Política de privacidade para UE/EEE/Reino Unido

A. DADOS QUE COLETAMOS E COMO USAMOS SEUS DADOS

1. Dados pessoais que coletamos

Dados pessoais são informações que identificam você ou podem ser usadas para identificá-lo ou contatá-lo (“Dados pessoais”). Esses dados pessoais podem incluir seu nome, endereço postal ou de e-mail, número de telefone, data de nascimento e informações de cobrança e cartão de crédito. Os dados pessoais também podem incluir alguns dados relacionados à saúde, como seu histórico de peso.

Coletamos seus Dados Pessoais quando você usa nossa Plataforma ou quando se registra em nossos Produtos Digitais, conforme descrito com mais detalhes nesta Política de Privacidade. Em todos esses casos, processaremos somente os Dados Pessoais que você nos fornecer diretamente ou que coletamos automaticamente de você, conforme especificado nesta Política de Privacidade. Exceto conforme definido de outra forma nesta Política de Privacidade, ou a menos que seja autorizado por você a fazê-lo, não usaremos nem compartilharemos seus Dados Pessoais, exceto conforme estabelecido nesta Política de Privacidade.

2. Como coletamos e usamos seus dados pessoais

Na próxima seção, você encontrará informações sobre como coletamos seus Dados Pessoais, as finalidades para as quais os processamos, as bases legais nas quais nos baseamos para fazer isso e por quanto tempo mantemos seus dados. Uma base legal para o processamento de seus dados existirá quando uma ou mais das seguintes condições se aplicarem:

• Consentimento: Você nos deu seu consentimento para usar suas informações, cujo consentimento pode ser revogado a qualquer momento, de acordo com o art. 6 (1) (a) do GDPR.
• Contrato: Você concluiu/está prestes a firmar um contrato conosco e suas informações são necessárias para fornecer os produtos ou serviços solicitados, de acordo com o art. 6 (1) (b) do GDPR.
• Obrigação legal: Podemos ser obrigados a processar suas informações para cumprir certas obrigações legais, de acordo com o art. 6 (1) (c) do GDPR.
• Interesse legítimo: Podemos usar suas informações porque nós ou terceiros temos um interesse legítimo em fazer isso. Isso só acontecerá se acreditarmos que nosso uso de seus dados não tem um impacto significativo em sua privacidade ou que você espera, ou que há uma razão convincente para fazê-lo, de acordo com o art. 6 (1) (f) do GDPR.

a) Quando você se torna um membro/cliente da Reverse Health
Dados coletados: Coletamos seu nome, endereço de e-mail, número de telefone, endereço postal e informações de pagamento. Também coletamos informações sobre sua saúde, como seu histórico de peso ou outras informações relevantes de acordo com suas necessidades específicas.
Uso e base legal: Esses dados são usados para criar seu perfil de membro da Reverse Health e fornecer a você os serviços solicitados pela Reverse Health. Enviaremos e-mails para fornecer anúncios de serviços, atualizações e outras informações importantes sobre sua associação à Reverse Health. A base legal é o contrato entre nós e o fato de que suas informações são necessárias para fornecer os produtos ou serviços solicitados. A base legal para o processamento de informações de saúde é seu consentimento prévio, que pode ser retirado a qualquer momento. A exceção para processar dados de saúde também é o consentimento (artigo 9 (2) (a) do GDPR).
‍Retenção de dados: Como membro, os dados da sua conta são armazenados durante o período de sua associação e por um período de 5 anos após a conclusão de sua associação.

‍

b) Quando você compra produtos da nossa Plataforma

Dados coletados: Coletamos seu nome, endereço de e-mail, informações de entrega, informações de pagamento e (opcional) seu número de telefone.
‍Uso e base legal: Esses dados são usados para processar seu pedido e entregar seus produtos. Usaremos seu nome e endereço de e-mail para enviar uma confirmação do pedido e um aviso de envio por e-mail. Também usaremos suas informações de pagamento para processar o pagamento de seu pedido e seu endereço postal e outros detalhes de contato para enviar seu pedido. A base legal é o contrato entre nós e o fato de que suas informações são necessárias para que possamos fornecer a você os produtos ou serviços adquiridos.
‍Retenção de dados: Como cliente do site (comércio eletrônico), seus dados de compra são armazenados durante o período de sua associação e por um período de 5 anos a partir de então (se aplicável) ou conforme exigido pela lei aplicável.

