Seus dados, em bom português

Quem é responsável pelos seus dados

A Neocentro Vacinas é formada por três empresas, uma por cidade. A empresa da cidade onde você se vacina é a responsável pelos seus dados.

• Curitiba — Neocentro Clínica de Vacinação Ltda., CNPJ 27.502.431/0001-02, com sede na R. Prof. Pedro Viriato Parigot de Souza, 600, Ecoville — ParkShoppingBarigüi, loja 1019, Curitiba (PR), CEP 81200-100.
• Uberlândia — Neocentro Clínica de Vacinas Ltda., CNPJ 20.066.982/0001-21, com sede na Av. Raulino Cotta Pacheco, 55, bairro Osvaldo Rezende, Uberlândia (MG), CEP 38400-370.
• Brasília — Neocentro Clínica de Vacinação e Aplicação de Medicamentos Ltda., CNPJ 17.672.378/0001-34, com sede no Setor AOS 2/8, lote 05, loja 147, Área Octogonal, Brasília (DF), CEP 70.660-900.

Na linguagem da LGPD, a Lei Geral de Proteção de Dados, cada uma delas é controladora dos dados de quem atende: a empresa que decide o que é coletado e para quê, e que responde por isso. As três empresas não compartilham dados entre si: cada uma guarda e trata apenas os dados de quem é atendido na sua cidade.

Encarregado pelo tratamento de dados pessoais, a pessoa que a lei manda indicar para falar com você e com a autoridade: Elaine Helena Rodrigues de Souza, pelo e-mail elaine@neocentro.com.br. Ela é a encarregada das três empresas.

O que este site coleta

Pouca coisa. O que você digita, só se usar o formulário de contato.

O formulário de contato

A página Contato é o único lugar do site onde você preenche campos. Ela pede:

• a cidade com que você quer falar e o assunto: dúvida, sugestão, reclamação ou proposta de parceria;
• seu nome, seu e-mail e, se quiser, um telefone;
• nas propostas de parceria, se quiser, o nome da empresa ou escola com o CNPJ;
• a mensagem que você escrever.

Para que serve: só para responder a você e, quando for proposta de parceria, para preparar essa proposta. Não entra em lista de divulgação nem é usado para publicidade.

Para onde vai: ao enviar, a mensagem sai do servidor que hospeda o site e chega como e-mail na caixa da unidade da cidade escolhida. O site não grava a mensagem: ela fica apenas na caixa de e-mail da unidade, hospedada pelo Google, e a empresa daquela cidade passa a ser a responsável por ela. As mensagens ficam guardadas na caixa da unidade por 6 meses e depois são apagadas.

Contra robôs: para barrar envios automáticos em massa, o servidor anota por uma hora quantas mensagens saíram de cada endereço de internet, e depois descarta essa anotação. O formulário não usa cookies nem serviço de outra empresa para isso.

Não é preciso contar detalhes de saúde no formulário. Se a sua dúvida envolve uma condição de saúde, prefira falar com a nossa equipe pelo WhatsApp, por telefone ou na unidade. Se mesmo assim você escrever, a informação é usada só para responder à sua mensagem.

Fora o formulário, o contato acontece pelo WhatsApp, por telefone ou pessoalmente na unidade. O que você conta para a nossa equipe por esses caminhos é tratado como descrito mais adiante.

Cookies e medição de visitas

Na primeira visita, uma faixa pergunta se você aceita cookies. Enquanto você não escolhe, e se você recusar, nenhuma ferramenta de medição ou de publicidade é carregada.

Se você aceitar, o site liga estas ferramentas:

• Google Analytics, que conta as visitas: quais páginas foram abertas, de onde a pessoa chegou (uma busca, um anúncio, um link), o tipo de aparelho, a cidade aproximada e os cliques em botões como os do WhatsApp e das lojas. Também registra que uma mensagem foi enviada pelo formulário de contato, com a cidade escolhida, mas nunca o que foi escrito.
• Google Ads, que mostra se uma visita veio de um anúncio nosso e se terminou num contato pelo WhatsApp.
• Meta (Facebook e Instagram), que mede os anúncios do Facebook e do Instagram da mesma forma: se uma visita veio de um anúncio nosso e o que ela fez no site. A Meta não recebe o que é escrito no formulário de contato.

