01Quem somos e a quem esta política se aplica
Esta Política de Privacidade explica como a EXD - Experiência e Desfecho Clínico Ltda, inscrita no CNPJ sob o nº 58.477.623/0001-30, com sede na Avenida Professor Chotei Kotinda, 799, Pena, Cafelândia – SP, CEP 16503-032 (“Orelu”, “nós”), trata os dados pessoais de quem visita o site orelu.com.br e de quem entra em contato conosco por ele ou por e-mail.
Nesses casos, a Orelu atua como controladora dos dados, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Dados de pacientes não são tratados por este site. Na plataforma Orelu contratada por hospitais, a instituição de saúde é a controladora e a Orelu atua como operadora. Esse tratamento é descrito na Política de Proteção de Dados (LGPD).
02Quais dados tratamos
Quando você entra em contato
O formulário do site não grava nada em nossos servidores: ele monta uma mensagem que é aberta no seu próprio aplicativo de e-mail, e só chega até nós se você decidir enviá-la. Ao enviar, recebemos:
- nome, cargo e instituição em que você trabalha;
- e-mail profissional e, se informado, telefone;
- linha de cuidado de interesse e o texto que você escrever;
- os metadados normais de uma mensagem de e-mail (remetente, data e hora).
Pedimos que você não inclua dados de pacientes na mensagem. Se isso acontecer, eliminaremos a informação assim que identificada.
Quando você navega pelo site
O provedor de hospedagem registra automaticamente dados técnicos de cada acesso, como endereço IP, data e hora, página solicitada, navegador e sistema operacional. Esses registros servem para entregar o site, manter a segurança e cumprir obrigações legais.
Cookies e rastreamento
Este site não usa cookies, ferramentas de análise de audiência, marcadores de publicidade ou rastreadores de terceiros. Fontes, imagens e códigos do site são servidos pelo próprio domínio. Se isso mudar, atualizaremos esta política e, quando a lei exigir, pediremos o seu consentimento antes.
03Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu contato e agendar a conversa | Dados de contato e mensagem | Consentimento (art. 7º, I) e procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Manter o relacionamento comercial com a instituição que você representa | Dados de contato profissional | Legítimo interesse (art. 7º, IX), respeitadas as suas expectativas e direitos |
| Entregar o site, prevenir abuso e manter a segurança | Registros técnicos de acesso | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso pelo prazo legal | Registros técnicos de acesso | Cumprimento de obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15) |
| Exercer ou defender direitos em processos | Os necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
04Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- provedor de hospedagem do site, que processa os registros técnicos de acesso;
- provedor de e-mail corporativo, por onde as mensagens são recebidas e respondidas;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Esses fornecedores tratam os dados segundo nossas instruções e obrigações contratuais de confidencialidade e segurança.
05Transferência internacional
Alguns fornecedores, como o de hospedagem, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com garantias contratuais de proteção equivalentes às exigidas no Brasil.
06Por quanto tempo guardamos
- Mensagens de contato: até 24 meses após a última interação, salvo se houver relação contratual em andamento — nesse caso, pelo prazo do contrato e das obrigações dele decorrentes.
- Registros de acesso ao site: pelo prazo mínimo de 6 meses previsto no Marco Civil da Internet, ou por mais tempo se necessário para apurar incidente de segurança ou atender ordem judicial.
07Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da LGPD.
Para exercer qualquer desses direitos, escreva para privacidade@orelu.com.br ou envie correspondência para EXD - Experiência e Desfecho Clínico Ltda, Avenida Professor Chotei Kotinda, 799, Pena · Cafelândia – SP, CEP 16503-032. Podemos pedir informações para confirmar a sua identidade. Respondemos de forma simplificada imediatamente ou, quando você pedir a declaração completa, em até 15 dias. Você também pode apresentar reclamação à ANPD.
08Como protegemos
O site é servido apenas por HTTPS, com cabeçalhos de segurança que bloqueiam conteúdo de terceiros e incorporação em outros sites. Internamente, o acesso a mensagens de contato é restrito a quem precisa delas. As práticas gerais estão na Política de Segurança da Informação.
09Crianças e adolescentes
O site é destinado a profissionais e instituições de saúde. Não coletamos intencionalmente dados de menores de 18 anos por meio dele.
10Encarregado pelo tratamento de dados
Nosso encarregado pelo tratamento de dados é [Nome do encarregado pelo tratamento de dados], que pode ser contatado em dpo@orelu.com.br.
11Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nas nossas práticas ou na legislação. A data de vigência no topo indica a versão atual. Mudanças relevantes serão destacadas nesta página.