Para cadastro na Plataforma, Tratamos os seguintes Dados Pessoais, os quais são informados pela Empresa ou Operadora de Saúde, conforme o caso:

a. Se Profissional de Saúde: nome; CPF; e-mail; telefone; sexo; inscrição válida no conselho de representação profissional; descrição do currículo; especialidade médica; endereço.

b. Se Usuário: nome completo; idade; telefone; endereço de e-mail válido; data de nascimento; sexo; CPF; RG/Passaporte; filiação; foto; existência de planos de saúde; cargo.

c. Se pessoa jurídica representante de Empresa ou de Operadora de Plano de Saúde: nome completo; CPF; telefone; e endereço de e-mail válido.

Para fins de acesso à Plataforma, Tratamos os seguintes dados de Usuários e do Profissional de Saúde: login e senha; navegador utilizado; tipo do dispositivo e informações técnicas do seu dispositivo.

Para disponibilizarmos os Serviços (o Usuário se consultar com um Profissional de Saúde e o Profissional de Saúde atender o Usuário), Tratamos os seguintes dados:

a. Se Profissional de Saúde: Dado de Cadastro, bem como imagem e voz;

b. Se Usuário: Dado de Cadastro, bem como Dados Pessoais Sensíveis de saúde (alergias, medicamentos, condições específicas; peso; altura);

Em relação aos Dados Pessoais Sensíveis do Usuário, esclarecemos que poderão ser Tratados os seguintes dados: informações fornecidas ao Profissional de Saúde sobre encaminhamentos e procedimentos sugeridos e/ou realizados; datas de consultas; hipóteses diagnosticadas; informações sobre exames e procedimentos de saúde realizados; histórico familiar de saúde; medicamentos de uso presente e passado; informações sobre hábitos de saúde, bem como imagem e voz.

Para que possamos elaborar relatórios para as Empresas e Operadoras de Saúde, Tratamos os seguintes Dados Pessoais para acompanhar o engajamento; quadro de riscos; agenda de cuidados; plano estratégico; relatório sobre perfil epidemiológico (para identificação de quadro de saúde geral das pessoas); relatório sobre perfil populacional de quem utiliza a Plataforma: Dados de Cadastro e Dados de Uso dos Serviços, especialmente Dados Sensíveis que constam no prontuário médico.

Destacamos que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.

A Iron poderá utilizar seus Dados Pessoais em estudos, porém utilizaremos os dados de forma agregada, portanto, o estudo não identificará um indivíduo específico, isto é, Você não será identificado.

Nossa Plataforma possui recurso de inteligência artificial (IA) capaz de prever riscos futuros dos Usuários. Fazemos essa análise com base nos Dados de Cadastro e Dados de Uso do Serviço em relação aos Usuários. Portanto, utilizamos um algoritmo que analisa seus Dados Pessoais juntamente com uma lista extensa de dados clínicos, de artigos científicos e de informação médica. Com essa análise, informamos a Você Usuário, uma pré-classificação de sua possível condição médica, classificação de fatores de risco e lista de doenças. À Empresa que disponibilizou o Serviço ao Usuário, compartilhamos uma análise de risco para fins de cálculo de sinistro, realização de pré-classificação da possível condição médica do Usuário, classificação de fatores de risco e lista de doenças.

Destacamos que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.

Para que Você possa entrar em contato conosco para solicitação de dúvidas sobre o Serviço e/ou para o exercício de seus direitos (conforme item 4 abaixo), poderemos tratar seu nome, e-mail e documento de identidade.

Para que possamos cumprir com a legislação aplicável, Tratamos informações de registro do servidor, quais sejam endereço IP (internet protocol) do dispositivo, acesso a datas e horários.

Para que o Usuário possa receber o atendimento, o Profissional de Saúde por ele contatado receberá Dados Pessoais e Dados Pessoais Sensíveis do Usuário. Da mesma forma, o Usuário terá acesso aos Dados Pessoais do Profissional de Saúde.

Para que a Empresa possa realizar gestão de sinistros, estudo de perfil populacional e epidemiológico dos Usuários por ela cadastrados, a Iron compartilha relatórios que indicam o uso dos Serviços pelo Usuário. Com isso a Empresa tem acesso às seguintes informações: nome do Profissional de Saúde; nome dos Usuários cadastrados; CPF; registro do Usuário na Plataforma; dados sobre o atendimento (data, hora e Dados Sensíveis sobre saúde). Note que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.