‍

c) Quando você assina nossas outras comunicações de marketing

Dados coletados: Coletamos seu nome, endereço de e-mail e preferências de marketing.
‍Uso e base legal: Essas informações são usadas para divulgar boletins promocionais da Reverse Health e para informá-lo sobre ofertas, produtos, eventos e pesquisas por e-mail e plataformas de mídia social. A base legal é o seu consentimento, que você pode retirar a qualquer momento.
‍Retenção de dados: Como assinante, seus dados e preferências são armazenados até que você retire seu consentimento.

‍

d) Quando você visita nosso site

Dados coletados: Coletamos seu endereço IP, o tipo de seu navegador, seu sistema operacional, seus registros de erros e outras informações semelhantes sobre sua visita ao nosso Site. Também podemos coletar informações adicionais de cookies, rastreadores, web beacons e outros identificadores exclusivos.
‍Uso e base legal: Nosso banner de cookies permite que você nos permita coletar esses dados ou não. Consulte a seção sobre Cookies. Os dados são usados para armazenar as preferências do seu site, idioma e opções de cookies. Também facilita o uso do site e pode nos ajudar a oferecer anúncios personalizados de acordo com suas preferências. A base legal é o seu consentimento para coletarmos esses dados.
‍Retenção de dados: O tempo necessário para armazenar dados obtidos por meio de cookies pode variar dependendo do tipo de cookie instalado. Consulte nossa Política de Cookies para obter mais informações.

e) Quando você se junta aos nossos grupos comunitários de Reverse Health (fóruns do Reverse Health no Facebook)

Dados coletados: Coletamos seu nome de usuário, informações de login e qualquer outra informação, incluindo vídeos e fotos, que você decide compartilhar nessas plataformas.
‍Uso e base legal: Se você usa o recurso de Perfil Público em nossa comunidade, não podemos controlar como outros usuários usam seus dados. Não podemos impedir o recebimento de mensagens indesejadas de outros usuários. Esses dados são usados para fornecer a você os serviços comunitários solicitados. A base legal é o seu consentimento, que você pode retirar a qualquer momento.
‍Retenção de dados: Como membro, os dados da sua conta são armazenados durante o período de associação e por um período de 5 anos a partir de então. Suas postagens serão permanentes, a menos que você as exclua.

f) Quando você baixa o aplicativo Reverse Health

Dados coletados: Coletamos informações sobre o uso do Aplicativo, o rastreamento de alimentos, o controle de peso ou as datas em que você usou determinados recursos pela última vez. Também coletamos informações sobre seu dispositivo (como endereço IP, o tipo específico de sistema operacional e hardware que você tem e a quantidade de memória livre e total) e os arquivos do Aplicativo em seu dispositivo.
‍Uso e base legal: Coletamos informações sobre seu uso do Aplicativo. Essas informações são usadas para várias finalidades, incluindo:

Suporte de dispositivos e manutenção de aplicativos:

• Garantindo a compatibilidade: Para garantir que seu dispositivo móvel seja compatível com o aplicativo e tenha espaço suficiente para executá-lo sem problemas.
• Verificação de versão: para confirmar qual versão do aplicativo está instalada em seu dispositivo, garantindo que você tenha os recursos e as atualizações de segurança mais recentes.
• Correção de erros e solução de problemas: para identificar e corrigir bugs ou problemas que os usuários possam encontrar.

A base legal para processar suas informações nesse contexto é o contrato entre nós, pois seus dados são necessários para fornecer os produtos ou serviços solicitados. Em certos casos, podemos solicitar seu consentimento, por exemplo, para acessar determinados arquivos em seu dispositivo.

