Política de Privacidade

Bem-vindo(a) à Nexa Health!

Nós sabemos que você se preocupa com a forma como seus dados pessoais são utilizados e compartilhados, e levamos sua privacidade muito a sério. Esta Política de Privacidade descreve de forma detalhada as práticas da Nexa Health em relação à coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais.

A Nexa Health atua como uma plataforma digital de saúde e bem-estar, conectando Usuários a parceiros terceiros especializados. Nosso papel é de intermediadora tecnológica e de curadoria, nunca de prestadora direta de serviços médicos ou clínicos. Todos os serviços disponibilizados são executados exclusivamente pelos parceiros, que permanecem responsáveis por sua qualidade, segurança e conformidade regulatória.

Esta Política de Privacidade, incorporada em nossos Termos de Uso e Serviços, descreve as práticas de privacidade da EMPREENDIMENTOS MÉDICOS LTDA, responsável pela plataforma Nexa Health (“Nexa Health” ou “nós”), e deve ser lida em conjunto com eles. Quaisquer termos que utilizamos nesta Política sem defini-los terão os significados atribuídos a eles em nossos Termos e, de forma subsidiária, pela Lei Geral de Proteção de Dados Pessoais (LGPD) e Resoluções da Agência Nacional de Proteção de Dados (ANPD).

Esta Política se aplica às nossas práticas de privacidade para nossos sites, os aplicativos móveis da Nexa Health (os “Aplicativos”) e nossos outros serviços. Ao acessar ou usar nossos Serviços, você reconhece que aceita as práticas e políticas descritas nesta Política de Privacidade.

O que abrange esta Política de Privacidade?

Esta Política de Privacidade abrange todas as atividades de tratamento de dados pessoais realizadas pela Nexa Health em conexão com seus serviços digitais. Isso inclui o uso de nossos sites, aplicativos móveis, conteúdos, funcionalidades, softwares e demais recursos disponibilizados ao Usuário, independentemente da modalidade de acesso contratada (gratuita, paga ou corporativa).

A Política aplica-se tanto aos dados fornecidos diretamente pelo Usuário quanto àqueles obtidos por meio de parceiros integrados, prestadores de serviços, ferramentas de monitoramento e fontes legítimas. O documento descreve como os dados pessoais são tratados para viabilizar a experiência na plataforma, personalizar recomendações, permitir a integração com parceiros de saúde e bem-estar e garantir a gestão adequada das assinaturas e benefícios.

É importante destacar que esta Política não se aplica às práticas de privacidade de empresas ou entidades que não sejam controladas pela Nexa Health. Isso inclui parceiros externos, empregadores, marketplaces ou outras organizações que possam fornecer acesso à plataforma ou executar serviços contratados pelo Usuário. Nessas situações, o tratamento de dados será regido pelas políticas próprias de cada parceiro, cabendo ao Usuário avaliar e aceitar, ou não, tais condições.

Coletamos diversos tipos de Dados Pessoais seus, conforme explicado em detalhes abaixo, e utilizamos esses Dados Pessoais em conexão com nossos Serviços, incluindo para personalizar, fornecer e aprimorar nossos Serviços, permitir que você crie uma conta de usuário e um perfil, entrar em contato com você e permitir que outros usuários entrem em contato com você e atender às suas solicitações de determinados produtos e serviços. Em certos casos, também podemos compartilhar alguns Dados Pessoais com terceiros, conforme descrito abaixo.

Papéis e Responsabilidades no Tratamento de Dados Pessoais

Em razão do modelo de atuação da Nexa Health como plataforma digital de intermediação que conecta Usuários a Parceiros Terceiros especializados em serviços de saúde, bem-estar e qualidade de vida, o tratamento de dados pessoais no âmbito da plataforma pode envolver diferentes agentes de tratamento, nos termos da LGPD, incluindo a própria Nexa Health, Parceiros Terceiros, fornecedores e, em determinadas situações, contratantes corporativos.

