A SNAKE SOFTWARE SYSTEMS TECNOLOGIA INC LTDA, a “SNAKE”, é comprometida em resguardar sua privacidade e proteger seus dados. O intuito deste documento é esclarecer quais informações são coletadas dos usuários de nosso site www.snakeapp.com, de nosso SaaS (Sistema como Serviço) web.snakeapp.com, e aplicativos para os sistemas operacionais móveis iOS e Android disponíveis nas lojas Google Play e Apple Store, além de informa-los de que maneira são utilizados, compartilhados ou armazenados.
Ao disponibilizar nossas soluções, a SNAKE, através de seus canais: site, sistema, aplicativo e parceiros, coleta dados e informações com a finalidade de proporcionar melhor experiência possível ao usuário. O referido documento, faz parte dos Termos de Uso da nossa plataforma.
Redigimos um Glossário para explicar melhor o que se trata a política de privacidade:
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável. Um dado pessoal é aquela informação que, mesmo quando não identifica diretamente uma pessoa, pode ser usado para tal se combinado com outras informações.
Dados Sensíveis: são dados que, por sua sensibilidade, podem ser utilizados para fins discriminatórios. Exigem, por isso, um maior cuidado no seu tratamento. O atual entendimento é de que o rol desses dados apresentado pela Lei é exaustivo. São eles: dados pessoais sobre origem racial ou étnica; sobre convicção religiosa; sobre opinião política; sobre filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.
Base Legal: constitui os fundamentos jurídicos que autorizam uma empresa a tratar dados pessoais. Toda atividade de tratamento de dados deve estar pautada em uma base legal. A Lei Geral define dez bases legais para dados pessoais e oito para os dados sensíveis, das quais seis são comuns aos dois tipos de dados.
Titular de Dados: é a pessoa física a quem se referem os dados pessoais em questão.
Controlador: quando uma empresa compartilha dados com outra para que a segunda trate dados para a primeira, há uma relação Controlador/Operador ou, ocasionalmente, uma relação Controlador/Controlador. O Controlador, nesses casos, é a organização que toma decisões em relação à forma como os dados serão tratados – a forma, a finalidade, os meios e outras diretrizes.
Operador: numa relação Controlador/Operador, o Operador é aquele que trata dados para o Controlador de acordo com as suas instruções, sem poder de decisão sobre a finalidade e os meios gerais, mas apenas sobre detalhes técnicos e operacionais. Por exemplo, um serviço de computação em nuvem contratado por uma empresa é um Operador.
Tratamento de Dados: é toda operação realizada com dados pessoais. A lei demonstra o quão abrangente é o termo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extraçãosão todas formas de tratamento.
Autoridade Nacional de Proteção de Dados – ANPD: é o órgão da administração pública responsável por implementar e fiscalizar o cumprimentoda Lei Geral de Proteção de Dados.
Data Protection Officer/Encarregado: é a pessoa (física ou jurídica) indicada pelo controlador ou operador para servir como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional.
Ainda, para facilitar a leitura e compreensão, dividimos a presente política está dividida da seguinte maneira:
1 – Quais são as fontes de dados?
2 – Quais os dados coletados?
3 – Com quem a SNAKE compartilha os dados?
4 – Direitos dos titulares de dados.
5 – Por quanto tempo a SNAKE irá armazenar os dados?
6 – Como funciona a Segurança da Informação na SNAKE.
7 – Mudanças na Política de Privacidade.
1 – Quais são as fontes de dados
A quantidade e tipos de informações variam de acordo com o canal e número de vezes acessado.
De forma clara as fontes de coletas são as seguintes:
Da plataforma SNAKE: Sistema de gestão integrada para área de saude, acessado por profissionais da área e seus colaboradores por meio de credenciais criadas pelo adquirente, seguindo todas as normas de proteção de dados sensíveis.
Site SNAKE (www.snakeapp.com): site aberto ao público em geral, estudantes e profissionais das áreas da saúde, tecnologia e afins.
Landing Pages e mini sites em redes sociais de terceiros, como o Facebook, Linkedin, etc.
Interação com anúncios: interação com anúncios, mesmo em site de terceiros, podemos receber aquelas informações.
Dados criados pela nossa equipe: a partir de interações com você, como registro de compras por exemplo.
