1
Introdução
A TIVITA TECNOLOGIA E SERVIÇOS LTDA. (“Tivita”), inscrita no CNPJ sob o nº 51.355.789/0001-34, com sede na Rua Harmonia, 1250, 10º andar, escritório 101, Sumarezinho, São Paulo/SP, CEP 05.435-001, está comprometida com a proteção da privacidade e dos dados pessoais tratados no contexto de suas atividades, incluindo a disponibilização e utilização de sua plataforma tecnológica (“Plataforma”), a prestação de seus serviços e o relacionamento com usuários, representantes, parceiros comerciais e demais pessoas físicas com as quais se relaciona.
A Tivita conduz suas atividades em conformidade com a legislação aplicável à proteção de dados pessoais, incluindo a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 – “LGPD”) e regulamentações expedidas pela Agência Nacional de Proteção de Dados (“ANPD”).
A Tivita, por meio de sua Plataforma, oferece soluções tecnológicas voltadas à automatização de processos financeiros e operacionais de clínicas, consultórios e demais estabelecimentos da área da saúde (em conjunto, “Instituições de Saúde” ou, individualmente, “Instituição de Saúde”).
No contexto da utilização da Plataforma, as Instituições de Saúde podem inserir e gerenciar dados pessoais relacionados a pacientes, colaboradores, representantes e terceiros vinculados às suas atividades. Nessas hipóteses, as Instituições de Saúde atuam como Controladoras dos dados pessoais, sendo responsáveis pelas decisões referentes às finalidades e às atividades de tratamento dos dados, nos termos da LGPD.
A Tivita, por sua vez, atua predominantemente como Operadora, realizando o tratamento de dados pessoais em nome e de acordo com as instruções das Instituições de Saúde, exclusivamente para viabilizar a prestação dos serviços oferecidos por meio da Plataforma. Em determinadas situações específicas, a Tivita poderá atuar como Controladora dos dados pessoais, especialmente no contexto de suas atividades administrativas, comerciais e institucionais, incluindo o relacionamento com representantes, parceiros comerciais, fornecedores, usuários da Plataforma e demais pessoas físicas com as quais mantenha relação direta.
Assim, esta Política de Privacidade (“Política”) tem como objetivo esclarecer como a Tivita realiza o tratamento de dados pessoais no contexto de suas atividades e da disponibilização da Plataforma, incluindo as medidas adotadas para proteção e segurança das informações tratadas.
Caso você seja paciente ou titular de dados pessoais inseridos na Plataforma por uma Instituição de Saúde, recomendamos que consulte também a política de privacidade e/ou os canais de atendimento da respectiva Instituição de Saúde, considerando que tais entidades atuam como Controladoras dos dados pessoais e são responsáveis pelas decisões relacionadas às atividades de tratamento realizadas no contexto da prestação de seus serviços.
Esta Política deve ser lida em conjunto com os Termos de Uso da Plataforma e demais documentos eventualmente disponibilizados pela Tivita.
Esta Política não se aplica a serviços, plataformas, sistemas ou websites de terceiros que possam ser acessados por meio de links externos disponibilizados na Plataforma.
2
Dados pessoais coletados
No contexto de suas atividades e da disponibilização e utilização da Plataforma, a Tivita poderá tratar diferentes categorias de dados pessoais, conforme a funcionalidade utilizada, o perfil do titular dos dados e a forma de interação estabelecida com a Tivita.
Os dados pessoais tratados poderão ser fornecidos diretamente pelas Instituições de Saúde, por usuários autorizados da Plataforma, representantes, parceiros comerciais, fornecedores e demais pessoas físicas que se relacionem com a Tivita, bem como coletados automaticamente durante a utilização dos serviços e canais disponibilizados.
