Política de Privacidade do UNIALO

1.Sobre esta Política

Esta Política de Privacidade explica como o UNIALO, plataforma de atendimento inteligente e omnicanal do ecossistema UNIAI, trata dados pessoais durante atendimentos realizados por canais digitais, incluindo WhatsApp, páginas da internet, telefonia, redes sociais e interfaces integradas.

O UNIALO é uma plataforma tecnológica destinada a apoiar comunicações, atendimento, recepção, envio de orientações, análise de solicitações, organização de conversas e agendamento de serviços.

Esta Política deve ser lida em conjunto com os avisos e políticas da clínica, hospital, estabelecimento ou profissional responsável pelo atendimento.

2.Identificação e papéis no tratamento

Responsável pelo projeto UNIALO: Douglas Melo, responsável pelo projeto UNIAI/UNIALO, com atuação em Imbituba, Santa Catarina, Brasil.

Quando o UNIALO for utilizado por uma clínica, hospital, consultório ou profissional de saúde:

1. o estabelecimento ou profissional que determina as finalidades do atendimento normalmente atua como controlador dos dados pessoais do paciente;
2. o UNIALO e seus prestadores tecnológicos poderão atuar como operadores, tratando os dados conforme as instruções do controlador;
3. o responsável pelo UNIALO poderá atuar como controlador em relação a dados próprios de administração da plataforma, segurança, prevenção a fraudes, suporte técnico e cumprimento de obrigações legais.

O titular poderá solicitar a identificação do estabelecimento responsável pelo atendimento por meio do canal em que iniciou a conversa.

3.Dados que podem ser tratados

Dependendo do atendimento, poderão ser tratados:

1. dados de identificação e contato, como nome, telefone, data de nascimento e outras informações fornecidas pelo titular;
2. dados da conversa, incluindo mensagens de texto, áudios, imagens, documentos e anexos enviados pelo usuário;
3. dados relacionados ao atendimento, como exame solicitado, preferência de horário, unidade, profissional, convênio e informações necessárias ao agendamento;
4. dados pessoais sensíveis relacionados à saúde, quando enviados pelo paciente ou necessários para o atendimento;
5. imagens de pedidos médicos, guias de autorização e outros documentos apresentados pelo titular;
6. informações técnicas e de segurança, como identificadores de mensagens, datas, horários, registros de auditoria, endereço IP em acessos ao site, informações do dispositivo e registros de falhas;
7. dados de usuários internos, como identificação do profissional que acessou, revisou ou respondeu à solicitação;
8. dados técnicos dos canais integrados, como identificadores fornecidos pelo WhatsApp, Meta, telefonia, redes sociais ou outros prestadores.

O titular deve evitar enviar dados que não sejam necessários ao atendimento.

4.Como os dados são obtidos

Os dados podem ser obtidos:

1. diretamente do titular ou de seu representante;
2. por meio do WhatsApp e de outros canais de comunicação integrados;
3. por clínicas, hospitais, profissionais ou estabelecimentos envolvidos no atendimento;
4. de sistemas administrativos, de agendamento, diagnóstico ou prontuário, quando houver integração autorizada;
5. por registros técnicos gerados durante o uso da plataforma;
6. por usuários internos autorizados que participam do atendimento.

5.Finalidades do tratamento

Os dados poderão ser tratados para:

1. identificar o usuário e compreender sua solicitação;
2. prestar atendimento e fornecer informações;
3. consultar disponibilidade e realizar, confirmar, alterar ou cancelar agendamentos;
4. solicitar documentos necessários ao atendimento;
5. interpretar pedidos médicos e guias enviados pelo usuário;
6. fornecer orientações de preparo e informações administrativas;
7. encaminhar casos para análise ou atendimento humano;
8. manter histórico, continuidade e auditoria do atendimento;
9. organizar comunicações realizadas em diferentes canais;
10. proteger pacientes, usuários, profissionais e sistemas contra fraudes, abusos e acessos não autorizados;
11. cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades;
12. aperfeiçoar a segurança, a qualidade e a confiabilidade da plataforma, preferencialmente mediante dados anonimizados ou agregados.

6.Uso de inteligência artificial

O UNIALO pode empregar sistemas de inteligência artificial para apoiar tarefas como:

1. interpretar mensagens;
2. transcrever áudios;
3. identificar o tipo de solicitação;
4. extrair informações de documentos;
5. localizar protocolos e informações administrativas;
6. preparar sugestões de resposta;
7. classificar e encaminhar atendimentos;
8. direcionar situações para revisão humana.

A inteligência artificial atua como ferramenta de apoio.

O UNIALO não substitui avaliação médica, não fornece diagnóstico médico e não deve ser utilizado como serviço de emergência.

Casos incertos, sensíveis ou que demandem avaliação profissional podem ser encaminhados para atendimento humano.

O titular pode solicitar informações sobre o uso de decisões automatizadas e, quando aplicável, pedir revisão humana.

7.Bases legais

As bases legais utilizadas dependerão da finalidade, do papel de cada agente e do contexto do atendimento.

O tratamento poderá ocorrer, conforme aplicável, para:

1. execução de contrato ou de procedimentos preliminares solicitados pelo titular;
2. cumprimento de obrigação legal ou regulatória;
3. exercício regular de direitos;
4. proteção da vida ou da integridade física;
5. tutela da saúde, quando realizada nas condições permitidas pela legislação;
6. atendimento de interesses legítimos, após avaliação dos direitos e expectativas do titular;
7. prevenção a fraudes e segurança;
8. consentimento, quando essa for a base legal adequada e exigida.

A utilização de dados de saúde será limitada ao necessário para as finalidades legítimas do atendimento.

