Política de privacidade

Esta política explica quais dados pessoais o SaúdeCard DF usa, por que usa e o que você pode fazer a respeito. Ela vale para o site, para a assinatura do cartão e para a área de membros.

1. Quem cuida dos seus dados

O SaúdeCard DF é emitido pela Ello Saúde Ltda. (Grupo Ello Saúde), CNPJ 09.036.217/0001-26, com endereço em SCS Quadra 2, Bloco C, Lote 99, salas 401 e 402, Asa Sul, Brasília/DF, CEP 70314-900. É essa empresa que decide como os dados são usados e responde por eles. Na lei, ela é a controladora dos dados.

Para falar com o encarregado da proteção de dados sobre os seus dados, escreva para contato@saudecarddf.com.br ou chame no WhatsApp.

2. As palavras que usamos

• Titular é quem assina o cartão e paga a mensalidade, como no contrato.
• Membro é cada pessoa incluída no cartão, inclusive o titular.
• A Lei Geral de Proteção de Dados (LGPD) chama de "titular dos dados" toda pessoa a quem os dados se referem. Nesta política, essa pessoa é "você", seja titular, membro ou visitante do site.

3. Quais dados usamos e para quê

Quando você assina o cartão

Do titular: nome, CPF, e-mail, celular, CEP e endereço. Você também cria uma senha.

Usamos esses dados para criar a assinatura e a conta, cobrar a mensalidade, emitir as carteirinhas e falar com você sobre o cartão. Sem eles não é possível cumprir o contrato.

O endereço faz parte do seu cadastro e serve para mostrar primeiro as clínicas parceiras da sua região. Quando você paga com cartão de crédito, o CEP e o número do endereço vão para a empresa de pagamentos, que exige esses dois dados.

A senha fica guardada de forma embaralhada. Ninguém da equipe consegue ver a sua senha, e ninguém vai pedi-la a você.

Dos outros membros: nome e CPF, informados pelo titular, que também diz se a pessoa tem menos de 18 anos. Usamos para identificar cada pessoa na rede parceira e emitir a carteirinha dela. Não pedimos parentesco nem dados de saúde.

Cada membro recebe um número de carteirinha, que não é o CPF.

Quando você começa a assinar e não termina

O nome e o celular informados no começo da assinatura ficam guardados mesmo que você não conclua. Um atendente pode chamar você no WhatsApp para ajudar a terminar. Se você não quiser, é só dizer, e apagamos esses dados. Sem a assinatura concluída, eles são apagados em até 30 dias.

Quando você paga

O pagamento é processado pelo Asaas, uma empresa brasileira de pagamentos. O número do seu cartão de crédito não fica guardado com a gente. Guardamos só o meio de pagamento, o valor, o vencimento e a situação de cada mensalidade.

Quando você marca uma consulta

Para marcar a consulta, o atendente registra o membro, a clínica, a especialidade, o dia e o horário, e passa à clínica os dados necessários para a marcação, como o nome do membro e o número da carteirinha. Depois da consulta, usamos esse registro para pagar a clínica.

Saber em que clínica uma pessoa foi pode revelar algo sobre a saúde dela. Por isso esse registro tem mais cuidado: só os atendentes veem, ele não aparece no site nem na área de membros, não é usado para propaganda e não é repassado a ninguém além da clínica onde a consulta foi marcada.

Não recebemos nem guardamos diagnóstico, receita, resultado de exame ou qualquer anotação do médico.

Quando você fala com a gente

Guardamos as mensagens trocadas por WhatsApp e por e-mail e o registro dos seus pedidos (marcação de consulta, retirada de membro, cancelamento), para atender você e comprovar o que foi combinado.

Não envie foto de documento nem número de cartão de crédito pelo WhatsApp. Nós nunca pedimos isso.

Quando você usa a área de membros

Para manter a sua conta aberta, o site guarda um cookie de sessão no seu aparelho. Também registramos a data, a hora e o endereço de internet (IP) de cada acesso, como manda o Marco Civil da Internet, e as tentativas de entrada com senha errada, para proteger a sua conta.

Quando você navega no site

Se você aceitar os cookies de medição, registramos como você usa o site, para corrigir o que confunde. Se recusar, só contamos a visita, sem identificar você. O Aviso de cookies explica em detalhe.

Quando uma empresa pede uma proposta

No formulário da página "Para empresas", pedimos nome, empresa, WhatsApp, e-mail e a quantidade de pessoas, só para responder ao pedido.

4. O que nos autoriza a usar os dados

A LGPD exige um motivo previsto em lei para cada uso. Os nossos são estes:

• Cumprir o contrato com você: assinatura, conta, mensalidade, carteirinhas, marcação de consultas e atendimento.
• Cumprir a lei: guardar os registros de acesso e os documentos fiscais.
• Legítimo interesse: proteger a sua conta contra fraude e ajudar quem parou a assinatura no meio. Você pode se opor a esse uso.
• Consentimento: cookies de medição e mensagens com ofertas. Você pode retirar o consentimento quando quiser, e isso não muda nada no seu cartão.