Melhoria do produto:

• Análise da interação do usuário: para analisar como os usuários interagem com nosso aplicativo, o que nos permite identificar áreas de melhoria.
• Aprimoramento de recursos: aprimorar os recursos existentes e desenvolver novos com base no feedback do usuário e nos padrões de uso.

A base legal para processar suas informações para aprimoramento do produto é nosso interesse legítimo em aprimorar nossos produtos e serviços para melhor atender às necessidades dos usuários.
‍ Retenção de dados: como membro, os dados da sua conta são armazenados durante o período de associação e por um período de 5 anos a partir de então.
‍

g) Quando você entra em contato com nosso serviço ao cliente

Dados coletados: Processamos as informações da sua conta Reverse Health.
‍ Uso e base legal: A base legal é nosso interesse legítimo em melhorar o atendimento ao cliente e para fins de treinamento de equipe ou seu consentimento, se necessário.
‍Retenção de dados: Como membro, os dados da sua conta são armazenados durante o período de associação e por um período de 5 anos a partir de então. As chamadas gravadas devem ser mantidas por 3 meses a partir do momento da coleta dos dados da chamada, a menos que seja exigido de outra forma devido a uma obrigação legal.

h) Quando você responde nossas pesquisas, questionários, testes de autoavaliação ou avalia nossos produtos ou serviços

Dados coletados: Processamos seu nome, endereço de e-mail, opiniões sobre a localização dos eventos, feedback e avaliações gerais e outras informações que você fornece voluntariamente.
‍Uso e base legal: Quando usamos esses dados para promover nossos serviços ou produtos, ou para melhorar nossas ofertas com base em seus comentários e avaliações, a base legal para o processamento será seu consentimento, que você poderá retirar a qualquer momento.
‍Retenção de dados: Como membro, os dados da sua conta, incluindo quaisquer comentários e avaliações que você fornecer, são armazenados durante o período de associação e por um período de 5 anos a partir de então.

i) Quando você participa das ofertas de nossos parceiros ou afiliados

Dados coletados: Processamos seu programa Reverse Health e as informações da conta.
‍ Uso e base legal: observe que esses parceiros são responsáveis por suas próprias práticas de proteção de dados. Algumas parcerias ou programas conjuntos exigirão que compartilhemos as informações do seu programa Reverse Health com o parceiro para facilitar essas parcerias. A base legal para esse tratamento é a execução de um contrato com o parceiro, se houver, ou seu consentimento, se necessário.
‍Retenção de dados: Como membro, os dados da sua conta são armazenados durante o período de associação e por um período de 5 anos a partir de então.

B. BISCOITOS

Usamos cookies e tecnologias similares, como pixels, tags, web beacons e outros identificadores para nos ajudar a personalizar nosso Site e Produtos Digitais de acordo com suas necessidades, lembrar suas preferências, entender como as pessoas usam nosso Site e produtos digitais e personalizar nossa comunicação de marketing. Você pode ajustar suas configurações de cookies em nosso banner de cookies a qualquer momento clicando no link “Configurações de cookies” na parte inferior do site. Para obter mais informações sobre como usamos cookies, leia nossa Política de Cookies.

C. COMO COMPARTILHAMOS E EXIBIMOS DADOS PESSOAIS

Não compartilharemos, venderemos, transferiremos ou divulgaremos seus Dados Pessoais a terceiros, a menos que exigido por lei, de acordo com o art. 6 (1) (c) do GDPR, a menos que isso seja necessário para os fins de seu contrato, de acordo com o art. 6 (1) (b) do GDPR, a menos que o terceiro atue como subcontratante de dados em nosso nome, de acordo com o art. 28 do GDPR, de acordo com o art. 26 do GDPR, ou se você nos deu seu consentimento expresso de acordo com o art. 6 (1) (a) do GDPR.
‍
Compartilhamos alguns de seus dados pessoais com nossas afiliadas, incluindo a Reverse Group, Inc., que estão localizadas nos Estados Unidos, para o fornecimento de ferramentas de TI e serviços relacionados a pagamentos.
‍
Também usamos prestadores de serviços terceirizados que oferecem ou realizam serviços em nosso nome e compartilham seus Dados Pessoais com esses provedores na medida necessária para permitir que eles realizem seus serviços em nosso nome.

