2025
AVISO DE PRIVACIDADE
Fonte da tradução — Inglês, Versão 2, maio de 2026
A ObvioHealth leva sua privacidade muito a sério e quer que você esteja familiarizado com a forma como coletamos, usamos, divulgamos e retemos informações de acordo com as leis aplicáveis à nossa organização.
Leia este Aviso de Privacidade (às vezes chamado de política de privacidade) e qualquer outro aviso de privacidade ou aviso de processamento justo que possamos fornecer em ocasiões específicas com cuidado, pois ele serve para ajudá-lo a entender quais informações coletamos, por que as coletamos e como você pode atualizar, gerenciar, exportar e solicitar a exclusão de suas informações.
Este Aviso de Privacidade complementa os outros avisos e não se destina a substituí-los.
Este Aviso de Privacidade descreve nossas práticas em relação a qualquer informação que coletamos, inclusive por meio de nossos sites, aplicativos de estudos clínicos móveis e baseados em nuvem, qualquer outro aplicativo da ObvioHealth que esteja vinculado a este aviso, bem como por meio de mensagens de e-mail em formato HTML que possamos enviar a você que estejam vinculadas a este Aviso de Privacidade.
Podemos fornecer a você, conforme necessário, um aviso de privacidade complementar específico do país quando você for participante de um estudo clínico usando o software ObvioHealth.
Este aviso de privacidade se aplica ao seguinte site: obviohealth.com.
Este Aviso de Privacidade foi geralmente elaborado de acordo com a legislação dos EUA e o Regulamento Geral de Proteção de Dados (RGPD da UE e do Reino Unido), mas também será aplicado às atividades de processamento de informações pessoais globalmente. As atividades de processamento podem ser mais limitadas em algumas jurisdições devido às restrições de suas leis. Por exemplo, as leis de um determinado país podem limitar os tipos de informações pessoais que podemos coletar ou a maneira como processamos esses dados pessoais. Nesses casos, podemos ajustar nossas políticas e/ou práticas internas para nos adaptarmos aos requisitos da lei local.
Na medida em que você está sujeito à Lei de Privacidade do Consumidor da Califórnia, agimos como um processador de dados e processamos os dados pessoais coletados de acordo. A lei "Shine the Light" da Califórnia permite que os clientes na Califórnia solicitem certos detalhes sobre como certos tipos de suas informações são compartilhadas com terceiros e, em alguns casos, afiliadas, para fins de marketing direto desses terceiros e afiliadas. De acordo com a lei, uma empresa deve fornecer aos clientes da Califórnia certas informações mediante solicitação ou permitir que os clientes da Califórnia optem por participar ou não desse tipo de compartilhamento. Além disso, na medida em que você estiver sujeito à Lei de Direitos de Privacidade da Califórnia (California Privacy Rights Act, "CPRA"), que expandiu os direitos do consumidor a partir de 1º de janeiro de 2023, você pode ter direitos adicionais, incluindo: o direito de corrigir informações pessoais imprecisas; o direito de limitar nosso uso e divulgação de informações pessoais confidenciais (incluindo dados de saúde e geolocalização precisa); e direitos relacionados à tomada de decisão automatizada. Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com. A ObvioHealth não vende nem compartilha suas informações pessoais, pois esses termos são definidos na CPRA. Se você quiser exercer quaisquer direitos nos termos da CCPA ou CPRA, incluindo o direito de saber, o direito de excluir ou o direito de cancelar a venda ou o compartilhamento de informações pessoais, entre em contato conosco pelo e-mail my-privacy@obviohealth.com ou visite nosso site.
Se você é residente da Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou outro estado dos EUA com uma lei abrangente de privacidade do consumidor, você pode ter direitos semelhantes aos descritos acima, incluindo o direito de acessar, corrigir, excluir e portar seus dados pessoais e o direito de optar por não receber publicidade direcionada. Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com. Processaremos sua solicitação de acordo com a lei estadual aplicável.
As leis de proteção de dados relevantes fazem uma distinção entre organizações que processam dados pessoais para seus próprios fins (conhecidos como "controladores de dados") e organizações que processam dados pessoais em nome de outras organizações (conhecidos como "processadores de dados"). Com relação aos seus dados pessoais, somos um controlador de dados das informações que coletamos quando você insere suas informações na seção "Fale conosco" do Site e com relação a quaisquer Dados de uso do Site ou Dados de conectividade e configuração de dispositivos considerados dados pessoais de acordo com a lei. Caso contrário, geralmente atuamos como um processador de dados em relação aos dados pessoais que coletamos por meio do Site e, de outra forma, por meio de nossos serviços.
Para exercer qualquer um desses direitos com relação aos dados pessoais coletados por nós como controlador de dados, entre em contato conosco conforme estabelecido na seção intitulada "Fale conosco" abaixo e especifique qual direito você pretende exercer. Responderemos à sua solicitação dentro de um mês. Podemos exigir informações adicionais suas para nos permitir confirmar sua identidade. Observe que armazenamos informações conforme necessário para cumprir os objetivos para os quais foram coletadas e podemos continuar a reter e usar as informações mesmo após uma solicitação do titular dos dados para fins de nossos interesses legítimos, inclusive conforme necessário para cumprir nossas obrigações legais, resolver disputas, prevenir fraudes e fazer cumprir nossos contratos.