Nesse contexto, a EMPREENDIMENTOS MÉDICOS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ 04.638.610/0010-67, com sede na Rua dos Inconfidentes, nº 44, Torre 2 - 10º andar, Funcionários, Belo Horizonte/MG, CEP 30.140-120, responsável pela plataforma Nexa Health, atua, em regra, como controladora de dados pessoais em relação às atividades diretamente vinculadas à operação de sua plataforma, incluindo, mas não se limitando à coleta de dados para criação e gestão de contas de Usuários, administração de assinaturas, autenticação de acesso, funcionamento do ambiente digital, comunicação com o Usuário, suporte técnico, personalização da experiência, prevenção à fraude e garantia da segurança da plataforma. Nessas hipóteses, cabe à EMPREENDIMENTOS MÉDICOS LTDA definir as finalidades e os meios do tratamento dos dados pessoais, sendo responsável pela observância dos princípios e obrigações previstos na legislação aplicável.

Por outro lado, quando o Usuário opta por acessar, contratar ou utilizar serviços disponibilizados por meio da plataforma e efetivamente prestados por Parceiros Terceiros, tais parceiros poderão atuar como controladores independentes de dados pessoais, na medida em que passam a definir, de forma autônoma, as finalidades e os meios do tratamento de dados relacionados à execução de seus serviços. Isso inclui, por exemplo, o tratamento de dados realizado por academias, profissionais de saúde, plataformas digitais, consultorias especializadas e demais prestadores integrados ao ecossistema da Nexa Health. Nesses casos, o tratamento de dados pessoais estará sujeito às políticas de privacidade e termos próprios de cada parceiro, sendo de responsabilidade exclusiva desses agentes garantir a conformidade de suas operações com a legislação aplicável.

A Nexa Health também poderá atuar como operadora de dados pessoais em situações específicas, especialmente no contexto de contratos firmados com empresas, empregadores ou outras entidades que ofereçam acesso à plataforma a seus colaboradores, beneficiários ou vinculados, na modalidade B2B. Nessas hipóteses, o tratamento de dados poderá ser realizado sob as instruções do respectivo contratante, que atuará como controlador dos dados pessoais, cabendo à Nexa Health executar o tratamento nos limites estabelecidos contratualmente e em conformidade com a legislação aplicável.

Adicionalmente, poderão existir cenários de tratamento conjunto ou compartilhado, nos quais a Nexa Health e um ou mais parceiros atuem de forma coordenada na prestação de determinadas funcionalidades integradas da plataforma. Nesses casos, a Nexa Health adotará medidas para assegurar que as responsabilidades de cada agente estejam adequadamente definidas, inclusive por meio de instrumentos contratuais, buscando garantir transparência ao Usuário e conformidade com os princípios da LGPD.

Independentemente do papel desempenhado em cada fluxo específico de tratamento, a Nexa Health compromete-se a adotar medidas razoáveis para selecionar e contratar parceiros e fornecedores que observem padrões adequados de proteção de dados pessoais, sem prejuízo da autonomia e responsabilidade individual de cada agente de tratamento. A Nexa Health não se responsabiliza pelas práticas de tratamento de dados pessoais realizadas por parceiros terceiros fora do âmbito direto de sua plataforma, especialmente quando o Usuário interage diretamente com esses parceiros em ambientes externos, sendo recomendada a leitura atenta de seus respectivos termos e políticas.

Para fins de transparência, a Nexa Health poderá, sempre que aplicável, fornecer informações adicionais sobre o papel desempenhado em determinadas operações de tratamento de dados pessoais, bem como sobre os agentes envolvidos em cada fluxo, mediante solicitação do Usuário por meio dos canais indicados nesta Política.

Quais informações a Nexa Health coleta?

A Nexa Health coleta os seguintes dados:

(i) Dados fornecidos por você, incluindo:

Dados de contato e registro. Ao acessar nossa Plataforma e/ou criar uma conta, coletamos Dados Pessoais como seu nome e sobrenome, nome de usuário e senha, e-mail, número de telefone celular ou outro número de telefone, endereço postal e CEP, bem como quaisquer outros Dados Pessoais que você optar por fornecer, incluindo uma foto de perfil e sua localização preferida. Se você já criou uma conta, poderá fazer login para revisar e atualizar suas informações e preferências.

Informações da transação. Se você se tornar um assinante da Nexa Health e utilizar um método de pagamento direto, como um cartão de crédito, coletamos informações relacionadas ao pagamento de nossos Serviços, como informações do seu cartão de crédito/débito, endereço de cobrança e outras informações de transação relacionadas, seja diretamente ou por meio de nosso provedor de pagamento. Se você pagar por nossos serviços solicitando desconto em folha de pagamento, receberemos a confirmação da transação do seu empregador.