5. Com quem compartilhamos

Compartilhamos dados só com quem precisa deles para o cartão funcionar:

• Clínicas, laboratórios e farmácias parceiras: o nome do membro e o número da carteirinha, para marcar a consulta e conferir a carteirinha.
• Asaas (pagamentos, no Brasil): nome, CPF, e-mail e celular do titular e os dados de cada mensalidade. De quem paga com cartão de crédito, também o CEP e o número do endereço.
• Supabase (banco de dados e contas, com servidores em São Paulo): os dados da assinatura.
• Vercel (hospedagem do site, empresa dos Estados Unidos): os dados passam pelos servidores dela quando você usa o site.
• Resend (envio de e-mails, nos Estados Unidos): nome, e-mail e o conteúdo das mensagens que enviamos, como a carteirinha e o contrato.
• PostHog (medição do site, na União Europeia): dados de navegação, conforme a sua escolha no aviso de cookies.
• WhatsApp: as conversas com os atendentes passam pelos servidores do WhatsApp, da empresa Meta.
• Autoridades, quando a lei ou uma ordem da Justiça obrigar.

Essas empresas só podem usar os dados para prestar o serviço que contratamos. Não vendemos dados e não os repassamos a empresas de propaganda.

6. Dados fora do Brasil

O banco de dados com as assinaturas fica em São Paulo. Parte dos serviços acima funciona fora do Brasil: Vercel e Resend, nos Estados Unidos, e PostHog, na União Europeia. Nesses casos os dados são enviados com as garantias que a LGPD exige, previstas em contrato com cada empresa.

7. Crianças e adolescentes

Crianças e adolescentes podem ser membros do cartão. Deles pedimos só o nome e o CPF. Quem informa é o titular, que marca que a pessoa tem menos de 18 anos e declara ser pai, mãe ou responsável legal, ou ter a autorização de quem é.

Esses dados servem só para identificar o membro na rede parceira e emitir a carteirinha. Não enviamos propaganda a crianças e adolescentes, e eles não têm conta no site.

O pai, a mãe ou o responsável legal pode pedir para ver, corrigir ou apagar os dados da criança ou do adolescente a qualquer momento, pelos contatos do item 1.

8. Por quanto tempo guardamos

• Enquanto a assinatura existir: todos os dados da assinatura.
• Depois do cancelamento: os dados do contrato, das mensalidades e do atendimento, por 5 anos. É o prazo em que o contrato ainda pode ser discutido e em que a lei exige os documentos fiscais. Depois disso, são apagados.
• Número da carteirinha: fica ligado ao CPF pelo mesmo prazo, para que o membro volte com o mesmo número se assinar de novo.
• Consultas marcadas: pelo tempo necessário para pagar a clínica e conferir esse pagamento. Depois disso, o registro é apagado.
• Registros de acesso à conta: 6 meses.
• Assinatura não concluída: até 30 dias.
• Dados de medição do site: pelo prazo de guarda da nossa conta no PostHog. Depois disso, a própria ferramenta apaga os dados.

9. Os seus direitos

Você pode, a qualquer momento e sem custo:

• saber se usamos dados seus e ver quais são;
• corrigir dados incompletos ou errados;
• pedir para apagar dados que não são mais necessários ou que dependem do seu consentimento;
• pedir uma cópia dos seus dados para levar a outra empresa;
• saber com quem os dados foram compartilhados;
• retirar um consentimento que você deu;
• se opor a um uso com o qual não concorda.

Para pedir, escreva para contato@saudecarddf.com.br ou chame no WhatsApp. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo, para não entregar os seus dados a outra pessoa.

Alguns dados não podem ser apagados enquanto a lei manda guardá-los, como os fiscais. Quando for o caso, explicamos o motivo.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Como protegemos os dados

• A conexão com o site é cifrada.
• O banco de dados só é acessado pelos nossos servidores, nunca direto pelo seu navegador.
• Só a equipe de atendimento vê os dados dos membros, e cada pessoa da equipe entra com a própria conta.
• A gravação da navegação nunca inclui a área de membros nem o que você digita.

Se acontecer um incidente de segurança que possa causar risco a você, avisamos você e a ANPD em até 3 dias úteis.

11. Mensagens que enviamos

Mensagens sobre a sua assinatura fazem parte do serviço: confirmação, carteirinha, vencimento e avisos sobre a rede parceira.

Mensagens com ofertas e novidades só são enviadas se você autorizar, em uma opção separada, que não é obrigatória. Para parar de receber, é só responder pedindo ou falar com um atendente.

12. Mudanças nesta política

Toda mudança vira uma versão nova, com número e data no alto da página. Se a mudança for importante, avisamos por e-mail antes de ela valer. A versão que você aceitou ao assinar fica guardada.