Eventos: eventos realizados pela SNAKE ou pela nossa rede de parceiros, no qual há a nossa participação.
Vale ainda ressaltar que armazenamos todas as informações referentes a contatos realizados com usuários, independentemente do tipo da ação realizada por ele. Estas ações podem ser conteúdos baixados, cadastros em formulários de contato e interações com e-mails, por exemplo. Reforçando mais uma vez, estes dados são confidenciais e usados com o objetivo descrito acima: melhorar a sua experiência.
Quais são as Bases Legais para coleta dos dados?
Utilizamos como base legal de coleta de dados apenas formas autorizadas por lei, como, mas não limitada ao consentimento, tutela da saúde, proteção a vida, o legítimo interesse e a regular execução dos contratos firmados. Quando a base legal para a coleta não for o consentimento, sempre observaremos a legislação vigente, bem como respeitaremos os direitos e liberdades individuais dos titulares dos dados.
2 – Quais os dados coletados?
Site SNAKE – www.snakeapp.com: Caso você apenas acesse os nossos sites, coletaremos seus dados de navegação. No caso, quando você visita o nosso site é inserido um “cookie” no seu navegador por meio do software Google Analytics, para identificar quantas vezes você retorna ao nosso endereço. Além disso, salvamos nos cookies experiências e personalizações do sistema, como idioma e restrições para o uso do sistema.“Cookies” são identificadores que transferimos para o seu navegador ou dispositivo que nos permitem reconhecer seu navegador ou dispositivo e nos informam como e quando as páginas e recursos em nossos Serviços são visitados e quantas pessoas as acessam.Também usamos cookies e dados de navegação, como URLs (Uniform Resource Locators) para coletar informações sobre a data e a hora da sua visita e as soluções e informações para as quais você pesquisou e visualizou. Como a maioria das empresas de tecnologia, coletamos automaticamente esses dados pessoais e os armazenamos em arquivos de registro sempre que você visita nosso site ou acessa sua conta em nossa rede. Podemos usar cookies de sessão (que expiram depois de fechar o navegador) e cookies persistentes (que permanecem no seu computador até que você os exclua) para fornecer uma experiência mais pessoal e interativa em nosso site. Os cookies persistentes podem ser removidos seguindo as instruções do arquivo de ajuda do seu navegador da Internet. Você pode optar por limitar, recusar ou desabilitar os cookies através das configurações do seu navegador. Contudo, ao fazer isso, algumas áreas do nosso site podem não funcionar corretamente, o que poderá impedir que você se beneficie de alguns de nossos recursos.
Leads a partir de Landing Pages e mini sites: Se você interagir com os nossos materiais e conteúdos, coletaremos, além de seus dados de navegação mencionados na parte de Visitantes, os seus dados de visita às nossas páginas, e outras informações que você optar compartilhar conosco, através das suas interações com os nossos formulários, Landing Pages e e-mails, por exemplo.Para oferecer conteúdo e materiais do seu interesse, muitas vezes é necessário realizar o cruzamento de dados que coletamos de você, para que as nossas ações de marketing sejam direcionadas àquilo que você espera receber de nós. Garantimos que esse cruzamento não é feito de forma discriminatória, não ferindo quaisquer direitos ou liberdades individuais suas.
Plataforma, Sites e Serviços da SNAKE: Se você utilizar algum de nossos serviços e/ou produtos, iremos coletar as seguintes categorias e tipos de dados pessoais: dados de contato (nome, e-mail e telefone), dados geolocacionais (país, estado e cidade), dados de perfil profissional (cargo, nome, número de inscrição nos conselhos da área, número de funcionários da empresa, especialidade) dados de faturamento (nome, CPF, endereço, cartão de crédito), dados para fins de marketing (suas preferências de marketing e informações sobre seu CRM).
