Aviso de Privacidade
A Alvorecer Associação de Socorros Mútuos – Blue Med Saúde, com CNPJ nº 62.511.019/0001-50, situada na Rua Ezequiel Freire, 192 – Santana, São Paulo - SP – CEP 02034-000, reconhece a importância de manter a transparência com seus clientes quanto ao tratamento de dados pessoais.
Através deste Aviso de Privacidade buscamos fornecer informações claras e precisas aos titulares dos dados pessoais e ao público em geral sobre o tratamento de dados pessoais tratados pela Blue Med. Este Aviso visa explicar, de forma clara, objetiva e transparente, como realizamos o tratamento de dados pessoais, incluindo dados de saúde (considerados "dados sensíveis") e dados de menores, bem como para quais finalidades os dados pessoais são recebidos, armazenados e para quem são transferidos.
Quando utilizarmos o termo "Titular", estaremos tratando de: (i) indivíduo que entra em contato diretamente com a própria Blue Med, com um representante ou corretor independente relacionado à Blue Med para fins de contratação de um plano de saúde; (ii) dependentes no plano de saúde, incluindo menores de 18 anos; (iii) qualquer outro indivíduo que possa ter seus dados pessoais tratados pela Blue Med no contexto de utilização do plano de saúde e seus benefícios.
É importante que o Titular leia e compreenda essas regras, que devem ser interpretadas em conjunto com outras disposições aplicáveis, especialmente aquelas provenientes da legislação em vigor. Caso você não concorde com quaisquer das disposições deste Aviso de Privacidade ou tenha dúvida sobre como a Blue Med trata os seus dados, entre em contato pelo e-mail: encarregadodpo@bluemedsaude.com.br
Princípios da LGPD
A Blue Med Saúde cumprirá com os seguintes princípios de proteção de dados, quando do tratamento de dados pessoais e dados pessoais sensíveis, conforme estabelecido pela LGPD:
- Adequação
- Necessidade
- Livre acesso
- Qualidade dos dados
- Transparência
- Segurança
- Prevenção
- Não discriminação
- Responsabilização e prestação de contas
Dados Pessoais Coletados
A Blue Med coleta os seguintes dados:
a) Dados de sócios, diretores e representantes legais de Pessoas Jurídicas (clientes da Blue Med Saúde). Dados necessários para inclusão em contratos. Inclui nome completo; nacionalidade; profissão; estado civil; endereço; RG; CPF; e-mail e telefone para contato.
b) Informações cadastrais ou profissionais. Nome completo; número do CPF, RG, CNH; data de nascimento; e-mail; endereço completo; estado civil; profissão; gênero, número de celular e telefone; idade, entre outros.
c) Dados pessoais de beneficiários, cônjuges e dependentes para contratação de plano de saúde. Os dados pessoais poderão ser coletados diretamente do Titular ou por outras fontes, tais como o empregador que está contratando o seguro em nome do Titular. Incluem:
I. Dados biográficos: Nome, Nome Social, Sexo, Gênero, Estado Civil, Nome da Mãe, Nacionalidade, Naturalidade, data de nascimento;
II. Dados cadastrais: Profissão, Registro de Identidade Civil, RNE, CNH, passaporte, Cartão Nacional de Saúde, Título de Eleitor, PIS/PASEP do beneficiário ou Número de Identificação do Trabalhador – NIT, Número da Declaração de Nascido Vivo, CPF/MF, número de identificação civil, número de identificação profissional (OAB, CREA ou documento similar), números de identificação internacional (vistos, carteira internacional ou documento similar), número identificador de saúde (carteira de plano de saúde, odontológico, INSS, seguro de vida ou outro documento similar), idioma, empresa onde trabalha e cargo, valor do salário;
III. Dados de localização: Endereço de Cobrança, Endereço de Correspondência, Endereço Residencial ou Profissional. Dados de Contato: Telefone Celular, Telefone Fixo, Telefone Comercial, Número WhatsApp, endereço eletrônico (e-mail);
IV. Dados de registros: informações obtidas dos Titulares em decorrência das interações com a Blue Med, podendo ser registros eletrônicos, físicos, áudios, vídeos e imagens;
V. Dados sensíveis: Se o Titular estiver contratando, diretamente ou via seu empregador, um plano de saúde, a Blue Med poderá solicitar o preenchimento de uma declaração, mapeamento, prontuário de saúde, ou outro documento semelhante, que requer informações sobre o histórico médico pessoal e familiar, hábitos (tabagismo, alcoolismo, etc.), informações sobre peso e altura, doenças pré-existentes e comorbidades. A Blue Med também poderá receber, tratar e compartilhar dados relacionados à utilização do plano contratado, como procedimentos médicos, odontológicos, utilização da rede de serviços e dos programas desenvolvidos pela Blue Med;
