Política de Privacidade

Esta política explica como a Osler Medical trata os dados pessoais de quem usa a plataforma oslermedical.com.br: quais dados coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Quem é o controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é a Premium Care Imports Ltda (Osler Medical), inscrita no CNPJ 51.533.673/0001-48, com sede na Rua Albino Gugelmin, 199, sala 1101, bairro São João, Itajaí (SC), CEP 88305-229.

Contato: osler@oslermedical.com.br e contato@oslermedical.com.br.

Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pessoais é Sedinei Stievens, que atende pelo e-mail sedinei@oslermedical.com.br. Ele é o canal entre você, a Osler Medical e a Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados coletamos e para quê

Coletamos os dados que você nos envia pelos formulários da plataforma e alguns dados técnicos da navegação. Os formulários não pedem CPF nem data de nascimento. Os documentos enviados no cadastro de clientes, como o contrato social, o CRF e a AFE, podem trazer dados pessoais de sócios, de representantes e do responsável técnico da empresa.

Nos formulários com caixa de aceite, guardamos o texto aceito, a versão desta política e a data, como prova do seu consentimento.

Os documentos enviados no cadastro de clientes ficam em área protegida da plataforma, fora do acesso público. A nossa equipe autorizada os consulta pelo painel, e a distribuidora parceira os recebe por links temporários, para analisar o cadastro.

Os arquivos anexados ao SAC ficam na mesma área protegida só até serem entregues, com o chamado, ao sistema de atendimento da distribuidora parceira. Depois disso, a cópia da plataforma é apagada e fica registrado apenas o nome e o tamanho de cada arquivo. Se a entrega não for possível, os arquivos continuam na área protegida para a nossa equipe tratar o atendimento.

Se a descrição de uma queixa técnica trouxer informação sobre a saúde de alguém, ela será tratada como dado pessoal sensível, só para investigar a queixa e cumprir as obrigações sanitárias, com base no cumprimento de obrigação legal ou regulatória (art. 11, II, "a").

Ao preencher o CEP no cadastro de clientes, o seu navegador consulta um serviço público de endereços, que recebe só o CEP, para completar o endereço automaticamente.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para a plataforma funcionar e para atender você:

• distribuidora parceira responsável pelo faturamento e pela entrega dos pedidos da Osler Medical, que recebe o cadastro de clientes e os documentos, para analisá-los, e registra os chamados do SAC e os anexos no sistema de atendimento (CRM) que contrata de um fornecedor de tecnologia;
• OneRank, que desenvolve e mantém a plataforma, como operadora dos dados;
• provedor de infraestrutura em nuvem, onde a plataforma e o banco de dados ficam hospedados, em servidores em São Paulo (Brasil);
• Cloudflare, que entrega as páginas, protege a plataforma contra ataques e verifica, de forma invisível, se o envio de um formulário vem de uma pessoa;
• serviço público de consulta de CEP, que recebe só o CEP digitado no cadastro de clientes;
• serviços de envio de e-mail (ZeptoMail, da Zoho, e Amazon SES, de contingência), que levam os avisos dos formulários à nossa equipe e as confirmações a você;
• autoridades públicas, quando a lei exigir.

Transferência internacional

A plataforma e o banco de dados ficam em servidores no Brasil. Alguns prestadores acima podem tratar dados fora do país, como a Cloudflare, os serviços de envio de e-mail e o fornecedor do sistema de atendimento usado pela distribuidora parceira. Nesses casos, a transferência se apoia em cláusulas contratuais que garantem um nível de proteção equivalente ao da LGPD (art. 33, II).

Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para a finalidade de cada canal e para cumprir obrigações legais:

• cadastro de clientes e documentos enviados: enquanto durar a relação comercial e por mais 5 anos depois do fim dela;
• apresentações de produto e pedidos de distribuidores: 2 anos;
• mensagens do SAC na plataforma: 2 anos; no sistema de atendimento da distribuidora parceira, valem as regras dela e as obrigações sanitárias;
• currículos do banco de talentos: 12 meses;
• pedidos do canal do titular e registros de consentimento: pelo tempo necessário para comprovar o atendimento e o consentimento, 5 anos;
• cópias dos avisos de formulário enviados por e-mail à nossa equipe: apagadas automaticamente 180 dias após o envio.

Terminado o prazo, ou atendido um pedido de exclusão, a nossa equipe apaga ou anonimiza os dados, salvo quando a lei permitir ou exigir que sejam guardados.

Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber o que acontece se você não der o consentimento;
• revogar o consentimento;
• opor-se a um tratamento feito sem consentimento, se ele descumprir a LGPD;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer seus direitos

Faça o seu pedido pelo canal do titular ou pelo e-mail do encarregado, sedinei@oslermedical.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• conexão criptografada (HTTPS);
• acesso ao painel restrito a pessoas autorizadas, com perfis de permissão e senhas fortes;
• registro das atividades feitas no painel;
• cópias de segurança;
• currículos, documentos do cadastro de clientes e anexos do SAC guardados em área protegida, fora do acesso público; os documentos só saem para a distribuidora parceira por links temporários, válidos por poucas horas;
• verificação anti-robô e limites de envio nos formulários.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

Cookies

A plataforma usa cookies e tecnologias semelhantes para funcionar com segurança e para lembrar as suas preferências. Os detalhes estão na Política de Cookies. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé.

Menores de idade

A plataforma é destinada a empresas, profissionais e pessoas maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

Links para outros sites

A plataforma tem links para o WhatsApp, redes sociais e outros sites. Ao usá-los, valem os termos e as políticas de privacidade desses serviços.

Alterações desta política

Podemos atualizar esta política. A versão e a data da última atualização aparecem no topo da página, e as versões anteriores ficam arquivadas.