Em conformidade com a legislação dos EUA, o GDPR e as leis de privacidade de dados relevantes, a ObvioHealth está comprometida em cooperar com reclamações não resolvidas sobre nosso tratamento de dados pessoais recebidos de acordo com o GDPR e as leis de proteção de dados aplicáveis.
Proteger a privacidade de menores é especialmente importante para nós. Por esse motivo, nenhuma parte do nosso site é estruturada para atrair e coletar ou manter informações no nosso site de qualquer Visitante que tenhamos conhecimento real de que é menor de 13 (treze) anos de idade. Não coletamos intencionalmente informações pessoais conforme definido pela Lei de Proteção à Privacidade das Crianças dos EUA (Children's Privacy Protection Act, "COPPA") de uma maneira que não seja permitida pela COPPA. Observe que o limite de 13 anos acima se aplica especificamente ao nosso site sob a COPPA. Separadamente, nosso tratamento de dados pessoais para indivíduos menores de 18 anos no contexto de estudos clínicos e estudos de pesquisa é abordado na seção "Crianças menores de 18 anos" abaixo.
Usamos medidas organizacionais, técnicas e administrativas apropriadas para proteger as informações pessoais que processamos. Nenhuma transmissão de dados pela Internet ou pelo sistema de armazenamento de dados pode ser garantida como 100% segura. Se você tiver motivos para acreditar que sua interação conosco não é mais segura, notifique-nos imediatamente sobre o problema entrando em contato conosco na seção "Fale conosco" abaixo. Todas as partes têm o direito de acessar seus dados pessoais a qualquer momento. Uma pessoa pode solicitar que suas informações no site da ObvioHealth LLC sejam alteradas ou removidas a qualquer momento enviando um e-mail para my-privacy@obviohealth.com. Caso você acredite que sua privacidade de dados foi usada fora do que você consentiu, você tem o direito de entrar em contato com a autoridade supervisora relevante ou invocar arbitragem vinculativa.
Suas informações pessoais podem ser armazenadas e processadas em qualquer país onde temos instalações ou prestadores de serviços, e ao usar nosso Site ou fornecer consentimento para uso (quando exigido por lei), você concorda com a transferência de informações para países fora do seu país de residência, incluindo os Estados Unidos, que podem fornecer regras de proteção de dados diferentes das do seu país. Quando transferimos suas informações pessoais para nossas afiliadas ou prestadores de serviços contratados com base fora do seu país de residência, garantimos, por meio de cláusulas contratuais padrão (Standard Contractual Clauses, SCCs) e outros acordos de transferência de dados pessoais, que seus dados pessoais sejam razoavelmente protegidos de acordo com as leis, regulamentos ou códigos vinculativos de privacidade aplicáveis.
Diretor de proteção de dados (DPO):
Nomeamos a GRC Solutions/GRCI Law Limited como nosso DPO, que é responsável por supervisionar as perguntas em relação a este aviso de privacidade. Se você tiver alguma dúvida sobre este aviso de privacidade, nossas práticas de privacidade ou como lidamos com seus dados pessoais, entre em contato com nosso DPO em dpoaaservice@grcsolutions.io.
Representante da UE:
Nomeamos a IT Governance Europe Ltd para atuar como nosso representante na UE. Se você quiser exercer seus direitos de acordo com o Regulamento Geral de Proteção de Dados da UE (RGPD da UE) ou tiver dúvidas sobre seus direitos ou questões gerais de privacidade, envie um e-mail para nosso representante em eurep@itgovernance.eu.
Certifique-se de incluir o nome da nossa empresa em qualquer correspondência que enviar ao nosso representante.
Representante do Reino Unido:
A ObvioHealth nomeou a GRCI Law Limited para atuar como nosso representante no Reino Unido. Se você quiser exercer seus direitos de acordo com o Regulamento Geral de Proteção de Dados (RGPD) do Reino Unido ou tiver dúvidas em relação aos seus direitos ou questões de privacidade em geral, envie um e-mail para nosso representante em ukrep@grcsolutions.io. Certifique-se de incluir o nome da nossa empresa em qualquer correspondência que enviar ao nosso representante.
As informações pessoais que coletamos dependem da natureza do nosso relacionamento com você (por exemplo, como cliente, fornecedor, usuário do site ou candidato a emprego). Abaixo estão exemplos dos tipos de dados pessoais que podemos coletar, armazenar e usar:
Dados de identidade: Inclui seu nome e sobrenome, data de nascimento, sexo, nome de usuário ou identificador semelhante, título, foto, nome de solteira, apelidos, números de identificação (por exemplo, passaporte, cartão de identificação nacional, carteira de motorista).
Dados de contato: Inclui seu endereço de e-mail, endereços físicos atuais e anteriores, números de telefone e outros canais de comunicação.
Dados de comunicação: Inclui informações que você fornece voluntariamente por meio de canais de comunicação, seja on-line ou de outra forma.