Comunicações, pesquisas e avaliações. Também coletamos informações quando você se comunica conosco, seja por meio de e-mails ou outras comunicações que você nos enviar, interações pelo site ou aplicativo, ou interações pelas redes sociais. Se solicitarmos seu feedback por meio do preenchimento de uma pesquisa, depoimento e avaliação, coletamos todas as informações que você optar por fornecer.

(ii) Dados coletados sobre você, incluindo:

Dados de localização. Podemos coletar dados de localização do seu dispositivo móvel para validar seus dados e o acesso aos nossos Parceiros Terceirizados, desde que essa opção esteja habilitada nas configurações do seu dispositivo.

Dados de aplicativos de mídia social. Se você vincular sua conta Nexa Health a qualquer perfil de mídia social ou interagir conosco por meio de uma rede social, essa rede social poderá compartilhar informações conosco. Você pode acessar e revisar suas práticas de compartilhamento de informações nas configurações de privacidade dessas redes sociais.

Informações de utilização. Iremos coletar informações sobre como você interage com nossos Serviços e os utiliza, como seu acesso a um Parceiro Terceirizado ou outra comprovação de seu acesso e/ou uso dos Serviços de um Parceiro Terceirizado, aulas virtuais ou presenciais que você reserva e/ou frequenta e atividades que você registra.

Dados do dispositivo. Ao interagir com nossos Serviços, seja em nosso site ou por meio de nosso aplicativo móvel, recebemos e registramos automaticamente dados que podem incluir seu endereço IP, dados de geolocalização, identificação do dispositivo, dados de "cookies" (consulte abaixo), o tipo de navegador e/ou dispositivo que você está usando para acessar nossos Serviços, a página ou recurso que você solicitou e o horário de acesso. Se você optar por isso e seu patrocinador do Programa permitir, você poderá nos autorizar a coletar e analisar informações sobre seu bem-estar e condicionamento físico, incluindo, entre outros, o número de passos que você deu, suas informações de condicionamento físico e bem-estar, ferramenta apropriada. As informações que você fornece ao utilizar tal ferramenta são regidas pelos termos de privacidade da ferramenta aplicável.

(iii) Dados de outras fontes. Isso inclui:

Informações sobre elegibilidade. Para lhe oferecermos os nossos Serviços e confirmarmos a sua elegibilidade para a Plataforma Nexa Health, poderemos recolher Dados Pessoais do seu empregador ou de outra entidade que lhe forneça acesso à Nexa Health (ou, no caso de um Familiar elegível, da pessoa que é o titular principal da sua conta), que podem incluir nome e apelido, e-mail, número de identificação do funcionário ou outro identificador pessoal e/ou o seu estatuto como funcionário ativo.

Informações de encaminhamento. Quando nossos serviços de indicação são utilizados (por exemplo, para indicar um Parceiro Terceirizado local à rede Nexa Health), recebemos os dados da pessoa indicada ou os dados pessoais da empresa indicada.

Fontes disponíveis publicamente. A Nexa Health pode receber dados de fontes publicamente disponíveis.

Como a Nexa Health utiliza meus dados pessoais?

Utilizamos seus Dados Pessoais para fornecer nossos Serviços, confirmar sua elegibilidade e administrar sua Associação e Assinatura, responder às suas solicitações, proporcionar uma experiência mais relevante com nossos Serviços e Parceiros Terceirizados e atender a outras finalidades comerciais. Também podemos usar seus Dados Pessoais para facilitar a administração da sua conta por meio do seu empregador ou de uma plataforma de bem-estar contratada pelo seu empregador para oferecer nossos serviços. Podemos usar esses dados para entrar em contato com você ou para cruzá-los com outros Dados Pessoais que possamos ter sobre você, de acordo com esta Política. Especificamente, podemos usar seus Dados Pessoais para as seguintes finalidades e com base nos seguintes fundamentos jurídicos, conforme a legislação de proteção de dados pessoais (LGPD), para cada finalidade:

A Nexa Health, no contexto da disponibilização de sua plataforma digital de saúde, bem-estar e qualidade de vida, poderá realizar o tratamento de dados pessoais classificados como sensíveis, nos termos da LGPD, especialmente aqueles relacionados à saúde, ao estado físico e mental, bem como a hábitos e condições que possam refletir aspectos da vida privada do Usuário. Esse tratamento ocorre de forma estritamente vinculada às funcionalidades oferecidas pela plataforma e ao modelo de intermediação que conecta Usuários a Parceiros Terceiros especializados, respeitando sempre os princípios da finalidade, adequação, necessidade, transparência e segurança.

