Política de Privacidade do serviço mama health

Proprietário e Responsável pelo Tratamento

mama health technologies GmbH
August-Bebel-Str. 88,14482 Potsdam

Data Protection Officer (DPO)
IITR Datenschutz GmbH – Dr. Sebastian Kraska
Marienplatz 2, 80331 Munich, Germany

E-mail de contacto do Proprietário: privacy@mamahealth.com

Tipos de Dados recolhidos

Incluem-se, entre os tipos de Dados Pessoais que mama health recolhe, por si só ou através de terceiros, os seguintes: Dados de Utilização; Rastreadores; endereço de correio eletrónico; tipos diferentes de Dados; sexo; data de nascimento; localização geográfica; país; número de Utilizadores; session statistics; número de telefone; nome próprio; apelido; profissão; Dados comunicados durante a utilização do serviço; identificadores únicos de dispositivos para publicidade (por exemplo, Google Advertiser ID ou IDFA); Endereço IP; informação sobre dispositivos; número de sessões; duração da sessão; sistemas operativos.

É fornecida informação completa sobre cada tipo de Dados Pessoais recolhidos nas respetivas secções da presente política de privacidade ou através de textos explicativos específicos apresentados antes da recolha de Dados.
Os Dados Pessoais poderão ser facultados gratuitamente pelo Utilizador, ou, no caso dos Dados de Utilização, recolhidos automaticamente ao utilizar mama health.
Salvo indicação em contrário, todos os Dados solicitados por mama health são obrigatórios, podendo a falta de disponibilização dos mesmos impossibilitar que mama health preste os seus serviços. No caso de mama health indicar especificamente que alguns Dados não são obrigatórios, o Utilizador pode optar por não comunicar tais Dados sem que tal afete a disponibilidade ou o funcionamento do Serviço.
No caso de o Utilizador ter dúvidas sobre quais os Dados Pessoais obrigatórios poderá entrar em contacto com o Proprietário.
Qualquer utilização de Cookies – ou de outras ferramentas de rastreamento – por mama health ou pelos proprietários de serviços de terceiros utilizados por mama health tem a finalidade de prestar o Serviço solicitado pelo Utilizador, além de qualquer outra finalidade descrita no presente documento e na Política de Cookies.

O Utilizador é responsável por quaisquer Dados Pessoais de terceiros obtidos, publicados ou partilhados através deste serviço (mama health).

Modo e local de tratamento dos Dados

Métodos de tratamento

O Proprietário adotará medidas de segurança adequadas para impedir o acesso não autorizado, a divulgação, a modificação ou a destruição não autorizada dos Dados.
O tratamento de Dados é realizado através de computadores e/ou ferramentas informáticas habilitadas para o efeito, seguindo procedimentos organizacionais e modos estritamente relacionados com as finalidades indicadas. Para além do Proprietário, em alguns casos, os Dados poderão ser acessíveis a certos tipos de pessoas responsáveis que estejam envolvidas no funcionamento deste serviço (mama health) (administração, vendas, marketing, departamento jurídico, gestão do sistema) ou a partes externas (tais como terceiros prestadores de serviços técnicos, transportadoras de correio, fornecedores de alojamento, empresas de informática, agências de comunicação), nomeadas como Subcontratantes pelo Proprietário, se necessário. A lista atualizada destas partes pode ser solicitada ao Proprietário a qualquer momento.

Local

Os Dados são tratados nos escritórios com atividade do Proprietário e em quaisquer outros locais onde as partes envolvidas no tratamento estejam localizadas.

Dependendo da localização do Utilizador, as transferências de dados poderão implicar a transferência dos Dados do Utilizador para um país que não o seu. Para saber mais sobre o local do tratamento de tais Dados transferidos, o Utilizador pode consultar a secção relativa a informações sobre o tratamento de Dados Pessoais.

Período de conservação

Salvo indicação em contrário no presente documento, os Dados Pessoais serão processados e armazenados durante o tempo exigido pela finalidade para que foram recolhidos, podendo ser retidos por mais tempo devido a obrigações legais aplicáveis ou com base no consentimento dos Utilizadores.