Dados de emprego: Inclui detalhes sobre seu emprego, como nome do empregador, informações de contato do empregador, nome do gerente e detalhes de contato, cargo, taxa de pagamento, datas de emprego e motivos para sair.
Dados de educação e treinamento: Inclui nome da escola ou instituição e detalhes de contato, números de identificação do aluno, detalhes de qualificação, campo de estudo, datas de frequência e detalhes de graduação.
Informações de pagamento: Inclui registros de dinheiro devido e pago, detalhes da conta bancária para pagamento e informações fiscais.
Dados de localização: Inclui seu país de nascimento, residência, endereço e dados de localização geográfica coletados por meio de dispositivos usando sinais de satélite, torre de celular ou Wi-Fi.
Informações sobre transações e clientes: Inclui detalhes sobre os serviços que fornecemos a você, interações de atendimento ao cliente e registros de gerenciamento de relacionamento com o cliente.
Preferências de marketing e comunicação: Inclui suas preferências para receber nosso marketing ou de terceiros, bem como seus canais de comunicação preferidos.
Dados técnicos: Inclui detalhes como fuso horário, endereço IP, nome de domínio, sistema operacional, tipo de navegador, tipo de dispositivo, dados de visita ao site (por exemplo, páginas visitadas, data e hora de acesso) e preferências de interação com o site.
Dados comportamentais: Inclui informações sobre seus hábitos e humores diários.
Dados de uso do aplicativo: Inclui dados de rastreamento e uso, como data e hora em que o aplicativo em seu dispositivo acessa nossos servidores e informações ou arquivos baixados no aplicativo com base no número do seu dispositivo.
Dados do candidato: Inclui informações do seu currículo, detalhes do cargo, histórico de trabalho e outros materiais relevantes para candidatura ao cargo.
Quando você participa de um questionário de triagem da ObvioHealth para avaliar se você é elegível para participar de estudos, coletamos dados pessoais, incluindo informações de saúde. Nossos questionários podem solicitar informações de saúde, como:
Quando você participa de um estudo clínico ou projeto de pesquisa, podemos coletar informações adicionais solicitadas pelo patrocinador desse estudo clínico ou projeto. Isso pode incluir:
Usamos diferentes métodos para coletar dados de e sobre você, incluindo:
Dados pessoais fornecidos diretamente por você
Dados pessoais coletados por meios técnicos
Informações que recebemos de terceiros em cada caso, quando permitido e de acordo com a lei aplicável
Informações que recebemos de fontes públicas
A ObvioHealth apenas processa (ou seja, usa) seus dados pessoais quando a lei nos permite; ou seja, quando temos uma base legal para o processamento. Normalmente, usamos seus dados pessoais de acordo com o motivo pelo qual você os compartilhou e para:
A ObvioHealth só coleta e usa seus dados pessoais quando a lei nos permite. Mais comumente (dependendo do país em que você reside), usaremos suas informações pessoais com base no seguinte:
Somente coletaremos, processaremos e/ou usaremos os dados pessoais quando estivermos convencidos de que temos uma base legal adequada para fazê-lo.
Para obter mais informações específicas da jurisdição sobre como usamos e processamos suas informações, consulte as seções vinculadas abaixo:
Sim, você sempre pode escolher quais informações pessoais (se houver) deseja nos fornecer. Você também pode retirar seu consentimento a qualquer momento, a menos que uma isenção legal específica se aplique aos dados que estamos processando sobre você.
Nos casos em que você for solicitado a fornecer informações afirmativamente, como preencher um formulário, uma candidatura ou uma pesquisa em nosso site, você pode se recusar a fazê-lo. No entanto, entenda que, em alguns casos, certas informações são necessárias para preencher um aplicativo, formulário ou pesquisa e, se você se recusar a fornecer as informações solicitadas, talvez não consiga enviar o aplicativo ou solicitar ou usar certas funcionalidades de nossos sites ou aplicativos móveis. Por exemplo, se você se recusar a fornecer as informações solicitadas em um questionário de triagem, talvez não possa participar de estudos clínicos ou projetos de pesquisa para os quais essas informações são uma consideração necessária. Da mesma forma, se você estiver participando de um estudo clínico ou projeto de pesquisa e se recusar a fornecer as informações solicitadas ou retirar seu consentimento, talvez você não consiga continuar participando do estudo clínico ou projeto de pesquisa.
Se você quiser restringir nossa colocação de cookies em seu dispositivo, consulte a seção intitulada "Como posso gerenciar cookies?" em nossa política de cookies.
Se preferir não receber nossas mensagens de marketing por e-mail, use as instruções de cancelamento incluídas na mensagem de e-mail para cancelar comunicações adicionais.
Você pode receber opções adicionais no contexto de preferências, ferramentas ou funções específicas que disponibilizamos por meio do nosso site ou aplicativos móveis.
A ObvioHealth implementou medidas de segurança adequadas para evitar que seus dados pessoais sejam acidentalmente perdidos, usados ou acessados de forma não autorizada, alterados ou divulgados. Analisaremos, monitoraremos e atualizaremos essas medidas de segurança para atender às nossas necessidades de negócios e mudanças nos requisitos regulatórios e tecnológicos. Além disso, limitamos o acesso às suas informações pessoais aos funcionários, agentes, contratados e outros terceiros que tenham uma necessidade comercial de saber. Eles só processarão suas informações pessoais de acordo com nossas instruções e estão sujeitos a um dever de confidencialidade.