Os dados sensíveis tratados poderão incluir, a depender da utilização da plataforma pelo Usuário, informações relacionadas ao seu bem-estar físico e emocional, hábitos de vida saudável, práticas esportivas, qualidade do sono, alimentação, bem como dados eventualmente provenientes de dispositivos, aplicativos ou ferramentas de monitoramento que venham a ser integrados à plataforma por iniciativa do próprio Usuário. Além disso, poderão ser tratados dados fornecidos voluntariamente no contexto de interações com Parceiros Terceiros, como profissionais ou serviços especializados nas áreas de apoio psicológico, nutricional, social ou outros serviços correlatos disponibilizados no ecossistema da Nexa Health.

O tratamento desses dados será realizado exclusivamente para viabilizar o uso adequado da plataforma e dos serviços nela disponíveis, incluindo a personalização da experiência do Usuário, a recomendação de conteúdos, benefícios e serviços relevantes, a gestão da conta e da assinatura, a participação em programas e iniciativas de bem-estar, bem como a integração operacional com Parceiros Terceiros responsáveis pela execução dos serviços acessados. Adicionalmente, tais dados poderão ser tratados para o cumprimento de obrigações legais ou regulatórias, bem como para o exercício regular de direitos em processos administrativos ou judiciais, sempre que aplicável.

A Nexa Health realiza o tratamento de dados pessoais sensíveis com base nas hipóteses legais previstas na LGPD, podendo se apoiar, conforme o caso concreto, no consentimento específico e destacado do titular, especialmente nas situações em que o tratamento não seja estritamente necessário para a execução dos serviços contratados, bem como nas bases legais de exercício regular de direitos e prevenção à fraude. Quando aplicável, e especialmente no contexto de serviços prestados por profissionais ou entidades da área da saúde, o tratamento poderá se fundamentar na tutela da saúde, hipótese em que a responsabilidade pelo tratamento recairá sobre o parceiro efetivamente responsável pela prestação do serviço.

Os dados pessoais sensíveis poderão ser compartilhados com Parceiros Terceiros exclusivamente na medida necessária para viabilizar os serviços contratados pelo Usuário, sendo que tais parceiros atuarão, em regra, como controladores independentes de dados pessoais, com autonomia quanto às suas próprias operações de tratamento e responsabilidade pelo cumprimento da legislação aplicável. Nesses casos, o Usuário estará igualmente sujeito às políticas de privacidade desses parceiros, cabendo-lhe avaliá-las antes da utilização dos respectivos serviços. A Nexa Health também poderá compartilhar dados com fornecedores de tecnologia e infraestrutura essenciais ao funcionamento da plataforma, bem como, de forma restrita e observando os limites legais, com patrocinadores ou contratantes no modelo B2B, preferencialmente em formato agregado ou anonimizado.

Sempre que o tratamento de dados sensíveis depender de consentimento, este será obtido de forma livre, informada, inequívoca e em destaque, permitindo ao Usuário compreender claramente as finalidades envolvidas. O Usuário poderá, a qualquer momento, revisar, gerenciar ou revogar o consentimento concedido, hipótese em que determinadas funcionalidades ou serviços que dependam desses dados poderão ser limitados ou indisponibilizados, sem prejuízo do uso das demais funcionalidades da plataforma.

Ainda assim, destaca-se que a Nexa Health não realiza prestação direta de serviços médicos, clínicos ou assistenciais, atuando exclusivamente como plataforma intermediadora tecnológica, de modo que o tratamento de dados sensíveis no âmbito da prestação de serviços por parceiros terceiros é de responsabilidade desses agentes, nos termos de suas próprias políticas e obrigações legais.

