Quem somos
A HIT Consultoria Médica presta consultoria regulatória para fabricantes e distribuidores de dispositivos médicos no Brasil e opera plataformas digitais de apoio a esse trabalho. A controladora dos dados descritos nesta política é a HIT HEALTHTECH INNOVATE CONSULTING LTDA, CNPJ 50.636.383/0001-67, com sede em Serra/ES, que opera a marca HIT Consultoria Médica. Para dúvidas sobre esta política ou sobre dados pessoais, escreva para [email protected].
O que fazemos e quais dados tratamos
Tratamos dados pessoais nas situações abaixo, e apenas nelas:
- Site e contato comercial. Nome, e-mail, telefone e empresa, quando você preenche um formulário, nos escreve ou se inscreve para receber conteúdo. Usados para responder e para enviar o material solicitado. A equipe é avisada de cada contato por mensagem interna.
- HIT App (portal). E-mail, nome, vínculo com a organização e credenciais de quem tem conta, usados para autenticar o acesso, recuperar senha por e-mail e registrar quem realizou cada operação. Registramos também o endereço IP das tentativas de acesso, para limitar abusos.
- HIT.Ai (assistente com inteligência artificial). As conversas, os arquivos que você envia, o áudio de ditado e de conversa por voz e os documentos gerados. São usados para responder ao seu pedido e para manter o histórico da sua conta. O áudio é transcrito em servidor da HIT. Recomendamos não enviar dados identificáveis de pacientes; quando documentos de clientes os contiverem, são tratados apenas para o serviço contratado.
- Serviços de MCP (Regulatório e de Produtos). Dados da organização e da pessoa que contrata (nome, e-mail, empresa), credenciais de acesso, consumo de créditos e registros de pedidos. Pagamentos são processados por provedor de pagamento.
- Cursos, aulas e provas. Nome, e-mail, progresso, respostas e resultados de quem participa de treinamentos, usados para aplicar e acompanhar o curso.
- Informativos por e-mail. Nome, e-mail e preferências de quem se inscreve. Medimos se o e-mail foi aberto para ajustar o conteúdo. Todo e-mail traz a opção de cancelar a inscrição.
- Redes sociais da HIT. Publicamos conteúdo institucional no Instagram, no YouTube e no LinkedIn e lemos os comentários recebidos no perfil da HIT e, quando habilitado, as mensagens diretas, para respondê-los. Esses dados incluem o nome de usuário e o texto que a pessoa enviou.
- Documentos de projeto. Arquivos regulatórios enviados por clientes no curso de um contrato, tratados exclusivamente para executar o serviço contratado.
Não vendemos, alugamos nem cedemos dados pessoais a terceiros, não os usamos para publicidade de terceiros e não usamos os documentos de clientes para nenhuma finalidade além do projeto a que pertencem.
Uso de inteligência artificial
As plataformas da HIT usam modelos de inteligência artificial para analisar documentos, responder perguntas e redigir minutas. Parte do processamento ocorre em servidores da própria HIT; parte é feita por fornecedores de modelos contratados por interface de programação, que recebem somente o conteúdo necessário para a tarefa. O conteúdo das suas conversas e arquivos não é usado para treinar modelos da HIT. Todo documento gerado por IA é uma minuta de apoio e é revisado por pessoa responsável antes de qualquer uso regulatório ou clínico.
Integrações com redes sociais e serviços de terceiros
A HIT conecta suas contas a serviços de terceiros por autorização expressa (OAuth) do titular da conta. As credenciais ficam apenas no servidor da HIT, armazenadas de forma criptografada ou em arquivo de acesso restrito, não são compartilhadas e podem ser revogadas a qualquer momento pelo titular, nas configurações de segurança da respectiva conta. Os dados obtidos por essas integrações não são usados para publicidade, não são transferidos a terceiros e não alimentam treinamento de modelos de terceiros.
Google Drive
- A HIT opera ferramentas internas que sincronizam documentos de projeto entre o Google Drive da consultoria e um servidor próprio. Essas ferramentas são de uso interno e não estão abertas a terceiros.
- O acesso é restrito à pasta de trabalho da consultoria, autorizada explicitamente pelo titular da conta, e serve exclusivamente para ler e gravar os documentos de projeto dessa pasta. Não percorre o restante da conta.
- O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
YouTube
- A HIT publica vídeos curtos no canal da HIT. A integração pede permissão para enviar vídeos e para ler a identificação do canal (código e nome). Não lê dados de espectadores.
- O uso do YouTube está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google. O acesso pode ser revogado em security.google.com/settings/security/permissions.
Instagram (Meta)
- A HIT publica fotos, carrosséis e Reels no perfil profissional da HIT e lê os comentários e as mensagens recebidos nesse perfil, para respondê-los. Não acessa perfis pessoais de seguidores além do que a própria pessoa enviou ao perfil da HIT.
- O acesso pode ser revogado nas configurações de integrações da conta no Instagram ou no Facebook.
- A HIT publica vídeos curtos, com a mesma legenda do Instagram, no perfil pessoal do seu responsável, com a permissão de publicar em nome do titular. A integração lê somente o nome e o identificador do perfil, para identificar o autor da publicação.
- Não lê conexões, mensagens, feed nem dados de outras pessoas. O acesso dura 60 dias e é renovado pelo titular; pode ser revogado a qualquer momento em linkedin.com/psettings/permitted-services.
- O uso está sujeito aos termos do LinkedIn e à sua Política de Privacidade.
Base legal
Tratamos dados pessoais com base na execução de contrato, no cumprimento de obrigação legal ou regulatória, no legítimo interesse de comunicação profissional e, quando aplicável, no consentimento — que pode ser retirado a qualquer momento.
Compartilhamento
Compartilhamos dados apenas com fornecedores necessários à operação, no limite do necessário: hospedagem e rede de entrega de conteúdo, envio de e-mail, armazenamento em nuvem, provedores de modelos de inteligência artificial e de voz, busca de informação pública, provedor de pagamento e as redes sociais descritas acima. Compartilhamos também com autoridades quando houver obrigação legal. Não há transferência para fins comerciais.
Transferência internacional
Alguns desses fornecedores operam fora do Brasil, em especial nos Estados Unidos. Quando isso ocorre, a transferência se limita ao necessário para o serviço e é feita conforme o art. 33 da Lei nº 13.709/2018, adotando as salvaguardas previstas na lei.
Retenção
Documentos de projeto são mantidos enquanto durar o contrato e pelo prazo exigido pela regulamentação aplicável. Dados de contato são mantidos enquanto houver relação profissional ou até que você peça a exclusão. Conversas e arquivos do HIT.Ai são mantidos na sua conta enquanto ela existir e podem ser excluídos a seu pedido.
Segurança
Adotamos controle de acesso por identidade, credenciais de acesso restrito no servidor, transporte cifrado, segregação por organização, limite de tentativas de acesso e registro de operações administrativas. Serviços internos não são expostos à internet aberta.
Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar consentimento. Os pedidos devem ser enviados para [email protected] e são respondidos nos prazos legais.
Alterações
Esta política pode ser atualizada. Alterações relevantes passam a valer a partir da publicação nesta página, com a data de atualização abaixo.