A seguir, detalhamos as principais categorias de dados coletados:
a) Dados de identificação e contato. Poderão ser tratados dados de identificação e contato de usuários da Plataforma, representantes e colaboradores das Instituições de Saúde, pacientes, parceiros comerciais, fornecedores e demais terceiros relacionados às atividades desenvolvidas pela Tivita e à utilização da Plataforma, tais como:
Nome completo;
Endereço de e-mail;
Telefone;
CPF;
Data de nascimento;
Endereço;
Informações profissionais e de cadastro;
Identificadores vinculados à conta de acesso.
b) Dados financeiros e transacionais. Para viabilizar funcionalidades relacionadas à gestão financeira e operacional das Instituições de Saúde, poderão ser tratados dados relacionados a pagamentos, cobranças, conciliação financeira, emissão de documentos fiscais e registros transacionais, incluindo:
Informações de pagamentos realizados via PIX, cartão de crédito e outros meios de pagamento;
Dados necessários para emissão de notas fiscais, recibos e documentos correlatos;
Histórico de transações e conciliações financeiras;
Informações relacionadas a reembolsos junto a operadoras de planos de saúde.
c) Informações operacionais e atendimento. A Plataforma poderá tratar informações relacionadas à rotina operacional das Instituições de Saúde, incluindo:
Dados de agendamento;
Registros de atendimento;
Confirmações e lembretes;
Informações inseridas pelas Instituições de Saúde em prontuários eletrônicos ou disponibilizadas pelos pacientes;
Documentos e informações relacionados ao atendimento prestado aos pacientes.
Em determinadas situações, tais informações poderão incluir dados pessoais sensíveis, especialmente dados relacionados à saúde, como a Classificação Estatística Internacional de Doenças e Problemas Relacionados à Saúde (CID) e informações sobre procedimentos e atendimentos realizados por profissionais de saúde. Esses dados são tratados exclusivamente para viabilizar funcionalidades contratadas pelas Instituições de Saúde e em conformidade com a legislação aplicável.
d) Dados gerados pela utilização da Plataforma. A utilização da Plataforma por usuários autorizados das Instituições de Saúde poderá gerar registros e informações relacionadas às interações realizadas no ambiente da Plataforma, especialmente para fins de segurança, rastreabilidade, auditoria, suporte técnico e melhoria dos serviços. Esses dados poderão incluir:
Histórico de utilização;
Registros de acesso;
Interações com funcionalidades;
Registros operacionais;
Logs de atividades;
Informações relacionadas ao desempenho e uso da Plataforma.
e) Informações técnicas e de uso. Quando usuários autorizados das Instituições de Saúde acessam e utilizam a Plataforma, determinadas informações técnicas e de navegação poderão ser coletadas automaticamente para garantir o funcionamento adequado dos serviços, a segurança da Plataforma, a prevenção a fraudes e a melhoria da experiência de uso. Esses dados incluem:
Informações de dispositivo e conexão: tipo de dispositivo, sistema operacional, versão do navegador, provedor de internet, rede móvel, endereço IP (com possível geolocalização aproximada), fuso horário, e identificadores únicos (de dispositivo ou sessão). Parte desses dados pode ser coletada por meio de cookies técnicos utilizados para autenticação e personalização da sessão do usuário.
Informações de uso: histórico de navegação na ferramenta, datas e horários de acesso, interações com funcionalidades. Utilizamos cookies analíticos para registrar métricas gerais de navegação, como telas acessadas, localização aproximada e características técnicas do dispositivo. Essas informações são agregadas e não identificam individualmente os usuários.
Logs e dados para diagnóstico: arquivos de log e informações geradas em caso de erros, como horário, recurso utilizado, estado do sistema e qualquer conteúdo inserido no momento da falha. Cookies funcionais podem ser utilizados para registrar essas falhas e apoiar a correção e manutenção da plataforma.
Quando exigido pela legislação, mecanismos de consentimento ou de gestão de preferências (incluindo opções de opt-out) serão disponibilizados ao usuário.
