AVISO DE PRIVACIDADE

Fonte da tradução — Inglês, Versão 2, maio de 2026

A ObvioHealth leva sua privacidade muito a sério e quer que você esteja familiarizado com a forma como coletamos, usamos, divulgamos e retemos informações de acordo com as leis aplicáveis à nossa organização.

Leia este Aviso de Privacidade (às vezes chamado de política de privacidade) e qualquer outro aviso de privacidade ou aviso de processamento justo que possamos fornecer em ocasiões específicas com cuidado, pois ele serve para ajudá-lo a entender quais informações coletamos, por que as coletamos e como você pode atualizar, gerenciar, exportar e solicitar a exclusão de suas informações.

Este Aviso de Privacidade complementa os outros avisos e não se destina a substituí-los.

‍

‍

1.     Escopo deste Aviso de Privacidade

Este Aviso de Privacidade descreve nossas práticas em relação a qualquer informação que coletamos, inclusive por meio de nossos sites, aplicativos de estudos clínicos móveis e baseados em nuvem, qualquer outro aplicativo da ObvioHealth que esteja vinculado a este aviso, bem como por meio de mensagens de e-mail em formato HTML que possamos enviar a você que estejam vinculadas a este Aviso de Privacidade.

Podemos fornecer a você, conforme necessário, um aviso de privacidade complementar específico do país quando você for participante de um estudo clínico usando o software ObvioHealth.

Este aviso de privacidade se aplica ao seguinte site: obviohealth.com.

‍

2.     Lei de privacidade

Este Aviso de Privacidade foi geralmente elaborado de acordo com a legislação dos EUA e o Regulamento Geral de Proteção de Dados (RGPD da UE e do Reino Unido), mas também será aplicado às atividades de processamento de informações pessoais globalmente. As atividades de processamento podem ser mais limitadas em algumas jurisdições devido às restrições de suas leis. Por exemplo, as leis de um determinado país podem limitar os tipos de informações pessoais que podemos coletar ou a maneira como processamos esses dados pessoais. Nesses casos, podemos ajustar nossas políticas e/ou práticas internas para nos adaptarmos aos requisitos da lei local.

‍

Residentes da Califórnia

Na medida em que você está sujeito à Lei de Privacidade do Consumidor da Califórnia, agimos como um processador de dados e processamos os dados pessoais coletados de acordo. A lei “Shine the Light” da Califórnia permite que os clientes na Califórnia solicitem certos detalhes sobre como certos tipos de suas informações são compartilhadas com terceiros e, em alguns casos, afiliadas, para fins de marketing direto desses terceiros e afiliadas. De acordo com a lei, uma empresa deve fornecer aos clientes da Califórnia certas informações mediante solicitação ou permitir que os clientes da Califórnia optem por participar ou não desse tipo de compartilhamento. Além disso, na medida em que você estiver sujeito à Lei de Direitos de Privacidade da Califórnia (“CPRA”), que expandiu os direitos do consumidor a partir de 1º de janeiro de 2023, você pode ter direitos adicionais, incluindo: o direito de corrigir informações pessoais imprecisas; o direito de limitar nosso uso e divulgação de informações pessoais confidenciais (incluindo dados de saúde e geolocalização precisa); e direitos relacionados à tomada de decisão automatizada. Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com. A ObvioHealth não vende nem compartilha suas informações pessoais, pois esses termos são definidos na CPRA. Se você quiser exercer quaisquer direitos nos termos da CCPA ou CPRA, incluindo o direito de saber, o direito de excluir ou o direito de cancelar a venda ou o compartilhamento de informações pessoais, entre em contato conosco pelo e-mail my-privacy@obviohealth.com ou visite nosso site.

‍

Outras leis de privacidade estaduais dos EUA

Se você é residente da Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou outro estado dos EUA com uma lei abrangente de privacidade do consumidor, você pode ter direitos semelhantes aos descritos acima, incluindo o direito de acessar, corrigir, excluir e portar seus dados pessoais e o direito de optar por não receber publicidade direcionada. Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com. Processaremos sua solicitação de acordo com a lei estadual aplicável.

‍

Direitos de privacidade dos residentes da União Europeia, Reino Unido e Suíça

Para exercer qualquer um desses direitos com relação aos dados pessoais coletados por nós como controlador de dados, entre em contato conosco conforme estabelecido na seção intitulada “Fale conosco” abaixo e especifique qual direito você pretende exercer. Responderemos à sua solicitação dentro de um mês. Podemos exigir informações adicionais suas para nos permitir confirmar sua identidade. Observe que armazenamos informações conforme necessário para cumprir os objetivos para os quais foram coletadas e podemos continuar a reter e usar as informações mesmo após uma solicitação do titular dos dados para fins de nossos interesses legítimos, inclusive conforme necessário para cumprir nossas obrigações legais, resolver disputas, prevenir fraudes e fazer cumprir nossos contratos.

Em conformidade com a legislação dos EUA, o GDPR e as leis de privacidade de dados relevantes, a ObvioHealth está comprometida em cooperar com reclamações não resolvidas sobre nosso tratamento de dados pessoais recebidos de acordo com o GDPR e as leis de proteção de dados aplicáveis.