Essas ferramentas gravam cookies no seu navegador e enviam esses dados às empresas que as oferecem, que podem guardá-los em servidores fora do Brasil. Para nós, os dados chegam como números e relatórios, sem nome, e-mail ou telefone. A base legal é o seu consentimento.

Por quanto tempo: no Google Analytics, os dados das visitas ficam guardados por até 14 meses e depois são apagados. Os cookies dessas ferramentas ficam no seu navegador por até 2 anos, ou até você apagá-los. O Google e a Meta seguem as próprias políticas de privacidade para os dados que recebem.

Como mudar de ideia: o link “Cookies”, no rodapé de todas as páginas, abre a faixa de novo. Sua escolha fica guardada no seu navegador por 12 meses; depois disso, a faixa pergunta outra vez. Você também pode apagar os cookies pelas configurações do navegador.

Registros do servidor

Como acontece em qualquer site, o servidor que entrega estas páginas registra automaticamente o endereço de internet do visitante, a data, a hora e a página pedida. Esse registro existe para manter o site no ar e protegido contra ataques. Ele é guardado por 6 meses, sob sigilo e em ambiente seguro, como exige o Marco Civil da Internet (Lei 12.965/2014), e depois é apagado. Quem guarda é a empresa que hospeda o site, por conta da Neocentro. Não usamos esses registros para identificar ninguém diretamente.

Quando você sai daqui

Vários botões deste site levam para fora dele. A partir do clique, valem as regras de quem recebe você, não as nossas.

• Botões de WhatsApp. Abrem uma conversa no aplicativo, operado pela Meta. O atendimento da nossa equipe é feito por uma plataforma contratada para isso, o MKTZap, e o histórico da conversa fica guardado nela para que possamos atender você. Cada cidade tem a sua própria conta, então a equipe de uma cidade não acessa as conversas de outra. O histórico é mantido por 5 anos, para dar continuidade ao seu atendimento, e depois é apagado. Você pode pedir a exclusão das suas conversas a qualquer momento, como explicamos em Seus direitos.
• Loja online. A compra de vacinas acontece em um sistema separado, em outro endereço. Os dados da compra e do pagamento ficam com a empresa de meio de pagamento, a Rede (Redecard), que segue a própria política de privacidade.
• Instagram e Google. Links para o nosso perfil e para as fichas das unidades. Cada um tem sua própria política.

Os dados de quem se vacina

Aqui está a parte que de fato diz respeito à sua saúde.

O que pedimos, e por quê

Para aplicar uma vacina com segurança, precisamos identificar quem vai receber e conhecer as condições de saúde que podem interferir na aplicação: idade, doses anteriores, alergias, uso de medicamentos, gravidez, condições que afetem a imunidade. Sem essas informações, a aplicação deixa de ser segura.

Usamos esses dados para aplicar a vacina certa, registrar a dose na sua caderneta e no nosso histórico, avisar quando chega a hora da próxima e cumprir as obrigações sanitárias exigidas de um serviço de vacinação.

Dados de saúde têm proteção reforçada

A LGPD classifica informação de saúde como dado pessoal sensível e cerca seu uso de cuidados extras. A mesma lei permite que serviços e profissionais de saúde tratem esses dados justamente para cuidar de você, que é a base legal do que fazemos. Fora do cuidado em saúde, esses dados não são usados.

Quem tem acesso

A equipe envolvida no seu atendimento, e a equipe administrativa no que for necessário para agendamento, cobrança e registro.

O prontuário e a agenda usam o VitaPrimo, sistema de uma empresa fornecedora, instalado em servidor próprio de cada cidade, com acesso controlado por níveis de autorização. Cada cidade tem o seu servidor e a sua base: a equipe de uma cidade não enxerga os atendimentos das outras, e não existe uma base única reunindo os atendimentos das três empresas.

