Política de Privacidade

01

Apresentação e alcance

Esta Política explica como a Genesy Saúde trata dados pessoais e dados pessoais sensíveis no site, aplicativo, plataforma, checkout, WhatsApp Business Platform — API oficial da Meta —, canais de atendimento, telemedicina, telessaúde, agendamentos, orçamentos de exames, home care e gestão de planos.

Aplica-se a pacientes, titulares, dependentes, responsáveis legais, colaboradores de empresas clientes, profissionais de saúde, prestadores, parceiros e visitantes. O tratamento observa a Lei nº 13.709/2018 — LGPD, o Marco Civil da Internet, a Lei nº 13.787/2018, a Lei nº 14.510/2022, a Resolução CFM nº 2.314/2022 e demais normas aplicáveis.

Esta Política complementa os Termos de Uso, contratos, consentimentos clínicos e autorizações específicas.

02

Controladores, profissionais e operadores

A Genesy Saúde é controladora dos dados tratados para cadastro, contratação, gestão de usuários, atendimento administrativo, comunicações, segurança, cobrança e organização dos serviços.

Profissionais e estabelecimentos de saúde mantêm autonomia técnica e dever de sigilo. Conforme suas decisões e obrigações legais, poderão atuar como controladores independentes ou conjuntos dos dados clínicos que produzirem. Fornecedores tecnológicos que atuem conforme instruções da Genesy serão operadores, sem prejuízo das responsabilidades próprias previstas em lei.

03

Dados que podem ser tratados

Dados cadastrais e administrativos

• nome, CPF, documento de identificação, data de nascimento, sexo, fotografia, endereço, telefone, WhatsApp e e-mail;
• dados do responsável legal, dependentes, vínculo familiar e documentos comprobatórios;
• empresa empregadora, matrícula, cargo ou vínculo, elegibilidade, plano, vigência e utilização administrativa;
• credenciais, autenticação, preferências, registros de acesso, tipo de aparelho e sistema operacional;
• dados de cobrança, status de pagamento, inadimplência, estorno e conciliação, sem armazenamento pela Genesy dos dados completos do cartão.

Dados de saúde e assistenciais

• queixas, sintomas, histórico, diagnósticos, hipóteses, alergias, medicamentos, prescrições, tratamentos, cirurgias e evolução clínica;
• prontuário, exames, laudos, imagens médicas, receitas, atestados, pedidos, anexos e mensagens clínicas;
• peso, altura, sinais vitais, saúde mental, saúde reprodutiva e dados genéticos quando pertinentes ao cuidado;
• fotos autorizadas, aplicações, insumos, lote, validade, intercorrências e registros de home care.

04

WhatsApp Business Platform e Meta

A Genesy utiliza a API oficial do WhatsApp para atendimento e suporte, agendamentos e lembretes, contratação e cobrança, comunicações clínicas, promoções, divulgação de novos planos e orçamentos de exames.

Nesse canal poderão ser tratados número de telefone, nome e foto de perfil disponibilizados pelo usuário, conteúdo das mensagens, respostas, anexos, áudios, documentos, data, hora, status de entrega e demais metadados necessários à comunicação.

WhatsApp e empresas da Meta poderão tratar dados conforme suas próprias condições, regras da plataforma e obrigações legais. A Genesy não controla toda a infraestrutura da Meta. Informações podem ser processadas fora do Brasil, com adoção dos mecanismos aplicáveis de transferência internacional.

Consulte também os Termos do WhatsApp Business e os Termos de Tratamento de Dados do WhatsApp Business.

05

Como os dados são obtidos

Os dados podem ser fornecidos diretamente pelo usuário ou responsável; pela empresa contratante para cadastro e elegibilidade; por profissionais, clínicas, laboratórios e prestadores envolvidos no cuidado; durante consultas, atendimentos, mensagens e envio de anexos; ou por integrações necessárias com fornecedores de tecnologia, comunicação, assinatura e cobrança.

Quando uma empresa contratante fornece dados, ela deve possuir base legal, informar os titulares e limitar o envio ao necessário.

06

Finalidades do tratamento

• criar e administrar contas, dependentes, permissões, vínculos e planos;
• confirmar identidade, elegibilidade e segurança do acesso;
• permitir agendamentos, teleconsultas, mensagens, documentos, encaminhamentos e continuidade do cuidado;
• emitir receitas, atestados, pedidos, autorizações e orçamentos de exames;
• prestar suporte, enviar lembretes, confirmações e comunicações administrativas ou assistenciais;
• gerir cobranças, vigência, conciliação, inadimplência, estornos e contestação;
• prevenir fraudes, manter auditoria, investigar acessos indevidos e responder a incidentes;
• cumprir obrigações legais, regulatórias, fiscais, éticas e sanitárias e exercer direitos;
• produzir estatísticas preferencialmente anonimizadas e melhorar os serviços com dados minimizados;
• enviar marketing permitido, sempre sem utilizar dados clínicos para segmentação.

07

Bases legais

Conforme a finalidade, o tratamento poderá ocorrer para execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; tutela da saúde; exercício regular de direitos; proteção da vida; legítimo interesse apenas quando cabível; proteção do crédito; ou mediante consentimento livre, informado e inequívoco.

Para dados sensíveis facultativos, imagem, gravação ou marketing que dependa de autorização, será solicitado consentimento específico e destacado. A revogação não invalida atos anteriores nem impede tratamentos amparados em outra base legal.

08

Telemedicina e prontuário

Os atendimentos serão registrados em prontuário com identificação do paciente e profissional, data, horário, tecnologia utilizada e informações clínicas relevantes. O acesso será limitado ao paciente ou representante autorizado, profissionais envolvidos, suporte técnico estritamente necessário e pessoas responsáveis por obrigação legal.