• Processamento de pagamentos: usamos provedores de serviços de pagamento para cobrar bens e serviços e para o processamento de cartões de crédito;
• Processamento de consultas e disputas: Também usamos prestadores de serviços terceirizados que oferecem ou realizam serviços em nosso nome e compartilham seus Dados Pessoais com esses provedores na medida necessária para permitir que eles realizem seus serviços em nosso nome. Por exemplo, podemos compartilhar seus dados pessoais, incluindo dados de identificação pessoal, para responder a consultas ou disputas apresentadas por você ou por terceiros com plataformas de aplicativos (incluindo, sem limitação, a Apple® App Store) e processadores de pagamento;
• Execução de pedidos: Usamos várias empresas de transporte e entrega para executar pedidos de acordo com o produto e a localização;
• Provedor de nuvem: para nosso sistema de CRM e um provedor externo para hospedar nosso site;
• Marketing e publicidade: podemos usar facilitadores de identidade para nos ajudar a reconhecer nossos consumidores em nossos sites, sites de parceiros e lojas; também podemos usar agências digitais para gerenciar nossas redes sociais e outras campanhas publicitárias.

As políticas de privacidade das entidades mencionadas acima estão disponíveis em seus sites comerciais. A Reverse Health não é responsável pelas políticas de fornecedores terceirizados.
‍
Observe que, com relação às transferências de dados pessoais para fora da UE, do Espaço Econômico Europeu (EEE) ou do Reino Unido, existe o risco de as autoridades locais poderem acessar os dados para fins de segurança e supervisão sem informá-lo ou permitir que você inicie procedimentos legais. Consulte a seção abaixo sobre “Transferências de dados” para obter informações adicionais.

D. PUBLICIDADE E MARKETING DE TERCEIROS

Podemos compartilhar seu endereço de e-mail e outros identificadores, como nome, localização, número de telefone e comportamento de navegação, com nossos parceiros de marketing, editores e outros provedores de serviços terceirizados para nos ajudar a direcionar anúncios em seus sites, aplicativos ou redes sociais. Usamos esse serviço para alcançar novos grupos-alvo semelhantes aos nossos clientes existentes com base em suas características e outros identificadores.
‍
Nós e nossos parceiros comparamos informações demográficas, incluindo interesses e conexões sociais, com grupos de segmentos com base em uma técnica avançada de correspondência automática de semelhanças em seus perfis. Esse processo pode ser feito em tempo real e o emparelhamento pode ser feito independentemente do dispositivo que você está usando. Em particular, podemos usar públicos personalizados do Facebook e do Google que combinam os Dados Pessoais com os dados do usuário da plataforma que ela já controla para direcionar anúncios.
‍
Você pode ativar e desativar esses públicos personalizados, pixels e tecnologias similares por meio do banner de cookies em nosso site. Além disso, você também pode usar bloqueadores de anúncios baseados em navegador para impedir que o Facebook rastreie seus dados.
‍
O Reverse Health não tem influência nos processos avançados de correspondência ou nos dados que são avaliados por terceiros com o objetivo de criar grupos de referência.

Mais informações sobre o processamento de publicidade e segmentação estão disponíveis em nossa Política de Cookies ou no provedor relevante.

E. TRANSFERÊNCIA DE DADOS

Podemos compartilhar suas informações pessoais conforme descrito acima com empresas localizadas fora do Espaço Econômico Europeu ou do Reino Unido. Para fornecer proteção adequada aos seus Dados Pessoais nesse contexto, exigiremos que todas essas transferências sejam cobertas por um mecanismo de transferência legal apropriado, como as cláusulas contratuais padrão adotadas pela Comissão Europeia de acordo com o art. 46 (2) (c) do GDPR.

