a. Se Profissional de Saúde: DadodeCadastro,bemcomo imagem e voz;
b. Se Usuário: Dado de Cadastro, bem como Dados Pessoais Sensíveis de saúde (alergias, medicamentos, condições específicas; peso; altura);

Em relação aos Dados Pessoais Sensíveis do Usuário, esclarecemos que poderão ser Tratados os seguintes dados: informações fornecidas ao Profissional de Saúde sobre encaminhamentos e procedimentos sugeridos e/ou realizados; datas de consultas; hipóteses diagnosticadas; informações sobre exames e procedimentos de saúde realizados; histórico familiar de saúde; medicamentos de uso presente e passado; informações sobre hábitos de saúde, bem como imagem e voz.

>> Dados de Gestão e Relatórios: Para que possamos elaborar relatórios para as Empresas e Operadoras de Saúde, Tratamos os seguintes Dados Pessoais para acompanhar o engajamento; quadro de riscos; agenda de cuidados; plano estratégico; relatório sobre perfil epidemiológico (para identificação de quadro de saúde geral das pessoas); relatório sobre perfil populacional de quem utiliza a Plataforma: Dados de Cadastro e Dados de Uso dos Serviços, especialmente Dados Sensíveis que constam no prontuário médico.
Destacamos que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.
A Iron poderá utilizar seus Dados Pessoais em estudos, porém utilizaremos os dados de forma agregada, portanto, o estudo não identificará um indivíduo específico, isto é, Você não será identificado.

>> Dados de Avaliação e Mapeamento Inteligente: Nossa Plataforma possui recurso de inteligência artificial (IA) capaz de prever riscos futuros dos Usuários. Fazemos essa análise com base nos Dados de Cadastro e Dados de Uso do Serviço em relação aos Usuários. Portanto, utilizamos um algoritmo que analisa seus Dados Pessoais juntamente com uma lista extensa de dados clínicos, de artigos científicos e de informação médica. Com essa análise, informamos a Você Usuário, uma pré-classificação de sua possível condição médica, classificação de fatores de risco e lista de doenças. À Empresa que disponibilizou o Serviço ao Usuário, compartilhamos uma análise de risco para fins de cálculo de sinistro, realização de pré-classificação da possível condição médica do Usuário, classificação de fatores de risco e lista de doenças.

>> Dados de Navegação: Para que possamos cumprir com a legislação aplicável, Tratamos informações de registro do servidor, quais sejam endereço IP (internet protocol) do dispositivo, acesso a datas e horários.

>> Relação entre Usuários e Empresas: Para que a Empresa possa realizar gestão de sinistros, estudo de perfil populacional e epidemiológico dos Usuários por ela cadastrados, a Iron compartilha relatórios que indicam o uso dos Serviços pelo Usuário. Com isso a Empresa tem acesso às seguintes informações: nome do Profissional de Saúde; nome dos Usuários cadastrados; CPF; registro do Usuário na Plataforma; dados sobre o atendimento (data, hora e Dados Sensíveis sobre saúde). Note que apenas o Profissional de Saúde que o atendeu na Plataforma e o médico responsável pela Empresa e pela Operadora de Saúde terão acesso aos seus Dados Sensíveis.

>> Fornecedores e Parceiros: Poderemos compartilhar seus Dados Pessoais para terceiros que auxiliem a Iron a atingir as finalidades indicadas no Item 3 acima e para prestadores de serviços que operam a infraestrutura técnica do Serviço. Seus Dados Pessoais poderão ser compartilhados com prestadores de programas de computador de apoio aos chamados de Usuário.

>> Autoridades: Compartilharemos seus Dados Pessoais quando acreditarmos que seja necessário para o cumprimento de uma obrigação legal, nos termos da legislação aplicável ou para responder a uma decisão judicial, como um mandado de busca, uma ordem judicial, uma intimação ou uma ordem de interceptação legal de comunicações.

