Política de Privacidade
A Full Medical tem o compromisso com a transparência e a proteção dos seus dados pessoais. Aqui você encontra todas as informações sobre como tratamos suas informações.
1. Compromisso com a Privacidade
A Full Medical Importação e Distribuição Ltda. ("Full Medical", "nós" ou "nosso") tem o compromisso com a proteção dos dados pessoais de seus clientes, parceiros, visitantes e demais titulares de dados. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações pessoais tratadas em nossas operações.
Nossas práticas estão em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis à proteção de dados no Brasil. Ao interagir com nossos canais digitais, produtos ou serviços, você reconhece as práticas descritas nesta política.
2. Dados Pessoais Coletados
Coletamos dados pessoais de forma direta (fornecidos pelo próprio titular) e indireta (gerados automaticamente durante a navegação). As categorias de dados tratados incluem:
- Dados de identificação: nome completo, razão social, CPF/CNPJ, cargo e função profissional.
- Dados de contato: endereço de e-mail, número de WhatsApp, cidade e estado.
- Dados comerciais: segmento de atuação, interesse em produtos, histórico de interações e negociações.
- Dados de acesso à plataforma Uni.E: endereço de e-mail, senha (armazenada em formato criptografado), data e hora de acesso, registros de sessão.
- Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e origem do acesso.
- Dados do equipamento I-Pulse+: número de série, registros de uso, logs de operação e dados de telemetria transmitidos pelo software I-Pulse Cloud.
3. Finalidade do Tratamento dos Dados
Os dados pessoais coletados são tratados para as seguintes finalidades, com base nas hipóteses legais previstas na LGPD:
- Execução de contrato: processamento de pedidos, entrega de equipamentos, prestação de suporte técnico e cumprimento de obrigações contratuais.
- Legítimo interesse: envio de comunicações comerciais sobre produtos, atualizações de software, eventos e conteúdos educacionais relacionados à tecnologia WB-EMS.
- Cumprimento de obrigação legal: emissão de notas fiscais, atendimento a requisições de autoridades competentes e cumprimento de obrigações tributárias e regulatórias.
- Consentimento: envio de materiais de marketing, newsletters e comunicações promocionais quando o titular optar por recebê-los.
- Melhoria de produtos e serviços: análise de uso do software I-Pulse Cloud, identificação de falhas técnicas e aprimoramento contínuo da experiência do usuário.
4. Compartilhamento de Informações
A Full Medical não vende, aluga ou comercializa dados pessoais de seus titulares. O compartilhamento de informações ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas:
- Prestadores de serviços: empresas que nos auxiliam na operação do negócio, como plataformas de e-mail marketing, serviços de hospedagem em nuvem, sistemas de CRM e ferramentas de análise de dados, todos contratualmente obrigados a proteger as informações.
- Parceiros logísticos: transportadoras e operadores logísticos responsáveis pela entrega dos equipamentos, limitado aos dados estritamente necessários.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
- Operações societárias: em caso de fusão, aquisição ou reestruturação societária, os dados poderão ser transferidos ao novo controlador, que ficará vinculado a esta política.
6. Segurança da Informação
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas implementadas:
- Criptografia de dados em trânsito (TLS/HTTPS) e em repouso para informações sensíveis.
- Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais.
- Senhas armazenadas com algoritmos de hash seguros (bcrypt), nunca em texto simples.
- Monitoramento contínuo de acessos e registros de auditoria (logs) para detecção de incidentes.
- Política interna de segurança da informação e treinamento periódico de colaboradores.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Full Medical comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas previstos pela LGPD.
7. Direitos do Titular Conforme a LGPD
Nos termos da Lei nº 13.709/2018, o titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação à Full Medical:
- Confirmação e acesso: confirmar a existência de tratamento e acessar os dados pessoais que mantemos sobre você.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto.
- Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento.
- Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento: revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.
- Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.
Para exercer seus direitos, entre em contato pelo e-mail [email protected]. Responderemos às solicitações no prazo de até 15 dias úteis.
8. Tempo de Armazenamento dos Dados
Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:
- Dados contratuais e fiscais: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da relação contratual, conforme exigências tributárias e legais.
- Dados de acesso à plataforma Uni.E: mantidos durante a vigência do contrato e por até 12 (doze) meses após o encerramento, para fins de auditoria.
- Dados de navegação e cookies analíticos: armazenados por até 24 (vinte e quatro) meses.
- Dados tratados com base no consentimento: mantidos até a revogação do consentimento pelo titular ou pelo prazo indicado no momento da coleta.
Após o término do prazo de armazenamento, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.
9. Links para Sites de Terceiros
Nosso site pode conter links para sites, plataformas e serviços de terceiros. A Full Medical não se responsabiliza pelas práticas de privacidade ou pelo conteúdo desses sites externos.
Recomendamos que você leia as políticas de privacidade de cada site que visitar. A presença de um link em nosso site não implica endosso ou responsabilidade sobre as práticas de privacidade do site vinculado.
10. Atualizações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Quando realizarmos alterações relevantes, notificaremos os titulares por meio de aviso em destaque no site ou por e-mail, quando aplicável.
A data da última atualização está indicada ao final deste documento. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.
11. Contato para Assuntos de Privacidade
Para exercer seus direitos como titular, esclarecer dúvidas, registrar reclamações ou obter informações sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.