Teleconsultas não são gravadas por padrão. Gravações, fotografias ou uso de imagem dependem de finalidade determinada e autorização específica, salvo hipótese legal. A recusa a gravação facultativa não impedirá o atendimento.

Prontuários físicos ou digitalizados serão mantidos pelo prazo mínimo legal de 20 anos contado do último registro, sem prejuízo de prazo superior aplicável.

09

Crianças e adolescentes

Crianças e adolescentes utilizarão os serviços como dependentes, por meio de cadastro e acompanhamento do pai, mãe ou responsável legal, que poderá ter de comprovar identidade e vínculo.

O tratamento será realizado no melhor interesse do menor, com coleta mínima e proteção reforçada. O acesso do responsável aos registros observará idade, capacidade, autonomia progressiva, sigilo profissional e normas aplicáveis.

10

Planos corporativos

A empresa contratante poderá receber somente informações administrativas necessárias à gestão do benefício, como cadastro, elegibilidade, vigência e quantitativos.

Relatórios de utilização, NR-1, saúde mental ou gestão populacional serão consolidados e, sempre que possível, anonimizados. Dados clínicos não serão usados para decisões trabalhistas.

11

Compartilhamento de dados

Dados poderão ser compartilhados, no limite necessário, com profissionais de saúde, clínicas, laboratórios, farmácias, prestadores de home care; fornecedores de prontuário, videoconferência, nuvem, segurança, suporte, assinatura e comunicação; Meta/WhatsApp; Asaas; empresa contratante nos limites administrativos; contabilidade, auditoria e assessorias; autoridades e conselhos mediante fundamento válido.

A Genesy não vende prontuários nem comercializa dados de saúde. Dados clínicos não serão fornecidos a anunciantes ou utilizados para segmentação publicitária.

12

Checkout e pagamentos pelo Asaas

O checkout e o processamento de Pix, boleto ou cartão são realizados pelo Asaas, que trata dados financeiros segundo suas regras e Política de Privacidade.

A Genesy recebe somente as informações necessárias para identificar a cobrança, confirmar pagamento, gerir plano, inadimplência, estorno e contestação. A Genesy não coleta nem armazena número completo, código de segurança ou credenciais do cartão.

13

Comunicações e marketing

Mensagens indispensáveis ao serviço — segurança, agendamentos, documentos, cobrança e alterações relevantes — poderão ser enviadas pelos canais cadastrados.

Promoções e novos planos serão enviados quando houver base legal adequada. O titular poderá cancelar mensagens promocionais a qualquer momento respondendo “SAIR”, solicitando no atendimento ou usando o mecanismo disponibilizado. O cancelamento do marketing não impede comunicações administrativas ou assistenciais.

Informações clínicas, diagnósticos, exames e saúde mental não serão usados para personalizar publicidade.

14

Cookies e tecnologias semelhantes

O site e o aplicativo poderão usar cookies necessários à autenticação, segurança, sessão, preferências e funcionamento. Cookies não essenciais de análise ou publicidade somente serão ativados após escolha válida quando exigido.

Cookies não serão usados para inferir condições de saúde nem combinar dados clínicos com perfis publicitários.

15

Transferência internacional

Fornecedores globais de nuvem, comunicação, Meta/WhatsApp, videoconferência ou suporte podem processar dados fora do Brasil. Quando aplicável, a Genesy adotará mecanismo previsto na LGPD e regulamentação da ANPD, com avaliação contratual e medidas de segurança.

16

Guarda, bloqueio e eliminação

Os dados serão mantidos durante a relação e pelo período necessário às finalidades, obrigações legais e regulatórias, tutela da saúde, segurança, prevenção a fraudes e exercício de direitos.

Dados cadastrais, contratuais, fiscais, de cobrança e atendimento observarão prazos legais e prescricionais. Mensagens e anexos serão retidos apenas pelo período necessário ao atendimento, segurança e comprovação, salvo incorporação legítima ao prontuário.

17

Segurança e incidentes

A Genesy adotará controles de acesso por função, autenticação, gestão de credenciais, confidencialidade, auditoria, backups, atualização de sistemas, avaliação de fornecedores, criptografia quando aplicável, treinamento e resposta a incidentes.

Incidentes capazes de acarretar risco ou dano relevante serão avaliados, contidos e comunicados à ANPD e aos titulares no prazo e na forma exigidos. O usuário deve proteger credenciais, manter dispositivos seguros e comunicar acessos suspeitos.

18

Direitos dos titulares

Nos limites da LGPD, o titular poderá solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados irregulares; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição; revisão de decisões automatizadas, se existirem; e petição perante a ANPD.

A Genesy poderá confirmar a identidade do solicitante. Pedidos de exclusão não alcançam dados cuja guarda seja obrigatória ou necessária à tutela da saúde, defesa de direitos ou prevenção de fraude.

19

Instruções para exclusão de dados

Para solicitar eliminação de dados ou encerramento da conta, envie a solicitação para contato@genesytelemedicina.com.br ou pelo WhatsApp +55 (63) 99135-3975, informando nome completo, CPF e telefone associado à conta.

Após validação de identidade, a Genesy eliminará ou anonimizará os dados que não precisem ser conservados por obrigação legal, regulatória, assistencial ou para exercício de direitos e informará o resultado da solicitação.

20

Alterações e contato

Esta Política poderá ser atualizada por alterações legais, tecnológicas ou operacionais. A versão vigente e a data de atualização permanecerão públicas. Mudanças relevantes serão comunicadas por meio adequado.

Enquanto não houver encarregado nominalmente divulgado, o canal institucional abaixo receberá solicitações de privacidade e comunicações sobre incidentes. A identificação do encarregado, quando formalizada, será publicada nesta página.