01
Quem é o responsável pelo InformaHealth
O InformaHealth é uma plataforma B2B de inteligência de mercado voltada ao setor de saúde. Para os tratamentos de dados pessoais em que determina as respectivas finalidades e os meios essenciais de tratamento, o controlador é Arnaldo Monfredini Neto.
Canal de privacidade: privacidade@informahealth.com.br · Contato geral: contato@informahealth.com.br
Uma pessoa natural pode exercer o papel de controlador de dados pessoais quando realiza atividade de tratamento sujeita à legislação aplicável. Em determinadas funcionalidades, especialmente quando uma organização usuária envia seus próprios dados ao InformaHealth para processamento ou enriquecimento, os papéis e responsabilidades de cada parte poderão variar conforme a operação realizada e as condições contratadas.
02
A quem esta Política se aplica
Esta Política pode se aplicar a diferentes categorias de titulares, incluindo: usuários cadastrados no InformaHealth; representantes e colaboradores de organizações usuárias; pessoas que solicitam acesso ou recebem convites; pessoas que entram em contato com o InformaHealth; pessoas cujas informações estejam presentes em arquivos legitimamente enviados por organizações usuárias; e pessoas naturais cujas informações constem de fontes públicas utilizadas pelo InformaHealth, como profissionais, sócios, administradores ou representantes de organizações.
O tratamento realizado em cada situação depende da relação do titular com a plataforma e da finalidade específica.
03
Categorias de dados pessoais tratados
Dados de cadastro e conta. Para criação, administração e utilização de contas: nome, e-mail, telefone, cargo ou função, organização à qual o usuário está vinculado, foto de perfil quando fornecida, e informações relacionadas a convites, permissões e perfil de acesso.
Dados de autenticação e segurança. Identificadores de sessão, endereço IP, informações técnicas do navegador e dispositivo, registros de autenticação, tentativas de login, eventos relacionados à segurança, códigos temporários de autenticação e registros técnicos e de auditoria. Senhas e códigos temporários não são armazenados em texto aberto.
Dados de utilização da plataforma. Funcionalidades utilizadas, artefatos criados pelo usuário, universos, visões e análises, configurações e preferências, eventos técnicos e registros necessários à segurança e prevenção de abuso. Esses registros não têm como finalidade criar perfis comportamentais para publicidade.
04
Dados enviados pelo usuário ou pela organização
Algumas funcionalidades permitem o envio de arquivos, listas ou outras informações próprias para análise, processamento ou enriquecimento. Nesses casos, os dados tratados dependem do conteúdo fornecido pela própria organização usuária, que deve assegurar que possui fundamento e autorização adequados para disponibilizá-los ao InformaHealth. Orientamos o envio apenas dos dados necessários à funcionalidade pretendida.
Quando o InformaHealth tratar dados exclusivamente segundo a finalidade e as instruções determinadas pela organização usuária, os respectivos papéis e responsabilidades poderão ser disciplinados pelas condições contratuais aplicáveis.
05
Informações provenientes de fontes públicas
Uma característica importante do InformaHealth é a organização e correlação de informações provenientes de fontes públicas e institucionais relacionadas ao mercado brasileiro de saúde, que podem incluir CNES/DATASUS, Receita Federal, IBGE, ONA e outras fontes identificadas na plataforma.
Grande parte dessas informações refere-se a pessoas jurídicas, estabelecimentos, infraestrutura, características assistenciais, localização, equipamentos, atividades e outros atributos institucionais. Algumas fontes, entretanto, também podem conter dados relacionados a pessoas naturais em contexto profissional, societário, administrativo ou empresarial.
06
Dados pessoais de terceiros presentes em fontes públicas
Dependendo da fonte e da funcionalidade, o InformaHealth poderá tratar informações como nome de profissional vinculado a estabelecimento de saúde, ocupação ou classificação profissional, nome de sócio ou administrador, qualificação societária, data de entrada em sociedade, nome e cargo de responsável por estabelecimento, e identificadores existentes nas bases de origem quando tecnicamente necessários ao processamento.
A existência de um dado em fonte pública não significa que ele seja tratado sem limitações. O produto foi estruturado para privilegiar inteligência institucional e de mercado, não a formação de bases nominativas de pessoas. Por isso, determinadas informações pessoais podem: permanecer apenas em processamento interno; ser apresentadas somente no contexto individual de uma instituição; ser substituídas por informações agregadas; não estar disponíveis como filtro; não estar disponíveis em exportações massivas; e estar sujeitas a controles de acesso, volume e auditoria. Identificadores pessoais de maior restrição, quando tecnicamente necessários ao processamento interno, não são destinados à exposição regular aos usuários da plataforma.
