Privacidade, termos e compliance

A GIA Health é uma empresa de inteligência governamental especializada no setor de saúde, com sede em São Paulo, SP. Para fins da LGPD, atuamos como controladora dos dados pessoais tratados neste site e nos nossos canais de relacionamento.

Esta política vale para quem visita o site, fala com a gente pelos formulários, participa dos nossos eventos e treinamentos ou usa as soluções contratadas pela sua organização. Quando tratamos dados em nome de um cliente, como operadora, seguimos as instruções e o contrato firmado com ele.

Coletamos apenas o necessário para responder, atender e evoluir nossos serviços.

Identificação e contato

Nome, e-mail corporativo, empresa ou organização, cargo e telefone, informados por você nos formulários.

Relacionamento

Tema de interesse, mensagens enviadas, data e horário escolhidos para reuniões e o histórico das nossas conversas.

Uso das soluções

Credenciais de acesso, registros de uso, preferências e classificações feitas por você, vinculados à conta da sua organização.

Canais de comunicação

Número de telefone e e-mail cadastrados para receber alertas e mensagens do serviço contratado, inclusive por aplicativos de mensagens como o WhatsApp, e os registros técnicos dessas interações.

Navegação

Endereço IP, navegador, dispositivo, páginas visitadas e cookies, conforme a seção de cookies.

Não solicitamos dados pessoais sensíveis, como informações de saúde de pacientes. Pedimos que esse tipo de dado não seja enviado pelos nossos canais.

Quando você envia uma mensagem pela página de Contato, tratamos os dados abaixo.

Dados informados

Nome, e-mail, empresa ou organização, WhatsApp ou telefone, tema de interesse e, se você escrever, a mensagem.

Registro do aceite

Data, hora e versão do texto de concordância que você marcou, guardados como prova do seu consentimento.

Finalidade

Retornar o seu contato por e-mail ou telefone.

Base legal

Consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa de concordância do formulário.

Retenção

Até 24 meses após a última interação, salvo se houver relação contratual. Depois disso, os dados e os e-mails gerados pelo formulário são eliminados.

Encarregado de dados

Rodrigo Kurata, pelo e-mail privacidade@giahealth.com.br.

Esses dados não são enviados para as ferramentas de medição. Se você começar a preencher o formulário e não enviar, nada do que foi digitado é guardado.

A caixa de concordância do formulário vale só para o uso dos dados que você informa nele. Ela não autoriza cookies. Por isso, o aviso de cookies não aparece na página de Contato: lá, as ferramentas de medição só funcionam se você já tiver aceitado os cookies em outra página do site. Se não tiver, elas continuam desligadas.

Parte do nosso trabalho é organizar informações já tornadas públicas por fontes oficiais, como o Congresso Nacional, assembleias legislativas, diários oficiais e agências reguladoras.

Isso inclui informações sobre autoridades e decisores públicos, como cargos, mandatos, proposições, votações, agendas oficiais e manifestações públicas, sempre obtidas de fontes ostensivas e oficiais.

Esse tratamento se apoia no interesse público que justificou a divulgação, no legítimo interesse da GIA Health e de seus clientes e no exercício regular de direitos (art. 7º, IX e §§ 3º e 4º, da LGPD). Ele se limita à atuação pública do agente: não tratamos informações da vida privada de agentes públicos fora do exercício de suas funções.

• checkResponder ao seu contato e agendar conversas com os sócios.
• checkPrestar os serviços contratados e dar suporte aos usuários.
• checkEnviar alertas e mensagens transacionais do serviço contratado, por e-mail ou aplicativos de mensagens.
• checkMelhorar o site e as soluções a partir de dados agregados de uso.
• checkCumprir obrigações legais, regulatórias e contratuais.
• checkPrevenir fraudes e proteger a segurança dos nossos ambientes.

Os canais de mensagens são usados para a prestação do serviço contratado. Não fazemos disparos massivos de e-mail marketing.

Cada uso de dado tem uma base legal prevista no art. 7º da LGPD. As principais são:

Execução de contrato

Para prestar os serviços contratados e para etapas preliminares, como propostas e demonstrações (art. 7º, V).

Legítimo interesse

Para relacionamento B2B, prospecção comercial direta, prevenção a fraudes, segurança e melhoria contínua das soluções, inclusive dos modelos de análise, respeitando as expectativas e os direitos do titular (art. 7º, IX).

Obrigação legal

Para guardar registros exigidos por lei, como os registros de acesso previstos no Marco Civil da Internet (art. 7º, II).

Interesse público e exercício de direitos

Para organizar informações públicas sobre a atuação de agentes públicos (art. 7º, §§ 3º e 4º, e VI).

Consentimento

Para o formulário de contato, dado ao marcar a caixa de concordância, e para cookies não essenciais, dado no aviso de cookies. São consentimentos separados, e você pode retirar qualquer um deles a qualquer momento (art. 7º, I).

Não vendemos, alugamos ou comercializamos dados pessoais. O compartilhamento acontece apenas quando necessário e com parceiros sujeitos a obrigações de confidencialidade e segurança.

Infraestrutura e tecnologia

Provedores de nuvem, e-mail, mensageria, videoconferência e ferramentas de inteligência artificial que nos ajudam a operar.

