Política de privacidade
POLÍTICA DE PRIVACIDADE CROWDCARE
Versão revisada para o modelo de associação internacional - outubro de 2026
A CrowdCare, LLC ("CrowdCare", "nós", "nosso" ou "nos") respeita sua privacidade e está comprometida com a proteção de seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais quando você utiliza o site crowdcare.com.br, aplicativos, portais, canais de atendimento e demais serviços da CrowdCare (coletivamente, o "Serviço").
|
CONTROLADOR E OPERAÇÃO INTERNACIONAL A entidade responsável pelo Serviço é CrowdCare, LLC, uma empresa constituída nos Estados Unidos. A CrowdCare oferece serviços de associação, assistência, navegação em saúde e administração de crowdfunding comunitário a usuários no Brasil de forma transfronteiriça. Quando a LGPD for aplicável, tratamos dados pessoais conforme a Lei nº 13.709/2018 e regulamentação pertinente. |
1. QUAIS DADOS PESSOAIS COLETAMOS
1.1 Dados fornecidos por você
· dados de identificação e contato, como nome, data de nascimento, telefone, e-mail, endereço e CEP;
· dados da conta, login, preferências, modalidade de associação e informações sobre dependentes;
· dados necessários para atendimento ao cliente, agendamento, navegação em saúde ou coordenação de serviços;
· dados de comunicação enviados por e-mail, WhatsApp, chat, telefone, formulários ou outros canais;
· dados de pagamento limitados às informações que recebemos dos processadores, como status, identificadores de transação e informações de cobrança. Dados completos de cartão ou conta bancária são normalmente tratados diretamente pelos processadores de pagamento.
1.2 Dados pessoais sensíveis de saúde
Quando necessário para atender a uma solicitação do usuário - por exemplo, localizar um especialista, coordenar telemedicina, agendamento, segunda opinião ou encaminhar informações a um prestador - podemos coletar ou receber dados pessoais sensíveis relacionados à saúde.
· informações sobre sintomas, condições de saúde, histórico médico ou medicamentos, quando voluntariamente fornecidas;
· documentos ou informações clínicas necessários para serviços solicitados pelo usuário;
· informações de saúde de dependentes incluídos na associação, quando fornecidas pelo titular ou responsável autorizado.
A CrowdCare procura limitar a coleta de dados de saúde ao mínimo necessário para prestar os serviços solicitados e administrar, quando aplicável, solicitações de crowdfunding. Dados de saúde podem ser utilizados para verificar elegibilidade, analisar documentação, coordenar o evento de saúde e administrar o apoio comunitário conforme o Guia do Membro. Esse tratamento não transforma a CrowdCare em seguradora ou operadora de plano de saúde.
1.3 Dados coletados automaticamente
· endereço IP, identificadores de dispositivo e informações do navegador ou sistema operacional;
· localização aproximada inferida por IP ou configuração do dispositivo, quando permitido;
· páginas visitadas, cliques, eventos de uso, logs, data e horário de acesso;
· cookies, pixels, SDKs e tecnologias semelhantes, conforme explicado em nossas preferências de cookies.
1.4 Dados de terceiros
Podemos receber dados de prestadores de serviços, processadores de pagamento, plataformas de atendimento, provedores de telemedicina, parceiros de agendamento, fornecedores de prevenção a fraude, analytics, marketing ou de outras fontes quando permitido por lei.
2. FINALIDADES DO TRATAMENTO
Podemos utilizar seus dados pessoais para:
· criar, autenticar e administrar sua conta e associação;
· processar e confirmar cobranças de assinatura por meio de prestadores de pagamento;
· prestar concierge, navegação em saúde, busca de prestadores, agendamento, suporte administrativo e coordenação de segunda opinião;
· facilitar acesso a telemedicina ou outros serviços prestados por terceiros independentes;
· encaminhar informações a prestadores quando você solicitar ou autorizar nossa assistência;
· responder dúvidas, reclamações e solicitações de suporte;
· administrar solicitações de crowdfunding, incluindo análise de elegibilidade, documentação, limites, participação do membro e disponibilização de apoio comunitário, quando aplicável;
· prevenir fraude, abuso, incidentes de segurança e uso indevido;
· operar, medir, manter, proteger e melhorar o Serviço;
· cumprir obrigações legais, regulatórias, fiscais ou ordens válidas de autoridades;
· enviar comunicações transacionais sobre conta, pagamentos, segurança e benefícios;
· enviar comunicações de marketing quando houver base legal ou consentimento aplicável, com opção de descadastramento.
3. BASES LEGAIS
Quando a LGPD for aplicável, utilizamos as bases legais adequadas ao contexto, que podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção da vida ou da incolumidade física, tutela da saúde quando aplicável por profissionais ou serviços de saúde, e consentimento quando exigido.
Para dados pessoais sensíveis de saúde, utilizaremos uma hipótese legal permitida pela LGPD adequada à finalidade específica. Quando dependermos de consentimento, ele poderá ser revogado, sem afetar tratamentos anteriores realizados de forma válida.
4. COMO COMPARTILHAMOS DADOS
Podemos compartilhar dados pessoais, sempre de forma compatível com a finalidade aplicável, com:
· fornecedores e parceiros administrativos necessários para operar o mecanismo de crowdfunding, sujeitos a obrigações de confidencialidade e proteção de dados;
· prestadores de saúde independentes, quando necessário para agendamento, telemedicina, segunda opinião ou outro serviço solicitado pelo usuário;
· provedores de tecnologia, hospedagem em nuvem, segurança, suporte, comunicação e atendimento;
· processadores de pagamento, adquirentes, bancos, instituições de pagamento e prestadores de câmbio/eFX;
· fornecedores de analytics, mensuração e marketing, conforme permitido e sujeito às preferências do usuário;
· consultores profissionais, auditores, seguradoras empresariais e assessores jurídicos;
· autoridades públicas ou terceiros quando exigido por lei, ordem judicial, investigação válida ou para proteger direitos e segurança;
· uma entidade sucessora em caso de reorganização, fusão, aquisição, financiamento ou venda de ativos.