Observe que o uso de conteúdo e funções de terceiros pode resultar no processamento de seus dados fora da UE, EEE ou Reino Unido. Em alguns países, existe o risco de as autoridades poderem acessar os dados para fins de segurança e vigilância sem informá-lo ou permitir que você inicie um processo judicial.

‍ Qualquer compartilhamento de seus Dados Pessoais com entidades afiliadas ou com prestadores de serviços estará de acordo com a legislação de proteção de dados aplicável e será limitado ao necessário. Selecionamos cuidadosamente essas empresas e estamos constantemente nos certificando de que elas cumpram nossas instruções. Essas empresas são contratualmente obrigadas a não usar seus Dados Pessoais para fins diferentes dos descritos nesta Política de Privacidade. A base legal na qual nos baseamos para compartilhar seus Dados Pessoais com essas empresas é um contrato baseado no art. 28 (1) do GDPR ou no art. 26 (1) do GDPR ou nosso interesse legítimo em usar essas empresas para fornecer os serviços descritos acima (Art. 6 (1) (f) do GDPR).

Também podemos ser obrigados a divulgar seus Dados Pessoais às autoridades governamentais ou policiais em resposta a uma solicitação legítima de uma autoridade pública ou se devemos fazê-lo para cumprir uma obrigação legal, inclusive para atender aos requisitos de segurança nacional ou de aplicação da lei, de acordo com o art. 6 (1) (c) do GDPR. Também podemos divulgar suas informações para atender ao nosso interesse legítimo em aplicar ou aplicar nossos termos e condições ou responder a reivindicações, proteger nossos direitos ou os direitos de terceiros, proteger a segurança de pessoas ou impedir atividades ilegais (inclusive para fins de proteção contra fraudes e redução do risco de crédito) de acordo com o art. 6 (1) (f) do GDPR.

Se a legislação de proteção de dados assim exigir, buscaremos seu consentimento antes de compartilhar seus Dados Pessoais com outras empresas. Nesses casos, a base legal é o art. 6 (1) (a) do GDPR.

F. QUAIS SÃO MEUS DIREITOS?

• Direito de acesso (Art. 15 do GDPR): Você tem o direito de solicitar a confirmação do processamento de seus Dados Pessoais e, quando apropriado, solicitar acesso aos Dados Pessoais que mantemos sobre você.
• Direito de retificação (Art. 16 do GDPR): Você tem o direito de solicitar a correção de dados pessoais imprecisos.
• Direito de exclusão (Art. 17 do GDPR): Você tem o direito de solicitar a exclusão dos Dados Pessoais sem demora injustificada em determinadas circunstâncias, por exemplo, se seus Dados Pessoais não forem mais necessários para os fins para os quais foram coletados ou se você retirar o consentimento no qual nosso processamento é baseado no Art. 6 (1) (a) do GDPR e onde não há outro fundamento legal para o processamento.
• Direito à restrição do tratamento (art. 18 do GDPR): Você tem o direito de solicitar que restrinjamos o processamento de seus Dados Pessoais em determinadas circunstâncias, por exemplo, se considerar que os Dados Pessoais que processamos sobre você estão incorretos ou ilegais.
• Direito à portabilidade de dados (Art. 20 do GDPR): Em determinadas circunstâncias, você tem o direito de receber seus Dados Pessoais que nos forneceu, em um formato estruturado, comumente usado e legível por máquina, e tem o direito de transmitir essas informações a outro controlador sem impedimentos ou de solicitar que o façamos.
• Direito de objeção (Art. 21 do GDPR): Você tem o direito de se opor ao processamento de seus Dados Pessoais em determinadas circunstâncias, em particular se lidarmos com eles com base na base legal para nossos interesses legítimos (Art. 6 (1) (f) do GDPR) ou se os usarmos para fins de marketing.