Por fim, o fornecimento de dados pessoais sensíveis pelo Usuário não constitui requisito obrigatório para utilização geral da plataforma, sendo solicitado apenas quando necessário para o acesso a funcionalidades específicas ou serviços determinados. Nessas hipóteses, a Nexa Health assegura que o tratamento será limitado ao mínimo necessário para atingir a finalidade pretendida, garantindo ao Usuário transparência e controle sobre suas informações.

Como a Nexa Health compartilha meus dados pessoais?

Podemos compartilhar seus Dados Pessoais conforme descrito nesta Política de Privacidade ou quando lhe fornecermos aviso prévio e, na medida em que a legislação aplicável o exigir, obtivermos seu consentimento. A Nexa Health poderá compartilhar seus Dados Pessoais com as seguintes partes pelos motivos discutidos abaixo:

Parceiros terceirizados. Podemos compartilhar seus Dados Pessoais com Parceiros Terceirizados (como academias, estúdios, aplicativos de bem-estar de terceiros, parceiros de reservas ou outras entidades parceiras) para facilitar o uso dos serviços deles, incluindo garantir seu check-in, se necessário, facilitar e processar sua reserva e o pagamento ao Parceiro, e permitir que o Parceiro Terceirizado opere seus negócios conforme divulgado em seus termos e política de privacidade.

Patrocinador dos Serviços Nexa Health. Podemos compartilhar certos Dados Pessoais (incluindo, entre outros, nome, sobrenome, endereço de e-mail, sua Assinatura ou Cadastro e custo do seu plano) com seu empregador ou terceiros que lhe ofereçam a oportunidade de usar nossos Serviços. Se habilitado pelo seu patrocinador e você optar por participar, podemos compartilhar seus dados em um desafio, competição ou outro tipo de programa para administrar o programa específico, como permitir que seu Patrocinador compartilhe uma tabela de classificação. Se você se inscrever no Nexa Health como um Dependente, podemos compartilhar seus dados pessoais com o titular da conta principal que lhe concede acesso ao Nexa Health e com o Patrocinador dele. Em circunstâncias específicas e para fins limitados, incluindo, entre outros, garantir a administração adequada, dar suporte à conformidade com as obrigações fiscais e financeiras e gerar relatórios sobre o engajamento da força de trabalho com o Programa para fins administrativos, compartilhamos relatórios contendo informações identificáveis com seu Patrocinador. Por fim, se as informações sobre sua atividade indicarem algum problema ou abuso, poderemos compartilhar essas informações com o Patrocinador, conforme necessário, para garantir o funcionamento adequado da Plataforma.

Parceiros indiretos. Caso seu Patrocinador tenha interagido com a Nexa Health por meio de um canal indireto ou outro distribuidor de benefícios, poderemos compartilhar Dados Pessoais limitados relacionados à sua participação na Plataforma com esses serviços, conforme instruído pelo Patrocinador do seu Programa, a fim de facilitar a coordenação de serviços entre essas entidades e administrar o Programa para você.

Fornecedores. Podemos compartilhar Dados Pessoais com empresas que prestam serviços em nosso nome, incluindo fornecedores que nos ajudam a enviar comunicações, analisar dados e manter nossos sites e a Plataforma Nexa Health.

Redes sociais e aplicativos de terceiros. Podemos compartilhar informações com redes sociais quando você usa nossos Serviços para interagir com um site de mídia social ou se conecta aos nossos Serviços por meio de mídias sociais. Você pode consultar as práticas de privacidade desses sites e aplicativos de terceiros em seus respectivos sites.

Afiliados. Podemos compartilhar seus Dados Pessoais com empresas afiliadas da Nexa Health, como empresas controladoras ou coligadas, para administrar nossos Serviços e operar, avaliar e aprimorar nossos negócios.

Questões legais e de conformidade. Podemos divulgar seus Dados Pessoais conforme exigido ou permitido por lei, regulamento ou processo legal, incluindo para responder a uma solicitação de uma agência governamental ou policial ou a uma ordem judicial, para investigar suspeitas ou casos reais de fraude, atividades ilegais ou incidentes de segurança, para fazer cumprir ou aplicar nossos Termos de Uso ou outro contrato que possamos ter com você, e quando acreditarmos que a divulgação é apropriada para proteger os direitos, a propriedade, a saúde ou a segurança da Nexa Health, suas afiliadas (incluindo Parceiros Terceirizados), nossos usuários, funcionários ou outros.

