Esta Política explica como a LegendLife Saúde & Benefícios, marca do Grupo GIRO1 de Comunicação e Marketing Digital LTDA (“LegendLife”, “nós”), trata dados pessoais no site, na contratação, na plataforma de saúde e no LegendLifeClub, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é o controlador
Grupo GIRO1 de Comunicação e Marketing Digital LTDA, CNPJ 53.676.842/0001-24, com sede na Rua Coronel José Eusébio, 95, Casa 13, Higienópolis, São Paulo/SP. Os atendimentos de saúde são prestados por profissionais e parceiro operacional habilitados, que também são responsáveis pelos dados de prontuário, conforme a legislação de saúde. [VALIDAR papéis de controlador/operador com o parceiro operacional]
2. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: [INSERIR NOME E E-MAIL DO ENCARREGADO].
3. Quais dados tratamos
- Empresa contratante e responsáveis: razão social, CNPJ, nome, cargo, e-mail, telefone e WhatsApp.
- Colaboradores, dependentes e pets incluídos no plano: nome, CPF, data de nascimento, e-mail, telefone e vínculo com a empresa [VALIDAR lista exata de campos de cadastro].
- Dados de saúde (dados sensíveis): informações geradas nos atendimentos, tratadas pelos profissionais de saúde para a prestação do serviço.
- LegendLifeClub: pontos, resgates de benefícios, preferências e, apenas com consentimento específico, o nome de medicamentos de receitas digitais para indicar farmácias parceiras. As respostas do check-up emocional ficam somente no aparelho do usuário.
- Navegação: páginas visitadas, dispositivo e cookies, conforme o item 8.
4. Para que usamos e com qual base legal
- Contratar, cobrar e executar o plano: execução de contrato e procedimentos preliminares (art. 7º, V).
- Prestar os serviços de saúde: tutela da saúde, por profissionais e serviços de saúde (art. 11, II, “f”).
- Recursos opcionais do LegendLifeClub com dados de saúde, como a receita conectada: consentimento específico, que pode ser revogado a qualquer momento (art. 11, I).
- Atendimento, segurança e prevenção a fraudes: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
- Comunicações comerciais e conteúdos, como o Guia NR-1: consentimento ou legítimo interesse, com opção de descadastro em toda mensagem.
5. O que a empresa contratante vê
A empresa recebe apenas informações administrativas, como a lista de vidas ativas, e indicadores agregados e anônimos de uso. A empresa não tem acesso a dados de saúde individuais, prontuários ou respostas de check-ups dos colaboradores. Nos indicadores, grupos com menos de 5 pessoas não exibem números de saúde.
6. Com quem compartilhamos
Com parceiro operacional e profissionais de saúde, plataforma de pagamentos [Asaas], provedores de hospedagem, banco de dados e e-mail, ferramentas de atendimento (como WhatsApp) e de medição de audiência, sempre no limite do necessário e com obrigações de confidencialidade. Não vendemos dados pessoais. Parceiros do clube não recebem dados de saúde.
7. Por quanto tempo guardamos
Pelo tempo do contrato e pelos prazos exigidos em lei. Prontuários seguem os prazos da regulamentação de saúde. Dados de marketing são mantidos até o descadastro. [VALIDAR prazos de retenção]
8. Cookies e medição
Usamos cookies necessários ao funcionamento do site e, quando ativadas, ferramentas de medição e de anúncios (como Google Analytics, Microsoft Clarity, LinkedIn e Meta) para entender o uso da página e melhorar a comunicação. Você pode bloquear cookies no navegador.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD), pelo contato do encarregado ou pelo WhatsApp (11) 92740-1099. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso, criptografia em trânsito e registro de acessos. Incidentes relevantes serão comunicados conforme a LGPD.
11. Atualizações
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data de atualização.