VI. Informações sobre a família: informações sobre a relação entre Titulares;
VII. Informações bancárias utilizadas para cobrança e crédito, como instituição financeira, número da agência e conta.
d) Dados específicos do plano contratado e de sua utilização. Informações relacionadas aos planos contratados pelo Titular ou em nome do Titular, tais como valores de coparticipação e contribuição. A Blue Med também poderá tratar dados relacionados à utilização do plano contratado;
e) Dados de currículo e referências de contato, as quais poderão fornecer informações sobre uma pessoa física em um processo seletivo;
f) Dados de seus colaboradores, sócios e associados necessários (I) ao cumprimento da legislação trabalhista e previdenciária; e (II) à execução de seus contratos de trabalho;
g) Dados de prestadores de serviços necessários ao cumprimento de obrigação contratual.
Como Coletamos os Seus Dados
A Blue Med Saúde poderá coletar dados pessoais fornecidos diretamente por você ou por terceiros (a Pessoa Jurídica que concede o benefício ou a operadora do plano de saúde) de acordo com o serviço prestado.
Dados pessoais fornecidos diretamente por você: Os titulares dos dados compartilham seus dados para fins de suporte para utilização do plano de saúde.
Dados pessoais fornecidos por terceiros: A Blue Med Saúde pode receber seus dados pessoais por intermédio de terceiros que possuam algum relacionamento com você, para a finalidade de gestão e/ou suporte em plano de saúde.
Finalidade do Tratamento dos Dados Pessoais
A Blue Med Saúde realiza a coleta e tratamento de dados pessoais para:
- Cotação de planos de saúde;
- Implantação de novo plano de saúde para colaboradores de pessoas jurídicas;
- Gestão do plano de saúde, incluindo suporte no agendamento de consultas, cirurgias, internações, pedidos de reembolso e todas as ações necessárias para suporte do beneficiário;
- Ações de conscientização e prevenção à saúde junto a seus Clientes;
- Cobrança e emissão de faturas;
- Serviços de consultoria e aconselhamento a clientes com foco em gestão de atividades do Departamento de Recursos Humanos;
- Atendimento a obrigações legais e regulatórias;
- Envio de newsletters com conteúdo de prevenção à saúde;
- Envio de brindes a clientes, colaboradores e prestadores de serviços;
- Prospecção de novos clientes;
- Segurança da informação, incluindo controles de acesso à sede das empresas e utilização de câmeras (CFTV) operadas por terceiro.
Armazenamento e Segurança
Qualquer dado pessoal em posse da Blue Med Saúde será armazenado de acordo com os mais rígidos padrões de segurança adotados pelo mercado, o que inclui a adoção de medidas como:
- Política interna de proteção de dados pessoais e treinamento sobre tratamento de dados e segurança da informação;
- Processo interno de investigação e aplicação de sanções em caso de violação às políticas internas;
- Análise de riscos gerenciada por um Comitê;
- Proteção contra acesso não autorizado, tanto da rede quanto dos arquivos físicos;
- Acesso restrito de pessoas ao local onde são armazenadas as informações pessoais;
- Ações de salvaguarda do sistema, incluindo proteção firewall, antivírus e controle de logs;
- E-mails criptografados.