Transações Corporativas. Podemos optar por comprar ou vender ativos e podemos compartilhar e/ou transferir dados de clientes em conexão com a avaliação e a celebração de tais transações. Além disso, se nós (ou nossos ativos) formos adquiridos, ou se encerrarmos nossas atividades, entrarmos em falência ou passarmos por alguma outra mudança de controle, seus Dados Pessoais poderão ser um dos ativos transferidos ou adquiridos por terceiros.

Perfis de Usuário e Envio de Conteúdo. Determinados dados da conta, incluindo seu nome, localização e qualquer conteúdo de vídeo ou imagem que você tenha carregado nos Serviços, podem ser exibidos a um Parceiro Terceirizado. Lembre-se de que qualquer conteúdo que você compartilhe, juntamente com quaisquer Dados Pessoais ou conteúdo que você divulgue voluntariamente online de alguma forma que outros Usuários possam visualizar (em fóruns de discussão, avaliações, publicações, mensagens e áreas de bate-papo, etc., fora da Plataforma Nexa Health) torna-se público e pode ser tratado por qualquer pessoa.

Dados agregados ou anonimizados. Podemos compartilhar dados de uso agregados com provedores terceirizados ou clientes corporativos atuais ou potenciais (ou permitir que provedores terceirizados ou clientes corporativos coletem esses dados de você). Reservamo-nos o direito de fornecer dados agregados e/ou anonimizados a terceiros para nossos próprios fins.

A Nexa Health utiliza cookies?

Para obter mais informações sobre como a Nexa Health utiliza cookies e tecnologias de rastreamento semelhantes, consulte nossa Política de Cookies.

Você pode alterar as preferências do seu navegador ou dispositivo para impedir ou limitar a aceitação de cookies, mas isso pode impedir que você aproveite alguns dos nossos recursos. Novamente, esta Política de Privacidade não abrange o uso de cookies por terceiros, e não somos responsáveis por suas políticas e práticas de privacidade.

Como a Nexa Health se comunica comigo?

Podemos enviar e-mails com informações sobre a Nexa Health e seus serviços. Você pode optar por não receber essas comunicações a qualquer momento clicando no botão de cancelamento de inscrição em cada comunicação ou entrando em contato conosco diretamente. Não é possível cancelar o recebimento de comunicações referentes a atualizações transacionais ou de serviço, segurança e avisos legais.

Se você optou por receber notificações em seu dispositivo móvel, poderemos entrar em contato com você principalmente por e-mail e, ocasionalmente, por telefone ou SMS. Você sempre terá a opção de desativar as notificações nas configurações do seu dispositivo. Não compartilhamos informações de contato do seu celular com terceiros ou afiliados para fins de marketing ou promocionais. As informações podem ser compartilhadas com subcontratados em serviços de suporte, como atendimento ao cliente. Todas as outras categorias excluem os dados e o consentimento do remetente do SMS; essas informações não serão compartilhadas com terceiros.

Ocasionalmente, poderemos entrar em contato com você por telefone, mas apenas conforme permitido pela legislação aplicável. Você pode optar por receber mensagens de texto como forma de comunicação. Para cancelar o recebimento de ligações ou mensagens de texto, siga as instruções contidas na mensagem. Observe que poderemos enviar uma confirmação de cancelamento da sua inscrição. Pedimos que aguarde um prazo razoável para que possamos processar sua solicitação.

Como a Nexa Health protege meus dados pessoais?

Adotamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais sob nossa responsabilidade contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Tais medidas são continuamente avaliadas e atualizadas, levando em consideração a natureza dos dados tratados, o estado da técnica e os riscos envolvidos nas operações de tratamento.

As práticas de segurança da informação adotadas pela Nexa Health incluem, dentre outras, a utilização de mecanismos de controle de acesso baseados em autenticação e autorização, a limitação de acesso a dados pessoais conforme necessidade e função, o uso de criptografia ou técnicas equivalentes quando aplicável, a implementação de políticas internas de segurança, treinamento de colaboradores e avaliação criteriosa de fornecedores que tenham acesso a dados pessoais.