Para que a Operadora de Saúde possa realizar gestão de sinistros, estudo de perfil populacional e epidemiológico dos Usuários por ela cadastrados, a Iron compartilha relatórios que indicam o uso dos Serviços pelo Usuário. Com isso a Operadora de Saúde tem acesso às seguintes informações: (a) se Profissional de Saúde: código de matrícula; especialização; consultas realizadas; nome dos Usuários atendidos; (b) se Usuário: nome dos Usuários que utilizam os Serviços; CPF; registro do Usuário na Plataforma; dados sobre o atendimento (data, hora e Dados Sensíveis sobre saúde). Destacamos que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.

Poderemos compartilhar seus Dados Pessoais para terceiros que auxiliem a Iron a atingir as finalidades indicadas no Item 3 acima e para prestadores de serviços que operam a infraestrutura técnica do Serviço. Seus Dados Pessoais poderão ser compartilhados com prestadores de programas de computador de apoio aos chamados de Usuário.

Compartilharemos seus Dados Pessoais quando acreditarmos que seja necessário para o cumprimento de uma obrigação legal, nos termos da legislação aplicável ou para responder a uma decisão judicial, como um mandado de busca, uma ordem judicial, uma intimação ou uma ordem de interceptação legal de comunicações.

Para viabilizar venda, parcial ou total, do negócio ou de nossos ativos ou quotas sociais (inclusive em conexão com falência ou processo semelhante), ou como parte de qualquer reorganização ou reestruturação do negócio, fusão, cisão ou incorporação, de modo que poderemos compartilhar parte de seus Dados Pessoais com terceiros que façam parte dos negócios, como contadores, auditores, consultores financeiros e advogados.

Nessa hipótese, adotaremos as medidas necessárias para garantir que seus Dados Pessoais continuem a ser protegidos, conforme esta Política de Privacidade.

Poderemos compartilhar os seus Dados Pessoais se acreditarmos ser necessário para: (i) segurança nacional, (ii) cumprimento de lei, (iii) exercício regular de direitos em processos, (iv) segurança de qualquer pessoa, e/ou (v) para impedir a morte ou danos físicos iminentes.

A qualquer momento Você poderá requisitar cópia dos seus dados armazenados em nossos sistemas. Você poderá solicitar uma cópia: (1) das categorias e dos Dados Pessoais específicos que coletamos sobre Você; (2) das categorias e das fontes específicas das quais os Dados Pessoais são coletados; (3) da finalidade da coleta dos seus Dados Pessoais; e (4) das categorias e dos terceiros específicos com quem compartilhamos os seus Dados Pessoais.

Solicitar a correção e atualização de seus Dados Pessoais. Se for o caso, informaremos a correção e atualização aos terceiros com os quais os seus Dados Pessoais tenham sido compartilhados.

Solicitar transferência de seus Dados Pessoais da base de dados da Iron para terceiro.

Revogar consentimento concedido por você. Caso Você solicite a revogação de seu consentimento, a utilização do Serviço será imediata e automaticamente cancelada, de modo que você não terá acesso ao Serviço, a partir da revogação do consentimento concedido por você.

Solicitar o (i) bloqueio de seus dados, suspendendo temporariamente a sua possibilidade de tratarmos, (ii) opor ao Tratamento de seus Dados Pessoais, caso suspeite que sejam tratados em desconformidade com os termos desta Política, (iii) bem como solicitar eliminação de seus dados, caso em que apagaremos todos os seus dados sem possibilidade de reversão, salvo os casos previstos em lei.

Poderemos manter seus Dados Pessoais se necessário para (i) para cumprir a legislação aplicável; ou (ii) cumprimento de contrato ou para exercer nossos direitos em processos judiciais, administrativos ou arbitrais. Exceto nos casos mencionados, excluiremos ou manteremos seus dados anonimizados (utilizaremos a técnica disponível a época).

A Plataforma realiza decisões automatizadas com os Dados Pessoais, conforme indicado no item Dados de Avaliação e Mapeamento Inteligente. Você terá o direito de solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de seus Dados Pessoais (por exemplo, cálculo de risco ou de probabilidade, ou outro semelhante, realizado pelo Tratamento de Dados Pessoais utilizando regras, cálculos, instruções, algoritmos, análises estatísticas, inteligência artificial, aprendizado de máquina, ou outra técnica computacional).

Você pode realizar reclamações para a ANPD sobre Tratamentos de Dados Pessoais realizados pela Iron. Você pode entrar em contato com a ANPD nos meios indicados no site da autoridade: ANPD — Português (Brasil) (www.gov.br)