Política de Privacidade da Notrispace:

1. Quem Somos

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com

Dependendo do contexto, a Notrispace pode atuar como:

• Operadora de dados em nome de profissionais e organizações que usam a Plataforma
• Controladora de dados para gestão de conta, faturamento, análises, segurança e operações empresariais

2. Informações que Coletamos

Podemos coletar e processar as seguintes categorias de informações.

Usuários Profissionais

• Nome e dados de contato
• Credenciais de conta
• Informações comerciais e profissionais
• Dados de faturamento e transações
• Comunicações e interações de suporte

Clientes / Pacientes

• Informações de identificação e contato
• Dados de saúde e nutrição
• Histórico e condições médicas
• Medidas corporais e informações de estilo de vida
• Resultados laboratoriais e arquivos enviados
• Mensagens e comunicações
• Fotos ou documentos
• Dados de wearables ou dispositivos
• Informações de agendamento e faturamento

3. Dados de Saúde de Categoria Especial

A Plataforma pode processar dados relacionados à saúde classificados como dados de categoria especial nos termos da legislação aplicável.

Esses dados são processados apenas:

• Em nome de profissionais que prestam serviços
• Em conformidade com as bases legais aplicáveis
• Com salvaguardas destinadas a proteger confidencialidade e segurança

Os profissionais são responsáveis por garantir que possuem autoridade legal adequada para coletar e usar dados de clientes.

4. Como Usamos as Informações

Usamos informações para:

• Fornecer e operar a Plataforma
• Permitir que profissionais prestem serviços
• Facilitar comunicação, agendamento e fluxos de trabalho
• Dar suporte a cobrança, faturamento e processamento de pagamentos
• Fornecer análises, automação e insights
• Melhorar funcionalidade e experiência do usuário
• Manter segurança, integridade e conformidade
• Fornecer suporte ao cliente
• Cumprir obrigações legais e regulatórias
• Conduzir pesquisa, análise e desenvolvimento de serviços usando dados agregados ou desidentificados

5. IA e Processamento Automatizado

Podemos usar inteligência artificial ou tecnologias automatizadas para processar informações e gerar insights, resumos ou outras saídas.

Essas tecnologias:

• Operam com base nas informações fornecidas pelos usuários
• Podem envolver processamento limitado por provedores de serviços confiáveis
• São usadas para dar suporte à funcionalidade da Plataforma
• Não substituem julgamento profissional

Implementamos salvaguardas destinadas a proteger informações quando essas tecnologias são utilizadas.

6. Informações Agregadas e Desidentificadas

Podemos criar informações agregadas, estatísticas ou desidentificadas derivadas dos dados da Plataforma que não identifiquem qualquer indivíduo ou organização e que não possam razoavelmente ser usadas para isso.

Essas informações podem ser usadas para finalidades como:

• Desenvolvimento e melhoria de produto
• Análises e benchmarking
• Pesquisa e inovação
• Otimização de serviço
• Insights e relatórios do setor

Podemos reter, usar, divulgar ou de outra forma disponibilizar essas informações em conformidade com a legislação aplicável.

7. Bases Legais para Processamento (GDPR)

Quando aplicável sob as leis de proteção de dados, nos baseamos nas seguintes bases legais:

• Execução de contrato
• Interesses legítimos, incluindo melhoria de serviços, manutenção de segurança e operações empresariais
• Consentimento, quando exigido para certos tipos de dados ou comunicações
• Cumprimento de obrigações legais

Para dados de saúde processados em nome de profissionais, a base legal relevante normalmente é determinada pelo profissional que atua como controlador de dados.

8. Compartilhamento de Dados

Podemos compartilhar informações com:

• Profissionais, organizações ou entidades que usam a Plataforma
• Prestadores de serviços que dão suporte à infraestrutura, hospedagem, análises, comunicações ou operações
• Processadores de pagamento e provedores de serviços financeiros
• Parceiros de integração ou serviços conectados pelos usuários
• Afiliadas ou parceiros comerciais envolvidos na prestação ou melhoria de serviços
• Autoridades legais ou regulatórias quando necessário
• Partes envolvidas em transações corporativas como fusões ou aquisições

Também podemos compartilhar informações agregadas ou desidentificadas que não identifiquem indivíduos.

Não vendemos dados pessoais identificáveis.

9. Processamento de Pagamentos

Os pagamentos podem ser processados por provedores terceirizados, como a Stripe.

Não armazenamos informações completas de cartão de pagamento.

O processamento de pagamentos está sujeito às políticas desses provedores.

10. Armazenamento e Segurança de Dados

Implementamos medidas administrativas, técnicas e organizacionais destinadas a proteger informações.

A infraestrutura pode ser hospedada por provedores de nuvem confiáveis, incluindo serviços como Amazon Web Services (AWS).

Nenhum sistema é completamente seguro, e os usuários reconhecem os riscos inerentes dos serviços online.

11. Transferências Internacionais de Dados

As informações podem ser transferidas e processadas em países fora de sua jurisdição.

Quando necessário, salvaguardas adequadas, como proteções contratuais, são usadas para proteger dados pessoais.

12. Retenção de Dados

Retemos informações pelo tempo necessário para prestar serviços, cumprir obrigações legais e dar suporte a finalidades empresariais legítimas.

As informações podem ser retidas até que a exclusão seja solicitada.

Mediante solicitação verificada, os dados serão excluídos em prazo razoável, salvo se a retenção for exigida por lei.

13. Seus Direitos

Dependendo da sua jurisdição, você pode ter direitos de:

• Acessar suas informações
• Corrigir dados imprecisos
• Solicitar exclusão
• Restringir processamento
• Opor-se a determinados processamentos
• Solicitar portabilidade de dados

Solicitações podem ser enviadas para support@notrispace.com.

14. HIPAA

Quando aplicável, damos suporte ao cumprimento dos requisitos da HIPAA quando clientes firmam um Contrato de Associado Comercial com a Notrispace.

15. Comunicações

Podemos enviar comunicações relacionadas ao serviço, atualizações de produto e informações sobre a Plataforma.

Você pode optar por não receber comunicações de marketing a qualquer momento.

16. Cookies e Rastreamento

Usamos cookies e tecnologias semelhantes para:

• Operar e proteger a Plataforma
• Manter sessões
• Analisar uso e desempenho

Não usamos cookies de publicidade ou marketing.

17. Crianças

A Plataforma é destinada apenas a indivíduos com 18 anos ou mais.

Não coletamos conscientemente dados de crianças.

18. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente.

O uso contínuo da Plataforma constitui aceitação das atualizações.

19. Contato

Domus Lab Ltd

Flat 2, 8 Henry Road

London, SW9 7BQ

United Kingdom

Email: support@notrispace.com