>> Terceiro: Para viabilizar venda, parcial ou total, do negócio ou de nossos ativos ou quotas sociais (inclusive em conexão com falência ou processo semelhante), ou como parte de qualquer reorganização ou reestruturação do negócio, fusão, cisão ou incorporação, de modo que poderemos compartilhar parte de seus Dados Pessoais com terceiros que façam parte dos negócios, como contadores, auditores, consultores financeiros e advogados.
Nessa hipótese, adotaremos as medidas necessárias para garantir que seus Dados Pessoais continuem a ser protegidos, conforme esta Política de Privacidade.

>> Outros: Poderemos compartilhar os seus Dados Pessoais se acreditarmos ser necessário para:
(i) segurança nacional,
(ii) cumprimento de lei,
(iii) exercício regular de direitos em processos,
(iv) segurança de qualquer pessoa, e/ou
(v) para impedir a morte ou danos físicos iminentes.

*O compartilhamento de dados é feito mediante acesso do representante da Empresa à Plataforma ou por meio de bucket – forma de compartilhamento da Amazon.
**O compartilhamento de dados é feito mediante acesso do representante da Operadora de Saúde à Plataforma ou por meio de bucket – forma de compartilhamento da Amazon.

4. Direitos dos Titulares de Dados Pessoais

Em relação aos seus Dados Pessoais e Tratamentos realizados pela Iron, Você tem os direitos indicados na lista abaixo.
>> Acesso: A qualquer momento Você poderá requisitar cópia dos seus dados armazenados em nossos sistemas. Você poderá solicitar uma cópia:
(1) das categorias e dos Dados Pessoais específicos que coletamos sobre Você;
(2) das categorias e das fontes específicas das quais os Dados Pessoais são coletados;
(3) da finalidade da coleta dos seus Dados Pessoais; e
(4) das categorias e dos terceiros específicos com quem compartilhamos os seus Dados Pessoais.

>> Correção e Atualização: Solicitar a correção e atualização de seus Dados Pessoais. Se for o caso, informaremos a correção e atualização aos terceiros com os quais os seus Dados Pessoais tenham sido compartilhados.

>> Portabilidade: Solicitar transferência de seus Dados Pessoais da base de dados da Iron para terceiro.

>> Revogação de Consentimento: Revogar consentimento concedido por você. Caso Você solicite a revogação de seu consentimento, a utilização do Serviço será imediata e automaticamente cancelada, de modo que você não terá acesso ao Serviço, a partir da revogação do consentimento concedido por você.

>> Restrição, Oposição ou Exclusão: Solicitar o (i) bloqueio de seus dados, suspendendo temporariamente a sua possibilidade de tratarmos, (ii) opor ao Tratamento de seus Dados Pessoais, caso suspeite que sejam tratados em desconformidade com os termos desta Política, (iii) bem como solicitar eliminação de seus dados, caso em que apagaremos todos os seus dados sem possibilidade de reversão, salvo os casos previstos em lei.
Poderemos manter seus Dados Pessoais se necessário para (i) para cumprir a legislação aplicável; ou (ii) cumprimento de contrato ou para exercer nossos direitos em processos judiciais, administrativos ou arbitrais. Exceto nos casos mencionados, excluiremos ou manteremos seus dados anonimizados (utilizaremos a técnica disponível a época).

>> Solicitar Revisão de Decisões Automatizadas: A Plataforma realiza decisões automatizadas com os Dados Pessoais, conforme indicado no item Dados de Avaliação e Mapeamento Inteligente. Você terá o direito de solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de seus Dados Pessoais (por exemplo, cálculo de risco ou de probabilidade, ou outro semelhante, realizado pelo Tratamento de Dados Pessoais utilizando regras, cálculos, instruções, algoritmos, análises estatísticas, inteligência artificial, aprendizado de máquina, ou outra técnica computacional).

>> Reclamação à ANPD: Você pode realizar reclamações para a ANPD sobre Tratamentos de Dados Pessoais realizados pela Iron. Você pode entrar em contato com a ANPD nos meios indicados no site da autoridade: ANPD — Português (Brasil) (www.gov.br)