‍

Crianças

Proteger a privacidade de menores é especialmente importante para nós. Por esse motivo, nenhuma parte do nosso site é estruturada para atrair e coletar ou manter informações no nosso site de qualquer Visitante que tenhamos conhecimento real de que é menor de 13 (treze) anos de idade. Não coletamos intencionalmente informações pessoais conforme definido pela Lei de Proteção à Privacidade das Crianças dos EUA (“COPPA”) de uma maneira que não seja permitida pela COPPA. Observe que o limite de 13 anos acima se aplica especificamente ao nosso site sob a COPPA. Separadamente, nosso tratamento de dados pessoais para indivíduos menores de 18 anos no contexto de estudos clínicos e estudos de pesquisa é abordado na seção “Crianças menores de 18 anos” abaixo.

‍

Segurança

Usamos medidas organizacionais, técnicas e administrativas apropriadas para proteger as informações pessoais que processamos. Nenhuma transmissão de dados pela Internet ou pelo sistema de armazenamento de dados pode ser garantida como 100% segura. Se você tiver motivos para acreditar que sua interação conosco não é mais segura, notifique-nos imediatamente sobre o problema entrando em contato conosco na seção “Fale conosco” abaixo. Todas as partes têm o direito de acessar seus dados pessoais a qualquer momento. Uma pessoa pode solicitar que suas informações no site da ObvioHealth LLC sejam alteradas ou removidas a qualquer momento enviando um e-mail para my-privacy@obviohealth.com. Caso você acredite que sua privacidade de dados foi usada fora do que você consentiu, você tem o direito de entrar em contato com a autoridade supervisora relevante ou invocar arbitragem vinculativa.

‍

Transferências internacionais

Suas informações pessoais podem ser armazenadas e processadas em qualquer país onde temos instalações ou prestadores de serviços, e ao usar nosso Site ou fornecer consentimento para uso (quando exigido por lei), você concorda com a transferência de informações para países fora do seu país de residência, incluindo os Estados Unidos, que podem fornecer regras de proteção de dados diferentes das do seu país. Quando transferimos suas informações pessoais para nossas afiliadas ou prestadores de serviços contratados com base fora do seu país de residência, garantimos, por meio de cláusulas contratuais padrão (Standard Contractual Clauses, SCCs) e outros acordos de transferência de dados pessoais, que seus dados pessoais sejam razoavelmente protegidos de acordo com as leis, regulamentos ou códigos vinculantes de privacidade aplicáveis.

‍

Informações importantes e quem somos

• ObvioHealth (“nós/nos/nosso”) refere-se à ObvioHealth USA, Inc., uma corporação dos EUA com endereço legal em: 99 Wall Street, #1480, New York, NY 10005.
• Nossa empresa controladora, ObvioHealth PTE. LTD., é uma entidade de Cingapura com endereço registrado em: 79 Science Park Drive, #06-01, Cintech IV, Singapore 118264.

‍

Nossos detalhes de contato

• Entre em contato conosco através da Equipe de Privacidade da ObvioHealth:
• Por e-mail: my-privacy@obviohealth.com
• Pelo correio: 99 Wall Street, #1480, New York, NY 10005
• Por [ligação gratuita] Telefone: (888) 880-1664

‍

Contatos de privacidade, DPO, representantes do Reino Unido e da UE

Diretor de proteção de dados (DPO):

Nomeamos a GRC Solutions/GRCI Law Limited como nosso DPO, que é responsável por supervisionar as perguntas em relação a este aviso de privacidade. Se você tiver alguma dúvida sobre este aviso de privacidade, nossas práticas de privacidade ou como lidamos com seus dados pessoais, entre em contato com nosso DPO em dpoaaservice@grcsolutions.io.

Representante da UE:

Nomeamos a IT Governance Europe Ltd para atuar como nosso representante na UE. Se você quiser exercer seus direitos de acordo com o Regulamento Geral de Proteção de Dados da UE (RGPD da UE) ou tiver dúvidas sobre seus direitos ou questões gerais de privacidade, envie um e-mail para nosso representante em eurep@itgovernance.eu.

Certifique-se de incluir o nome da nossa empresa em qualquer correspondência que enviar ao nosso representante.

Representante do Reino Unido:

A ObvioHealth nomeou a GRCI Law Limited para atuar como nosso representante no Reino Unido. Se você quiser exercer seus direitos de acordo com o Regulamento Geral de Proteção de Dados (RGPD) do Reino Unido ou tiver alguma consulta em relação aos seus direitos ou questões de privacidade em geral, envie um e-mail para nosso representante em ukrep@grcsolutions.io. Certifique-se de incluir o nome da nossa empresa em qualquer correspondência que enviar ao nosso representante.

‍

3.     O que significa dados ou informações pessoais?

• “Dados pessoais” (também chamados de informações pessoais) são informações que identificam você como indivíduo. Também definida como qualquer informação relacionada a uma pessoa física identificada ou identificável (“titular dos dados”); uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos para a identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.
• Isso pode incluir detalhes como seu nome, endereço, detalhes da conta bancária, endereço de protocolo de internet (IP), nome de usuário ou outros identificadores exclusivos.
• Determinados dados pessoais, conhecidos como dados confidenciais ou de categoria especial, exigem proteção adicional devido à sua natureza. Exemplos de dados confidenciais incluem informações sobre sua saúde, crenças religiosas ou filosóficas, raça ou etnia.