3
Finalidades do tratamento de dados pessoais
A Tivita realiza o tratamento de dados pessoais no contexto da disponibilização e operação da Plataforma para viabilizar a prestação dos serviços contratados pelas Instituições de Saúde, garantir a segurança e o funcionamento adequado da Plataforma, cumprir obrigações legais e regulatórias e aprimorar continuamente seus serviços.
Considerando a natureza dos serviços prestados, a Tivita poderá tratar dados pessoais tanto na qualidade de Operadora, em nome e conforme as instruções das Instituições de Saúde, quanto, em situações específicas e pontuais, na qualidade de Controladora, como em atividades relacionadas à administração da Plataforma e relacionamento comercial e/ou contratual.
As principais finalidades de tratamento incluem:
Funcionamento da plataforma e prestação dos serviços
Disponibilizar, operar e manter a Plataforma e suas funcionalidades;
Permitir a utilização das ferramentas contratadas pelas Instituições de Saúde;
Gerenciar contas de usuários e perfis de acesso;
Autenticar usuários e controlar permissões de utilização;
Viabilizar funcionalidades relacionadas à gestão financeira, operacional e administrativa;
Processar registros relacionados a pagamentos, conciliações financeiras, emissão de documentos fiscais e recibos;
Viabilizar funcionalidades relacionadas à gestão de agendamentos, lembretes e organização operacional;
Possibilitar o armazenamento, gerenciamento e disponibilização de prontuários eletrônicos e demais registros inseridos pelas Instituições de Saúde;
Fornecer suporte técnico, atendimento e comunicações relacionadas à utilização da Plataforma.
Relacionamento comercial e comunicações institucionais
Manter relacionamento com representantes, usuários e contatos vinculados às Instituições de Saúde;
Responder solicitações, dúvidas, comentários, reclamações e demais comunicações encaminhadas à Tivita por quaisquer canais de atendimento disponibilizados;
Realizar atividades administrativas, financeiras e comerciais relacionadas à prestação dos serviços.
Monitoramento, manutenção e aprimoramento
Monitorar o desempenho da Plataforma e identificar falhas;
Corrigir erros e realizar depuração de funcionalidades;
Investigar e resolver disputas, incidentes e problemas técnicos ou de segurança;
Realizar melhorias contínuas nos serviços e na experiência do usuário.
*Sempre que possível e tecnicamente viável, as análises ou aprimoramentos realizados pela Tivita com base em dados pessoais serão conduzidos de forma anonimizada.
Prevenir e investigar fraudes, abusos e violações dos Termos de Uso;
Detectar e coibir atividades ilegais ou uso indevido da Plataforma;
Proteger os sistemas, redes e dados pessoais sob responsabilidade da Tivita;
Garantir a conformidade com normas internas, requisitos legais e contratuais.
Atender exigências legais ou regulatórias aplicáveis;
Assegurar o cumprimento dos contratos firmados;
Exercer direitos em processos administrativos, judiciais ou arbitrais, quando necessário.
4
Bases Legais
O tratamento de dados pessoais realizado pela Tivita observará as bases legais previstas na LGPD, de acordo com a natureza da relação estabelecida com o titular dos dados e as finalidades do tratamento.
a) Representantes e Usuários das Instituições de Saúde
Em relação às pessoas físicas representantes e usuários autorizados das Instituições de Saúde, o tratamento de dados pessoais poderá ocorrer, conforme aplicável, para:
Execução dos contratos relacionados à disponibilização e utilização da Plataforma;
Cumprimento de obrigações legais e regulatórias;
Exercício regular de direitos;
Atendimento aos legítimos interesses da Tivita, incluindo atividades relacionadas à gestão do relacionamento comercial, segurança da Plataforma, prevenção a fraudes e suporte aos serviços prestados.
b) Pacientes das Instituições de Saúde
Os dados pessoais de pacientes tratados por meio da Plataforma são controlados pelas respectivas Instituições de Saúde, que são responsáveis por definir as finalidades do tratamento e as bases legais aplicáveis, nos termos da LGPD.
