Política de privacidade

Informações que você nos fornece.

Os dados pessoais que você pode nos fornecer por meio do Serviço ou de outra forma incluem:

• Dados de contato, como seu nome e sobrenome, endereço de e-mail, nome da empresa e número de telefone.
• Dados demográficos, como seu país de residência.
• Dados de perfil, como o nome de usuário e a senha que você pode definir para criar uma conta online no Serviço.
• Dados de interesses temáticos, como procedimentos relacionados à saúde nos quais você possa ter interesse e localidades de interesse.
• Dados de comunicações com base em nossas interações com você, inclusive quando você entra em contato conosco por meio do Serviço, de redes sociais ou de outra forma.
• Dados de marketing, como suas preferências quanto ao recebimento de nossas comunicações de marketing e detalhes sobre o seu engajamento com elas.
• Dados profissionais, como nome, cargo profissional e nome do empregador, número de identificação nacional de prestador (NPI) ou similar, informações de contato profissional, assinatura, informações de currículo, informações de licenciamento profissional, número de identificação fiscal, informações financeiras, informações de viagem, material de imagem/vídeo/áudio, bem como formação acadêmica e experiência profissional.
• Outros dados não especificamente listados aqui, que utilizaremos conforme descrito nesta Política de Privacidade ou conforme informado de outra forma no momento da coleta.

Salvo indicação específica em contrário de nossa parte, solicitamos que você não nos forneça nenhuma informação relacionada à saúde (incluindo quaisquer informações sobre seu estado de saúde física ou mental passado, presente ou futuro) por meio de nossas propriedades digitais ou online.

Fontes de terceiros.

Podemos combinar os dados pessoais que recebemos de você com dados pessoais enquadrados em uma das categorias identificadas acima que obtemos de outras fontes, tais como:

• Fontes públicas, como órgãos governamentais, registros públicos, plataformas de redes sociais e outras fontes publicamente disponíveis.
• Fornecedores de dados, como serviços de informação e licenciadores de dados
• Parceiros, como parceiros de marketing e copatrocinadores de eventos.
• Clientes corporativos, como prestadores de serviços de saúde.
• Prestadores de serviços que prestam serviços em nosso nome ou nos ajudam a operar o Serviço ou o nosso negócio.
• Serviços de terceiros, como serviços de redes sociais, que você utiliza para fazer login ou para, de outra forma, vincular-se à sua conta do Serviço. Esses dados podem incluir seu nome de usuário, foto de perfil e outras informações associadas à sua conta nesse serviço de terceiro que nos sejam disponibilizadas com base nas configurações da sua conta nesse serviço.

Coleta automática de dados.

Nós, nossos prestadores de serviços e nossos parceiros de negócios podemos registrar automaticamente informações sobre você, seu computador ou dispositivo móvel e sua interação, ao longo do tempo, com o Serviço, com nossas comunicações e com outros serviços online, tais como:

• Dados do dispositivo, como tipo e versão do sistema operacional do seu computador ou dispositivo móvel, fabricante e modelo, tipo de navegador, resolução de tela, tamanho da memória RAM e do disco, uso de CPU, tipo de dispositivo (por exemplo, telefone, tablet), endereço IP, identificadores exclusivos (incluindo identificadores usados para fins de publicidade), configurações de idioma, operadora do dispositivo móvel, informações de rádio/rede (por exemplo, Wi-Fi, LTE, 3G) e informações gerais de localização, como cidade, estado ou área geográfica.
• Dados de atividade online, como as páginas ou telas que você visualizou, quanto tempo você passou em uma página ou tela, o site que você visitou antes de navegar até o Serviço, os caminhos de navegação entre páginas ou telas, informações sobre sua atividade em uma página ou tela, horários e duração de acesso e se você abriu nossos e-mails ou clicou em links contidos neles.
• Dados de interação com comunicações, como suas interações com nossos e-mails, mensagens de texto ou outras comunicações (por exemplo, se você abre e/ou encaminha e-mails) – podemos fazer isso por meio do uso de pixel tags (também conhecidas como GIFs transparentes), que podem ser incorporadas de forma invisível em nossos e-mails.

Para mais informações sobre a nossa coleta automática de dados, consulte a seção Rastreamento e outras tecnologias abaixo.

Cookies e tecnologias semelhantes.