‍

4.     Informações que coletamos

As informações pessoais que coletamos dependem da natureza do nosso relacionamento com você (por exemplo, como cliente, fornecedor, usuário do site ou candidato a emprego). Abaixo estão exemplos dos tipos de dados pessoais que podemos coletar, armazenar e usar:

Dados de identidade:

Inclui seu nome e sobrenome, data de nascimento, sexo, nome de usuário ou identificador semelhante, título, foto, nome de solteira, apelidos, números de identificação (por exemplo, passaporte, cartão de identificação nacional, carteira de motorista).

Dados de contato:

Inclui seu endereço de e-mail, endereços físicos atuais e anteriores, números de telefone e outros canais de comunicação.

Dados de comunicação:

Inclui informações que você fornece voluntariamente por meio de canais de comunicação, seja on-line ou de outra forma.

Dados de emprego:

Inclui detalhes sobre seu emprego, como nome do empregador, informações de contato do empregador, nome do gerente e detalhes de contato, cargo, taxa de pagamento, datas de emprego e motivos para sair.

Dados de educação e treinamento:

Inclui nome da escola ou instituição e detalhes de contato, números de identificação do aluno, detalhes de qualificação, campo de estudo, datas de frequência e detalhes de graduação.

Informações de pagamento:

Inclui registros de dinheiro devido e pago, detalhes da conta bancária para pagamento e informações fiscais.

Dados de localização:

Inclui seu país de nascimento, residência, endereço e dados de localização geográfica coletados por meio de dispositivos usando sinais de satélite, torre de celular ou Wi-Fi.

Informações sobre transações e clientes:

Inclui detalhes sobre os serviços que fornecemos a você, interações de atendimento ao cliente e registros de gerenciamento de relacionamento com o cliente.

Preferências de marketing e comunicação:

Inclui suas preferências para receber nosso marketing ou de terceiros, bem como seus canais de comunicação preferidos.

Dados técnicos:

Inclui detalhes como fuso horário, endereço IP, nome de domínio, sistema operacional, tipo de navegador, tipo de dispositivo, dados de visita ao site (por exemplo, páginas visitadas, data e hora de acesso) e preferências de interação com o site.

Dados comportamentais:

Inclui informações sobre seus hábitos e humores diários.

Dados de uso do aplicativo:

Inclui dados de rastreamento e uso, como data e hora em que o aplicativo em seu dispositivo acessa nossos servidores e informações ou arquivos baixados no aplicativo com base no número do seu dispositivo.

Dados do candidato:

Inclui informações do seu currículo, detalhes do cargo, histórico de trabalho e outros materiais relevantes para candidatura ao cargo.

‍

5.     Coletamos e usamos informações confidenciais?

Quando você participa de um questionário de triagem da ObvioHealth para avaliar se você é elegível para participar de estudos, coletamos dados pessoais, incluindo informações de saúde. Nossos questionários podem solicitar informações de saúde, como:

• quadros clínicos
• uso de medicamentos
• histórico médico
• estado de gravidez
• informações sobre gênero, raça ou etnia

Quando você participa de um ensaio clínico ou projeto de pesquisa, podemos coletar informações adicionais solicitadas pelo patrocinador desse ensaio clínico ou projeto. Isso pode incluir:

• informações adicionais de saúde
• informações demográficas
• fotografias
• áudio ou
• outras informações pessoais necessárias para esse estudo.

‍

6.     Como a ObvioHealth adquire minhas informações pessoais

Usamos diferentes métodos para coletar dados de e sobre você, incluindo:

Dados pessoais fornecidos diretamente por você

• Quando você usa nossos Serviços, por exemplo, quando responde a um Questionário ou se registra para participar da comunidade ObvioHealth.
• Quando você está participando de um ensaio clínico ou projeto de pesquisa, ou você é membro da equipe de um centro de ensaio clínico ou patrocinador do projeto.
• Quando você se inscreve em qualquer um dos nossos canais de marketing e/ou responde às nossas campanhas de marketing.
• Quando você se candidata a um emprego conosco.
• Quando recebemos cartões de visita, e-mails e outros documentos de pessoas que contêm tais informações.
• Ao se comunicar conosco, use nossos recursos de “contato” em nosso site ou aplicativo móvel, ou celebre um contrato para nossos serviços.

Dados pessoais coletados por meios técnicos

• Quando você visita nosso site ou aplicativo móvel, dependendo dos recursos que você usa.
• Cookies e pixel tags (também conhecidos como web beacons e GIFs transparentes) podem ser usados em conexão com alguns Serviços para, entre outras coisas, rastrear as ações dos usuários dos Serviços (incluindo destinatários de e-mail) e compilar estatísticas sobre o uso dos Serviços e taxas de resposta, bem como informações demográficas gerais e informações agregadas.
• Quando você baixa conteúdo digital do nosso site.

Informações que recebemos de terceiros em cada caso, quando permitido e de acordo com a lei aplicável

• Também podemos coletar informações adicionais identificáveis sobre você, conforme necessário para conduzir o ensaio clínico, diretamente ou por meio do patrocinador, centro do ensaio ou equipe de pesquisa.
• Às vezes, coletamos suas informações pessoais de terceiros, como de seu provedor de seguros ou de saúde, nossos parceiros de marketing conjuntos, agências, agências de marketing, empresas de pesquisa de mercado, nossos fornecedores, contratados, parceiros ou consultores, empresas do grupo.

Informações que recebemos de fontes públicas

• A ObvioHealth pode coletar Informações sobre você de fontes publicamente disponíveis, incluindo plataformas de mídia social, sites públicos ou agências públicas.