Nesses casos, a Tivita atua como Operadora, realizando o tratamento de dados pessoais em nome e conforme as instruções das Instituições de Saúde contratantes.
Caso você seja paciente e tenha dúvidas sobre as bases legais aplicáveis ao tratamento de seus dados pessoais, recomendamos que consulte diretamente a respectiva Instituição de Saúde, na qualidade de Controladora dos dados pessoais.
5
Com quem compartilhamos seus dados pessoais
Para viabilizar nossas atividades, contamos com o apoio de parceiros e prestadores de serviço. Em alguns casos, para que essas parcerias sejam efetivas e a Plataforma funcione de maneira adequada, pode ser necessário compartilhar alguns dados pessoais, sempre garantindo que esse compartilhamento seja realizado com segurança e em conformidade com a legislação aplicável.
Abaixo indicamos os principais contextos em que o compartilhamento pode ocorrer:
Fornecedores e Parceiros: compartilhamos dados com fornecedores e parceiros estratégicos, exclusivamente para viabilizar os serviços contratados. Isso inclui empresas responsáveis por infraestrutura tecnológica e hospedagem em nuvem; soluções de inteligência artificial; suporte técnico e desenvolvimento da plataforma; serviços jurídicos e administrativos. Todos os fornecedores e parceiros passam por avaliação e firmam contratos que preveem cláusulas específicas de proteção de dados pessoais, com o objetivo de mitigar riscos e garantir a conformidade com a legislação aplicável.
Autoridades Públicas: podemos compartilhar seus dados pessoais com autoridades públicas para que cumpramos com a legislação vigente. Caso um juiz ou uma autoridade com competência legal exija que compartilhemos certos dados pessoais para, por exemplo, uma investigação, temos o dever de compartilhar.
Proteção de direitos: nos reservamos o direito de acessar, ler, preservar e divulgar quaisquer dados necessários para cumprir uma obrigação legal ou uma ordem judicial, proteger os direitos, propriedade ou segurança da Tivita, clientes e colaboradores.
Reorganizações societárias: em caso de fusão, aquisição, incorporação, venda de ativos ou processo de falência, os dados pessoais poderão ser compartilhados como parte da operação societária, desde que garantida a continuidade da proteção aos direitos dos titulares.
Reforçamos que a Tivita não realiza qualquer tipo de comercialização dos dados pessoais tratados no contexto da Plataforma. O compartilhamento ocorre exclusivamente para viabilizar os serviços contratados, respeitando os princípios da necessidade, finalidade e segurança.
6
Segurança e armazenamento dos dados pessoais
A proteção dos seus dados pessoais é prioridade para a Tivita. Adotamos medidas técnicas e organizacionais adequadas para assegurar a confidencialidade, integridade e disponibilidade das informações tratadas, bem como para prevenir acessos não autorizados, incidentes de segurança, perda, destruição ou qualquer forma de uso indevido.
Essas medidas incluem, entre outras, controle de acesso baseado em perfis, criptografia de dados quando aplicável, monitoramento de sistemas, registro de logs e políticas internas de segurança da informação.
Os dados pessoais são armazenados em ambientes seguros e controlados, pelo período necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos de retenção exigidos pela legislação aplicável.
A Tivita poderá reter dados pessoais nas seguintes hipóteses: (i) cumprimento de obrigações legais ou regulatórias; (ii) exercício regular de direitos em processos judiciais, administrativos ou arbitrais; ou (iii) atendimento a requisições de autoridades competentes.
Embora a Tivita adote padrões elevados de segurança, nenhum sistema é completamente imune a riscos. Fatores externos, como falhas técnicas, vulnerabilidades de software ou ações maliciosas de terceiros, podem comprometer a segurança das informações.
Por esse motivo, recomendamos que usuários da Plataforma também adotem medidas adequadas para proteção de suas credenciais e dispositivos de acesso, incluindo a utilização de senhas seguras, controle de acessos internos e uso responsável da Plataforma.
