir com obrigação legal), sendo certo que, na hipótese de impossibilidade de atendimento destas requisições, apresentaremos à você, as justificativas razoáveis.

10. Sobre como entrar em contato

Você pode entrar em contato conosco usando o Canal de Privacidade ou com o encarregado pelo tratamento de dados pessoais: dpo@meddi.com.br e telefone (75) 98142-8251.

O Grupo Meddi receberá, investigará e responderá, dentro de um prazo considerado razoável, qualquer solicitação ou reclamação sobre a forma como Nós tratamos seus dados pessoais, incluindo reclamações sobre desrespeito aos seus direitos sob as leis de privacidade e proteção de dados pessoais vigentes.

Sobre alterações em nosso aviso de privacidade

Sempre que o Grupo Meddi decidir mudar a forma que tratamos seus dados pessoais, este aviso será atualizado. Nos reservamos o direito de fazer alterações às nossas práticas e a este aviso a qualquer tempo, desde que mantida a conformidade com a legislação vigente.

Faça o download da Cartilha LGPD do Grupo Meddi