‍

7.     Por que usamos suas informações pessoais

A ObvioHealth apenas processa (ou seja, usa) seus dados pessoais quando a lei nos permite; ou seja, quando temos uma base legal para o processamento. Normalmente, usamos seus dados pessoais de acordo com o motivo pelo qual você os compartilhou e para:

• Melhorar, administrar, fornecer e manter nossos serviços, sites, aplicativos móveis e serviços e recursos de estudos clínicos.
• Melhorar nossos serviços.
• Monitorar o uso do nosso serviço.
• Prevenir, detectar e resolver problemas técnicos.
• Manter registros internos sobre nossos negócios, clientes, fornecedores, contratados, parceiros e clientes potenciais.
• Comunicar e responder a consultas, atender solicitações e enviar informações administrativas, por exemplo, informações sobre os Serviços e alterações em nossos termos, condições e políticas.
• Inscrever indivíduos em ensaios clínicos e estudos de pesquisa.
• Coletar dados durante a condução de ensaios clínicos e estudos de pesquisa de acordo com as exigências do patrocinador.
• Prestar serviços de apoio aos membros da comunidade ObvioHealth e à equipe de patrocinadores, centros de ensaio ou outros parceiros que usam nosso site ou aplicativos móveis.
• Cumprir obrigações nos termos de nossos contratos com patrocinadores, centros de ensaio ou outros parceiros.
• Auxiliar no pagamento, incluindo faturamento e remuneração financeira do participante, quando aplicável.
• Entender melhor as necessidades dos usuários de nossos sites e aplicativos móveis e criar conteúdo relevante para o usuário.
• Ajudar com objetivos de marketing e pesquisa de mercado.
• Usar para fins analíticos e para gerar estatísticas, agregar dados e desidentificar dados.
• Considerar sua candidatura a emprego.
• Evitar fraudes e investigar possíveis más condutas.
• Cumprir a lei e o processo legal.

‍

8.     Crianças menores de 18 anos

• Caso coletemos dados pessoais de crianças menores de 18 anos para fins de Estudo Clínico, forneceremos às crianças um aviso de privacidade adequado para crianças e seguiremos as exigências aplicáveis para quaisquer dados coletados.
• Se soubermos que coletamos ou recebemos informações pessoais de uma criança menor de 18 anos sem verificação do consentimento dos pais, entraremos em contato com o patrocinador do estudo, como controlador de dados, e seguiremos suas instruções para lidar com os dados. Se você acredita que podemos ter alguma informação de ou sobre uma criança menor de 18 anos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com.

‍

9.     Nossa base legal para usar suas informações pessoais

A ObvioHealth só coleta e usa seus dados pessoais quando a lei nos permite. Mais comumente (dependendo do país em que você reside), usaremos suas informações pessoais com base no seguinte:

• Quando você tiver consentimento explícito antes do processamento.
• Quando precisarmos executar um contrato que estamos prestes a celebrar ou que celebramos com você.
• Quando for necessário para nossos interesses legítimos (ou de terceiros), seus interesses e esses interesses legítimos não substituem seus direitos e liberdades fundamentais.
• Quando precisarmos cumprir uma obrigação ou reivindicação legal ou regulatória

Somente coletaremos, processaremos e/ou usaremos os dados pessoais quando estivermos convencidos de que temos uma base legal adequada para fazê-lo.

Para obter mais informações específicas da jurisdição sobre como usamos e processamos suas informações, consulte as seções vinculadas abaixo:

• Residentes do EEE e do Reino Unido
• Suíça
• Austrália

‍

10.     Eu tenho uma escolha sobre os dados que você coleta e usa sobre mim?

Sim, você sempre pode escolher quais informações pessoais (se houver) deseja nos fornecer. Você também pode retirar seu consentimento a qualquer momento, a menos que uma isenção legal específica se aplique aos dados que estamos processando sobre você.

Nos casos em que você for solicitado a fornecer informações afirmativamente, como preencher um formulário, uma candidatura ou uma pesquisa em nosso site, você pode se recusar a fazê-lo. No entanto, entenda que, em alguns casos, certas informações são necessárias para preencher um aplicativo, formulário ou pesquisa e, se você se recusar a fornecer as informações solicitadas, talvez não consiga enviar o aplicativo ou solicitar ou usar certas funcionalidades de nossos sites ou aplicativos móveis. Por exemplo, se você se recusar a fornecer as informações solicitadas em um questionário de triagem, talvez não possa participar de ensaios clínicos ou projetos de pesquisa para os quais essas informações são uma consideração necessária. Da mesma forma, se você estiver participando de um ensaio clínico ou projeto de pesquisa e se recusar a fornecer as informações solicitadas ou retirar seu consentimento, talvez você não consiga continuar participando do ensaio clínico ou projeto de pesquisa.

Se você quiser restringir nossa colocação de cookies em seu dispositivo, consulte a seção intitulada “Como posso gerenciar cookies?” em nossa política de cookies.

Se preferir não receber nossas mensagens de marketing por e-mail, use as instruções de cancelamento incluídas na mensagem de e-mail para cancelar comunicações adicionais.

Você pode receber opções adicionais no contexto de preferências, ferramentas ou funções específicas que disponibilizamos por meio do nosso site ou aplicativos móveis.

