1. OBJETIVO

Estabelecer as diretrizes para a coleta, uso, armazenamento, proteção e compartilhamento de dados pessoais dos usuários que acessam o website da Progenesis Brasil, garantindo conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e demais normativas aplicáveis.

2. APLICAÇÃO

Esta política se aplica a todos os visitantes, usuários e partes interessadas que acessam e interagem com o website da Progenesis Brasil, independentemente do dispositivo utilizado.

3. DEFINIÇÕES

Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, endereço, e-mail, telefone, CPF, entre outros, conforme definido pela LGPD.

Dados Sensíveis: Categoria especial de dados pessoais que exige maior proteção, incluindo informações sobre saúde, origem racial ou étnica, convicções religiosas, opiniões políticas, dados genéticos e biométricos.

Titular de Dados: Pessoa natural a quem se referem os dados pessoais, ou seja, o indivíduo cujos dados estão sendo coletados, armazenados ou processados.

Encarregado de Proteção de Dados (DPO – Data Protection Officer): Profissional responsável por garantir que a Progenesis Brasil cumpra os requisitos da LGPD, atuando como canal de comunicação entre a organização, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Tratamento de Dados: Qualquer operação realizada com dados pessoais, como coleta, armazenamento, alteração, comunicação, exclusão, entre outras, seja automatizada ou manual.

LGPD (Lei Geral de Proteção de Dados Pessoais): Legislação brasileira que regula o tratamento de dados pessoais, garantindo direitos aos titulares e estabelecendo obrigações para as organizações que realizam esse tratamento.

ANPD (Autoridade Nacional de Proteção de Dados): Órgão responsável por fiscalizar o cumprimento da LGPD no Brasil, promovendo a conscientização e a conformidade com as normas de proteção de dados.

Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade específica.

Finalidade do Tratamento de Dados: O propósito específico para o qual os dados pessoais são coletados e tratados, conforme as necessidades e obrigações da Progenesis Brasil e informado ao titular no momento da coleta.

DPIA (Data Protection Impact Assessment – Avaliação de Impacto à Proteção de Dados): Procedimento realizado para identificar e mitigar riscos associados ao tratamento de dados pessoais, especialmente quando este pode representar um alto risco para os direitos e liberdades dos titulares.

Cookie: Pequeno arquivo de texto armazenado no dispositivo do usuário ao acessar um website. Ele permite que o site reconheça o usuário em visitas futuras e personalize sua experiência, além de coletar dados sobre navegação e preferências.

IP (Internet Protocol): Número único atribuído a um dispositivo conectado à internet, identificando sua localização e permitindo a comunicação entre computadores e servidores na rede.

Secure Socket Layer (SSL): Tecnologia de criptografia que protege a comunicação entre o navegador do usuário e o servidor do site, garantindo a segurança e a integridade dos dados transmitidos.

4. RESPONSABILIDADES

Diretores e Administradores: São responsáveis por garantir que o tratamento de dados pessoais no
website esteja em conformidade com esta política e com a legislação vigente, assegurando a
implementação de medidas adequadas de governança de dados.

Equipe de Tecnologia da Informação (TI): Todos os membros da equipe de TI, tanto internos quanto terceirizados, são responsáveis por garantir a segurança dos dados coletados e processados pelo website. Suas principais responsabilidades incluem:

• Implementar e manter medidas de segurança para proteger os dados pessoais contra acessos não autorizados, vazamentos e outras ameaças
• Assegurar que os dados armazenados pelo website sejam protegidos por criptografia, firewalls e controles de acesso
• Monitorar continuamente a segurança do website e corrigir eventuais vulnerabilidades
• Garantir a conformidade com as normas de proteção de dados no que se refere ao armazenamento e tratamento das informações coletadas no site.
• Notificar imediatamente o Encarregado de Proteção de Dados (DPO) sobre qualquer incidente de segurança ou suspeita de vazamento de dados.