Caso você identifique qualquer situação que possa comprometer a segurança da Plataforma ou dos dados pessoais tratados, recomendamos que entre em contato com a Tivita por meio dos canais indicados nesta Política.
7
Uso de IA e transparência
A Plataforma poderá disponibilizar funcionalidades automatizadas e agentes digitais baseados em tecnologias de inteligência artificial (“IA”), conforme os serviços contratados e habilitados pelas Instituições de Saúde.
Esses recursos têm como objetivo auxiliar atividades operacionais, administrativas e de atendimento, contribuindo para maior eficiência, organização e automatização de processos relacionados à rotina das Instituições de Saúde.
Atualmente, estão disponíveis para serem habilitados na Plataforma, os seguintes Agentes Digitais:
Júlia, agente digital voltada ao atendimento e conversão de agendamentos, responsável por auxiliar interações com pacientes por texto e áudio, esclarecimento de dúvidas, envio de confirmações, lembretes e orientações relacionadas ao agendamento; e
Taís, agente digital voltada à gestão de convênios médicos e rotinas administrativas, incluindo apoio em processos de pré-faturamento, solicitações de autorização, preenchimento de guias, atualização de status e geração de arquivos para envio a operadoras de saúde.
Os Agentes Digitais operam de acordo com parâmetros, fluxos, permissões e regras definidos pelas Instituições de Saúde usuárias da Plataforma, podendo atuar de forma integrada às rotinas operacionais e administrativas contratadas.
As Instituições de Saúde permanecem responsáveis pela revisão, validação e utilização das informações tratadas pelos Agentes Digitais, bem como pelas decisões tomadas no contexto de seus atendimentos e atividades profissionais.
A Tivita adota medidas técnicas, administrativas e organizacionais compatíveis com as melhores práticas de mercado para o desenvolvimento, implementação, monitoramento e operação de funcionalidades baseadas em inteligência artificial, incluindo medidas relacionadas à proteção de dados pessoais, segurança da informação, controle de acessos, rastreabilidade, governança, monitoramento de desempenho e mitigação de riscos operacionais.
No entanto, em razão da natureza probabilística e dinâmica dos sistemas de inteligência artificial, as funcionalidades automatizadas e os Agentes Digitais podem estar sujeitos a falhas, limitações técnicas, inconsistências, interpretações imprecisas, indisponibilidades ocasionais e eventuais erros operacionais, razão pela qual a Tivita recomenda que processos, informações relevantes e decisões sejam revisadas, validadas e monitoradas pelas respectivas Instituições de Saúde e seus profissionais responsáveis.
Os usuários da Plataforma e as Instituições de Saúde permanecem responsáveis pela veracidade, adequação e legitimidade dos dados pessoais compartilhados com os Agentes Digitais, bem como por garantir que possuem autorização, base legal e permissões necessárias para realização do respectivo tratamento de dados pessoais, nos termos da legislação aplicável.
A Tivita recomenda que sejam compartilhados apenas os dados estritamente necessários para a execução da funcionalidade pretendida, observadas as normas legas aplicáveis, bem como eventuais as políticas, permissões e procedimentos internos definidos pela respectiva Instituição de Saúde.
Caso o titular de dados pessoais deseje solicitar esclarecimentos sobre interações realizadas por Agentes Digitais ou questionar informações e decisões relacionadas ao tratamento de seus dados pessoais, recomendamos que entre em contato com a respectiva Instituição de Saúde responsável pelo atendimento, na qualidade de Controladora dos dados pessoais.
Quando aplicável e conforme a natureza da solicitação, a Instituição de Saúde poderá acionar a Tivita para apoio no atendimento da demanda, observadas as responsabilidades e limites de atuação de cada parte nos termos da legislação aplicável.