Infelizmente, a transmissão de informações pela Internet não é completamente segura. Embora façamos o possível para proteger suas informações pessoais, não temos nenhum controle sobre o que acontece entre seu dispositivo e o limite de nossa infraestrutura de informações. Você deve estar ciente dos muitos riscos de segurança da informação que existem e tomar as medidas apropriadas para proteger suas próprias informações.
Temos procedimentos em vigor para lidar com qualquer suspeita de violação de segurança de dados. Notificaremos você e qualquer regulador aplicável sobre uma suspeita de violação de segurança de dados quando formos legalmente obrigados a fazê-lo. Quando exigido pela GDPR da UE ou do Reino Unido, notificaremos a autoridade supervisora relevante em até 72 horas após tomar conhecimento de uma violação de dados pessoais. Quando a violação provavelmente resultar em um alto risco para seus direitos e liberdades, também notificaremos você diretamente sem atraso indevido. Observe que os prazos de notificação podem variar se o processamento se aplicar de acordo com as leis estaduais dos EUA aplicáveis.
Manteremos suas informações pessoais de acordo com nossa política de retenção e a lei aplicável e por não mais do que o necessário para cumprir os objetivos para os quais as coletamos, inclusive para fins de cumprimento de quaisquer requisitos legais, contábeis ou de relatórios.
Para determinar o período de retenção apropriado para informações pessoais, consideramos a quantidade, a natureza e a sensibilidade das informações pessoais, o risco de danos devido ao uso ou à divulgação não autorizada de suas informações pessoais, os objetivos para os quais processamos suas informações pessoais e se podemos alcançar esses objetivos por outros meios e os requisitos legais aplicáveis.
Os dados pessoais coletados durante a sua participação em um estudo clínico ou estudo de pesquisa apoiado pela ObvioHealth por meio do nosso site ou aplicativo móvel estarão sujeitos à retenção pelo patrocinador desse estudo clínico ou projeto de pesquisa pelo período descrito no termo de consentimento livre e esclarecido para esse estudo clínico ou projeto, que pode diferir.
Se você usar este site ou aplicativo móvel, você será responsável por manter a confidencialidade de qualquer ID de usuário e senha ou outras credenciais de acesso que você possa receber. Você deve nos notificar imediatamente se qualquer ID de usuário e senha ou outras credenciais de acesso que possamos emitir estiverem comprometidas.
Não compartilhamos, vendemos ou alugamos dados pessoais sobre você, exceto conforme estabelecido neste Aviso de Privacidade. O tipo específico de informações que compartilhamos com terceiros dependerá de suas atividades conosco e somente na medida exigida ou permitida por lei. Exigimos contratualmente que esses terceiros mantenham esses dados pessoais confidenciais e os usem apenas para os fins contratados.
Na medida do razoavelmente necessário para gerenciarmos nossos negócios, fornecermos nossos serviços e para os fins estabelecidos neste Aviso de Privacidade, podemos compartilhar suas informações pessoais com as partes abaixo que nos ajudam a gerenciar nossos negócios e fornecer nossos serviços:
Também podemos divulgar dados pessoais à Agência de Administração de Alimentos e Medicamentos dos EUA, à Agência Europeia de Medicamentos, aos conselhos de revisão institucional, aos conselhos de ética ou a outros órgãos reguladores, quando necessário, em conexão com estudos clínicos ou de pesquisa dos quais você opte por participar.
Podemos compartilhar seus dados pessoais caso nossa empresa ou alguns de nossos ativos sejam vendidos ou transferidos como parte de uma fusão, aquisição ou outra transação corporativa, ou usados como segurança ou na medida em que nos envolvermos em negociações comerciais com nossos parceiros de negócios, os dados pessoais coletados em nossos sites ou aplicativos móveis, incluindo este site, podem ser transferidos ou compartilhados com terceiros como parte dessa transação ou negociação.
Se recebermos uma solicitação de autoridades policiais ou autoridades judiciais para fornecer dados pessoais sobre indivíduos, poderemos fornecer essas informações. Em questões envolvendo reivindicações de segurança pessoal ou pública ou em litígios onde os dados são pertinentes, podemos usar ou divulgar informações sobre você sem uma ordem judicial.
Observe que, no caso de dados pessoais coletados durante sua participação em um estudo clínico ou estudo de pesquisa apoiado por nosso site ou aplicativo móvel, nossa capacidade de divulgar suas informações pessoais é regida por nosso acordo com o patrocinador e podemos divulgar informações a outras partes conforme o patrocinador possa orientar. Por exemplo, podemos compartilhar informações com centros de pesquisa ou estudo clínico, organizações de pesquisa clínica que trabalham com o patrocinador ou parceiros de transporte ou outros que trabalham com o patrocinador.
Só permitimos que essas organizações lidem com suas informações pessoais se estivermos satisfeitos com a adoção de medidas apropriadas para proteger suas informações. Também impomos obrigações contratuais a eles para garantir que eles só possam usar seus dados pessoais para fornecer serviços para nós e para você.
