Política de Privacidade

Resumo em 1 tela

O essencial da política, card a card. O detalhe está nas seções numeradas.

1. Quem é a controladora

A Bio Med Produtos Médicos e Hospitalares Ltda., CNPJ 93.248.979/0001-00, com sede em Porto Alegre/RS, é a controladora dos dados pessoais descritos nesta política: é ela quem decide como e por que os dados são tratados. Quando contratamos terceiros que tratam dados em nosso nome (por exemplo, plataformas de CRM e hospedagem), eles atuam como operadores, sob nossas instruções.

2. A quem esta política se aplica

• Clientes e fornecedores: pessoas de contato, sócios e representantes das empresas com quem negociamos;
• Visitantes do site (www.biomed.com.br): quem navega, preenche formulários, baixa conteúdo ou usa o chat;
• Candidatos e contatos comerciais: quem se apresenta à Biomed ou é contatado pela nossa equipe.

O tratamento de dados de colaboradores é regido por documentos internos próprios, resumidos no nosso Código de Ética.

3. Dados que coletamos

(a) Dados que você nos fornece

• Contato profissional: nome, cargo, empresa, e-mail, telefone, cidade/UF;
• Conteúdo das suas mensagens: formulários do site, chat, e-mail, telefone (chamadas de suporte podem ser registradas. Quando forem, avisamos);
• Cadastro de cliente: dados dos sócios e representantes legais necessários à abertura de cadastro, faturamento e cobrança (CPF, RG quando exigido, endereço comercial);
• Dados de faturamento e cobrança, quando você se torna cliente. Este site não realiza pagamentos online.

(b) Dados coletados automaticamente no site

• Endereço IP, tipo de dispositivo e navegador, sistema operacional;
• Páginas visitadas, origem do acesso, data e hora, interações com nossos conteúdos e e-mails;
• Cookies e tecnologias similares: detalhados na seção 8, e controláveis por você.

(c) Dados de outras fontes

• Bases públicas (Receita Federal, juntas comerciais, cadastros sanitários) para validação cadastral;
• Bureaus de crédito e registradoras autorizadas pelo Banco Central, para análise de crédito de clientes (ver seção 6);
• Perfis profissionais públicos (por exemplo, LinkedIn) para contato comercial B2B.

O que NÃO coletamos: dados de pacientes, prontuários ou qualquer dado pessoal sensível de saúde. Nossos produtos vão para instituições de saúde; a relação com o paciente é delas.

4. Dados de menores

Nosso site e nossos serviços são dirigidos a profissionais e empresas. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta acidental, eliminaremos os dados.

5. Para que usamos e com qual base legal

Quando usamos legítimo interesse, fazemos o teste de balanceamento: o tratamento precisa ser esperado no contexto da relação, com o mínimo de dados necessário, e nunca pode se sobrepor aos seus direitos. Você pode se opor a qualquer tratamento baseado em legítimo interesse (seção 10).

6. Análise de crédito e decisões automatizadas

Para vender a prazo, consultamos informações cadastrais e de crédito da empresa cliente e, quando necessário, de seus sócios, em bureaus de crédito e registradoras de recebíveis autorizadas pelo Banco Central. Essas consultas apoiam decisões de limite e condição de pagamento.

Se alguma decisão que afete seus interesses for tomada exclusivamente de forma automatizada, você tem direito a pedir revisão dela (LGPD, art. 20) pelo canal do Encarregado.

7. Com quem compartilhamos

Nunca vendemos dados pessoais. Compartilhamos apenas com:

• Operadores e prestadores de serviço: hospedagem e infraestrutura de nuvem, CRM e automação de marketing, emissão fiscal, transportadoras (dados de contato para entrega), contabilidade. Todos sob contrato e instruções da Biomed;
• Bureaus de crédito e instituições financeiras parceiras: para análise e proteção ao crédito (seção 6);
• Autoridades públicas: fisco, ANVISA, Judiciário e órgãos de controle, quando a lei exigir ou para exercício regular de direitos;
• Em reorganização societária: se a Biomed ou parte do negócio for reorganizada ou vendida, os dados podem ser transferidos ao sucessor, que assume as obrigações desta política. Se isso mudar materialmente o tratamento, você será avisado;
• Com seu consentimento: qualquer outra hipótese só ocorre com aviso prévio e sua autorização específica.

8. Cookies e tecnologias de rastreamento

Usamos cookies em conformidade com o Guia Orientativo da ANPD sobre cookies: os necessários funcionam sempre (o site depende deles); todos os demais só carregam depois do seu aceite no aviso de cookies, inclusive o chat, que só é ativado se você consentir. Nada vem pré-marcado, e revogar é tão fácil quanto aceitar: use o controle “Gerenciar cookies”, disponível no rodapé de todas as páginas, ou aqui mesmo: Gerenciar cookies.

9. Transferência internacional e segurança

Alguns dos nossos fornecedores de tecnologia (hospedagem, CRM) processam dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD: cláusulas contratuais de proteção de dados e padrões de segurança equivalentes.

Protegemos os dados com medidas técnicas e organizacionais: criptografia em trânsito, controle de acesso por perfil, registro de acessos, backups e segregação de ambientes. Nenhum sistema é infalível. Por isso, se ocorrer um incidente de segurança com risco relevante a você, comunicaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

10. Seus direitos (LGPD, arts. 18 e 20)

Você pode, a qualquer momento e gratuitamente, solicitar:

1. Confirmação de que tratamos seus dados;
2. Acesso aos dados que temos sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor, observada a regulamentação;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não consentir e as consequências disso;
9. Revogação do consentimento sem afetar a licitude do tratamento já realizado;
10. Oposição a tratamentos baseados em legítimo interesse;
11. Revisão de decisões automatizadas que afetem seus interesses;
12. Reclamação à ANPD (Autoridade Nacional de Proteção de Dados · gov.br/anpd), se entender que não resolvemos adequadamente.

Por segurança, podemos pedir informações adicionais para confirmar sua identidade antes de atender à solicitação: é o que impede que outra pessoa acesse seus dados em seu nome.

Exercer meus direitos agora →

11. Por quanto tempo guardamos

Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta política:

• Dados contratuais e fiscais: pelos prazos legais de guarda (em regra, 5 anos após o fim da relação; documentos fiscais e de rastreabilidade sanitária, pelos prazos da legislação tributária e sanitária);
• Dados de marketing: até você se descadastrar ou pedir eliminação;
• Cookies: pelos prazos da tabela da seção 8;
• Defesa de direitos: durante os prazos prescricionais aplicáveis.

Encerrada a necessidade, os dados são eliminados ou anonimizados.

12. Encarregado de Proteção de Dados (DPO)

O Encarregado da Biomed é Rodrigo Ayala Filomena.

• E-mail: privacidade@biomed.com.br;
• Compromisso de resposta: até 15 dias a contar do pedido.

Ao Encarregado cabe receber e tratar as solicitações de titulares, atender comunicações da ANPD e orientar colaboradores e contratados sobre proteção de dados.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no negócio ou na legislação, sempre publicando a nova versão nesta página com data destacada. Se a mudança for material, como nova finalidade ou novo compartilhamento, avisaremos ativamente antes de ela entrar em vigor. O histórico de versões fica disponível mediante solicitação ao Encarregado.

Perguntas frequentes

Exercer meus direitos