Colaboradores e Prestadores de Serviços: São responsáveis por:

• Cumprir esta Política de Privacidade do Website e as normas internas de proteção de dados.
• Manter a confidencialidade dos dados pessoais acessados no exercício de suas funções.
• Seguir as diretrizes estabelecidas pelo DPO e pela equipe de TI.
• Relatar imediatamente qualquer incidente de segurança envolvendo dados pessoais.
• Assegurar que terceiros sob sua responsabilidade também cumpram as normas de privacidade.

Encarregado de Proteção de Dados (DPO): O DPO é responsável por:

•  Garantir que a Progenesis Brasil cumpra a LGPD e as disposições desta Política de Privacidade do Website.
• Atuar como canal de comunicação entre a Progenesis Brasil, os titulares dos dados e a ANPD.
• Receber e responder às solicitações dos titulares sobre seus direitos de privacidade.
• Orientar os colaboradores e terceiros sobre as melhores práticas para proteção de dados.
• Supervisionar a realização de avaliações de impacto à proteção de dados (DPIA) quando aplicável.
• Reportar e gerenciar eventuais incidentes de segurança envolvendo dados pessoais.

5. INFORMAÇÕES PESSOAIS COLETADAS

Ao acessar, registrar-se ou interagir com o website da Progenesis Brasil, poderemos coletar as seguintes informações pessoais:

• Dados Cadastrais: Nome completo, endereço de e-mail, endereço postal e número de telefone.
• Dados de Registro: Informações fornecidas ao criar uma conta ou preencher formulários no website.
• Dados de Navegação: Informações coletadas automaticamente, como endereço de IP, tipo de navegador, dispositivo utilizado e tempo de acesso.
• Outros detalhes: Informações adicionais fornecidas pelo usuário para melhorar a sua experiência no site.

6. FORMA DE COLETA DE INFORMAÇÕES

As informações pessoais dos usuários são coletadas através dos seguintes meios:

• Cadastro no website: Quando o usuário se registra para criar uma conta ou acessar determinados serviços.
• Preenchimento de formulários: Ao fornecer dados em formulários disponíveis no site, como solicitações de contato ou inscrição em serviços.
• Interação com o website: Por meio da navegação, cookies e tecnologias de rastreamento que registram dados como endereço IP e comportamento no site.
• Envio de feedback e suporte: Quando o usuário compartilha opiniões, solicita assistência ou fornece informações sobre produtos e serviços.

7. COMO UTILIZAMOS AS INFORMAÇÕES

As informações coletadas no website da Progenesis Brasil são utilizadas para:

• Personalização da experiência do usuário: Oferecer conteúdo, recomendações e produtos de acordo com seus interesses.
• Aprimoramento do website: Melhorar funcionalidades, desempenho e a usabilidade da plataforma.
• Atendimento ao cliente: Responder a solicitações, esclarecer dúvidas e oferecer suporte adequado.
• Gestão de interações: Administrar pesquisas, promoções, reclamações e outros recursos interativos do site.
• Comunicações e notificações: Enviar e-mails periódicos com informações sobre pedidos, produtos, serviços e novidades.
• Acompanhamento de interações: Manter contato com os usuários após interações via chat, email ou telefone.

8. COMO PROTEGEMOS AS INFORMAÇÕES

A Progenesis Brasil adota medidas técnicas e organizacionais para garantir a segurança das informações pessoais coletadas no website. As principais ações incluem:

• Proteção por redes seguras: Os dados pessoais são armazenados em sistemas protegidos, acessíveis apenas por pessoas autorizadas e sujeitas a dever de confidencialidade.
• Criptografia de dados: Informações sensíveis são protegidas por meio da tecnologia Secure Socket Layer (SSL), garantindo a segurança das transmissões de dados.
• Verificação de malware: O site passa por verificações regulares para detectar e prevenir ameaças cibernéticas.
• Controle de acessos: O acesso aos dados é restrito a um número limitado de colaboradores com permissões específicas.
• Transações seguras: Todas as transações financeiras são processadas por provedores de pagamento seguros e não são armazenadas nos servidores da Progenesis Brasil.