Nós ou os terceiros mencionados acima ocasionalmente também compartilhamos dados pessoais com:
Fazemos negócios globalmente e podemos centralizar certos aspectos de nossas atividades de processamento de informações e armazenamento de dados em diferentes países. Portanto, podemos ter que compartilhar e transferir suas informações pessoais de um país para outro, ou mesmo em várias jurisdições. Portanto, suas informações pessoais podem estar sujeitas a leis de privacidade diferentes daquelas do país onde as informações pessoais são coletadas ou aquelas do seu país de residência. Podemos transferir seus dados pessoais para fora dos Estados Unidos, para ou dentro de outro país para cumprir os objetivos do processamento.
Garantiremos que suas informações pessoais tenham um nível adequado de proteção e realizaremos a devida diligência e avaliações de risco antes de transferir as informações. Garantiremos a transferência de suas informações pessoais de acordo com a Lei de Proteção de Dados aplicável. Muitas vezes, essa proteção é estabelecida sob um contrato com a organização que recebe suas informações pessoais. Você pode encontrar mais detalhes sobre a proteção dada às suas informações quando elas são transferidas para o exterior entrando em contato conosco.
Quando uma autoridade regulatória de privacidade exigir uma aprovação regulatória de privacidade correspondente antes de transferirmos seus Dados Pessoais para fora da sua jurisdição, obteremos a aprovação antes de transferir seus dados pessoais.
Observe que este Aviso de Privacidade não se aplica ao compartilhamento de dados pessoais por provedores terceirizados que podem coletar informações pessoais suas e compartilhá-las conosco. Nessas situações, aconselhamos veementemente que você revise o aviso de privacidade aplicável do provedor terceirizado antes de enviar suas informações pessoais.
Você deve estar ciente de que as informações sobre seu uso do nosso site (incluindo seu endereço IP) podem ser retidas pelo seu ISP (Provedor de serviços de internet), o provedor de hospedagem e qualquer terceiro que tenha acesso ao seu tráfego de internet.
Nossos sites podem conter links para sites e plug-ins de terceiros, por exemplo, um plug-in de login de mídia social. Se você optar por usar esses sites, plug-ins ou serviços, poderá divulgar suas informações a esses terceiros.
Não somos responsáveis pelo conteúdo ou práticas desses sites, plug-ins ou serviços. O uso e a divulgação da coleta de suas informações pessoais estarão sujeitos aos avisos de privacidade desses terceiros e não a este Aviso de Privacidade. Pedimos que você leia o aviso de privacidade e cookies dos terceiros relevantes.
A ObvioHealth pode usar ferramentas e serviços assistidos por IA (como assistentes de escrita de IA ou ferramentas de produtividade) no decorrer de nossas operações comerciais internas. Essas ferramentas são fornecidas por fornecedores terceirizados e estão sujeitas a acordos de processador de dados que restringem o uso de quaisquer dados pessoais à prestação de serviços em nosso nome. Não permitimos a inserção de dados pessoais de categoria especial, dados de participantes de estudos clínicos ou outras informações pessoais confidenciais em ferramentas de IA, a menos que haja proteções contratuais e técnicas adequadas em vigor. Quando as ferramentas de IA são usadas de forma a envolver o processamento de dados pessoais, garantimos que esse uso seja regido por nossas políticas internas e pela lei de proteção de dados aplicável.
Se você nos fornecer seus dados de contato (por exemplo, endereço de e-mail), poderemos entrar em contato com você para informá-lo sobre os produtos, serviços, promoções e eventos oferecidos nos quais acreditamos que você possa estar interessado.
Você pode cancelar a assinatura de nossas comunicações promocionais e de marketing clicando no link de cancelamento de assinatura nos e-mails que receber de nós ou entrando em contato conosco em my-privacy@obviohealth.com.
Você será removido da lista de marketing. No entanto, ainda poderemos nos comunicar com você para enviar mensagens relacionadas ao serviço necessárias para responder às suas solicitações ou para outros fins não relacionados a marketing.
Cada vez que você visitar nosso site, poderemos coletar informações pessoais, dependendo do seu consentimento e jurisdição. Isso inclui detalhes técnicos sobre seu dispositivo, ações de navegação, padrões e dados de uso. Usamos cookies, registros de servidores e tecnologias semelhantes, como pixels e tags, para lembrar suas preferências, analisar o uso do site e personalizar nossos esforços de marketing.
Veja mais informações em nosso Aviso de cookies.
A ObvioHealth usa seus dados pessoais em conformidade com as leis de privacidade aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (General Data Protection Regulation, GDPR), a legislação de proteção de dados dos EUA e a HIPAA. Essas leis de privacidade, juntamente com as de outras regiões, como o Canadá, concedem a você maior controle e acesso aos seus dados pessoais.
Esses direitos podem incluir o direito de:
A ObvioHealth não usa tomada de decisão automatizada que tenha consequências legais ou que afete material e negativamente um titular dos dados.