8
Direitos dos titulares de dados pessoais
Considerando a natureza dos serviços prestados pela Plataforma, o exercício desses direitos poderá variar conforme o papel desempenhado pela Tivita na atividade de tratamento correspondente.
Quando a Tivita atuar na qualidade de Operadora dos dados pessoais, realizando o tratamento em nome das Instituições de Saúde, as solicitações relacionadas aos dados pessoais de pacientes deverão ser direcionadas, preferencialmente, à respectiva Instituição de Saúde responsável pelo atendimento, na qualidade de Controladora dos dados pessoais.
Nessas hipóteses, a Instituição de Saúde será responsável pela análise e tratamento da solicitação, podendo acionar a Tivita para auxílio operacional e técnico no atendimento da demanda, observadas as responsabilidades aplicáveis a cada parte.
Quando a Tivita atuar como Controladora dos dados pessoais, especialmente em atividades relacionadas ao relacionamento comercial, suporte, comunicações institucionais e demais relações diretas mantidas pela Tivita, esta será responsável pelo atendimento das solicitações realizadas pelos titulares, nos termos da legislação aplicável. Nessa hipótese, o titular poderá exercer seus direitos por meio dos canais de contato indicados ao final desta Política.
Nos termos da legislação aplicável, constituem direitos do titular dos dados:
Acesso: obter confirmação sobre a existência de tratamento e acesso aos dados pessoais tratados pela Tivita.
Correção: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação. Nesses casos, a Tivita realizará uma análise e, constatada a irregularidade, tomará as providências necessárias.
Revogação do consentimento: revogar o consentimento fornecido para o tratamento de dados, por meio de canais apropriados, como ferramentas de opt-out, quando aplicáveis.
Portabilidade: solicitar a portabilidade dos dados pessoais a outro fornecedor de produtos ou serviços, em formato estruturado e interoperável, sempre que tecnicamente possível.
Revisão das decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.
Por motivos de segurança, sempre que você apresentar uma requisição para exercer seus direitos, poderemos solicitar algumas informações complementares para fins de comprovação da sua identidade, buscando impedir fraudes. Adotamos essas medidas para garantir a segurança e a privacidade de todos, visando a não divulgação de dados pessoais a pessoas não autorizadas.
Em determinados casos, poderemos nos deparar com limitações legais ou contratuais que nos impeçam de atender plenamente à solicitação. Por exemplo, quando a divulgação de informações possa violar segredos comerciais da Tivita ou de terceiros, ou quando a retenção dos dados for necessária para o cumprimento de obrigações legais, regulatórias ou para o exercício regular de direitos em processos administrativos, judiciais ou arbitrais.
Ainda, determinadas solicitações podem demandar prazos adicionais para análise e implementação, mas nos comprometemos a responder todas as requisições em tempo razoável, de forma transparente e em conformidade com a legislação vigente.
Caso entenda que seus direitos relacionados à proteção de dados pessoais não estão sendo devidamente observados, você poderá apresentar reclamação junto à Agência Nacional de Proteção de Dados, nos termos da legislação aplicável.
9
Transferência Internacional de Dados
A Tivita poderá transferir dados pessoais para outros países ou jurisdições, comprometendo-se, contudo, a sempre adotar as medidas cabíveis para garantir a segurança e conformidade com a legislação. Abaixo podem ser encontradas informações detalhadas sobre as transferências internacionais realizadas pela Tivita.
Item
Informações da Tivita
1. Forma da transferência
A transferência internacional de dados pessoais poderá ocorrer com base em mecanismos reconhecidos pela legislação aplicável, incluindo, conforme o caso: (i) cláusulas contratuais padrão aprovadas por autoridades competentes; (ii) decisões de adequação emitidas por autoridades reguladoras; e/ou (iii) outros mecanismos legalmente previstos para a transferência internacional de dados, de acordo com a legislação da jurisdição aplicável ao tratamento.