Caso você se cadastre pela sua conta no Facebook/Google, iremos coletar os dados pessoais publicamente acessíveis no seu perfil da rede social, como nome e foto de perfil. O fornecimento do e-mail é opcional, você pode definir esses dados no momento do seu cadastro. E para se integrar aos serviços oferecidos, poderemos coletar todos os dados que forem disponibilizados como publicamente acessíveis pelo Facebook/Google ao nosso sistema, além de informações sobre seus anúncios, com quais materiais e conteúdo interagiu, quantos clicks eles receberam, informações sobre os visitantes em seus websites que estejam disponíveis nessa plataforma.Para o cadastro de acesso aos serviços e/ou produtos na modalidade de teste gratuito (trial), são coletados:
Dados de contato (nome, e-mail e telefone)
Dados de perfil profissional (cargo, empresa, segmento da empresa, número de funcionários da empresa.
Para a contratação dos nossos serviços e/ou produtos, são coletados:
Dados de contato (nome, e-mail e telefone);
Dados de perfil profissional (cargo, empresa, segmento da empresa, número de funcionários da empresa);
Dados locacionais (país, estado e cidade);
Dados de faturamento e cobrança (razão social ou nome, nome fantasia, CNPJ ou CPF, responsável legal e seu CPF, endereço da sede, dados do cartão de crédito, quando feita a opção por este meio de pagamento, opções quanto ao Simples Nacional, dados complementares para emissão de Nota Fiscal e moeda de pagamento para clientes internacionais).
Aplicativo para agendamento de consultas: Para os usuários do aplicativo de agendamento de consultas, solicitaremos os seguintes dados
Telefone e e-mail
Nome completo
Gênero
Data de Nascimento
Endereço
CPF e RG
Dados de cobrança (cartão de crédito)
Usuários das plataformas dos clientes SNAKE: A SNAKE fornece ferramentas para gestão de clínicas e consultórios médicos, no entanto, não controla as informações coletadas por seus clientes, apenas armazena em seus servidores localizados em dois locais distintos do Brasil e um nos Estados Unidos. A exemplo de informações coletadas por seus clientes são o prontuário do paciente, exames e prescrições solicitadas.
Participação em eventos:
A SNAKE participa como patrocinadora e expositora de eventos relacionados a saúde. Em muitos eventos são coletados dados de contato como, nome, telefone e e-mail e compartilhados com a equipe comercial e de marketing para que sejam realizadas ações direcionadas com o objetivo de reforçar a marca e vender a solução.
3 – Com quem a SNAKE compartilha os dados?
Por ser uma plataforma digital, a SNAKE poderá operar em conjunto de outras empresas numa ampla gama de atividades, incluindo para fornecer as funcionalidades de localização, anunciantes, patrocinadores e parceiros comerciais, online e off-line, além de ferramentas de divulgação e análises de desempenho. Desta forma, nos reservamos no direito de compartilhar suas informações, incluindo dados de localização, cadastro e de interesses, com os segmentos abaixo indicadas, sempre que for possível, de forma anônima, visando preservar ao máximo a sua privacidade.
Nós não alugamos, vendemos ou transferimos seus dados pessoais para ninguém, exceto para as empresas parceiras listadas abaixo. Nós poderemos vir a compartilhar seus dados pessoais, nos casos citados abaixo:
Anunciantes: Você poderá eventualmente receber diretamente anúncios, conteúdos e links exibidos de forma personalizada da SNAKE, de acordo com seus interesses e comportamentos em nossa plataforma ou em outros serviços com os quais você interaja. Para tanto, dados podem ser compartilhados entre a SNAKE e a plataforma de publicidade direcionada, principalmente identificadores únicos, endereços IP, cookies e outras informações coletadas do seu navegador, que podem ser utilizados para medir a eficiência da publicidade online.
Nossos Parceiros: Empregamos outras empresas para realizar trabalhos em nosso nome e precisamos compartilhar seus dados pessoais com eles para fornecer produtos e serviços para você. Por exemplo, meios de pagamento para poder processar os dados de faturamento dos nossos produtos adquiridos por você. Nossos Parceiros somente são autorizados a utilizar os dados pessoais para os fins específicos que eles foram contratados, portanto, eles não irão utilizar os seus dados pessoais para outras finalidades, além as da prestação de serviços previstas contratualmente.
Estatísticas: Os dados armazenados pela SNAKE podem vir a ser utilizados para fins de estatísticas (analytics). Estes dados são agrupados, com o intuito de proporcionar uma análise macro do cenário, e, portanto, não buscam identificar ou tornar identificável os titulares dos dados pessoais, mas tão somente compreender melhor como é o acesso deles nas plataformas da SNAKE, a fim de melhorar a prestação de serviços e customizar produtos mais direcionados aos interesses dos usuários.