A aplicação desses e de quaisquer outros direitos de privacidade que você possa ter depende da lei de proteção de dados aplicável e, se você quiser mais informações sobre seus direitos específicos sob a lei de proteção de dados em sua jurisdição e como exercer esses direitos, entre em contato conosco pelo e-mail my-privacy@obviohealth.com.
Podemos solicitar informações específicas de você para verificar sua identidade, confirmar seus direitos e responder à sua solicitação, incluindo o fornecimento de quaisquer dados pessoais que mantemos sobre você, se aplicável.
A lei aplicável pode permitir ou exigir que neguemos sua solicitação, ou podemos ter destruído, apagado ou tornado seus dados pessoais anônimos de acordo com nossas obrigações e práticas de retenção de registros.
Consideraremos e agiremos em relação a quaisquer solicitações de acordo com as leis de proteção de dados aplicáveis e contratos aplicáveis com controladores de dados relevantes.
Se dependermos do seu consentimento para processar suas informações pessoais, você tem o direito de retirar o consentimento a qualquer momento. Você pode retirar seu consentimento entrando em contato conosco pelo e-mail my-privacy@obviohealth.com.
Observe que isso não afetará a legalidade do processamento antes da retirada, nem quando a lei aplicável permitir, afetará o processamento de suas informações pessoais com base em qualquer outra base legal que não seja o consentimento.
Podemos atualizar nosso aviso de privacidade de tempos em tempos. Se fizermos alterações materiais, a data da "última atualização" será revisada para ajudá-lo a identificar atualizações desde sua última revisão. Recomendamos verificar regularmente este aviso de privacidade para verificar se há alterações, pois as atualizações entram em vigor após serem publicadas nesta página.
Estamos sujeitos ao Regulamento Geral de Proteção de Dados do Reino Unido (RGPD do Reino Unido) e ao Regulamento Geral de Proteção de Dados da UE (RGPD da UE) em relação a bens e serviços que oferecemos a indivíduos e nossas operações mais amplas no Reino Unido e no Espaço Econômico Europeu (EEE).
A tabela abaixo descreve as maneiras pelas quais planejamos usar seus Dados Pessoais e em quais Bases Legais confiamos para fazê-lo. Também identificamos quais são nossos interesses legítimos quando apropriado.
Base LegalFinalidadeContratoUsamos suas informações pessoais com base na necessidade de avaliarmos candidaturas e candidatos para uma função vaga antes de celebrarmos um contrato de trabalho ou de serviços para essa função com o candidato mais adequado.Recrutamento de candidatos (contratados, funcionários e fornecedores)Usaremos as informações pessoais que coletamos sobre você para avaliar suas habilidades, qualificações e adequação para a função para a qual você se candidatou.Podemos usar os seguintes dados pessoais: Dados de identidade, Dados de contato, Dados de localização, Dados do candidato.Interesse legítimoQuando nos basearmos nisso, realizaremos uma Avaliação de Interesses Legítimos para garantir que consideremos e equilibremos qualquer impacto potencial sobre você (positivo e negativo) e seus direitos nos termos da Lei de Proteção de Dados.Nossos interesses comerciais legítimos não substituem automaticamente seus interesses – não usaremos seus Dados Pessoais para atividades em que nossos interesses sejam substituídos pelo impacto sobre você, a menos que tenhamos seu consentimento ou sejamos obrigados ou permitidos por lei.
Gerenciando nossos negócios
Processamos Dados Pessoais para nosso próprio interesse comercial legítimo. Isso está relacionado ao gerenciamento de nossos negócios para nos permitir manter e monitorar o desempenho de nosso site e serviços e buscar constantemente melhorar o site e os serviços que ele oferece aos nossos usuários, inclusive quando respondemos às suas consultas, comunicações e reclamações.
Dados: Identidade, Contato, Técnicos, Marketing e comunicações.
Fornecer e manter nossos Sites
Para fornecer e manter nosso Site, inclusive para monitorar o uso, solução de problemas, análise de dados, segurança de rede e testes de sistema necessários para nossos interesses legítimos em manter a usabilidade, segurança e integridade de nosso site.
Dados: Identidade, Localização, Transação, Técnicos.
Objetivos da atividade de pesquisa
Os dados pessoais serão processados para fins de pesquisa científica relacionados a estudos clínicos, incluindo: determinar a elegibilidade para um estudo clínico; realização do Estudo Clínico; realização de pesquisas científicas e médicas relacionadas.
A base legal é o interesse legítimo do patrocinador (artigo 6(1)(f) do RGPD) para realizar um estudo clínico, certificar-se de que as informações relevantes sobre o estudo sejam registradas para seus cuidados e supervisionar a qualidade do estudo.
Podemos usar todas as categorias de dados pessoais, incluindo dados de saúde e outros dados pessoais confidenciais.
Comunicações sobre estudos clínicos
A base legal é o interesse legítimo do patrocinador (artigo 6(1)(f) do RGPD) em poder se comunicar com os participantes do estudo para, por exemplo, lembretes de visita ou fins de acompanhamento e após o estudo ter terminado para informar os participantes sobre o resultado do estudo.
Dados: Identidade, Contato.