Não solicitamos informações sensíveis como números de cartão de crédito ou outras informações financeiras diretamente no website.

9. UTILIZAÇÃO DE COOKIES

Utilizamos cookies para aprimorar a experiência do usuário no website da Progenesis Brasil. Cookies são pequenos arquivos armazenados no dispositivo do usuário que permitem ao site reconhecer seu navegador, reter preferências e fornecer funcionalidades personalizadas. Os cookies são utilizados para:

• Melhorar a navegação: Lembrar preferências e otimizar funcionalidades do site.
• Análise de tráfego: Coletar dados sobre interações no site para aprimorar a experiência do usuário.
• Personalização de conteúdo: Adaptar ofertas e informações com base na navegação anterior.
• Integração com serviços de terceiros: Utilizar ferramentas confiáveis para análise de desempenho e melhorias.

Os usuários podem gerenciar seus cookies configurando seus navegadores para:

• Serem notificados sempre que um cookie for enviado.
• Desativar todos os cookies, se desejarem.

Importante ressaltar que a desativação de cookies pode impactar algumas funcionalidades do site, reduzindo a eficiência da experiência de navegação.

10. DIVULGAÇÃO E LINKS DE TERCEIROS

A Progenesis Brasil não vende, troca ou transfere informações de identificação pessoal dos usuários para terceiros. Os dados coletados são utilizados exclusivamente para as finalidades descritas nesta política e tratados com total confidencialidade. Nosso website não inclui, promove ou oferece produtos ou serviços de terceiros. Caso futuramente haja a necessidade de redirecionamento para sites externos, a Progenesis Brasil não será responsável pelas práticas de privacidade desses terceiros, recomendando que os usuários revisem suas respectivas políticas.

11. PUBLICIDADE E COOKIES DO GOOGLE

Nosso website utiliza Google AdSense para exibição de anúncios, seguindo os Princípios de Publicidade do Google para oferecer uma experiência positiva aos usuários. Mais informações podem ser encontradas em: Política de Publicidade do Google.

O Google, como fornecedor terceirizado, utiliza cookies para exibir anúncios em nosso site. Entre eles, o cookie DART permite que os anúncios sejam personalizados com base nas visitas anteriores do usuário ao nosso site e a outros sites na Internet.

Os usuários podem optar por desativar o cookie DART acessando a Política de Privacidade do Google Ad and Content Network.

12. IMPLEMENTAÇÃO DE FERRAMENTAS DE PUBLICIDADE

Utilizamos as seguintes funcionalidades para aprimorar a exibição de anúncios e a experiência do usuário em nosso site:

• Remarketing com o Google AdSense.
• Relatório de impressões da Rede de Display do Google.
• Relatórios demográficos e de interesses.

Em parceria com fornecedores terceirizados, como o Google, utilizamos cookies primários (como os do Google Analytics) e cookies de terceiros (como o cookie DoubleClick), além de outros identificadores, para coletar dados sobre interações dos usuários com anúncios e outros serviços publicitários relacionados ao nosso site.

13. OPÇÃO DE NÃO PARTICIPAÇÃO

Os usuários podem gerenciar suas preferências em relação à exibição de anúncios personalizados pelo Google acessando a página de Configurações de Anúncios do Google.

Alternativamente, é possível desativar a coleta de dados para publicidade visitando a página da Network Advertising Initiative Opt Out ou instalando o complemento de desativação do Google Analytics no navegador

14. PRÁTICAS DE PRIVACIDADE ONLINE

A Progenesis Brasil se compromete a garantir a transparência e a proteção dos dados dos usuários. Para isso, adotamos práticas que asseguram a privacidade durante a navegação em nosso site.

Os usuários têm a opção de visitar nosso site de forma anônima, sem a necessidade de fornecer informações pessoais, salvo quando desejarem utilizar recursos específicos que exigem cadastro.