Finalidades do tratamento

Os Dados relativos ao Utilizador são recolhidos para permitir que o Proprietário preste o seu Serviço, cumpra as suas obrigações legais, responda a pedidos de execução, proteja os seus direitos e interesses (ou os dos seus Utilizadores ou terceiros), detete qualquer atividade dolosa ou fraudulenta, bem como o seguinte: Alojamento e serviços de plataformas, Gestão de tags, Exibição de conteúdo de plataformas externas, Distribuição e otimização do tráfego, Publicidade, Monitorização das infraestruturas, Gestão de contactos e envio de mensagens, Gestão de atividades relacionadas com a produtividade, Gestão e armazenamento de backups, Contactar o Utilizador, Mapeamento de calor [heat mapping] e gravação de sessões, Gestão da recolha de dados e inquéritos online, Análise de dados estatísticos, Gestão da base de dados do Utilizador, Infraestrutura de backend e alojamento, Interação com plataformas de recolha de dados e outros terceiros, Acesso a contas de terceiros, Recolha de preferências relacionadas com privacidade e Gestão da conformidade.

Para informações específicas sobre os Dados Pessoais utilizados para cada finalidade, o Utilizador poderá consultar a secção "Informações detalhadas sobre o tratamento de Dados Pessoais".

Permissões do Facebook solicitadas por mama health

Mama health poderá solicitar algumas permissões do Facebook que lhe permitem realizar ações com a conta de Facebook do Utilizador e retirar informações da mesma, incluindo Dados Pessoais. Este serviço permite a mama health ligar-se à conta do Utilizador na rede social Facebook, fornecida por Facebook Inc.

Para mais informações sobre as seguintes permissões, consulte Facebook permissions documentation e Facebook privacy policy.

As permissões solicitadas são as seguintes: Dados de Utilização, E-mail, informação sobre dispositivos, Informações básicas e Rastreadores.

Informações detalhadas sobre o tratamento de Dados Pessoais

Os Dados Pessoais são recolhidos com as seguintes finalidades e utilizando os seguintes serviços:

• Acesso a contas de terceiros

  Este tipo de serviço permite que mama health aceda a Dados da sua conta num serviço de terceiros e realize ações com os mesmos.

  Estes serviços não são ativados de forma automática, exigindo uma autorização expressa por parte do Utilizador.

  Acesso à conta do Facebook (Meta Platforms, Inc.)

  Este serviço permite a mama health ligar-se à conta do Utilizador na rede social Facebook, fornecida por Meta Platforms, Inc.

  Permissões solicitadas: Dados de Utilização; E-mail; informação sobre dispositivos; Rastreadores.

  Local de tratamento: EUA – Política de Privacidade – Opt out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

• Alojamento e serviços de plataformas

  Estes serviços têm como finalidade alojar e executar componentes essenciais deste serviço (mama health), permitindo a disponibilização deste serviço (mama health) a partir de uma plataforma unificada. Tais plataformas fornecem ao Proprietário uma vasta gama de ferramentas – por exemplo, análise de dados estatísticos, registo de utilizadores, comentários, gestão de bases de dados, comércio eletrónico, processamento de pagamentos – que implicam a recolha e tratamento de Dados Pessoais.

  Alguns destes serviços poderão funcionar através de servidores separados geograficamente, dificultando a determinação da localização efetiva de armazenamento dos Dados Pessoais.

  Webflow (Webflow, Inc.)

  O serviço (Webflow) é uma plataforma disponibilizada pelo fornecedor (Webflow, Inc.) que permite ao Proprietário criar, executar e alojar mama health. O serviço (Webflow) é bastante personalizável, podendo alojar websites de simples blogues ou plataformas complexas de comércio eletrónico.

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: EUA – Política de Privacidade – Opt out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Informações Específicas Relativas ao Registo na Nossa Plataforma

  Dados Tratados:
  Nome, apelido, endereço de e-mail, ano de nascimento, código postal, género, bem como informações adicionais facultativas (por exemplo, número de telefone, dados de saúde); os dados serão desidentificados para tratamento posterior.
  
  Finalidade do Tratamento / Base Legal:
  Cumprimento contratual e, adicionalmente, consentimento do utilizador.
  A finalidade é possibilitar uma melhor troca de informações sobre a evolução e o tratamento de diversas doenças.
  (Isto inclui, entre outros, investigação, análise, descobertas médicas e educação, análise de problemas no setor da saúde, reporte de eventos adversos, advocacy e sensibilização, e marketing.)
  
  Categorias de Destinatários:
  • Autoridades públicas quando existirem disposições legais superiores.
  • Prestadores de serviços externos ou outros contratantes com os quais tenham sido celebrados acordos adequados de proteção de dados, especialmente para o tratamento de dados (por exemplo, comunicação com o utilizador baseada em LLM) e alojamento.
  • Outras entidades externas às quais as informações sejam divulgadas para fins de avaliação de resultados. Estes dados são sempre partilhados de forma a não permitir a reidentificação do titular do ponto de vista do destinatário.
  • Além disso, determinados resultados podem ser publicados de forma desidentificada ou agregada.
  • Dados identificáveis só são partilhados com o consentimento explícito do utilizador.
  