Assessores profissionais

Escritórios jurídicos, contábeis e de auditoria, quando necessário.

Autoridades

Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Parte da nossa infraestrutura usa provedores de computação em nuvem e de inteligência artificial que podem processar dados em servidores fora do Brasil.

Nesses casos, escolhemos fornecedores com padrões adequados de segurança e proteção de dados e usamos os mecanismos previstos no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Mantemos os dados apenas pelo tempo necessário às finalidades desta política.

Contatos e agendamentos

Até 24 meses após a última interação, salvo se houver relação contratual.

Clientes e usuários

Durante o contrato e, depois dele, pelo prazo exigido por obrigações legais e fiscais.

Registros de acesso

Por no mínimo 6 meses, conforme o Marco Civil da Internet.

Ao fim desses prazos, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e administrativas como criptografia em trânsito, controle de acesso por perfil, ambientes separados por cliente, registros de auditoria e treinamento da equipe.

Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), no prazo de até 3 dias úteis, como determina a Resolução CD/ANPD nº 15/2024.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• checkConfirmação de que tratamos seus dados e acesso a eles.
• checkCorreção de dados incompletos, inexatos ou desatualizados.
• checkAnonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• checkPortabilidade dos dados a outro fornecedor.
• checkEliminação dos dados tratados com o seu consentimento.
• checkInformação sobre com quem compartilhamos seus dados.
• checkInformação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você não der.
• checkRevogação do consentimento e oposição a tratamentos em desacordo com a lei.
• checkRevisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva para privacidade@giahealth.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos em até 15 dias (art. 19, II, da LGPD). Você também pode apresentar reclamação à ANPD.

Usamos cookies e tecnologias semelhantes para entender como o site é usado e melhorar a sua experiência. As ferramentas de medição só são ativadas se você clicar em "Aceitar" no aviso de cookies. Se você recusar, nenhum cookie de medição é gravado no seu navegador. O aviso aparece em todas as páginas, exceto na de Contato, onde vale a escolha que você já fez em outra página do site.

Google Tag Manager

Organiza e aciona as ferramentas de medição do site, sempre respeitando a sua escolha no aviso de cookies.

Google Analytics 4

Mede, de forma agregada, visitas, páginas acessadas e interações, como cliques em botões e envios de formulário. Não recebe nome, e-mail ou telefone.

Microsoft Clarity

Gera mapas de calor e gravações da navegação para identificar dificuldades de uso. Os campos do formulário de contato ficam ocultos nas gravações.

Essenciais

Necessários para o funcionamento e a segurança do site, como guardar a sua escolha no aviso de cookies. Não dependem de consentimento.

Finalidade

Entender o uso do site e melhorar a experiência de quem o visita.

Base legal

Consentimento (art. 7º, I, da LGPD), que pode ser retirado a qualquer momento.

Retenção

Seguimos o padrão de cada ferramenta. Google Analytics 4: dados detalhados de visitas e eventos guardados por 2 meses. Relatórios agregados podem ficar disponíveis por mais tempo. Microsoft Clarity: gravações por 30 dias e dados de cliques e mapas de calor por 9 meses. Depois desses prazos, os dados são apagados pelas próprias ferramentas.

Onde os dados são tratados

Google e Microsoft podem processar dados fora do Brasil, com as salvaguardas descritas em Transferência internacional.

Cookies e armazenamento usados neste site:

gia-consentimento

Armazenamento local do navegador, da GIA Health. Guarda a sua escolha no aviso de cookies. Essencial. Fica até você limpar os dados do navegador.

gia-inicio-formulario

Armazenamento da sessão, da GIA Health. Marca que o formulário de contato já começou a ser preenchido, para não contar o mesmo início duas vezes. Não guarda nada do que foi digitado. É apagado ao fechar a aba.

_ga

Google Analytics, só com consentimento. Distingue visitantes sem identificá-los pelo nome. Duração padrão: 2 anos.

_ga_<ID>

Google Analytics, só com consentimento. Mantém o estado da visita. Duração padrão: 2 anos.

_clck

Microsoft Clarity, só com consentimento. Reconhece o mesmo navegador entre visitas. Duração padrão: 1 ano.

_clsk

Microsoft Clarity, só com consentimento. Junta as páginas de uma mesma visita. Duração padrão: 1 dia.

MUID

Microsoft (terceiro, domínio clarity.ms), só com consentimento. Identificador usado pelos serviços da Microsoft. Duração padrão: 1 ano.

As fontes e os ícones do site são carregados dos servidores do Google Fonts. Para isso, o seu navegador informa ao Google o endereço IP, como acontece em qualquer acesso a um site. Esse serviço não grava cookies.

Para aceitar, recusar ou revogar o seu consentimento, use Preferências de cookies, também disponível no rodapé de todas as páginas. Ao revogar, as ferramentas de medição deixam de ser ativadas. Você também pode apagar os cookies pelas configurações do navegador.

Você mantém todos os direitos descritos em Seus direitos como titular, inclusive o de pedir ao encarregado informações sobre esses dados.

Nosso site e nossas soluções são voltados a profissionais e organizações. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será eliminado.