‍

11.     Como você mantém meus dados pessoais seguros?

A ObvioHealth implementou medidas de segurança adequadas para evitar que seus dados pessoais sejam acidentalmente perdidos, usados ou acessados de forma não autorizada, alterados ou divulgados. Analisaremos, monitoraremos e atualizaremos essas medidas de segurança para atender às nossas necessidades de negócios e mudanças nos requisitos regulatórios e tecnológicos. Além disso, limitamos o acesso às suas informações pessoais aos funcionários, agentes, contratados e outros terceiros que tenham uma necessidade comercial de saber. Eles só processarão suas informações pessoais de acordo com nossas instruções e estão sujeitos a um dever de confidencialidade.

Infelizmente, a transmissão de informações via Internet não é completamente segura. Embora façamos o possível para proteger suas informações pessoais, não temos nenhum controle sobre o que acontece entre seu dispositivo e o limite de nossa infraestrutura de informações. Você deve estar ciente dos muitos riscos de segurança da informação que existem e tomar as medidas apropriadas para proteger suas próprias informações.

Temos procedimentos em vigor para lidar com qualquer suspeita de violação de segurança de dados. Notificaremos você e qualquer regulador aplicável sobre uma suspeita de violação de segurança de dados quando formos legalmente obrigados a fazê-lo. Quando exigido pela GDPR da UE ou do Reino Unido, notificaremos a autoridade supervisora relevante em até 72 horas após tomar conhecimento de uma violação de dados pessoais. Quando a violação provavelmente resultar em um alto risco para seus direitos e liberdades, também notificaremos você diretamente sem atraso indevido. Observe que os prazos de notificação podem variar se o processamento se aplicar de acordo com as leis estaduais dos EUA aplicáveis.

‍

12.     Por quanto tempo você mantém meus dados pessoais?

Manteremos suas informações pessoais de acordo com nossa política de retenção e a lei aplicável e por não mais do que o necessário para cumprir os objetivos para os quais as coletamos, inclusive para fins de cumprimento de quaisquer requisitos legais, contábeis ou de relatórios.

Para determinar o período de retenção apropriado para informações pessoais, consideramos a quantidade, a natureza e a sensibilidade das informações pessoais, o risco de danos devido ao uso ou à divulgação não autorizada de suas informações pessoais, os objetivos para os quais processamos suas informações pessoais e se podemos alcançar esses objetivos por outros meios e os requisitos legais aplicáveis.

Se você usar este site ou aplicativo móvel, você será responsável por manter a confidencialidade de qualquer ID de usuário e senha ou outras credenciais de acesso que você possa receber. Você deve nos notificar imediatamente se qualquer ID de usuário e senha ou outras credenciais de acesso que possamos emitir estiverem comprometidas.

‍

13.     Você divulga meus dados pessoais a outras pessoas?

Não compartilhamos, vendemos ou alugamos dados pessoais sobre você, exceto conforme estabelecido neste Aviso de Privacidade. O tipo específico de informações que compartilhamos com terceiros dependerá de suas atividades conosco e somente na medida exigida ou permitida por lei. Exigimos contratualmente que esses terceiros mantenham esses dados pessoais confidenciais e os usem apenas para os fins contratados.

Insofar como razoavelmente necessário para gerenciarmos nossos negócios, fornecermos nossos serviços e para os fins estabelecidos neste Aviso de Privacidade, podemos compartilhar suas informações pessoais com as partes abaixo que nos ajudam a gerenciar nossos negócios e fornecer nossos serviços:

• Qualquer membro do nosso grupo corporativo, o que significa nossas subsidiárias, nossa holding final e suas subsidiárias, e nossas afiliadas.
• Terceiros que usamos para ajudar a fornecer nossos serviços ou facilitar o envio de produtos ou dispositivos para você.
• Reembolso pela participação.
• Outros terceiros que usamos para nos ajudar a administrar nossos negócios, por exemplo, agências de marketing ou hosts de sites.
• Terceiros aprovados por você, por exemplo, sites de mídia social aos quais você opta por vincular sua conta.

Também podemos divulgar dados pessoais à Agencia de Administração de Alimentos e Medicamentos dos EUA, à Agência Europeia de Medicamentos, aos conselhos de revisão institucional, aos conselhos de ética ou a outros órgãos reguladores, quando necessário, em conexão com ensaios clínicos ou de pesquisa dos quais você opte por participar.

Podemos compartilhar seus dados pessoais caso nossa empresa ou alguns de nossos ativos sejam vendidos ou transferidos como parte de uma fusão, aquisição ou outra transação corporativa, ou usados como segurança ou na medida em que nos envolvermos em negociações comerciais com nossos parceiros de negócios, os dados pessoais coletados em nossos sites ou aplicativos móveis, incluindo este site, podem ser transferidos ou compartilhados com terceiros como parte dessa transação ou negociação.

Se recebermos uma solicitação de autoridades policiais ou autoridades judiciais para fornecer dados pessoais sobre indivíduos, poderemos fornecer essas informações. Em questões envolvendo reivindicações de segurança pessoal ou pública ou em litígios onde os dados são pertinentes, podemos usar ou divulgar informações sobre você sem uma ordem judicial.

