POLÍTICA DE PRIVACIDADE EXTERNA
A privacidade de suas informações é de grande importância para nós e, por esta razão, seguimos políticas rígidas e constantemente revisadas, visando garantir e respeitar a confidencialidade dos dados, bem como assegurar a conformidade com as normas legais e regulatórias pertinentes.
Por meio desta Política, apresentaremos as diretrizes gerais relacionadas ao tratamento de dados pessoais de alunos, candidatos, colaboradores e visitantes do portal HARDWORK MEDICINA ("Companhia"), da detentora de sua marca (WEMED) e de sua controladora (YDUQS) marcas de ensino, demonstrando o nosso comprometimento e as medidas adotadas para assegurar a proteção dos dados pessoais coletados.
Procedimentos técnicos e organizacionais estão em vigor para garantir que a sua informação esteja sempre segura. Como parte destes procedimentos, regularmente treinamos e conscientizamos nossos colaboradores sobre a importância da manutenção, salvaguarda e respeito da sua informação pessoal. Consideramos a violação da privacidade dos dados pessoais algo muito sério e por isso estabelecemos métodos de controle e medidas apropriadas para mitigar eventuais riscos.
i. ANPD: Autoridade Nacional de Proteção de Dados ("ANPD"), órgão da Administração Pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados em todo o território nacional;
ii. Comitê de Privacidade: Comitê interno e permanente da YDUQS responsável por subsidiar o DPO e, em última análise, o CEO, na tomada de decisões relativas às estratégias, políticas e normas relacionadas à Lei Geral de Proteção de Dados e a adequação da companhia aos seus termos;
iii. Consentimento: Manifestação livre, informada e inequívoca por meio da qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
iv. Cookies: No âmbito do protocolo de comunicação HTTP usado na Internet, é um pequeno arquivo de computador ou pacote de dados enviados por um site de Internet para o navegador do usuário, quando o utilizador visita o site;
v. Dados Pessoais: Informação relacionada à pessoa natural identificada ou identificável;
vi. Dados Pessoais Sensíveis: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, ligação a sindicato ou a organização de caráter religioso ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
vii. Encarregado ou DPO: Pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados;
viii. Escritório de Privacidade: Equipe composta por um líder e analistas de privacidade com foco no atendimento das demandas de proteção de dados, consultas internas e externas. Responsável pela interação com as demais áreas para mitigação de incidentes de privacidade com reporte ao comitê de privacidade;
ix. Finalidade (s): Propósitos legítimos, específicos, explícitos e informados ao Titular para tratamento de seus Dados Pessoais;
x. LGPD: Lei Geral de Proteção de Dados, Lei nº 13.709/2018;
xi. Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
xii. Tratamento de Dados: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
xiii. Uso compartilhado dos dados: Comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;
xiv. YDUQS: YDUQS Participações S.A., suas controladas e marcas de ensino.
xv. WEMED: Wemed Educação Médica S.A. (detentora da marca Hardwork Medicina).
COLETA E TRATAMENTO DE DADOS
3.1. Diferentes Formas de Coleta de Dados:
A WEMED pode coletar dados pessoais de diferentes maneiras, dentre elas por meio do acesso e preenchimento, pelo titular, de formulários e questionários em e-mails, sites, correio, aplicativos, telefone, contratos ou por meio da entrega de documentos pessoais, em situações que incluem, por exemplo:
i. ter ou pretender ter relação de trabalho com a WEMED;
ii. solicitar produtos ou serviços da WEMED;
iii. criar uma conta nos nossos Sites ou Aplicativos;
iv. contratar serviços da WEMED;
v. solicitar o envio de materiais de marketing ou institucionais;
vi. participar de promoção ou pesquisa;
vii. nos contatar para transmitir algum feedback;
viii. por meio de dados de acesso aos nossos sites e aplicativos;
ix. por meio de fontes publicamente disponíveis.
As informações coletadas de usuários que se utilizam dos sites da WEMED, por meio de Cookies, incluem, dentre outros:
i. o navegador de acesso do usuário;
ii. endereço do protocolo de Internet (IP);
iii. data e hora do acesso;
iv. a localização do usuário;
v. as ações do usuário no site.
Os Titulares de Dados Pessoais podem estar associados a identificadores on-line fornecidos por seus dispositivos, aplicativos, ferramentas e protocolos, como endereços de IP e cookies. Estas informações, quando combinadas com identicadores únicos e outros dados recebidos por servidores, podem ser usados para identificá-los.
Os dados serão tratados pela WEMED tão somente para as Finalidades determinadas por esta política, mediante o Consentimento do Titular ou em decorrência das demais hipóteses legalmente previstas.
A WEMED, pautada no princípio da transparência, informa que a coleta de cookies no momento do acesso às suas aplicações terá por finalidade a otimização de funcionalidades e a personalização do acesso, customizando a experiência do Titular, garantindo que será inteiramente responsável pelos seus dados e sendo vedado qualquer Tratamento em desconformidade com esta política.
3.2. Motivos da coleta e utilização de dados pessoais:
A WEMED poderá utilizar a sua informação pessoal para as seguintes finalidades:
a. Envio de Conteúdo:
O e-mail e telefone são utilizados para envio de conteúdo requisitado por você quando do
preenchimento de formulários. Também podem ser utilizados para envio de newsletters, para contato via WhatsApp, ligação, mensagens instantâneas e comunicação via e-mail, sempre contendo informações relacionadas aos assuntos inseridos no escopo geral deste website e, geralmente, relacionados aos interesses manifestados pelo usuário.