  Transferências para Países Terceiros:
  Nenhuma.
  
  Duração do Armazenamento dos Dados:
  A duração do armazenamento dos dados baseia-se nos requisitos legais de retenção e termina, no máximo, com a eliminação da conta.
  Os dados também são utilizados para avaliar resultados e para melhorar e desenvolver continuamente o chatbot.
  
  Tratamos os seus dados pessoais, incluindo os dados relativos à sua saúde, com a finalidade de melhorar os nossos serviços. Geramos informações (insights) com base nos seus contributos (respostas às perguntas, conversas no chat), que são utilizadas para melhorar e optimizar continuamente o nosso serviço para os utilizadores. O tratamento dos seus dados é necessário para que possamos prestar-lhe o nosso serviço e garantir a sua qualidade.
  
  A base jurídica para esta actividade de tratamento é a execução de um contrato consigo – artigo 6.º, n.º 1, alínea b), do RGPD. Os dados relativos à sua saúde são tratados com base no seu consentimento explícito – artigo 9.º, n.º 2, alínea a), do RGPD. Pode retirar o seu consentimento a qualquer momento; no entanto, nesse caso deixaremos de poder prestar-lhe os nossos serviços.

  Este tratamento constitui:

  • uma Partilha na Califórnia

• Análise de dados estatísticos

  Os serviços constantes desta secção permitem ao Proprietário monitorizar e analisar o tráfego na Internet, podendo ser utilizados para registar o comportamento do Utilizador.

  Google Analytics 4 (Google Ireland Limited)

  O Google Analytics 4 é um serviço de análise na Internet prestado pelo fornecedor (Google Ireland Limited) (“Google”). A Google utiliza os Dados recolhidos para rastrear e analisar a utilização deste serviço (mama health), para elaborar relatórios sobre as suas atividades e partilhar os mesmos com outros serviços da Google. A Google pode utilizar os Dados recolhidos para contextualizar e personalizar os anúncios da sua própria rede de publicidade. No Google Analytics 4, os endereços IP são utilizados no momento da recolha e de seguida descartados antes que os Dados sejam objeto de registo em qualquer servidor ou central de dados. Para mais informações, o Utilizador poderá consultar a documentação oficial do Google.

  Para compreender de que forma a Google utiliza Dados, consulte a sua política de parceiros e a sua página de Dados da empresa.

  Dados Pessoais tratados: Dados de Utilização; número de Utilizadores; Rastreadores; session statistics.

  Local de tratamento: Irlanda – Política de Privacidade – Opt out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Meta Events Manager (Meta Platforms Ireland Limited)

  O serviço (Meta Events Manager) é um serviço de análise de dados estatísticos prestado pelo fornecedor (Meta Platforms Ireland Limited). Ao integrar o pixel do Meta, o serviço (Meta Events Manager) poderá conferir ao Proprietário uma perceção relativamente ao tráfego deste serviço (mama health) e às interações no mesmo.

  Dados Pessoais tratados: Dados comunicados durante a utilização do serviço; Dados de Utilização; identificadores únicos de dispositivos para publicidade (por exemplo, Google Advertiser ID ou IDFA); Rastreadores.

  Local de tratamento: Irlanda – Política de Privacidade – Opt out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

  MixPanel (MixPanel)

  O MixPanel é um serviço de análise de dados estatísticos prestado pela Mixpanel Inc.

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: EUA – Política de Privacidade – Opt Out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Appsflyer (AppsFlyer Ltd)

  O Appsflyer é um serviço de análise de dados estatísticos prestado pela AppsFlyer Ltd.

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: Israel – Política de Privacidade – Opt Out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Google Analytics for Firebase (para aplicações) (Google LLC)

  O Google Analytics for Firebase (para aplicações) ou o Firebase Analytics é um serviço de análise de dados estatísticos prestado pelo fornecedor (Google LLC). Para compreender a utilização de Dados da Google, consulte Google's partner policy.

  O Firebase Analytics poderá partilhar Dados com outras ferramentas fornecidas pela Firebase, tais como o Reporte de Falhas, Autenticação, Configuração à Distância ou Notificações. O Utilizador poderá consultar a presente política de privacidade para encontrar uma explicação detalhada sobre as restantes ferramentas utilizadas pelo Proprietário.

  Mama health utiliza identificadores para dispositivos móveis e tecnologias semelhantes a cookies para executar o serviço Firebase Analytics.