Objetivos de monitoramento e auditoria
A base legal são os interesses legítimos (artigo 6(1)(f) do RGPD) para garantir que os dados do estudo clínico estejam corretos e que o estudo tenha sido conduzido adequadamente.
Podemos usar todas as categorias de dados pessoais, incluindo dados de saúde e outros dados pessoais confidenciais.
Administração de um estudo clínico
A base legal inclui objetivos operacionais, como aumentar a eficiência, conduzir treinamento, garantir o controle de qualidade e administrar o estudo, incluindo gerenciamento de arquivos e reembolso de viagens.
Dados: Identidade, Contato, Localização, Comunicação.
Recomendações e marketing
Para fazer recomendações sobre serviços que possam lhe interessar; para medir e analisar a eficácia da publicidade que veiculamos a você; e para fazer sugestões e recomendações sobre serviços de seu interesse, necessário para nossos interesses legítimos de desenvolver nossos produtos/serviços e expandir nossos negócios.
Dados: Identidade, Contato, Localização, Técnicos, Marketing e comunicações, Uso.
Cumprimento de leis e obrigações regulatórias
Cumprir nossas obrigações legais e regulatórias; para nossos interesses legítimos, ou seja, para proteger nossos negócios, interesses e direitos no estudo clínico.
Direitos e reivindicações
Para impor ou aplicar os termos de uso do nosso site, nossos termos e condições ou outros contratos; para exercer nossos direitos, defender-nos de reivindicações e cumprir as leis e regulamentos aplicáveis.
Dados: Identidade, Contato, Transação, Técnicos, Perfil, Uso.
Direitos do titular dos dados
Verificar sua identidade ao exercer seus direitos de titular de dados e atender às solicitações de direitos do titular dos dados.
Dados: Identidade, Contato, Localização, Técnicos, Uso, Candidato. Necessário para nossos interesses legítimos (administração de negócios, serviços de TI, segurança de rede, prevenção de fraudes e reorganizações de negócios).
Obrigações legaisPodemos usar seus Dados Pessoais para cumprir as leis (por exemplo, se formos obrigados a cooperar com uma investigação policial após uma ordem judicial).
Requisito legal – Todas as categorias de dados pessoais
O processamento é necessário para conformidade com obrigações legais, como requisitos de segurança, e para cumprir a lei aplicável, por exemplo em resposta a uma solicitação de um tribunal ou órgão regulatório.
Para estudos clínicos, o processamento é necessário para atender às exigências legais em relação à confiabilidade e segurança dos estudos clínicos.
Atividade criminosa
Para detectar e prevenir atividades fraudulentas ou criminosas, podemos compartilhar informações com autoridades policiais, como a polícia.
ConsentimentoPodemos ter que obter seu consentimento para usar seus Dados Pessoais, como coletar dados confidenciais sobre você ou quando quisermos enviar marketing para você. Sempre que o consentimento for o único motivo para usar seus Dados Pessoais, você tem o direito de mudar de ideia e/ou retirar seu consentimento a qualquer momento clicando no botão Cancelar assinatura na parte inferior de um e-mail aplicável ou entrando em contato conosco.
Marketing
Medir e analisar a eficácia da publicidade que veiculamos a você. Podemos coletar endereços IP e armazenar cookies nos dispositivos dos visitantes.
Dados (dependendo do seu consentimento): Identidade, Contato, Localização, Técnicos, Marketing e comunicações, Uso, Candidato.
Análise de dados
Usamos análise de dados para melhorar nosso site, produtos/serviços, marketing, relacionamentos com clientes e experiências.
Dados: Identidade, Transação, Técnicos, Perfil, Uso.
A base legal do processamento de dados pessoais confidenciais é definida abaixo:
FinalidadeBase LegalObjetivos de confiabilidade e segurançaSeus dados pessoais serão processados para garantir que os dados do estudo sejam confiáveis e que as exigências de segurança tenham sido atendidas para sua participação no estudo.Para dados pessoais confidenciais, a base legal é a "tarefa pública", pois o processamento é necessário para a execução de uma tarefa realizada no interesse público (artigo 9(2)(i) do GDPR). Dados que podemos usar: quadros clínicos, uso de medicamentos, histórico médico, estado de gravidez, informações sobre gênero, raça ou etnia, informações adicionais de saúde, informações demográficas, fotografias, áudio, e outras informações pessoais necessárias para esse estudo clínico específico.Objetivos da atividade de pesquisaSeus dados pessoais serão processados para fins de pesquisa científica relacionada ao estudo clínico, incluindo: determinar sua elegibilidade para um Estudo; condução do Estudo; condução de pesquisa científica e médica relacionada.Para dados pessoais confidenciais, a base legal é que o processamento é necessário para fins de pesquisa científica (artigo 9(2)(j) e artigo 89(1) do RGPD). Dados que podemos usar: quadros clínicos, uso de medicamentos, histórico médico, estado de gravidez, informações sobre gênero, raça ou etnia, informações adicionais de saúde, informações demográficas, fotografias, áudio, e outras informações pessoais necessárias para esse estudo clínico específico.Objetivos de monitoramento e auditoriaPara dados pessoais confidenciais, a base legal é que o processamento é necessário para fins de pesquisa científica (artigo 9(2)(j) e artigo 89(1) do RGPD). Mesmas categorias de dados listadas acima.Cumprimento de leis e obrigações regulatórias, aplicação de direitos legais ou defesa em procedimentos legaisPara dados pessoais confidenciais, a base legal é que o processamento é necessário para fins de pesquisa científica (artigo 9(2)(j) e artigo 89(1) do RGPD). Mesmas categorias de dados listadas acima.
