Política de Privacidade

Identificação

Esta Política se aplica ao tratamento de dados pessoais realizado pela Nexis Security, inscrita no CNPJ sob o nº 39.774.347/0001-27, com sede em Ribeirão Preto/SP, que se apresenta comercialmente como Nexis | Dados em Saúde ("Nexis", "nós").

A Nexis atua como controladora dos dados de visitantes do site, de pessoas que entram em contato e de representantes de clientes. Quando trata dados pessoais em nome de uma organização contratante, o papel de cada parte é definido no contrato (ver seção 9).

Escopo

Esta Política cobre o site nexissecurity.com.br e os canais de atendimento da Nexis (WhatsApp e e-mail). Não se aplica a sites de terceiros acessados a partir de links publicados aqui.

Dados pessoais tratados

3.1. Visitantes do site

Este site não possui formulário, não grava cookies, não usa armazenamento local do navegador e não carrega scripts de terceiros. São processados apenas os dados técnicos de conexão gerados pela infraestrutura de hospedagem e de rede (endereço IP, agente do navegador, páginas acessadas, data e hora), necessários à entrega da página e à segurança do serviço.

3.2. Pessoas que entram em contato

Nome, e-mail, telefone, organização, cargo, cidade e o conteúdo das mensagens enviadas por WhatsApp ou e-mail.

3.3. Clientes

Dados cadastrais da organização, dados de contato dos responsáveis e informações necessárias à execução do contrato, à emissão de documentos fiscais e ao cumprimento de obrigações legais.

3.4. Dados tratados em projetos e contratos

Em projetos e contratos de análise e qualidade de dados em que a Nexis trate informações em nome da organização contratante, são tratados apenas os dados necessários ao escopo definido por escrito.

3.5. Dados pessoais sensíveis

Não solicitamos dados pessoais sensíveis nos canais de contato. Quando um trabalho envolver dados de saúde de titulares do cliente, o tratamento ocorre exclusivamente no âmbito contratual, com finalidade, acesso, sigilo e eliminação definidos por escrito.

Finalidades e bases legais

Cookies e tecnologias semelhantes

A versão atual deste site não utiliza cookies, armazenamento local nem rastreadores opcionais. Detalhes na Política de Cookies.

Compartilhamento de dados

A Nexis não vende dados pessoais. O compartilhamento ocorre apenas quando necessário à finalidade e limitado ao mínimo indispensável, com as seguintes categorias de destinatários:

• provedores de hospedagem e infraestrutura do site;
• provedores de e-mail e de comunicação;
• contadores, advogados e demais profissionais sob dever de sigilo;
• terceiros envolvidos na execução de um trabalho, somente quando previsto no contrato com a organização contratante;
• autoridades públicas, mediante obrigação legal ou requisição de autoridade competente.

Transferência internacional

Provedores de hospedagem e de comunicação podem processar ou armazenar dados fora do Brasil. Nessas hipóteses, observa-se o disposto nos artigos 33 a 36 da LGPD.

Prazo de guarda

Encerrados o prazo e a necessidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação do artigo 16 da LGPD.

Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao porte e ao risco. A página Segurança e Tratamento Responsável de Dados descreve apenas as práticas que existem hoje.

Nenhum sistema é absolutamente seguro. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências previstas no artigo 48 da LGPD.

Dados tratados em nome do cliente

Em projetos e contratos de análise e qualidade de dados, a Nexis pode tratar dados pessoais de titulares da organização contratante, como pacientes, beneficiários ou profissionais. O papel de cada parte depende do projeto, das finalidades, de quem decide sobre o tratamento e do contrato. Em regra, a organização contratante é a controladora e a Nexis atua como operadora. Nesses casos:

• o tratamento segue as instruções documentadas da organização contratante;
• o acesso é limitado ao necessário ao escopo;
• dados pseudonimizados ou de amostra são preferidos sempre que a finalidade permitir;
• ao término, os dados são devolvidos ou eliminados conforme o contrato e as obrigações legais.

Pedidos de titulares sobre esses dados devem ser dirigidos à organização contratante. Se você nos procurar, orientaremos sobre o encaminhamento.

Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição, nos termos dos artigos 17 a 22 da LGPD. Os pedidos são recebidos pelo Canal de Privacidade.

Crianças e adolescentes

Este site é direcionado a profissionais e organizações e não se destina a crianças e adolescentes. Caso identifiquemos tratamento indevido de dados de menores de 18 anos, adotaremos as medidas cabíveis para eliminação.

Canal de Privacidade

Comunicações relacionadas à proteção de dados pessoais devem ser dirigidas ao canal abaixo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.

Alterações desta política

Esta Política é atualizada quando mudam os processos, a tecnologia do site, os serviços efetivamente prestados ou a legislação. A data da última atualização está indicada no topo da página.