Perfis de redes sociais ou outras submissões: O cadastro nas plataformas da SNAKE permite que você se cadastre fazendo login de sua conta pelo Facebook ou pelo Gmail, dessa forma, certos dados da sua conta do Facebook e do Gmail podem vir a ser compartilhados com a SNAKE. Nesse sentido, quando for fazer esse login verifique os dados pessoais publicamente acessíveis que são autorizados por essas plataformas para que você possa decidir o que quer ou não compartilhar conosco. Não controlamos as políticas e práticas de qualquer outro site ou serviço de terceiros, por isso, caso faça seu cadastro usando seu perfil em uma rede social, esteja atento a isso.
4 – Direitos dos titulares de dados
Você sempre poderá optar em não divulgar seus dados para nós, mas tenha em mente que alguns desses dados podem ser necessários para se registrar em nossas plataformas ou usar alguns de nossos recursos e produtos que oferecemos à você. Independente disso, você sempre possuirá direitos relativos a privacidade e a proteção dos seus dados pessoais, e nós além de nos preocuparmos com a segurança desses dados, também nos preocupamos que você tenha acesso e conhecimento de todos os seus direitos relativos a dados pessoais.Dessa forma, abaixo resumimos todos os direitos que você tem sob a Lei Geral de Proteção de Dados (LGPD), às demais leis setoriais brasileiras relativas a proteção de dados e a General Data Protection Regulation (GDPR), os quais são:
a. Direito de acesso;
b. Direito de retificação;
c. Direito de exclusão;
d. Direito de confirmação sobre a existência de tratamento;
e. Direito de solicitar o bloqueio ou eliminação;
f. Direito à informação das entidades públicas ou privadas;
g. Direito de restringir o processamento;
h. Direito à revisão de decisão automatizada;
i. Direito de oposição a um tratamento;
j. Direito à explicação da lógica por trás da coleta dos seus dados;
k. Direito à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
l. Direito de retirar o seu consentimento.
Nesse sentido, segue abaixo uma breve explicação e exemplos sobre alguns desses direitos:
Requisição de acesso aos seus dados pessoais. Este direito permite que você possa requisitar e receber uma cópia dos seus dados pessoais que nós possuímos sobre você. Quando forem dados relacionados ao prontuário eletrônico, a requisição deverá ser feita ao profissional que o atendeu, uma vez que os dados inseridos em consulta é de sua responsabilidade.
Requisição de retificação dos seus dados pessoais na SNAKE . Este direito permite que você a qualquer momento possa solicitar a correção e/ou retificação dos seus dados pessoais, caso você identifique que alguns deles estão incorretos. Contudo, para ser efetivada essa correção, teremos que checar a validade dos dados que você nos fornece.
Requisição de exclusão dos seus dados pessoais. Este direito permite que você possa nos solicitar a exclusão dos seus dados pessoais da nossa plataforma. Todos os dados coletados serão excluídos de nossos servidores quando você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos os nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da SNAKE. Para alterar suas informações pessoais ou excluí-las do nosso banco de dados, basta acessar a área de suporte da SNAKE e abrir uma solicitação.
Direito de objeção a um processamento de dados. Quando estivermos confiando em um legítimo interesse (ou de terceiros) e houver algo sobre sua situação específica que faça com que você deseje se opor ao processamento nesse campo, conforme julgar que isso causa impacto aos seus direitos e liberdades fundamentais. Você também tem o direito de contestar onde estamos processando seus dados pessoais para fins de marketing direto por exemplo. Em alguns casos, podemos demonstrar que temos motivos legítimos para processar seus dados, os quais se sobrepõem aos seus direitos, já que nesses casos podem ser essenciais para o fornecimento do produto e/ou serviço.
