Política de Privacidade

Esta Política descreve como a CDI — Care Driven by Intelligence e o produto MagCare® coletam, utilizam, compartilham e protegem dados pessoais, incluindo dados pessoais sensíveis de saúde, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem trata os dados

Os papéis e as responsabilidades da CDI e da organização contratante são definidos conforme as decisões, as finalidades e as operações de tratamento efetivamente realizadas em cada fluxo, nos termos da LGPD e do contrato aplicável. Dependendo da operação, cada parte poderá atuar como controladora ou operadora de dados pessoais.

2. Dados que coletamos

• Dados de identificação e contato fornecidos pelo colaborador ou pela organização.
• Percepções, hábitos, sintomas e respostas de check-in informadas voluntariamente pelo colaborador.
• Exames laboratoriais e histórico de saúde, quando enviados de forma segura pelo webapp (nunca pelo WhatsApp).
• Dados organizacionais fornecidos pela empresa (área, turno, indicadores de absenteísmo e afastamento).

3. Como usamos os dados

Os dados são utilizados para prestar o serviço de Care Intelligence as a Service: organizar, correlacionar, priorizar e acompanhar sinais de saúde; preparar planos de ação e evidências; e apoiar a gestão preventiva. A MagCare organiza e prioriza — não realiza diagnóstico, prescrição ou decisão terapêutica, que competem aos profissionais habilitados responsáveis.

4. Bases legais e escolhas do titular

Os dados pessoais são tratados com base nas hipóteses legais aplicáveis a cada finalidade e a cada fluxo. Quando o tratamento depender de consentimento, ele será solicitado de forma específica, destacada e informada, podendo ser revogado nos termos aplicáveis. A MagCare também oferece canais para que o titular exerça os direitos previstos na LGPD.

5. Governança e separação de dados

A MagCare adota controles de acesso e separação de informações conforme a finalidade, o perfil do usuário e o escopo contratado. O RH recebe somente as visões coletivas previstas para sua atuação e não acessa conversas, exames ou dados individuais identificáveis de saúde.

6. Compartilhamento

Não vendemos dados pessoais. O compartilhamento ocorre apenas com a organização contratante nos limites de escopo e finalidade, com prestadores estritamente necessários à operação, e quando exigido por obrigação legal ou regulatória.

7. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Esses direitos são atendidos nos limites e condições previstos na legislação aplicável, inclusive quanto a dados sujeitos a obrigação legal de conservação. As solicitações podem ser feitas pelos canais indicados abaixo.

9. LGPD by design

A confiança do colaborador é condição do serviço; por isso a privacidade é desenhada na base da MagCare. Princípios que aplicamos:

• Acesso conforme finalidade — cada perfil acessa somente o que é compatível com sua responsabilidade e escopo.
• Visão coletiva para o RH — indicadores coletivos, prioridades, planos e evidências, não dados individuais identificáveis.
• Canal seguro para exames — documentos de saúde trafegam pelo webapp, nunca pelo WhatsApp.
• Transparência para o titular — informações claras sobre o uso dos dados e canais para exercer direitos.
• Governança e controle de acesso — separação de informações por finalidade e perfil de usuário.

10. Encarregado e contato

Canal para assuntos de privacidade e exercício dos direitos do titular: contato@cditech.com.br.

11. Alterações

Esta Política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data de última atualização.

← Voltar à home