2. Duração da transferência
A transferência é contínua, enquanto durar a relação comercial com a Instituição de Saúde e pelo tempo necessário para cumprimento de obrigações legais da Tivita.
3. Finalidade específica
A transferência de Dados Pessoais poderá ocorrer para viabilizar a adequada prestação dos serviços oferecidos pela Tivita, incluindo, conforme o caso:
a hospedagem, armazenamento e processamento de dados em ambientes de computação em nuvem;
a execução, operacionalização e suporte das funcionalidades disponibilizadas pela Plataforma, incluindo recursos relacionados à gestão financeira, operacional, administrativa, prontuários eletrônicos e agentes digitais;
a utilização de soluções e plataformas tecnológicas essenciais ao funcionamento da infraestrutura da Tivita;
a contratação de prestadores de serviços e parceiros que atuem em nome da Tivita, tais como provedores de tecnologia, suporte técnico e serviços correlatos.
4. País de destino
Global
5. Identificação e contato
TIVITA TECNOLOGIA E SERVIÇOS LTDA., inscrita no CNPJ sob o nº 51.355.789/0001-34, com sede na Rua Harmonia, 1250, 10º andar, escritório 101, Sumarezinho, São Paulo - SP, CEP 05.435-001.
DPO Tivita: Ana Carolina Cesar
encarregado@tivita.com
6. Uso compartilhado e finalidade
A Tivita poderá compartilhar dados pessoais com prestadores de serviços, fornecedores e parceiros que atuem em apoio à operação da Plataforma e à prestação dos serviços, incluindo serviços de hospedagem, infraestrutura tecnológica, suporte técnico, segurança da informação, comunicação, meios de pagamento e manutenção de sistemas.
Os compartilhamentos ocorrerão na medida necessária para viabilizar a prestação dos serviços, garantir o funcionamento da Plataforma e cumprir obrigações legais e regulatórias, observadas medidas adequadas de segurança e proteção de dados pessoais.
7. Responsabilidades e medidas de segurança
• Firewalls;
• Sistemas de detecção e prevenção contra invasão;
• Senhas únicas e complexas;
• Criptografia;
• Treinamento da equipe sobre obrigações relacionadas ao processamento de dados pessoais;
• Identificação de incidentes e riscos relacionados a dados;
• Restrição de acesso da equipe às informações pessoais;
• Garantia de segurança física, incluindo proteção adequada de documentos quando não estiverem em uso.
8. Direitos dos titulares e meios para exercício
a) Confirmação: Confirmar existência de tratamento de dados pela Tivita;
b) Acesso: Acessar informações e dados pessoais tratados;
c) Correção: Corrigir dados incompletos, inexatos ou desatualizados
d) Anonimização/Bloqueio/Eliminação: Anonimizar, bloquear ou eliminar dados excessivos/desnecessários ou em desconformidade (com análise);
e) Eliminação por Consentimento: Eliminar dados baseados em consentimento, exceto determinadas situações;
f) Compartilhamento: Informação sobre entidades públicas/privadas com quem dados foram compartilhados;
g) Não fornecimento de consentimento: Informar possibilidade de negar e consequências;
h) Revogação: Revogar consentimento fornecido, quando aplicável;
i) Portabilidade: Solicitar a portabilidade dados para outro fornecedor em formato interoperável;
j) Revisão de decisão automatizada: Revisar decisões automatizadas que afetem interesses.
Para exercício de seus direitos, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais, indicado no item 5.
10
Contato e atualizações desta política
Caso tenha alguma dúvida com relação à Política de Privacidade, por favor, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (“Encarregado” ou “DPO”).
DPO Tivita: Ana Carolina Cesar
encarregado@tivita.com
A Tivita se reserva o direito de periodicamente modificar esta Política de Privacidade de maneira unilateral, comprometendo-se a prontamente atualizar a Plataforma com a sua nova versão. Desta forma, recomendamos a visita periódica a esta Política para que você tenha conhecimento sobre eventuais modificações implementadas.