07
Correlação de informações
O InformaHealth pode organizar e relacionar informações provenientes de diferentes fontes para produzir inteligência sobre estabelecimentos, organizações, grupos econômicos e características do mercado de saúde, com finalidade predominantemente institucional e mercadológica.
O InformaHealth não tem como finalidade principal construir perfis pessoais de profissionais de saúde ou disponibilizar listas nominativas de pessoas para extração em massa. A possibilidade de visualizar uma informação pessoal em contexto específico não significa que ela esteja disponível para pesquisa nominativa, processamento massivo ou exportação.
08
Para quais finalidades utilizamos dados pessoais
Administração do serviço: criar e administrar contas, identificar usuários, gerenciar permissões, manter sessões, executar funcionalidades solicitadas.
Segurança: autenticar usuários, prevenir fraude e abuso, investigar comportamento técnico anômalo, proteger contas, controlar tentativas de acesso, aplicar limites de utilização, registrar eventos relevantes para segurança e auditoria.
Prestação das funcionalidades: executar consultas e análises, processar arquivos enviados, realizar enriquecimentos solicitados, gerar relatórios e exportações autorizadas, manter artefatos criados pelos usuários.
Suporte e comunicação: responder solicitações, prestar suporte, enviar comunicações relacionadas à conta, informar alterações relevantes do serviço, responder questões de segurança ou privacidade.
Inteligência de mercado: organizar informações provenientes de fontes públicas, relacionar informações institucionais, apresentar contexto profissional, societário ou administrativo quando necessário à compreensão de determinada instituição, produzir informações agregadas e indicadores relacionados ao mercado de saúde.
Cumprimento de obrigações e exercício de direitos: atender obrigações legais ou regulatórias aplicáveis, responder requisições legítimas, manter registros necessários, exercer ou defender direitos em procedimentos administrativos, arbitrais ou judiciais.
09
Bases legais
O tratamento de dados pessoais pelo InformaHealth deverá estar associado a uma hipótese legal adequada à respectiva finalidade e ao contexto da operação. Dependendo da atividade, poderão ser aplicáveis hipóteses previstas na LGPD como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse do controlador ou de terceiros quando aplicável e observados os requisitos correspondentes, consentimento quando essa for a hipótese adequada, e outras hipóteses legalmente aplicáveis ao tratamento específico. A escolha da hipótese legal depende da operação de tratamento e não deve ser interpretada como aplicação indistinta de todas essas bases a todos os dados tratados.
Dados provenientes de fontes públicas continuam sujeitos aos princípios, direitos e requisitos previstos na legislação de proteção de dados. O InformaHealth considera, na definição dos tratamentos realizados sobre essas informações, fatores como finalidade original de disponibilização, contexto profissional, societário ou institucional, finalidade do novo tratamento, necessidade, proporcionalidade, legítimas expectativas dos titulares, riscos aos direitos e liberdades das pessoas, e salvaguardas técnicas e funcionais existentes. Quando o legítimo interesse for adotado como hipótese legal, sua utilização deverá considerar a avaliação de finalidade, necessidade, balanceamento e salvaguardas aplicáveis ao tratamento.
10
Minimização e Privacy by Design
O InformaHealth adota como princípio que a disponibilidade técnica de uma informação não significa que ela precise ser exposta em todas as funcionalidades, e que uma informação disponível para consulta contextual não precisa necessariamente estar disponível para exportação ou processamento em massa.
Com base nesses princípios, adotamos controles de minimização como: separação entre dados institucionais e dados pessoais; restrição de determinados identificadores ao processamento interno; apresentação contextual de determinados nomes; utilização de informações agregadas quando possível; restrição de campos em exportações massivas; controles contra enumeração automatizada; limitação de volume em consultas específicas; e registro de acessos relevantes sem reprodução desnecessária do dado pessoal acessado. O objetivo é preservar a utilidade legítima das informações para inteligência de mercado reduzindo tratamentos pessoais desnecessários.
