Política de privacidade

Esta política explica como a Carefy trata dados pessoais, tanto de quem visita este site quanto no uso das nossas plataformas de auditoria em saúde. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é a Carefy

A Carefy é uma healthtech brasileira sediada em Ribeirão Preto, São Paulo, que desenvolve tecnologia de auditoria e gestão para a saúde suplementar. Para falar sobre privacidade e proteção de dados, escreva para contato@carefy.com.br.

2. Dois papéis diferentes

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). A Carefy ocupa os dois papéis, em contextos diferentes:

• Neste site, a Carefy é controladora. Decidimos sobre os dados de contato que você nos envia e sobre os dados de navegação coletados aqui.
• Nas plataformas contratadas por clientes, a Carefy é operadora. Os dados de beneficiários, contas médicas, guias e sinistros pertencem ao cliente controlador, que é a operadora de saúde, o hospital, a corretora ou a empresa. Tratamos esses dados apenas para executar as finalidades definidas em contrato e seguindo as instruções desse cliente.

3. Dados que coletamos neste site

• Dados que você informa no formulário: nome, e-mail profissional, telefone ou WhatsApp, empresa e cargo, além do que você escrever na mensagem.
• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e interações com o site, coletados por cookies e tecnologias similares.

Não pedimos dados sensíveis neste site. Não envie informações de saúde, dados de beneficiários ou contas médicas por meio deste formulário. Para tratar dados reais em uma avaliação, existe um processo próprio, com contrato e base anonimizada quando aplicável.

4. Para que usamos e com qual base legal

• Responder ao seu contato e conduzir a conversa comercial. Base legal: legítimo interesse e, quando aplicável, execução de contrato ou tratativas preliminares.
• Enviar conteúdo e comunicações sobre as soluções da Carefy. Base legal: legítimo interesse, com opção de descadastramento em qualquer mensagem.
• Medir e melhorar o site. Base legal: legítimo interesse, com dados agregados de uso.
• Cumprir obrigações legais e regulatórias. Base legal: cumprimento de obrigação legal.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que sustentam a operação:

• HubSpot, que hospeda o formulário deste site e o nosso CRM. O tratamento pode envolver transferência internacional de dados, com as salvaguardas previstas na LGPD.
• Provedores de infraestrutura em nuvem, que hospedam o site e as plataformas.
• Autoridades públicas, quando houver obrigação legal ou determinação judicial.

Nas plataformas contratadas, subprocessadores de infraestrutura e de processamento de inteligência artificial podem ser envolvidos conforme o contrato do cliente. A lista atualizada é fornecida a clientes e prospects sob solicitação.

6. Cookies

Usamos cookies próprios e de terceiros para o funcionamento do site, para carregar o formulário e o chat de atendimento, e para medir o uso das páginas. Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies pode impedir o carregamento do formulário e do chat.

7. Por quanto tempo guardamos

Dados de contato comercial ficam retidos enquanto houver relacionamento ou interesse legítimo na conversa, e depois pelos prazos exigidos por lei. Dados tratados nas plataformas seguem o prazo definido no contrato com o cliente controlador, incluindo a devolução ou eliminação ao fim da relação.

8. Como protegemos

Aplicamos criptografia em trânsito e em repouso, controle de acesso por perfil, isolamento entre clientes e trilha de auditoria de eventos. Os detalhes estão na página de segurança.

9. Seus direitos

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, revogar o consentimento e se opor a tratamentos feitos com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@carefy.com.br. Respondemos no prazo legal. Se você é beneficiário de um plano de saúde e sua solicitação envolve dados tratados por nós em nome de uma operadora, de um hospital ou de uma empresa, encaminhamos o pedido ao cliente controlador, que responde pela decisão.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou nos nossos processos. A data no topo indica a última revisão. Mudanças relevantes são comunicadas pelos canais habituais de relacionamento.