Por quanto tempo guardamos

O registro de vacinação precisa ser guardado por tempo determinado pelas normas de saúde, mesmo depois que o atendimento termina, porque ele é a prova do que foi aplicado em você. Na Neocentro, o registro de vacinação é guardado por no mínimo 20 anos depois do último registro, como determina a lei dos prontuários (Lei 13.787/2018). Hoje mantemos o histórico desde o início da empresa, há 20 anos, para que você sempre tenha como comprovar as doses que tomou.

Com quem compartilhamos

A Neocentro Vacinas não vende dados de clientes e não os cede para publicidade de terceiros. O compartilhamento acontece apenas em cinco situações:

• Autoridades de saúde, como a lei exige. Cada vacina aplicada é registrada na RNDS (Rede Nacional de Dados em Saúde), do Ministério da Saúde, com os dados de quem foi vacinado e da dose: é por isso que a vacina aparece no Meu SUS Digital. E as reações mais graves ou não esperadas depois da vacinação são notificadas às autoridades sanitárias pelos sistemas oficiais, como o VigiMed, da Anvisa.
• A plataforma de atendimento por WhatsApp. As conversas pelo WhatsApp passam pelo MKTZap, plataforma contratada para esse fim, e o histórico fica guardado nela. Cada cidade tem conta própria. O MKTZap só pode usar essas conversas para prestar o serviço à Neocentro e tem obrigação de sigilo pelo contrato.
• Empresas que mantêm nossos sistemas funcionando, como a fornecedora do sistema de prontuário (VitaPrimo), a hospedagem do site e o serviço de e-mail das unidades, que é o Google, por onde passam as mensagens do formulário de contato. Elas têm acesso técnico limitado ao necessário e obrigação de sigilo.
• Google e Meta, para medir visitas e anúncios, só se você aceitar os cookies. Recebem os dados de navegação descritos em Cookies e medição de visitas, nunca os dados do seu atendimento.
• Autoridade judicial, mediante ordem.

Seus direitos

A LGPD dá a você, gratuitamente, o direito de:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir o que estiver errado, incompleto ou desatualizado;
• pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários ou tratados fora da lei;
• receber seus dados em formato que permita levá-los a outro serviço;
• saber com quem compartilhamos suas informações;
• retirar um consentimento que tenha dado, quando o tratamento se apoiar nele (no caso dos cookies, pelo link “Cookies” no rodapé);
• se opor a um tratamento que considere indevido, e pedir revisão de decisões automatizadas.

Uma ressalva honesta: o pedido de exclusão nem sempre pode ser atendido por inteiro. O registro de vacinação precisa ser preservado enquanto durar o prazo legal de guarda, porque ele é prova de um ato de saúde. Nesses casos, explicamos o que pode ser apagado e o que a lei nos obriga a manter.

Como exercer seus direitos

Escreva para a encarregada, pelo e-mail elaine@neocentro.com.br, ou use o formulário de contato, dizendo o que você quer. Para proteger você, confirmamos sua identidade antes de responder, e pedidos sobre dados de menores devem vir de quem é responsável legal.

Confirmamos o recebimento do seu pedido e respondemos por completo em até 15 dias. Se você não ficar satisfeito com a resposta, pode procurar a Autoridade Nacional de Proteção de Dados, a ANPD.

Segurança

Adotamos medidas para proteger o que guardamos, entre elas o acesso restrito às pessoas que precisam dele para trabalhar e o dever de sigilo de toda a equipe. Nenhum sistema é totalmente imune a incidentes; se algum acontecer e houver risco relevante para você, avisaremos você e a ANPD, como a lei determina.

Crianças e adolescentes

Boa parte de quem atendemos é criança. Os dados de menores de 18 anos são informados por quem é responsável legal, usados somente para o atendimento de vacinação e tratados sempre no melhor interesse da criança e do adolescente.

Mudanças nesta política

Quando algo mudar, atualizamos esta página e a data no topo. Vale sempre a versão publicada aqui.