A Nexa Health mantém processos estruturados para identificação, tratamento e resposta a incidentes de segurança que possam comprometer dados pessoais. Em caso de incidente que envolva risco relevante aos titulares, a Nexa Health adotará as medidas necessárias para sua contenção e mitigação, bem como avaliará a necessidade de comunicação aos titulares afetados e à ANPD, nos termos da legislação aplicável.

Sempre que possível, a comunicação de incidentes relevantes será realizada de forma transparente e em prazo razoável, contendo informações sobre a natureza dos dados afetados, os riscos envolvidos, as medidas técnicas e de segurança utilizadas para proteção dos dados, bem como as providências adotadas para mitigar ou reverter os efeitos do incidente.

Sem prejuízo das medidas adotadas pela Nexa Health, o Usuário reconhece que nenhum sistema é totalmente seguro e recomendamos que você tome as medidas apropriadas para se proteger. Por exemplo, você deve proteger sua conta contra acesso não autorizado à sua senha, dispositivo móvel e computador, entre outras ações, desconectando-se após usar um computador compartilhado, selecionando e protegendo sua senha e/ou outros mecanismos de login adequadamente e limitando o acesso ao seu computador, dispositivo e navegador, desconectando-se após terminar de acessar sua conta. Não nos responsabilizamos por senhas perdidas, roubadas ou comprometidas, nem por qualquer atividade em sua conta decorrente do uso não autorizado de sua senha.

Retenção e Transferência de Dados

A Nexa Health retém seus Dados Pessoais apenas pelo tempo necessário para os fins descritos nesta Política, enquanto sua Assinatura estiver ativa ou conforme necessário para garantir sua Elegibilidade à Plataforma. Caso não deseje mais que a Nexa Health processe seus Dados Pessoais para lhe fornecer os Serviços, você poderá encerrar sua conta. A Nexa Health retém e utiliza seus Dados Pessoais na medida necessária para cumprir nossas obrigações legais (por exemplo, se formos obrigados a reter seus Dados Pessoais para cumprir as leis tributárias ou fiscais aplicáveis), resolver disputas, fazer cumprir nossos contratos e conforme descrito nesta Política. Também podemos reter Dados Pessoais quando nossos legítimos interesses comerciais assim o exigirem, como garantir a segurança do site, aprimorar a funcionalidade de nossos Serviços ou quando formos legalmente obrigados a reter os dados por um período mais longo. Em algumas circunstâncias, podemos anonimizar seus Dados Pessoais (de forma que não possam mais ser associados a você) para fins de pesquisa ou estatísticos, caso em que poderemos usar essas informações sem aviso prévio.

A Nexa Health poderá realizar transferência internacional de dados, de modo que, para garantir que cada transferência de dados esteja em conformidade com a LGPD e resoluções da ANPD aplicáveis, a Nexa Health utiliza mecanismos legais aprovados, como as Cláusulas Contratuais Padrão, nos termos da Resolução CD/ANPD nº 19/2024.

Direitos do titular dos dados

Nos casos em que a legislação aplicável o exija, você poderá ter os seguintes direitos em relação aos seus Dados Pessoais:

A exclusão ou limitação do uso de seus Dados Pessoais afetará recursos e usos da Plataforma que dependem dessas informações. Observe que podemos verificar sua identidade antes de processar qualquer solicitação descrita nesta seção e, a nosso critério, podemos negar sua solicitação caso não seja possível verificar sua identidade.

Como parte desse processo, pode ser necessário apresentar um documento de identificação emitido pelo governo ou outro documento similar. Quando permitido pela legislação aplicável, você pode designar um agente autorizado para fazer uma solicitação em seu nome, entrando em contato conosco por meio dos nossos canais oficiais, mas deverá fornecer a documentação necessária, incluindo um documento de identificação válido emitido pelo governo do solicitante, um documento de identificação válido emitido pelo governo do agente autorizado, uma procuração para agir em nome do solicitante e outras informações necessárias para verificar a autenticidade da solicitação.

Crianças e adolescentes

A Nexa Health reconhece a especial sensibilidade e a necessidade de proteção reforçada no tratamento de dados pessoais de crianças e adolescentes, comprometendo-se a observar não apenas a LGPD, mas também as disposições aplicáveis do Estatuto da Criança e do Adolescente e do Estatuto Digital de Crianças e Adolescentes (Lei nº 15.211/2025), especialmente no que se refere à garantia do melhor interesse desses titulares em ambientes digitais.