11
Inteligência artificial — InfoAI
O InformaHealth disponibiliza funcionalidades assistidas por inteligência artificial por meio do InfoAI. A utilização do InfoAI é opcional e depende de ação manual do usuário — a IA nunca é acionada automaticamente. Hoje o InfoAI atua na análise de qualidade de dados: para gerar uma resposta, envia ao provedor tecnológico (Anthropic) um resumo estatístico agregado da análise solicitada, e não a tabela linha a linha de estabelecimentos ou dados pessoais individualizados.
As respostas produzidas pelo InfoAI podem conter erros, imprecisões, informações incompletas ou interpretações inadequadas e devem ser avaliadas criticamente pelo usuário. O InfoAI é uma ferramenta de apoio à análise e não substitui avaliação profissional adequada; suas respostas não constituem, por si só, aconselhamento médico, jurídico, regulatório, financeiro ou profissional especializado, e não devem ser utilizadas como única base para decisões capazes de produzir efeitos relevantes sobre pessoas ou organizações.
Informações adicionais sobre fornecedores envolvidos e eventual transferência internacional serão mantidas atualizadas nesta Política à medida que os respectivos fluxos e instrumentos forem formalmente validados.
12
Com quem os dados podem ser compartilhados
O InformaHealth poderá utilizar fornecedores necessários à operação da plataforma, tais como prestadores de infraestrutura e hospedagem, banco de dados, envio de e-mails, autenticação, monitoramento técnico, segurança, inteligência artificial e outros serviços tecnológicos necessários ao funcionamento da plataforma. Esses fornecedores recebem apenas as informações necessárias às respectivas atividades e estão sujeitos às condições aplicáveis de proteção, segurança e confidencialidade.
Dados também poderão ser compartilhados quando necessário para cumprimento de obrigação legal, atendimento de ordem judicial ou de autoridade competente, exercício ou defesa de direitos, investigação de fraude ou incidente, ou proteção da segurança da plataforma ou de seus usuários. O InformaHealth não comercializa dados pessoais de titulares como produto independente.
13
Transferências internacionais
Alguns fornecedores tecnológicos poderão realizar tratamento de dados fora do Brasil ou utilizar infraestrutura localizada em outros países. Quando uma operação caracterizar transferência internacional de dados pessoais, serão observados os requisitos e mecanismos previstos na legislação e regulamentação aplicáveis. Informações relevantes sobre essas transferências — finalidade, destino, agentes envolvidos e mecanismo aplicável — serão disponibilizadas de forma transparente quando a operação correspondente estiver formalmente definida e validada.
14
Cookies e armazenamento no navegador
O InformaHealth utiliza cookie de sessão necessário para autenticação e manutenção segura da sessão do usuário, com proteções técnicas destinadas a reduzir acesso indevido. O navegador também poderá armazenar localmente preferências relacionadas à experiência do usuário, como disposição de elementos, configurações de interface, zoom, estado da barra lateral e continuidade de determinadas análises.
Na configuração atualmente adotada, o InformaHealth não utiliza cookies de publicidade comportamental ou mecanismos destinados à criação de perfis para anúncios personalizados. Caso novas tecnologias de rastreamento ou analytics sejam futuramente incorporadas, esta Política será atualizada e, quando necessário, mecanismos adicionais de informação ou escolha serão disponibilizados.
15
Por quanto tempo mantemos os dados
Os dados pessoais são mantidos pelo período necessário para cumprir a finalidade para a qual foram tratados, observados requisitos legais, contratuais, de segurança e de exercício de direitos. Os períodos podem variar conforme a categoria da informação: sessões e códigos temporários possuem ciclo de vida limitado; registros de segurança e auditoria podem ser mantidos pelo período necessário à prevenção, investigação e comprovação de eventos; informações de conta podem ser mantidas enquanto a relação com o usuário estiver ativa; arquivos temporários utilizados em processamento ou enriquecimento possuem ciclo de vida vinculado à necessidade operacional; e determinadas informações poderão ser conservadas quando necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos.
A exclusão de uma conta não significa necessariamente eliminação instantânea de todas as informações em qualquer sistema, pois determinados registros poderão permanecer pelo período necessário em backups, registros de segurança ou outras hipóteses permitidas pela legislação.
16
Segurança
O InformaHealth adota medidas técnicas e organizacionais destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou tratamento inadequado de dados pessoais, como autenticação, proteção de credenciais, sessões protegidas, controles de autorização, isolamento entre usuários, códigos temporários de autenticação, limitação de tentativas e consultas, controles contra abuso e enumeração, restrições de exportação, registros de segurança e auditoria, criptografia para determinadas informações, práticas de desenvolvimento seguro e minimização de dados.