Você tem o direito de se opor ao processamento de seus Dados Pessoais em determinadas circunstâncias, em particular se lidarmos com eles com base na base legal de nossos interesses legítimos (Art. 6 (1) (f) do GDPR) ou se os usarmos para fins de marketing.

Você pode fazer valer os direitos mencionados acima entrando em contato conosco por meio dos detalhes de contato abaixo.

G. DIREITO DE APRESENTAR RECLAMAÇÕES JUNTO À AUTORIDADE PARA A PROTEÇÃO DE DADOS

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora, em particular no Estado-Membro da UE onde você tem sua residência habitual, local de trabalho ou local da alegada violação, se considerar que nosso processamento de seus Dados Pessoais viola a legislação atual de proteção de dados. Informações e detalhes de contato das Autoridades Nacionais de Proteção de Dados da UE podem ser encontradas em https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

H. TOMADA DE DECISÃO AUTOMATIZADA

Nós nos envolvemos na tomada de decisões automatizada em certos casos. Por exemplo, usamos processos automatizados para analisar dados pessoais, como informações de idade, sexo e saúde relatadas, para prever seu interesse em planos de dieta específicos e outros serviços que oferecemos. Se aplicável, fornecemos informações sobre a lógica envolvida nesses processos, bem como a importância e as possíveis consequências para você. Você tem o direito de se opor à criação de perfis e à tomada de decisões automatizada.

I. QUEM DEVO CONTATAR EM CASO DE DÚVIDAS SOBRE ESTA POLÍTICA DE PRIVACIDADE OU MEUS DIREITOS?
‍
Se você tiver alguma dúvida sobre nossa Política de Privacidade, seus direitos de proteção de dados ou achar que não cumprimos os termos de nossa Política de Privacidade Publicada ou a legislação de proteção de dados aplicável, entre em contato com nosso Diretor de Proteção de Dados em pault@reversegroup.io.

J. DIVULGAÇÕES ADICIONAIS

Para usuários no Reino Unido, nossas práticas de processamento de dados estão em conformidade com a Lei de Proteção de Dados de 2018 e com o Regulamento Geral de Proteção de Dados (GDPR), conforme aplicável ao Reino Unido. Você tem o direito de apresentar uma queixa ao Gabinete do Comissário da Informação (ICO) se acreditar que seus direitos de proteção de dados foram violados.

‍ Residentes da Espanha: Os usuários na Espanha também estão protegidos pela Ley Orgánica 3/2018, de 5 de dezembro, de Protección de Datos Personales y garantía de los derechos digitales (Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados Pessoais e Garantia de Direitos Digitais).

‍ Residentes da Irlanda: Em conformidade com as Leis de Proteção de Dados de 1988 e 2003 e com o Regulamento Geral de Proteção de Dados (GDPR), os usuários irlandeses têm o direito de fazer uma reclamação ao Comissário de Proteção de Dados se acreditarem que os direitos de proteção de dados foram violados.

‍ Residentes em Portugal: Cumprimos a Lei n.º 58/2019, de 8 de agosto (Lei nº 58/2019, de 8 de agosto), que regula o processamento de dados pessoais. Os usuários portugueses têm o direito de se opor ao processamento de seus Dados Pessoais.

‍ Residentes da Holanda: Para usuários na Holanda, aderimos ao Algemene verordening gegevensbescherming (Regulamento Geral de Proteção de Dados ou GDPR) e outras leis de proteção de dados aplicáveis.

K. MODIFICAÇÕES

Esta Política de Privacidade pode ser alterada de tempos em tempos para manter a conformidade com a lei e refletir quaisquer alterações em nosso processo de coleta de dados. Quando alterarmos esta Política de Privacidade, atualizaremos a “Data de Vigência” na parte superior desta Política de Privacidade. Caso façamos alterações significativas na Política de Privacidade, notificaremos você de que esta Política de Privacidade foi alterada.