Parte da coleta automática descrita acima é viabilizada pelas seguintes tecnologias:

• Cookies, que são pequenos arquivos de texto que os sites armazenam nos dispositivos dos usuários e que permitem que os servidores web registrem as atividades de navegação dos usuários e memorizem seus envios, preferências e status de login à medida que navegam em um site. Os cookies utilizados em nossos sites incluem tanto “cookies de sessão”, que são excluídos quando uma sessão termina, quanto “cookies persistentes”, que permanecem por mais tempo, “cookies primários”, que nós inserimos, e “cookies de terceiros”, que nossos parceiros de negócios e prestadores de serviços terceiros inserem.
• Tecnologias de armazenamento local, como o HTML5, que oferecem funcionalidade equivalente à dos cookies, mas podem armazenar volumes maiores de dados no seu dispositivo, fora do seu navegador, em conexão com aplicativos específicos.
• Web beacons, também conhecidos como pixel tags ou GIFs transparentes, que são usados para demonstrar que uma página da web ou um e-mail foi acessado ou aberto, ou que determinado conteúdo foi visualizado ou clicado.
• Tecnologias de reprodução de sessão, como as fornecidas pela PostHog, que empregam código de software para registrar as interações dos usuários com os Serviços de maneira que nos permite assistir a reproduções em vídeo dessas sessões de usuário. As reproduções incluem os cliques, toques no aplicativo móvel, movimentos do mouse, rolagens e pressionamentos/toques de teclas dos usuários durante essas sessões. Essas reproduções nos ajudam a diagnosticar problemas de usabilidade e a identificar áreas que podem ser aprimoradas. Você pode saber mais sobre a PostHog em www.posthog.com.

Para informações sobre suas escolhas em relação ao uso de tecnologias de rastreamento, consulte a seção Suas escolhas, abaixo.

Prestação e operação do Serviço.

Podemos utilizar seus dados pessoais para:

• fornecer o Serviço e operar o nosso negócio;
• conectar você a prestadores de serviços de saúde;
• habilitar os recursos de segurança do Serviço;
• criar e manter o seu perfil de usuário no Serviço;
• comunicar-nos com você sobre o Serviço, inclusive por meio do envio de comunicados, atualizações, alertas de segurança e mensagens de suporte e administrativas relacionados ao Serviço; e
• prestar suporte para o Serviço e responder às suas solicitações, perguntas e comentários.

Personalização do Serviço

o que pode incluir a utilização de seus dados pessoais para:

• compreender suas necessidades e interesses;
• personalizar sua experiência com o Serviço e nossas comunicações relacionadas ao Serviço; e
• memorizar suas seleções e preferências enquanto você navega pelas páginas da web.

Aprimoramento do Serviço e análises.

Podemos utilizar seus dados pessoais para analisar o seu uso do Serviço, aprimorar o Serviço, aprimorar as demais áreas do nosso negócio, nos ajudar a compreender a atividade dos usuários no Serviço, incluindo quais páginas são mais e menos visitadas e como os visitantes se movimentam pelo Serviço, bem como as interações dos usuários com nossos e-mails, e para desenvolver novos produtos e serviços.

Marketing e publicidade.

Nós, nossos prestadores de serviços e nossos parceiros de publicidade terceiros podemos coletar e utilizar seus dados pessoais para fins de marketing e publicidade:

• Marketing direto. Podemos enviar a você comunicações de marketing direto e personalizar essas mensagens com base em suas necessidades e interesses. Você pode optar por não receber nossas comunicações de marketing, conforme descrito na seção Cancelamento do recebimento de comunicações abaixo.
• Publicidade baseada em interesses. Nós e nossos parceiros de publicidade terceiros podemos utilizar cookies e tecnologias semelhantes para coletar informações sobre sua interação (incluindo os dados descritos na seção Rastreamento e outras tecnologias acima) com o Serviço, com nossas comunicações e com outros serviços online ao longo do tempo, e utilizar essas informações para exibir anúncios online que eles acreditem ser do seu interesse. Isso é chamado de publicidade baseada em interesses. Também podemos compartilhar informações sobre nossos usuários com essas empresas para viabilizar a publicidade baseada em interesses direcionada a esses usuários ou a usuários semelhantes em outras plataformas online. Você pode saber mais sobre suas escolhas para limitar a publicidade baseada em interesses na seção Suas escolhas.

Conformidade e proteção.