Por fim, o e-mail e telefone serão utilizados, ainda, para comunicar o lançamento de novos cursos, eventos e novidades em geral sobre a WEMED e suas controladas. Nossa equipe poderá entrar em contato via e-mail ou telefone para apresentar produtos e serviços.
b. Publicidade:
Mediante o seu consentimento, podemos utilizar os seus dados pessoais para enviar comunicações de marketing por e-mail, telefone, ou outras formas previamente consentidas (incluindo campanhas em redes sociais) para assegurar que esteja sempre ciente sobre nossos serviços e produtos.
c. Para garantia da segurança patrimonial e de sua integridade física:
Caso venha visitar nossas instalações, podemos gravar a sua imagem por meio do nosso sistema de monitoramento por razões de segurança. Serão coletadas também informações pessoais para providenciar as suas credenciais de acesso, de forma a manter um ambiente de trabalho seguro.
Trata-se de procedimento estabelecido para proporcionar segurança tecnológica, prevenindo contra potenciais crimes, segurança de ativos e medidas contra invasão.
CONSENTIMENTO
Caso o tratamento de dados pessoais necessite do seu Consentimento, este será livremente manifestado por você, de maneira informada e inequívoca e para finalidade determinada, por meio dos nossos sites e aplicativos.
COMPARTILHAMENTO DE DADOS PESSOAIS
Observados os critérios definidos nesta Política, a WEMED não divulgará dados pessoais dos seus alunos, candidatos e visitantes a uma terceira parte, exceto para:
i. Cumprimento de obrigação legal ou regulatória;
ii. Tratamento de dados compartilhados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamentos;
iii. Realização de estudos por órgão de pesquisa, garantida sempre que possível a anonimização dos dados pessoais;
iv. Execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o Titular, a pedido do Titular dos dados;
v. Exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral (nos termos da Lei nº 9.307, de 23 de setembro de 1996 - Lei da Arbitragem);
vi. Tutela da saúde, exclusivamente em procedimento realizado por profissionais da saúde, serviços de saúde ou autoridade sanitária;
vii. Proteção da vida ou da incolumidade do Titular ou de terceiro;
viii. Quando necessário, para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do Titular que exijam a proteção dos dados pessoais;
ix. Para proteção do crédito, inclusive quanto ao disposto na legislação pertinente.
As entidades terceiras para as quais eventualmente serão compartilhadas informações pessoais nos termos do disposto acima, deverão executar o processamento de forma a garantir o cumprimento das obrigações legais.
Ainda assim, exigimos que as organizações que manuseiam ou obtenham esses dados pessoais, reconheçam a criticidade desta informação, respeitem todos os direitos individuais de privacidade e cumpram com todas as leis de proteção de dados. As entidades terceiras poderão representar, sem a estas se limitar:
i. Demais empresas do Grupo WEMED, nos limites das finalidades estabelecidas nesta política;
ii. Prestadores de serviços comerciais e consultores especializados contratados para serviços administrativos, financeiros, legais, segurança, pesquisa, geração e controle pagamento e outros serviços;
iii. Entidades terceiras que estejam realizando trabalhos de Auditoria;
iv. Qualquer pessoa ou empresa desde que tenhamos o seu Consentimento;
v. Na eventualidade de divulgarmos os seus dados pessoais a partes empresariais, tais como empresas de pagamentos, de forma a desempenhar os serviços solicitados, as referidas partes
poderão armazenar a sua informação de forma a cumprir com as suas obrigações nos termos da LGPD.
Os candidatos, alunos e visitantes aceitam e consentem com a eventual análise dos dados recolhidos quando do acesso aos nossos sites e aplicativos ou por outros meios citados neste Política, para fins estatísticos, de forma a melhorar e aprimorar os nossos serviços.
TRANSFERÊNCIA INTERNACIONAL DOS DADOS
A WEMED trata as suas informações pessoais em território nacional e em países que possuam legislações semelhantes e equivalentes. Além disso, mantém cláusulas específicas para assegurar o correto tratamento, alinhadas com as leis dos países de destino e regulamentações brasileiras.
Quaisquer informações que os usuários transitaram para a WEMED, serão coletadas por meios éticos e legais, guardadas de acordo com padrões rígidos de segurança e confidencialidade, podendo ter um ou mais propósitos de utilização, sobre os quais os usuários serão previamente informados.
SEGURANÇA E PRIVACIDADE DOS DADOS PESSOAIS
A WEMED deverá manter as suas informações pessoais pelo tempo necessário ao cumprimento da finalidade proposta ou por outros motivos legalmente permitidos.
ARMAZENAMENTO DE INFORMAÇÃO PESSOAL E PERÍODO DE RETENÇÃO
A Companhia se compromete perante o candidato, aluno e visitante, salvo impedimento legal, a salvaguardar os direitos destes de acesso aos dados que lhe digam respeito, bem com a sua retificação, eliminação, limitação do tratamento, ao direito de se opor ao tratamento, à portabilidade dos dados e à retirada do Consentimento.
Para tanto, o Titular deverá informar a WEMED, por meio do canal Portal da Privacidade, a respeito de quaisquer das prerrogativas acima, bem como de seu eventual não interesse em receber anúncios, inclusive por e-mail (opt-out). Tratando-se de cancelamento do envio de comunicados e e-mails de marketing, o Titular poderá exercer o seu direito por meio da opção de cancelamento presente no rodapé dos e-mails.
PRERROGATIVAS DO TITULAR
A WEMED não é responsável pelo uso indevido ou perda dos dados pessoais a que não tem acesso ou controle. Ficamos também isentos de responsabilidade diante do uso ilegal e não autorizado dessa informação como consequência de uso indevido ou desvio das suas credenciais de acesso, conduta, atos ou omissões negligentes ou maliciosas da sua parte ou de alguém autorizado a o representar.