Observe que, no caso de dados pessoais coletados durante sua participação em um ensaio clínico ou estudo de pesquisa apoiado por nosso site ou aplicativo móvel, nossa capacidade de divulgar suas informações pessoais é regida por nosso acordo com o patrocinador e podemos divulgar informações a outras partes conforme o patrocinador possa orientar. Por exemplo, podemos compartilhar informações com centros de pesquisa ou ensaio clínico, organizações de pesquisa clínica que trabalham com o patrocinador ou parceiros de transporte ou outros que trabalham com o patrocinador. Só permitimos que essas organizações lidem com suas informações pessoais se estivermos satisfeitos com a adoção de medidas apropriadas para proteger suas informações. Também impomos obrigações contratuais a eles para garantir que eles só possam usar seus dados pessoais para fornecer serviços para nós e para você.

Nós ou os terceiros mencionados acima ocasionalmente também compartilhamos dados pessoais com:

• Nossos e seus auditores externos, por exemplo, em relação à auditoria de nossas contas ou de suas contas, caso em que o destinatário da informação estará vinculado a obrigações de confidencialidade.
• Nossos e seus consultores profissionais (como advogados e outros consultores), caso em que o destinatário da informação estará vinculado por obrigações de confidencialidade.
• Agências de aplicação da lei, tribunais e órgãos reguladores para cumprir nossas obrigações legais e regulatórias.
• Outras partes que tenham ou possam adquirir controle ou propriedade de nossos negócios (e nossos ou seus consultores profissionais) em conexão com uma transação corporativa significativa ou reestruturação, incluindo uma fusão, aquisição, venda de ativos, oferta pública inicial ou no caso de nossa insolvência – geralmente, as informações serão anonimizadas, mas isso nem sempre será possível. O destinatário de qualquer um dos seus dados pessoais estará vinculado a obrigações de confidencialidade.

‍

14.     Transferindo suas informações para o exterior

Fazemos negócios globalmente e podemos centralizar certos aspectos de nossas atividades de processamento de informações e armazenamento de dados em diferentes países. Portanto, podemos ter que compartilhar e transferir suas informações pessoais de um país para outro, ou mesmo em várias jurisdições. Portanto, suas informações pessoais podem estar sujeitas a leis de privacidade diferentes daquelas do país onde as informações pessoais são coletadas ou aquelas do seu país de residência. Podemos transferir seus dados pessoais para fora dos Estados Unidos, para ou dentro de outro país para cumprir os objetivos do processamento.

Garantiremos que suas informações pessoais tenham um nível adequado de proteção e realizaremos a devida diligência e avaliações de risco antes de transferir as informações. Garantiremos a transferência de suas informações pessoais de acordo com a Lei de Proteção de Dados aplicável. Muitas vezes, essa proteção é estabelecida sob um contrato com a organização que recebe suas informações pessoais. Você pode encontrar mais detalhes sobre a proteção dada às suas informações quando elas são transferidas para o exterior entrando em contato conosco.

Quando uma autoridade regulatória de privacidade exigir uma aprovação regulatória de privacidade correspondente antes de transferirmos seus Dados Pessoais para fora da sua jurisdição, obteremos a aprovação antes de transferir seus dados pessoais.

‍

15.     Serviços, sites e plug-ins de terceiros

Observe que este Aviso de Privacidade não se aplica ao compartilhamento de dados pessoais por provedores terceirizados que podem coletar informações pessoais suas e compartilhá-las conosco. Nessas situações, aconselhamos veementemente que você revise o aviso de privacidade aplicável do provedor terceirizado antes de enviar suas informações pessoais.

Você deve estar ciente de que as informações sobre seu uso do nosso site (incluindo seu endereço IP) podem ser retidas pelo seu ISP (Provedor de serviços de internet), o provedor de hospedagem e qualquer terceiro que tenha acesso ao seu tráfego de internet.

Nossos sites podem conter links para sites e plug-ins de terceiros, por exemplo, um plug-in de login de mídia social. Se você optar por usar esses sites, plug-ins ou serviços, poderá divulgar suas informações a esses terceiros. Não somos responsáveis pelo conteúdo ou práticas desses sites, plug-ins ou serviços. O uso e a divulgação da coleta de suas informações pessoais estarão sujeitos aos avisos de privacidade desses terceiros e não a este Aviso de Privacidade. Pedimos que você leia o aviso de privacidade e cookies dos terceiros pertinentes.

‍

16.     Uso de ferramentas de inteligência artificial

A ObvioHealth pode usar ferramentas e serviços assistidos por IA (como assistentes de escrita de IA ou ferramentas de produtividade) no decorrer de nossas operações comerciais internas. Essas ferramentas são fornecidas por fornecedores terceirizados e estão sujeitas a acordos de processador de dados que restringem o uso de quaisquer dados pessoais à prestação de serviços em nosso nome. Não permitimos a inserção de dados pessoais de categoria especial, dados de participantes de ensaios clínicos ou outra informação pessoal confidencial em ferramentas de IA a menos que haja proteções contratuais e técnicas adequadas em vigor. Quando as ferramentas de IA são usadas de forma a envolver o processamento de dados pessoais, garantimos que esse uso seja regido por nossas políticas internas e pela lei de proteção de dados aplicável.

‍

17.     Optar por não receber marketing

Se você nos fornecer seus dados de contato (por exemplo, endereço de e-mail), poderemos entrar em contato com você para informá-lo sobre os produtos, serviços, promoções e eventos oferecidos nos quais acreditamos que você possa estar interessado.

Você pode cancelar a assinatura de nossas comunicações promocionais e de marketing clicando no link de cancelamento de assinatura nos e-mails que receber de nós ou entrando em contato conosco em my-privacy@obviohealth.com.