8.Compartilhamento de dados

Os dados poderão ser compartilhados, conforme necessário, com:

1. a clínica, hospital, consultório ou profissional responsável pelo atendimento;
2. profissionais autorizados envolvidos no serviço solicitado;
3. Meta e WhatsApp, para transmissão das comunicações;
4. fornecedores de hospedagem, banco de dados, armazenamento, segurança, comunicação e infraestrutura;
5. fornecedores de inteligência artificial, transcrição, reconhecimento de documentos ou processamento tecnológico, quando utilizados;
6. sistemas de agendamento, gestão clínica, prontuário ou diagnóstico integrados;
7. provedores de telefonia, redes sociais ou outros canais integrados ao atendimento;
8. autoridades públicas, judiciais, administrativas ou regulatórias, quando houver obrigação ou fundamento legal.

Os prestadores devem receber somente os dados necessários às respectivas funções e estar sujeitos a obrigações de confidencialidade e segurança.

O UNIALO não comercializa dados pessoais de pacientes.

9.Transferência internacional

Alguns fornecedores tecnológicos, incluindo serviços de comunicação, nuvem e inteligência artificial, podem manter infraestrutura ou realizar processamento fora do Brasil.

Quando ocorrer transferência internacional, serão adotadas medidas destinadas a assegurar proteção compatível com a legislação brasileira, observadas as regras aplicáveis e os contratos firmados com os fornecedores.

10.Armazenamento e retenção

Os dados serão mantidos pelo período necessário para:

1. prestar o atendimento;
2. manter a continuidade e a segurança da operação;
3. cumprir obrigações legais e regulatórias;
4. permitir auditoria e exercício regular de direitos;
5. atender aos prazos de guarda aplicáveis à clínica ou ao profissional responsável.

Após o término da finalidade, os dados poderão ser eliminados, anonimizados ou conservados quando existir fundamento legal para sua retenção.

Cópias de segurança podem permanecer durante ciclos técnicos controlados de retenção.

11.Segurança da informação

São adotadas medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo, conforme aplicável:

1. controle de acesso;
2. autenticação e gestão de permissões;
3. criptografia durante a transmissão;
4. registro de auditoria;
5. segregação entre organizações;
6. cópias de segurança;
7. monitoramento de falhas e atividades suspeitas;
8. atualização e manutenção dos sistemas;
9. limitação do acesso aos profissionais que necessitam dos dados;
10. aplicação dos princípios de minimização, necessidade e segurança.

Nenhum sistema é totalmente imune a incidentes.

Caso ocorra evento relevante, serão adotadas as medidas previstas na legislação.

12.Direitos dos titulares

O titular poderá solicitar, conforme a legislação aplicável:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
5. informações sobre compartilhamentos;
6. portabilidade, quando aplicável e regulamentada;
7. eliminação de dados tratados com consentimento, respeitadas as hipóteses legais de conservação;
8. revogação do consentimento;
9. oposição a tratamentos realizados em desconformidade com a legislação;
10. revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
11. apresentação de reclamação à Autoridade Nacional de Proteção de Dados.

O exercício de direitos poderá exigir validação de identidade para impedir acesso indevido aos dados de terceiros.

13.Como exercer seus direitos

Quando a solicitação estiver relacionada a um atendimento realizado por clínica, hospital ou profissional específico, ela poderá ser encaminhada ao respectivo controlador.

A solicitação deverá conter somente as informações necessárias para localizar o atendimento e confirmar a identidade do solicitante.

Não devem ser enviados documentos pessoais ou dados sensíveis além do necessário.

14.Crianças e adolescentes

Dados de crianças e adolescentes serão tratados considerando seu melhor interesse e a participação dos pais ou responsáveis legais, conforme aplicável.

Atendimentos e agendamentos de menores devem ser realizados ou acompanhados por pessoa legalmente responsável, salvo hipóteses permitidas pela legislação.

15.WhatsApp e serviços de terceiros

O uso do WhatsApp também está sujeito aos termos e políticas da Meta e do próprio WhatsApp.

O UNIALO não controla integralmente os tratamentos realizados diretamente por esses serviços em suas próprias plataformas.

O usuário pode consultar as políticas dos respectivos fornecedores para compreender os tratamentos realizados por eles.

Essa mesma regra se aplica a outros serviços independentes integrados ao UNIALO, como telefonia, redes sociais, hospedagem, serviços de nuvem e provedores de inteligência artificial.

16.Cookies e acesso à página

A página pública desta Política não utiliza cookies de publicidade, pixels de rastreamento ou ferramentas de análise comportamental.

Poderão existir apenas registros técnicos indispensáveis à entrega, disponibilidade e segurança da página.

17.Exclusão de dados

Pedidos de exclusão poderão ser encaminhados para privacidade@uniai.com.br.

A eliminação será realizada quando aplicável, observados:

1. a necessidade de confirmação da identidade;
2. as obrigações legais ou regulatórias de conservação;
3. o exercício regular de direitos;
4. as responsabilidades da clínica, hospital ou profissional que controla os dados;
5. limitações técnicas relacionadas a ciclos de backup.

A existência de um pedido de exclusão não implica eliminação imediata de dados cuja conservação seja exigida ou autorizada por lei.

Veja também a página dedicada de Exclusão de Dados.

18.Alterações desta Política

Esta Política poderá ser atualizada em razão de alterações legais, regulatórias, tecnológicas ou operacionais.

A versão vigente e a data de atualização permanecerão disponíveis nesta página.

19.Contato

Responsável pelo projeto: Douglas Melo — UNIAI/UNIALO

Localidade: Imbituba, Santa Catarina, Brasil