Documentos físicos e digitais contendo dados pessoais serão armazenados enquanto suas finalidades de tratamento subsistirem. Os dados ficarão armazenados com a Blue Med Saúde pelo período necessário para alcançar os objetivos descritos neste Aviso de Privacidade, a menos que um período de retenção maior seja necessário ou permitido pela legislação aplicável.
Os dados pessoais serão eliminados de forma segura e são irrecuperáveis. O servidor do nosso sistema de gestão de processos está localizado no Brasil. Nossos e-mails são armazenados pela Microsoft e podem estar localizados no exterior.
Importante ressaltar que não faz parte do negócio da Blue Med Saúde a comercialização de informações de nossos clientes. A Blue Med considera todas as informações coletadas sobre você como parte vital de nossa relação com nossos Clientes e a tratamos com o devido respeito e cuidado.
Compartilhamento dos Dados Pessoais
Dados pessoais somente serão compartilhados, transferidos ou divulgados pela Blue Med Saúde a terceiros conforme seja estritamente necessário para o cumprimento de finalidades legítimas, específicas, expressas e registradas pela Blue Med. O compartilhamento de dados pode ser realizado:
- Para solicitação de cotação de planos de saúde quando requerido por corretores e vendedores;
- Para credenciar beneficiários e dependentes do plano em clube de benefícios e descontos em farmácias;
- Para contratação de empresa especializada em guarda de documentos;
- Com provedores de Tecnologia da Informação (para suporte ao sistema de gestão, e-mails e infraestrutura de TI);
- Ao acessar o condomínio onde se encontra a Blue Med, por questões de segurança física dos condôminos através de controle de entrada.
Em relação a terceiros, a Blue Med Saúde utiliza contratos ou outros instrumentos que prevejam a vinculação do terceiro ao cumprimento das leis e regulamentos de proteção de dados pessoais aplicáveis.
O compartilhamento de dados às autoridades públicas será limitado ao necessário para o cumprimento de obrigações legais e regulatórias, para o cumprimento de ordens judiciais e à defesa ou exercício de direitos da Blue Med Saúde ou de terceiros.
Direitos dos Titulares
A Blue Med Saúde se compromete a viabilizar da melhor forma possível os seus direitos tais quais previstos em lei, quais sejam:
Direito a ser informado sobre a existência de tratamento dos seus dados pessoais.
Direito de solicitar o acesso aos dados pessoais tratados pela Blue Med.
Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
Direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Direito de solicitar a transmissão dos dados tratados para outro fornecedor de serviços.
Direito de solicitar a eliminação dos dados pessoais tratados com o seu consentimento.
Direito de ser informado sobre as entidades com as quais a Blue Med Saúde compartilha dados.
Direito de revogar o consentimento previamente concedido, por procedimento gratuito e facilitado.
Possibilidade de revisão de decisões tomadas com base em tratamento automatizado de dados.
É importante ressaltar que não existem direitos absolutos. Os dados pessoais poderão ser tratados sem a autorização do titular nos casos necessários para a execução de um contrato ou para o cumprimento de uma obrigação legal.
Como Exercer os Seus Direitos
Caso você tenha interesse em exercer algum dos direitos elencados acima, entre em contato com o Encarregado da Blue Med pelo e-mail abaixo:
encarregadodpo@bluemedsaude.com.br
Atualização da Política de Privacidade
A versão deste Aviso de Privacidade em vigor será sempre a mais recente. Para identificar a data da versão em vigor, você deve verificar a seção "Última atualização" no topo deste documento.
A Blue Med Saúde se reserva o direito de atualizar e modificar periodicamente quaisquer de seus documentos jurídicos, incluindo este Aviso de Privacidade.