Podemos utilizar seus dados pessoais para:

• cumprir as leis aplicáveis, solicitações legítimas e processos legais, por exemplo, para responder a intimações, investigações ou solicitações de autoridades governamentais;
• proteger os direitos, a privacidade, a segurança ou a propriedade nossos, seus ou de terceiros (inclusive por meio da propositura e da defesa de ações judiciais);
• auditar nossos processos internos quanto à conformidade com requisitos legais e contratuais ou com nossas políticas internas;
• fazer cumprir os termos e condições que regem o Serviço; e
• prevenir, identificar, investigar e coibir atividades fraudulentas, nocivas, não autorizadas, antiéticas ou ilegais, incluindo ataques cibernéticos e roubo de identidade.

Compartilhamento de dados no contexto de eventos societários

podemos compartilhar determinados dados pessoais no contexto de eventos societários efetivos ou potenciais – para mais informações, consulte a seção Como compartilhamos seus dados pessoais, abaixo.

Para criar dados agregados, desidentificados e/ou anonimizados.

Podemos criar dados agregados, desidentificados e/ou anonimizados a partir dos seus dados pessoais e dos de outros indivíduos cujos dados pessoais coletamos. Transformamos dados pessoais em dados desidentificados e/ou anonimizados removendo as informações que tornam os dados identificáveis em relação a você. Podemos utilizar esses dados agregados, desidentificados e/ou anonimizados e compartilhá-los com terceiros para nossas finalidades comerciais legítimas, inclusive para analisar e aprimorar o Serviço e promover o nosso negócio.

Cookies e tecnologias de rastreamento.

Além dos demais usos incluídos nesta seção, podemos utilizar os cookies e as tecnologias semelhantes descritos acima para as seguintes finalidades:

• Operação técnica. Para permitir a operação técnica do Serviço, por exemplo, memorizando suas seleções e preferências enquanto você navega pelo site e se você está conectado ao visitar áreas do Serviço protegidas por senha.
• Funcionalidade. Para aprimorar o desempenho e a funcionalidade dos nossos serviços.
• Publicidade. Para ajudar nossos parceiros de publicidade terceiros a coletar informações sobre como você utiliza o Serviço e outros serviços online ao longo do tempo, as quais eles utilizam para exibir a você, em outros serviços online, anúncios que acreditem ser do seu interesse e para medir o desempenho desses anúncios.
• Análises. Para nos ajudar a compreender a atividade dos usuários no Serviço, incluindo quais páginas são mais e menos visitadas e como os visitantes se movimentam pelo Serviço, bem como as interações dos usuários com nossos e-mails.

Usos adicionais

em alguns casos, poderemos utilizar seus dados pessoais para usos adicionais, hipótese em que solicitaremos o seu consentimento para o uso de seus dados pessoais para essas finalidades adicionais, caso não sejam compatíveis com a finalidade inicial para a qual as informações foram coletadas.

Mensagens que enviamos.

• A pacientes, em nome de prestadores de serviços de saúde. Respostas a consultas que você envia a um prestador, agendamento de consultas, confirmações e lembretes, orçamentos de tratamento, avisos relacionados a pagamentos e acompanhamentos sobre o seu atendimento. Essas mensagens são enviadas a partir de um número de telefone atribuído a esse prestador.
• A prestadores de serviços de saúde e suas equipes. Notificações da conta, alertas sobre novas consultas de pacientes e solicitações que exigem resposta do prestador.
• Códigos de verificação. Códigos de uso único utilizados para verificar seu número de telefone ou para fazer login.

Consentimento, frequência e tarifas.

Você consente em receber mensagens de texto quando fornece seu número de celular e manifesta sua adesão (opt-in), por exemplo, marcando uma caixa de consentimento em um formulário, ou quando você envia primeiro uma mensagem de texto para o número heva de um prestador. O consentimento para receber mensagens de texto não é condição para nenhuma compra. A frequência das mensagens varia de acordo com as suas interações. Podem ser cobradas tarifas de mensagens e de dados. As operadoras não são responsáveis por mensagens atrasadas ou não entregues.

Cancelamento e ajuda.

Responda STOP a qualquer mensagem para deixar de receber mensagens de texto desse número. Você receberá uma última mensagem confirmando o seu cancelamento (opt-out), e nenhuma outra mensagem será enviada, a menos que você manifeste sua adesão novamente (por exemplo, respondendo START). Responda HELP para obter ajuda ou entre em contato conosco pelo e-mail contact@heva.co.

Como tratamos suas informações de celular.