Você será removido da lista de marketing. No entanto, ainda poderemos nos comunicar com você para enviar mensagens relacionadas ao serviço necessárias para responder às suas solicitações ou para outros fins não relacionados a marketing.

‍

18.     Cookies e outras tecnologias de rastreamento

Cada vez que você visitar nosso site, poderemos coletar informações pessoais, dependendo do seu consentimento e jurisdição. Isso inclui detalhes técnicos sobre seu dispositivo, ações de navegação, padrões e dados de uso. Usamos cookies, registros de servidores e tecnologias semelhantes, como pixels e tags, para lembrar suas preferências, analisar o uso do site e personalizar nossos esforços de marketing.

Veja mais informações em nosso Aviso de cookies.

‍

19.     Seus direitos envolvendo seus dados pessoais

A ObvioHealth usa seus dados pessoais em conformidade com as leis de privacidade aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (General Data Protection Regulation, GDPR), a legislação de proteção de dados dos EUA e a HIPAA. Essas leis de privacidade, juntamente com as de outras regiões, como o Canadá, concedem a você maior controle e acesso aos seus dados pessoais.

Esses direitos podem incluir o direito de:

• Solicitar e obter uma cópia de suas informações pessoais
• Solicitar retificação e/ou exclusão
• Restringir o processamento de suas informações pessoais
• Portabilidade de dados (se aplicável)

A ObvioHealth não usa tomada de decisão automatizada que tenha consequências legais ou que afete material e negativamente um titular dos dados.

A aplicação desses e de quaisquer outros direitos de privacidade que você possa ter depende da lei de proteção de dados aplicável e, se você quiser mais informações sobre seus direitos específicos sob a lei de proteção de dados em sua jurisdição e como exercer esses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com.

Podemos solicitar informações específicas de você para verificar sua identidade, confirmar seus direitos e responder à sua solicitação, incluindo o fornecimento de quaisquer dados pessoais que mantemos sobre você, se aplicável.

A lei aplicável pode permitir ou exigir que neguemos sua solicitação, ou podemos ter destruído, apagado ou tornado seus dados pessoais anônimos de acordo com nossas obrigações e práticas de retenção de registros.

Consideraremos e agiremos em relação a quaisquer solicitações de acordo com as leis de proteção de dados aplicáveis e contratos aplicáveis com controladores de dados relevantes.

‍

20.     Retirada de consentimento

Se dependermos do seu consentimento para processar suas informações pessoais, você tem o direito de retirar o consentimento a qualquer momento. Você pode retirar seu consentimento entrando em contato conosco pelo e-mail my-privacy@obviohealth.com.

Observe que isso não afetará a legalidade do processamento antes da retirada, nem quando a lei aplicável permitir, afetará o processamento de suas informações pessoais com base em qualquer outra base legal que não seja o consentimento.

‍

21.     Alterações em nosso Aviso de Privacidade

Podemos atualizar nosso aviso de privacidade de tempos em tempos. Se fizermos alterações materiais, a data da “última atualização” será revisada para ajudá-lo a identificar atualizações desde sua última revisão. Recomendamos verificar regularmente este aviso de privacidade para verificar se há alterações, pois as atualizações entram em vigor após serem publicadas nesta página.

‍

Mais informações para residentes do EEE e Reino Unido

Estamos sujeitos ao Regulamento Geral de Proteção de Dados do Reino Unido (RGPD do Reino Unido) e ao Regulamento Geral de Proteção de Dados da UE (RGPD da UE) em relação a bens e serviços que oferecemos a indivíduos e nossas operações mais amplas no Reino Unido e no Espaço Econômico Europeu (EEE).

Detalhes sobre nosso processamento de suas informações pessoais

A tabela abaixo descreve as maneiras pelas quais planejamos usar seus Dados Pessoais e em quais Bases Legais confiamos para fazê-lo. Também identificamos quais são nossos interesses legítimos quando apropriado.

A base legal do processamento de dados pessoais confidenciais está definida abaixo:

Reclamações

Você tem o direito de reclamar à Autoridade de Proteção de Dados sobre nossa coleta e uso de seus Dados Pessoais.

Para obter mais informações, entre em contato com sua autoridade local de proteção de dados no Espaço Econômico Europeu (EEE), que pode ser encontrada aqui.

Para o Reino Unido, entre em contato com o ICO aqui.

Exercendo seus direitos

Seus direitos estão associados à nossa base legal para processar seus dados. Se você quiser exercer qualquer um desses direitos ou tiver uma dúvida sobre como processamos seus dados pessoais, entre em contato com nosso diretor de proteção de dados em my-privacy@obviohealth.com.

‍

Mais informações para residentes suíços

Todo o processamento de dados pessoais suíços pela ObvioHealth é feito em conformidade com os princípios de processamento de dados suíços e a Lei Federal de Proteção de Dados de 25 de setembro de 2020 (FADP) e suas portarias, ou seja, a Portaria sobre Proteção de Dados (ODP) e a Portaria sobre Certificação de Proteção de Dados.

A ObvioHealth não divulgará dados pessoais confidenciais a terceiros (em sua capacidade como controladores) sem justificativa suficiente, tais como: (i) o consentimento do titular dos dados; (ii) qualquer interesse privado ou público prevalecente; ou (iii) uma disposição da lei suíça que exija ou permita tal divulgação.