Para garantir fácil acesso às diretrizes de privacidade, disponibilizamos esta Política de Privacidade por meio de um link em nossa página inicial ou em uma área de destaque do site. O link conterá a palavra “Privacidade”, facilitando sua identificação.

Caso haja alterações nesta política, os usuários serão notificados por meio da Página de Política de Privacidade, garantindo que estejam sempre informados sobre eventuais atualizações.

Além disso, os usuários podem solicitar a alteração de suas informações pessoais das seguintes maneiras:

• Enviando um e-mail para nossa equipe de suporte.
• Acessando sua conta no site e atualizando os dados diretamente.

15. RASTREAMENTO COMPORTAMENTAL DE TERCEIROS

A Progenesis Brasil valoriza a privacidade dos usuários e, por esse motivo, não permite o rastreamento comportamental de terceiros em nosso website. Isso significa que não autorizamos que empresas externas monitorem a navegação dos usuários para coletar dados sobre seu comportamento e preferências de navegação.

16. VIOLAÇÃO DE DADOS

Caso ocorra qualquer incidente que comprometa a segurança dos dados pessoais dos usuários, a Progenesis Brasil adotará as medidas necessárias para mitigar os impactos e garantirá a comunicação transparente com os afetados.

Se identificarmos uma violação de dados, os titulares serão notificados por e-mail no prazo de 7 dias úteis, conforme as diretrizes de boas práticas e requisitos legais aplicáveis.

Além disso, a Progenesis Brasil respeita e adere ao Princípio da Reparação Individual, garantindo que os titulares dos dados tenham o direito de buscar medidas legais contra coletores e processadores de dados que descumpram a legislação vigente. Caso necessário, os usuários poderão recorrer a tribunais ou agências governamentais para relatar violações e exigir a devida responsabilização.

17. COLETA E USO DO ENDEREÇO DE E-MAIL

A Progenesis Brasil coleta o endereço de e-mail dos usuários para as seguintes finalidades:

• Fornecer informações e suporte: Responder a consultas, solicitações ou perguntas enviadas pelo usuário.
• Comunicação com clientes: Enviar atualizações, confirmações ou informações adicionais relacionadas a serviços solicitados.
• Lista de Contatos: Manter um canal de comunicação ativo com clientes para futuras interações e suporte contínuo.

O envio de e-mails seguirá as diretrizes de privacidade e será realizado apenas quando houver consentimento ou base legal aplicável.

BOAS PRÁTICAS NA COMUNICAÇÃO POR E-MAIL

Para garantir a conformidade com as regras de privacidade e boas práticas na comunicação por e-mail, adotamos as seguintes condutas:

• Transparência na comunicação: Não utilizamos assuntos ou endereços de e-mail falsos ou enganosos.
• Identificação clara das mensagens: Todas as mensagens enviadas que tenham caráter promocional ou informativo são devidamente identificadas.
• Informações da empresa: Incluímos o endereço físico da Progenesis Brasil em nossos e-mails.
• Monitoramento de terceiros: Se utilizarmos serviços de terceiros para envio de e-mails, garantimos que estejam em conformidade com as normas de privacidade.
• Facilidade para cancelamento de inscrição: Honramos prontamente as solicitações de desativação e incluímos um link para cancelamento na parte inferior de cada e-mail.

Se, a qualquer momento, você desejar cancelar o recebimento de futuros e-mails, basta enviar uma solicitação para unsubscribe@progenesis.com, e removeremos seu e-mail imediatamente de toda a nossa lista de correspondências.