Você tem o direito de reclamar à Autoridade de Proteção de Dados sobre nossa coleta e uso de seus Dados Pessoais.
Para obter mais informações, entre em contato com sua autoridade local de proteção de dados no Espaço Econômico Europeu (EEE), que pode ser encontrado aqui.
Para o Reino Unido, entre em contato com o ICO aqui.
Seus direitos estão associados à nossa base legal para processar seus dados. Se você quiser exercer qualquer um desses direitos ou tiver uma dúvida sobre como processamos seus dados pessoais, entre em contato com nosso diretor de proteção de dados em my-privacy@obviohealth.com.
Todo o processamento de dados pessoais suíços pela ObvioHealth é feito em conformidade com os princípios de processamento de dados suíços e a Lei Federal de Proteção de Dados (Federal Act on Data Protection, FADP) de 25 de setembro de 2020 e suas portarias, ou seja, a Portaria sobre Proteção de Dados (ODP) e a Portaria sobre Certificação de Proteção de Dados.
A ObvioHealth não divulgará dados pessoais confidenciais a terceiros (em sua capacidade como controladores) sem justificativa suficiente, como: (i) o consentimento do titular dos dados; (ii) qualquer interesse privado ou público prevalecente; ou (iii) uma disposição da lei suíça que exija ou permita tal divulgação.
A lei de privacidade suíça define dados confidenciais como:
A ObvioHealth está vinculada à Lei de Privacidade Australiana de 1988 (Cth) (Lei de Privacidade) e aos Princípios de Privacidade Australianos (APPs).
Você tem a opção de não nos enviar dados pessoais (exceto conforme exigido por lei), embora isso possa reduzir sua capacidade de participar totalmente de todos os aspectos da Comunidade ObvioHealth, de nossos sites e aplicativos móveis, ou de estudos clínicos ou estudos de pesquisa apoiados pela ObvioHealth. Não é possível registrar-se para participar da comunidade ObvioHealth ou de um estudo clínico ou de pesquisa específico de forma anônima (embora sua identidade não possa ser compartilhada com o patrocinador). Informaremos se é possível, em outros casos, que uma interação ocorra de forma anônima (por exemplo, por meio de designações de campo de dados obrigatórios/opcionais) e, onde for, será opcional que você forneça informações pessoais.
Informações pessoais são qualquer informação ou opinião sobre um indivíduo identificado ou um indivíduo que possa ser razoavelmente identificado a partir das informações ou opiniões. Informações ou opiniões podem ser informações pessoais, independentemente de serem verdadeiras.
Armazenamos a maioria das informações sobre você em sistemas de computador e bancos de dados.
Implementamos e mantemos processos e medidas de segurança para proteger as informações pessoais que mantemos contra uso indevido, interferência ou perda e contra acesso, modificação ou divulgação não autorizados.
Esses processos e sistemas incluem:
Você pode acessar ou solicitar informações sobre as informações pessoais que mantemos sobre você entrando em contato conosco pelo e-mail my-privacy@obviohealth.com. De acordo com a Lei de Privacidade Australiana de 1988 e os APPs, seus direitos refletem o seguinte:
Esses direitos e liberdades também são aplicados em conjunto com seus direitos ao enviar uma solicitação de acesso do titular dos dados. Processaremos essas solicitações e resolveremos a maioria delas dentro de um mês. Quando não for possível fazê-lo, poderemos solicitar uma prorrogação desse prazo por até dois meses. Se você deseja enviar uma solicitação de acesso ao assunto ou exercer seus direitos de privacidade, envie sua solicitação para my-privacy@obviohealth.com.
Não há custo para solicitar acesso às suas informações pessoais, mas em casos raros, onde houver várias solicitações ou forem excessivamente complexas, podemos exigir que você pague pelos custos administrativos nominais (por exemplo, cópia, quando aplicável) ou até mesmo negue uma solicitação se ela for considerada "manifestamente infundada ou excessiva".
Se você tiver uma reclamação sobre a forma como lidamos com qualquer problema de privacidade, incluindo sua solicitação de acesso ou correção de suas informações pessoais, entre em contato conosco pelo e-mail my-privacy@obviohealth.com.
Consideraremos sua reclamação e determinaremos se ela requer investigação adicional. Notificaremos você sobre o resultado desta investigação e qualquer investigação interna subsequente.
Se você permanecer insatisfeito com a forma como lidamos com um problema de privacidade, entre em contato com a autoridade ou regulador local de supervisão de proteção de dados. Isso também pode incluir o UK ICO, o Office of the Australian Information Commissioner (OAIC) (www.oaic.gov.au) ou outra autoridade competente dentro de sua jurisdição residencial.
Versão 2 | Maio de 2026