Nenhuma informação de celular será compartilhada com terceiros ou afiliadas para fins de marketing ou promocionais. Os dados de adesão (opt-in) e o consentimento do remetente de mensagens de texto não serão compartilhados com nenhum terceiro, exceto com os agregadores e fornecedores de serviços de mensagens de texto que entregam nossas mensagens. Todas as demais categorias de compartilhamento descritas nesta Política de Privacidade excluem os dados de adesão (opt-in) e o consentimento do remetente de mensagens de texto.

Dados que acessamos.

Mediante sua autorização, a heva solicita o seguinte acesso à caixa de correio conectada:

• Ler mensagens e configurações de e-mail (gmail.readonly), para receber mensagens recebidas, incluindo remetente, destinatários, assunto, corpo da mensagem, anexos e cabeçalhos de encadeamento, e para exibi-las como conversas na heva.
• Enviar e-mails em seu nome (gmail.send), para enviar, a partir da sua própria caixa de correio, as respostas que você ou sua equipe redigem na heva, ou que o assistente da heva redige ou envia de acordo com as configurações que você controla, de modo que permaneçam na mesma conversa de e-mail.
• Informações básicas da conta, como seu endereço de e-mail, para identificar a caixa de correio conectada.

Como utilizamos os dados de usuário do Google.

Utilizamos os dados de usuário do Google exclusivamente para fornecer e aprimorar os recursos voltados ao usuário da integração de e-mail que você habilitou: exibir e-mails de pacientes na sua caixa de entrada da heva, vinculá-los à conversa correta com o paciente, gerar respostas sugeridas ou automáticas para o seu consultório e enviar as respostas que você aprova ou configura. Não utilizamos os dados de usuário do Google para publicidade, para criar perfis de usuário para publicidade nem para decisões de crédito ou empréstimo, e não os vendemos.

Inteligência artificial.

Para gerar respostas para o seu consultório, o conteúdo das mensagens relevantes é tratado por prestadores de serviços de inteligência artificial que atuam em nosso nome, exclusivamente para produzir respostas para você. A heva não utiliza os dados de usuário do Google para desenvolver, aprimorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou de aprendizado de máquina, e não permite que seus prestadores de serviços o façam.

Compartilhamento.

Não transferimos dados de usuário do Google a terceiros, exceto quando necessário para fornecer ou aprimorar os recursos descritos acima (por exemplo, a prestadores de serviços de hospedagem e de inteligência artificial vinculados a obrigações de confidencialidade e de proteção de dados), para cumprir a legislação aplicável, para fins de segurança, como a investigação de abusos, ou como parte de uma fusão, aquisição ou venda de ativos, mediante aviso a você. A equipe da heva não lê dados de usuário do Google, a menos que você nos dê permissão para uma mensagem específica (por exemplo, para fins de suporte), que isso seja necessário para fins de segurança ou para cumprir a legislação aplicável, ou que os dados sejam agregados e anonimizados para operações internas.

Retenção dos dados de usuário do Google.

A heva mantém os e-mails recebidos por meio da integração com o Gmail como parte do histórico de conversas com pacientes do seu consultório enquanto a conta heva do seu consultório estiver ativa, para que sua equipe possa ver o histórico completo das comunicações de cada paciente. A heva utiliza os dados de usuário do Google retidos exclusivamente para fornecer os recursos descritos acima.

Os tokens de acesso e de atualização são criptografados em repouso. Você pode desconectar sua caixa de correio a qualquer momento nas configurações da sua conta heva. Quando você o fizer, a heva revogará seu acesso junto ao Google, excluirá os tokens armazenados e deixará de receber novas mensagens. Você também pode revogar o acesso da heva em https://myaccount.google.com/permissions, após o que a heva não poderá mais acessar sua caixa de correio. Os e-mails já recebidos permanecem no histórico de conversas do seu consultório até que o seu consultório encerre a conta heva ou nos solicite a exclusão deles.

Quando um consultório encerra sua conta heva, ou quando o proprietário do consultório ou o administrador da sua conta nos solicita a exclusão dos seus dados de usuário do Google por escrito para contact@heva.co, excluímos esses dados de nossos sistemas ativos em até 30 dias contados do encerramento da conta ou da solicitação verificada. As cópias residuais em backups e logs expiram conforme o seu ciclo normal de rotação e são removidas em até 180 dias. Antes de encerrar sua conta, um consultório pode nos solicitar uma cópia do seu histórico de conversas para cumprir suas próprias obrigações de guarda de registros, incluindo quaisquer deveres de retenção de prontuários médicos. Mantemos os dados de usuário do Google por mais tempo somente quando uma lei aplicável à heva assim o exigir, ou quando um tribunal ou autoridade competente assim o determinar. Nesse caso, nós os mantemos somente para essa finalidade e pelo período exigido.