A CrowdCare não vende dados pessoais de saúde. Não autorizamos prestadores de saúde independentes a utilizar dados recebidos da CrowdCare para finalidades incompatíveis com o atendimento ou serviço solicitado.
Sempre que possível, informações apresentadas à comunidade, em relatórios agregados ou em comunicações sobre crowdfunding serão minimizadas, agregadas ou desidentificadas. Não divulgaremos diagnóstico detalhado ou prontuário médico a outros membros apenas para fins de arrecadação, salvo quando houver autorização específica ou outra base legal aplicável.
Quando o Membro solicita análise de um evento de saúde para crowdfunding, podemos tratar dados de identificação, informações médicas, documentos, valores cobrados e outros dados necessários para avaliar e administrar a solicitação. O acesso será limitado a pessoas e fornecedores que necessitem dessas informações para o processo.
4.1 DADOS UTILIZADOS NO CROWDFUNDING
5. PRESTADORES INDEPENDENTES E CONTROLADORES PRÓPRIOS
Médicos, hospitais, clínicas, laboratórios, plataformas de telemedicina e outros prestadores podem atuar como controladores independentes dos dados que coletam diretamente de você. As práticas desses terceiros são regidas por suas próprias políticas de privacidade e obrigações profissionais.
6. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
Como a CrowdCare é uma empresa dos Estados Unidos e utiliza fornecedores internacionais, seus dados pessoais podem ser transferidos, armazenados ou processados fora do Brasil, inclusive nos Estados Unidos.
Quando a LGPD for aplicável, adotaremos os mecanismos legalmente disponíveis para transferências internacionais, conforme o caso, incluindo cláusulas contratuais, salvaguardas reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD), decisões de adequação quando existentes ou outras hipóteses previstas em lei e regulamentação.
7. RETENÇÃO E ELIMINAÇÃO
Conservamos dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta Política, manter a conta e a associação, atender obrigações legais, prevenir fraude, resolver disputas, exercer direitos e cumprir requisitos de segurança.
Os prazos variam conforme a categoria de dado e a finalidade. Dados de saúde que não sejam mais necessários para o serviço solicitado serão eliminados ou anonimizados quando apropriado, salvo se houver base legal para retenção adicional.
8. SEGURANÇA DA INFORMAÇÃO
Adotamos medidas administrativas, técnicas e organizacionais razoáveis destinadas a proteger dados contra acesso não autorizado, perda, alteração, uso indevido ou divulgação. Nenhum sistema é totalmente seguro, e não podemos garantir proteção absoluta.
Quando aplicável, incidentes de segurança envolvendo dados pessoais serão avaliados e comunicados a titulares e/ou autoridades competentes conforme exigido pela legislação.
9. SEUS DIREITOS
Quando a LGPD for aplicável, você poderá exercer, conforme cabível, direitos relacionados à confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas nos casos previstos em lei.
Alguns direitos podem estar sujeitos a limitações legais ou à necessidade de conservar informações para cumprir obrigações ou exercer direitos.
10. DADOS DE DEPENDENTES E MENORES
O titular da associação que fornece dados de dependentes declara possuir autorização ou base legal para fazê-lo. Quando tratarmos dados de crianças ou adolescentes, aplicaremos as proteções exigidas pela legislação aplicável e buscaremos observar seu melhor interesse.
O Serviço não se destina a permitir que menores contratem diretamente uma associação sem participação de pai, mãe ou responsável legal.
11. COOKIES E ANALYTICS
Utilizamos cookies e tecnologias semelhantes para funções essenciais, segurança, preferências, análise de desempenho e, quando permitido, marketing. Você poderá gerenciar cookies por meio das ferramentas disponibilizadas no site ou configurações do navegador, embora determinadas funcionalidades possam ser afetadas.
12. COMUNICAÇÕES E MARKETING
Podemos enviar comunicações necessárias para administrar sua conta e associação. Mensagens promocionais serão enviadas conforme bases legais aplicáveis, e você poderá solicitar o descadastramento pelos mecanismos disponibilizados. O cancelamento de marketing não impede comunicações essenciais de serviço.
13. DECISÕES AUTOMATIZADAS E INTELIGÊNCIA ARTIFICIAL
Podemos utilizar automação ou recursos de inteligência artificial para suporte ao atendimento, triagem administrativa, busca de informações, organização de solicitações, prevenção a fraude e melhoria do Serviço. Essas ferramentas não substituem diagnóstico ou decisão clínica de profissional de saúde.
Quando uma decisão automatizada produzir efeitos relevantes sobre seus interesses e a legislação aplicável garantir direito de revisão, você poderá solicitar informações e revisão conforme permitido por lei.
14. ALTERAÇÕES A ESTA POLÍTICA
Podemos atualizar esta Política para refletir mudanças legais, tecnológicas, operacionais ou nos serviços. A versão atualizada será publicada com a nova data de vigência e, quando necessário, forneceremos aviso adicional.
15. CONTATO E EXERCÍCIO DE DIREITOS
Para dúvidas sobre privacidade, solicitações relacionadas a dados pessoais ou exercício de direitos, entre em contato:
CrowdCare, LLC
692 S Military Trail, Unit A
Deerfield Beach, Florida 33442, Estados Unidos
E-mail: contact@crowdcare.com.br
Site: www.crowdcare.com.br
Quando necessário para proteger sua conta e dados, poderemos solicitar verificação razoável de identidade antes de atender determinadas solicitações.