19. DADOS COLETADOS NO PORTAL REVELA

Os dados pessoais coletados no Portal Revela variam de acordo com os serviços e funcionalidades utilizados. As principais categorias de dados incluem:

• Dados Cadastrais: Nome completo, RG, CPF, data de nascimento, idade, nome do responsável (se menor de idade), endereço, etnia, nacionalidade, nome dos pais ou cônjuge, e-mail, telefone, cartão de saúde, número de contato, gênero e dados bancários (quando aplicável para pagamento). 
• Dados de Saúde: Peso, altura, data da última menstruação, medicamentos de uso contínuo, informações associadas ao pedido médico do exame, imagens de exames, exames genéticos anteriores, diagnóstico médico, histórico familiar de doenças e demais informações necessárias para a prestação dos serviços ou exigidas por legislação aplicável.
• Dados Genéticos: Informações obtidas a partir da leitura de amostras genéticas ou exames genéticos anteriores fornecidos pelo usuário.
• Profissionais de Saúde: Nome completo, e-mail, data de nascimento, CPF, RG, gênero, telefones de contato, endereço, dados do registro nos órgãos de classe e outras informações relevantes para a prestação de serviços.
• Dados de Pagamento: Informações financeiras, como dados de cartão de crédito, para viabilizar pagamentos de produtos e serviços adquiridos.
• Cookies e Dados de Navegação: Endereço IP, horários de acesso, termos de consulta, fonte de referência, tipo de navegador, comportamento de navegação (clickstream), duração da visita e páginas acessadas.
• Dados de Consulta de Aconselhamento Genético: Histórico genético, comorbidades, informações sobre a consulta, tempo de atendimento, anotações médicas, prescrição digital e avaliações sobre a plataforma.

Esses dados são coletados e processados com base em finalidades específicas e em conformidade com a legislação de proteção de dados aplicável.

20. PERÍODO DE ARMAZENAMENTO DOS DADOS

Os dados pessoais serão armazenados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados.

Após o atingimento dessas finalidades, os dados serão excluídos de forma segura e definitiva. Em algumas situações, mesmo após a finalidade ser alcançada, os dados poderão ser mantidos para:

• Cumprimento de obrigações legais e regulatórias relacionadas às atividades prestadas.
• Exercício de direitos em processos administrativos, regulatórios ou judiciais.
• Cumprimento de exigências contratuais e auditorias, desde que permitido pela legislação vigente.

O armazenamento dos dados segue as diretrizes da Lei Geral de Proteção de Dados (LGPD) e demais normativas aplicáveis, garantindo segurança e privacidade aos titulares.

21. CONTATO

Caso tenha dúvidas sobre esta Política de Privacidade ou precise de mais informações sobre o tratamento de seus dados pessoais, entre em contato com a nossa equipe pelos seguintes canais:

Website: https://progenesisbrasil.com.br/

Endereço: Alameda do Nhambiquaras, 1438, Indianópolis, São Paulo/SP, Brasil. CEP: 04090-003.

E-mail: suporteaocliente@progenesis.com

Encarregado de Proteção de Dados (DPO) – Brasil

Nome: Priscila Cristina Rodrigues da Motta

Email: dpo.brasil@progenesis.com

Estamos à disposição para esclarecer qualquer dúvida ou solicitação relacionada à privacidade e proteção de dados.

22. REFERÊNCIAS

• Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018): Regula o tratamento de dados pessoais no Brasil, garantindo direitos aos titulares de dados e impondo obrigações às organizações que realizam o tratamento de dados pessoais.
• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece os direitos e deveres dos usuários da internet no Brasil, com foco na proteção da privacidade, segurança e no tratamento de dados pessoais.
• Regulamento Geral de Proteção de Dados (GDPR – General Data Protection Regulation): Regulamento da União Europeia que estabelece as normas sobre a proteção de dados pessoais e a privacidade, servindo de referência para legislações internacionais como a LGPD.
• ISO/IEC 27001: Norma internacional que especifica os requisitos para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI), com foco na proteção da informação no ambiente corporativo e na mitigação de riscos relacionados à segurança da informação.
• ISO/IEC 27002: Código de boas práticas para a gestão de segurança da informação, oferecendo diretrizes para o controle de segurança, proteção de dados e implementação de políticas de segurança eficazes.
• Lei nº 13.853/2019 – Alterações na LGPD: Altera a Lei Geral de Proteção de Dados Pessoais (LGPD) e cria a Autoridade Nacional de Proteção de Dados (ANPD), definindo as competências e atribuições dessa nova entidade reguladora.