Uso Limitado.

O uso e a transferência para qualquer outro aplicativo, pela heva, de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Acessar ou atualizar suas informações.

Se você tiver se cadastrado para uma conta conosco por meio do Serviço, poderá revisar e atualizar determinadas informações da conta fazendo login nela.

Cancelamento do recebimento de comunicações.

Você pode optar por não receber e-mails relacionados a marketing seguindo as instruções de cancelamento ou de descadastramento no rodapé do e-mail, ou entrando em contato conosco. Observe que, se você optar por não receber e-mails relacionados a marketing, poderá continuar recebendo e-mails relacionados ao serviço e outros e-mails que não sejam de marketing. Você pode optar por não receber mensagens de texto a qualquer momento respondendo STOP, conforme descrito na seção Mensagens de texto (SMS) acima.

Cookies.

A maioria dos navegadores permite que você remova ou rejeite cookies. Para isso, siga as instruções nas configurações do seu navegador. Muitos navegadores aceitam cookies por padrão até que você altere suas configurações. Observe que, se você configurar seu navegador para desativar cookies, o Serviço poderá não funcionar corretamente. Para mais informações sobre cookies, incluindo como verificar quais cookies foram definidos no seu navegador e como gerenciá-los e excluí-los, visite www.allaboutcookies.org. Você também pode configurar seu dispositivo para impedir o carregamento de imagens, a fim de impedir o funcionamento de web beacons.

Do Not Track.

Alguns navegadores de internet podem ser configurados para enviar sinais “Do Not Track” (“Não Rastrear”) aos serviços online que você visita. Atualmente, não respondemos a sinais “Do Not Track”. Para saber mais sobre o “Do Not Track”, visite http://www.allaboutdnt.com.

Bloqueio de imagens/GIFs transparentes:

A maioria dos navegadores e dispositivos permite que você configure seu dispositivo para impedir o carregamento de imagens. Para isso, siga as instruções nas configurações do seu navegador ou dispositivo.

Escolhas de publicidade.

Você pode limitar o uso de suas informações para publicidade baseada em interesses por meio das seguintes configurações/opções/ferramentas:

• Configurações do navegador. Alterar as configurações do seu navegador de internet para bloquear cookies de terceiros.
• Navegadores/plug-ins de privacidade. Utilizar navegadores voltados à privacidade e/ou plug-ins de navegador para bloqueio de anúncios que permitam bloquear tecnologias de rastreamento.
• Configurações de plataformas. Determinadas plataformas oferecem recursos de exclusão (opt-out) que permitem que você se oponha ao uso de suas informações para publicidade baseada em interesses. Por exemplo, você poderá exercer essa opção para o Google e o Facebook, respectivamente, nos seguintes sites:
  • Google: https://adssettings.google.com/
  • Facebook: https://www.facebook.com/about/ads
• Ferramentas do setor de publicidade. Optar por não receber anúncios baseados em interesses de empresas que participam dos seguintes programas de exclusão (opt-out) do setor:
  • Network Advertising Initiative: http://www.networkadvertising.org/managing/opt_out.asp
  • Digital Advertising Alliance: optout.aboutads.info.
  • Aplicativo móvel AppChoices, disponível em https://www.youradchoices.com/appchoices, que permitirá que você opte por não receber anúncios baseados em interesses em aplicativos móveis veiculados por membros participantes da Digital Advertising Alliance.
• Configurações do dispositivo móvel. Utilizar as configurações do seu dispositivo móvel para limitar o uso do ID de publicidade associado ao seu dispositivo móvel para fins de publicidade baseada em interesses.

Você precisará aplicar essas configurações de exclusão (opt-out) em cada dispositivo e navegador a partir do qual deseja limitar o uso de suas informações para fins de publicidade baseada em interesses.

Não podemos oferecer nenhuma garantia quanto à participação das empresas com as quais trabalhamos nos programas de exclusão (opt-out) descritos acima.

Recusa em fornecer informações.

Precisamos coletar dados pessoais para fornecer determinados serviços. Se você não fornecer as informações que identificamos como necessárias ou obrigatórias, poderemos não conseguir fornecer esses serviços.