Em razão do modelo de funcionamento da plataforma, que não é direcionada ao público infantojuvenil, a Nexa Health não realiza, como regra, a coleta deliberada de dados pessoais de crianças e adolescentes. Os Serviços são destinados a pessoas com idade mínima de 18 (dezoito) anos, em alinhamento com os Termos de Uso e Serviços.

Neste sentido, conforme mencionado em nossos Termos de Uso, você deve ter, no mínimo, 18 (dezoito) anos de idade para se cadastrar e utilizar os Serviços Nexa Health.

Se você for pai, mãe ou responsável legal de um menor de 18 (dezoito) anos que tenha se cadastrado ou utilizado os Serviços, entre em contato conosco e excluiremos todos os dados pessoais coletados o mais rápido possível.

Informações sobre serviços suplementares

Esta seção fornece informações sobre como a Nexa Health coleta e processa seus dados pessoais quando você concorda em receber comunicações sobre produtos, serviços ou eventos da Nexa Health antes de criar uma conta (por exemplo, ao se inscrever em um webinar da Nexa Health sobre bem-estar ou ao baixar um white paper do nosso site sobre um tema relacionado a bem-estar). Ao concordar em receber comunicações sobre produtos, serviços ou eventos, você reconhece que quaisquer dados pessoais fornecidos por você serão processados de acordo com esta Política de Privacidade.

Informações importantes. Os dados pessoais que a Nexa Health coleta e processa diretamente de você podem incluir as seguintes categorias: informações de contato, como seu nome, cargo, nome da empresa, endereço, número de telefone, endereço de e-mail, nome de usuário e senha, e quaisquer outras informações que você optar por compartilhar voluntariamente. Processamos seus dados pessoais para enviar informações, recomendações de produtos e outras comunicações não transacionais (por exemplo, newsletters de marketing) sobre nós, nossas afiliadas e parceiros. Ao processar seus dados pessoais, contamos com seu consentimento prévio.

Como compartilhamos seus dados pessoais. Os seus dados pessoais poderão ser divulgados a terceiros relevantes envolvidos nas comunicações (por exemplo, a um fornecedor que presta serviços de suporte se se inscrever num webinar ou a outra entidade se esta for copatrocinadora de um evento), a outras afiliadas da Nexa Health e conforme divulgado nesta Política de Privacidade.

Transferências internacionais e retenção. Podemos transferir, armazenar e processar seus dados pessoais fora do seu país de residência para fins de organização de comunicações, de acordo com a legislação aplicável e conforme explicado nesta Política. Neste sentido, a Nexa Health excluirá seus dados assim que o período de retenção aplicável expirar, de acordo com a legislação vigente.

Suas preferências e seus direitos legais. Você pode gerenciar o recebimento de comunicações da Nexa Health seguindo as instruções fornecidas na própria comunicação (por exemplo, clicando no link "cancelar inscrição" localizado no e-mail de marketing da Nexa Health). Observe que você ainda poderá receber comunicações comerciais importantes referentes ao seu relacionamento atual com a Nexa Health, mesmo se optar por não receber comunicações de marketing. Você tem o direito de solicitar acesso, atualização, exclusão ou correção de seus dados pessoais, nos casos em que esses direitos forem previstos pela legislação aplicável e sujeitos a certas exceções. Para exercer seus direitos, entre em contato conosco.

Alterações à Política de Privacidade

Estamos constantemente aprimorando nossos Serviços, portanto, podemos precisar atualizar esta Política de Privacidade de tempos em tempos. Se você decidir usar e/ou acessar os Serviços após a publicação de quaisquer alterações na Política de Privacidade, você estará expressamente consentindo com tais alterações e a Política de Privacidade revisada será aplicável.

Contato

Se tiver alguma dúvida, entre em contato com a equipe de suporte da Nexa Health através do nosso canal oficial suporte@usenexahealth.com.br.

Caso tenha alguma dúvida sobre esta Política ou sobre as práticas de privacidade da Nexa Health, entre em contato com a Encarregada de Proteção de Dados (DPO) da Nexa Health, por meio do e-mail suporte@usenexahealth.com.br.

Data de entrada em vigor: 13 de setembro de 2026