Direito de solicitar o bloqueio ou eliminação. Este direito permite que você nos peça para suspender o processamento de seus dados pessoais nos seguintes cenários: (a) se Você quiser que nós estabeleçamos a precisão dos dados; (b) quando Você precisar que sejam mantidos os dados mesmo se não precisarmos mais deles, conforme necessário, para estabelecer, exercer ou defender reivindicações legais; ou (c) se Você se opôs ao uso de seus dados, mas nesta hipótese precisamos verificar se temos motivos legítimos para usá-los.· Restringir o processamento dos seus dados pessoais. Este direito permite que você nos peça para suspender o processamento de seus dados pessoais nos seguintes cenários: (a) se você quiser que nós estabeleçamos a precisão dos dados;(b) quando você precisar que mantenha os dados mesmo se não precisarmos mais deles, conforme necessário, para estabelecer, exercer ou defender reivindicações legais; ou (c) você se opôs ao uso de seus dados, mas precisamos verificar se temos motivos legítimos para usá-los.
Direito de retirar o consentimento a qualquer momento. Você tem o direito de retirar o seu consentimento, no entanto, isso não afetará a legalidade de qualquer processamento realizado antes de você retirar o seu consentimento. Se você retirar o seu consentimento, talvez não possamos fornecer determinados produtos. E se for este o caso, iremos avisá-lo no momento em que isso ocorrer.
Direito a revisão de decisões automatizadas. Você também tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais que afetem seus interesses.
Talvez seja necessário solicitar informações específicas suas para nos ajudar a confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou de exercer seus outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. Podemos também contatá-lo para obter mais informações em relação à sua solicitação, a fim de acelerar nossa resposta. Suas solicitações legítimas serão atendidas em até 15 (quinze) dias úteis. Caso sua solicitação seja particularmente complexa ou se você tiver feito várias solicitações iremos notificá-lo e mantê-lo atualizado sobre o andamento da sua solicitação, caso a mesma demande mais tempo do que o previsto neste item.
5 – Por quanto tempo a SNAKE irá armazenar os dados?
Nós manteremos seus dados pessoais somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.
Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, a finalidade de processamento dos seus dados pessoais e se podemos alcançar tais propósitos através de outros meios, e os requisitos legais aplicáveis.
Se você utiliza os nossos produtos e serviços, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa. Caso você solicite o cancelamento, as suas informações serão excluídas em até 60 dias do cancelamento da conta. Caso você seja um lead da SNAKE, as informações referentes às suas interações conosco, serão armazenadas pelo prazo de 5 (cinco) anos. Assim como, se você solicitar a exclusão dos seus dados e/ou da sua conta, neste caso, a SNAKE manterá os dados por ainda 72 (setenta e duas horas) após a sua solicitação de exclusão.
6 – Como funciona a Segurança da Informação na SNAKE
Sua conta é protegida com uma senha para sua privacidade e segurança. Se você acessar sua conta por meio de um site ou serviço de terceiros, poderá ter proteções de login adicionais ou diferentes por meio desse site ou serviço. Você deve impedir e evitar o acesso não autorizado de terceiros à sua conta e aos dados pessoais selecionando e protegendo sua senha e/ou outro mecanismo de conexão de forma adequada e limitando o acesso ao seu computador ou dispositivo e navegador, fazendo logout após ter concluído o acesso à sua conta.Com a finalidade de garantir a sua privacidade e a proteção dos seus dados pessoais, a SNAKE adota as melhores práticas de segurança da informação e desenvolvimento seguro existentes no mercado, ou seja, desenhamos produtos e serviços que promovem a proteção dos seus dados e nos quais você pode gerenciar as suas informações diretamente. E aliado a esse conceito, adotamos práticas de criptografia em senhas e demais informações críticas, TLS para transferência de dados entre as aplicações, contratação de serviços cloud com certificações e selos de segurança. Nós nos esforçamos para proteger a privacidade de sua conta e de outros dados pessoais que mantemos seus em nossos registros, mas infelizmente não podemos garantir total segurança. Entrada ou uso não autorizado de conta, falha de hardware ou software e outros fatores podem comprometer a segurança dos seus dados pessoais a qualquer momento, por isso, nos ajude a manter um ambiente seguro para todos. Além de adotar boas práticas de segurança em relação a sua conta e aos seus dados, caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, você pode entrar em contato conosco pelos canais de atendimento disponíveis.
7 – Mudanças na Política de Privacidade
Como estamos sempre buscando melhorar nossos serviços, essa Política de Privacidade pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que ensejem em um novo consentimento seu, iremos publicar essa atualização e solicitar um novo consentimento para você.