Nenhum serviço conectado à internet pode eliminar integralmente todos os riscos de segurança. Suspeitas relacionadas à segurança ou privacidade podem ser comunicadas pelos canais indicados nesta Política.
17
Direitos dos titulares
A LGPD assegura aos titulares diferentes direitos relacionados aos seus dados pessoais, observadas as condições aplicáveis a cada solicitação: confirmação da existência de tratamento; acesso aos dados; correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação; portabilidade, quando aplicável e conforme regulamentação; informação sobre entidades com as quais tenha ocorrido uso compartilhado; informação sobre a possibilidade e consequências de não fornecer consentimento, quando essa for a base utilizada; revogação do consentimento; eliminação de dados tratados com fundamento no consentimento, observadas as hipóteses legais de conservação; oposição ao tratamento nas hipóteses previstas na legislação; direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado, quando aplicáveis; e peticionamento perante a Autoridade Nacional de Proteção de Dados, observados os procedimentos aplicáveis.
O exercício de um direito poderá depender da natureza do tratamento, da hipótese legal utilizada e das demais condições previstas na legislação.
18
Titulares presentes em fontes públicas
Os direitos de proteção de dados não são afastados apenas porque uma informação tem origem pública. Por isso, pessoas cujas informações apareçam no InformaHealth em razão de fontes públicas também poderão entrar em contato pelo canal de privacidade.
Dependendo da solicitação e da natureza da informação, o InformaHealth poderá confirmar a origem da informação, esclarecer a finalidade do tratamento, informar como o dado é utilizado na plataforma, avaliar correção, restrição, bloqueio, oposição ou outras medidas cabíveis, e orientar sobre correção na fonte original quando a inconsistência tiver origem nessa fonte. Uma solicitação relacionada a uma informação pública será analisada considerando o direito apresentado pelo titular, a fonte, a finalidade do tratamento, a hipótese legal aplicável e eventuais obrigações ou direitos legítimos relacionados à manutenção da informação.
19
Como exercer seus direitos
Solicitações relacionadas à privacidade ou ao exercício de direitos podem ser enviadas para privacidade@informahealth.com.br. Para proteger o próprio titular, o InformaHealth poderá solicitar informações razoavelmente necessárias para confirmar a identidade da pessoa ou sua legitimidade para realizar determinada solicitação — verificação proporcional ao risco, que não deve exigir dados pessoais excessivos.
As solicitações serão avaliadas de acordo com a legislação e regulamentação aplicáveis. Caso uma solicitação não possa ser atendida integralmente, o InformaHealth buscará informar o motivo aplicável, quando cabível.
20
Canal de privacidade e encarregado
O canal oficial para assuntos relacionados à proteção de dados pessoais é privacidade@informahealth.com.br. O responsável pelo InformaHealth é Arnaldo Monfredini Neto.
A definição sobre eventual designação formal de encarregado pelo tratamento de dados pessoais observará o enquadramento do InformaHealth e as regras aplicáveis. Independentemente da existência de encarregado formalmente designado, o canal de privacidade permanecerá disponível para comunicação com titulares e tratamento de solicitações relacionadas a dados pessoais.
21
Crianças e adolescentes
O InformaHealth é uma plataforma B2B destinada ao uso profissional e não é direcionada a crianças ou adolescentes. A plataforma não tem como finalidade criar perfis, oferecer serviços ou realizar ações de marketing direcionadas a crianças e adolescentes. Caso seja identificada situação específica envolvendo dados de crianças ou adolescentes, o tratamento será avaliado de acordo com as exigências legais aplicáveis e considerando seu melhor interesse.
22
Alterações desta Política
Esta Política poderá ser atualizada para refletir novas funcionalidades, alterações nos tratamentos realizados, mudanças nos fornecedores, alterações nas fontes utilizadas, evolução das medidas de segurança e privacidade, ou alterações legais ou regulatórias. A versão vigente será disponibilizada nesta página com indicação da data da última atualização. Alterações materiais poderão ser comunicadas aos usuários por meios adicionais quando apropriado.
23
Contato
Para questões relacionadas à privacidade e proteção de dados: privacidade@informahealth.com.br. Para assuntos gerais relacionados ao InformaHealth: contato@informahealth.com.br.
Controlador: Arnaldo Monfredini Neto