A lei de privacidade suíça define dados confidenciais como:

• Dados relacionados a visões ou atividades religiosas, filosóficas, políticas ou sindicais;
• dados relacionados à saúde, à esfera íntima ou à afiliação a uma raça ou etnia;
• dados genéticos;
• dados biométricos que identifiquem exclusivamente uma pessoa física;
• dados relacionados a processos administrativos e criminais ou sanções;
• dados relacionados a medidas de assistência social.

‍

Mais informações para residentes australianos

A ObvioHealth está vinculada à Lei de Privacidade Australiana de 1988 (Cth) (Lei de Privacidade) e aos Princípios de Privacidade Australianos (APPs).

Opções de dados pessoais

Você tem a opção de não nos enviar dados pessoais (exceto conforme exigido por lei), embora isso possa reduzir sua capacidade de participar totalmente de todos os aspectos da Comunidade ObvioHealth, de nossos sites e aplicativos móveis, ou de estudos clínicos ou estudos de pesquisa apoiados pela ObvioHealth. Não é possível registrar-se para participar da comunidade ObvioHealth ou de um estudo clínico ou de pesquisa específico de forma anônima (embora sua identidade possa não ser compartilhada com o patrocinador). Informaremos se é possível, em outros casos, que uma interação ocorra de forma anônima (por exemplo, por meio de designações de campo de dados obrigatórios/opcionais) e, onde for, será opcional que você forneça informações pessoais.

O que é informação pessoal?

Informação pessoal é qualquer informação ou opinião sobre um indivíduo identificado ou um indivíduo que possa ser razoavelmente identificado a partir da informação ou opinião. Informação ou opinião pode ser informação pessoal independentemente de ser verdadeira.

Onde você armazena meus dados pessoais?

Armazenamos a maior parte das informações sobre você em sistemas de computador e bancos de dados.

Implementamos e mantemos processos e medidas de segurança para proteger as informações pessoais que mantemos contra uso indevido, interferência ou perda, e contra acesso, modificação ou divulgação não autorizados.

Esses processos e sistemas incluem:

• o uso de tecnologias de gerenciamento de identidade e acesso para controlar o acesso a sistemas nos quais as informações são processadas e armazenadas;
• exigir que todos os funcionários cumpram as políticas internas de segurança da informação e mantenham as informações seguras;
• exigir que todos os funcionários concluam o treinamento sobre segurança da informação; e
• monitorar e revisar regularmente nossa prática em relação às nossas próprias políticas e às melhores práticas do setor.

Seus direitos e solicitações de acesso ao assunto

Você pode acessar ou solicitar informações sobre as informações pessoais que mantemos sobre você entrando em contato conosco pelo e-mail my-privacy@obviohealth.com. De acordo com a Lei de Privacidade Australiana de 1988 e as APPs, seus direitos refletem o seguinte:

• Direito de ser informado (APP 1 e APP 5): o direito de saber como e por que seus dados pessoais estão sendo coletados e usados.
• Direito de acesso (APP 12): o direito de acessar e receber uma cópia dos seus dados pessoais
• Direito à retificação (APP 13): o direito de corrigir dados pessoais imprecisos ou incompletos.
• Direito de exclusão/esquecimento (a Lei de Privacidade): o direito de solicitar a exclusão de seus dados pessoais em determinadas circunstâncias.
• Direito de restringir o processamento (a Lei de Privacidade): o direito de interromper ou limitar o processamento de seus dados.
• Direito à portabilidade de dados (a Lei de Privacidade): o direito de obter e reutilizar seus dados pessoais para seus próprios fins em diferentes serviços.
• Direito de objecção (APP 7): o direito de se opor ao processamento de seus dados, especialmente para marketing direto.
• Direitos relacionados à tomada de decisão automatizada (a Lei de Privacidade)

Esses direitos e liberdades também são aplicados em conjunto com seus direitos ao enviar uma solicitação de acesso do titular dos dados. Processaremos essas solicitações e resolveremos a maioria delas dentro de um mês. Quando não for possível fazê-lo, poderemos solicitar uma prorrogação desse prazo por até dois meses. Se você deseja enviar uma solicitação de acesso ao assunto ou exercer seus direitos de privacidade, envie sua solicitação para my-privacy@obviohealth.com.

Não há custo para solicitar acesso às suas informações pessoais, mas em casos raros, onde houver várias solicitações ou forem excessivamente complexas, podemos exigir que você pague pelos custos administrativos nominais (por exemplo, cópia, quando aplicável) ou até mesmo negar uma solicitação se ela for considerada “manifestamente infundada ou excessiva”.

Reclamações

Se você tiver uma reclamação sobre a forma como lidamos com qualquer problema de privacidade, incluindo sua solicitação de acesso ou correção de suas informações pessoais, você deve entrar em contato conosco pelo e-mail my-privacy@obviohealth.com.

Consideraremos sua reclamação e determinaremos se ela requer investigação adicional. Notificaremos você sobre o resultado desta investigação e qualquer investigação interna subsequente.

Se você permanecer insatisfeito com a forma como lidamos com um problema de privacidade, você pode entrar em contato com sua autoridade de controle de proteção de dados local ou com o regulador. Isso também pode incluir o UK ICO, o Office of the Australian Information Commissioner (OAIC) (www.oaic.gov.au) ou outra autoridade competente dentro de sua jurisdição residencial.

‍

Versão 2 | Maio de 2026