  O Utilizador poderá recusar determinadas funcionalidades do Firebase nas respetivas definições do dispositivo, tais como as definições de publicidade do dispositivo para telemóveis ou seguindo as instruções noutras secções relevantes sobre o Firebase da presente política de privacidade, quando existam.

  Dados Pessoais tratados: Dados de Utilização; duração da sessão; informação sobre dispositivos; número de sessões; Rastreadores; sistemas operativos.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

• Contactar o Utilizador

  Formulário de Contacto (mama health)

  Ao preencher o formulário de contacto com os seus dados, o Utilizador autoriza a mama health a utilizar esses dados para responder às suas perguntas (como orçamentos e quaisquer outros pedidos).

  Dados Pessoais tratados: endereço de correio eletrónico.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

• Distribuição e otimização do tráfego

  Este tipo de serviço permite que mama health distribua o seu conteúdo através de servidores localizados em diferentes países e que otimize o seu desempenho.

  Os Dados Pessoais que são tratados depende das características e da forma como estes serviços são implementados. A sua função consiste em filtrar as comunicações entre mama health e o navegador do Utilizador.

  Tendo em conta a distribuição generalizada deste sistema, é difícil determinar as localizações para as quais é transferido o conteúdo suscetível de conter Informações Pessoais do Utilizador.

  jsDelivr CDN (jsdelivr.com)

  jsDelivr CDN é um serviço de distribuição e otimização de tráfego prestado pelo fornecedor jsdelivr.com.

  Dados Pessoais tratados: Dados de Utilização.

  Local de tratamento: Polónia – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Este tratamento constitui:

  • uma Venda na Califórnia
  • uma Partilha na Califórnia

• Exibição de conteúdo de plataformas externas

  Este tipo de serviço permite ao Utilizador visualizar conteúdo alojado em plataformas externas diretamente a partir das páginas deste serviço (mama health) e interagir com as mesmas. Estes serviços são frequentemente designados widgets. Estes são pequenos elementos que são colocados num website ou aplicação e que fornecem informações específicas ou desempenham determinadas funções, permitindo frequentemente a interação de utilizadores. Este tipo de serviço poderá ainda recolher dados de tráfego na web para as páginas em que o serviço esteja instalado, mesmo quando o Utilizador não o utilizar.

  Google Fonts (Google Ireland Limited)

  O Google Fonts é um serviço de visualização de tipos de letra prestado pelo fornecedor (Google Ireland Limited) que permite a mama health incorporar conteúdo deste tipo nas suas páginas.

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Este tratamento constitui:

  • uma Venda na Califórnia

• Gestão da base de dados do Utilizador

  Este tipo de serviço permite ao Proprietário criar perfis de utilizador a partir de um endereço de correio eletrónico, um nome pessoal ou outras informações que o Utilizador forneça a mama health, bem como rastrear as atividades do Utilizador através de funcionalidades de análise de dados estatísticos. Estes Dados Pessoais poderão ainda ser combinados com quaisquer informações sobre o Utilizador disponíveis ao público (por exemplo, perfis de redes sociais), podendo ainda ser utilizados para criar perfis privados que o Proprietário poderá exibir e utilizar para melhorar mama health.

  Alguns destes serviços poderão ainda permitir o envio de mensagens calendarizadas ao Utilizador, como e-mails com base em ações específicas realizadas neste serviço (mama health).

  HubSpot CRM ( HubSpot Germany GmbH)

  O HubSpot CRM é um serviço de gestão de bases de dados do Utilizador prestado pela HubSpot Germany GmbH.

  Dados Pessoais tratados: apelido; endereço de correio eletrónico; nome próprio; número de telefone; profissão.

  Local de tratamento: Alemanha – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informação laboral

  Este tratamento constitui:

  • uma Venda na Califórnia

• Gestão da conformidade

  Informações adicionais para utilizadores na Suíça

  Se estiver localizado na Suíça, a mama health technologies GmbH (controlador, «nós») trata os seus dados pessoais na qualidade de Responsável pelo Tratamento, de acordo com a Lei Federal Suíça de Proteção de Dados (FADP).
  
  Nomeámos a Data Protection Representative Limited (operando sob o nome «DataRep») como o nosso representante na Suíça, em conformidade com o Art. 14 da Lei Federal Suíça de Proteção de Dados (FADP).
  
  Pode contactar a DataRep na Suíça através do endereço datarequest@datarep.com, indicando «» na linha de assunto.
  
  Em alternativa, pode contactar a DataRep através do formulário online disponível em https://www.datarep.com/data-request/.
  
  Também pode enviar o seu pedido por correio para:
  
  DataRep
  Leutschenbachstrasse 95
  8050 Zurique
  Suíça
  
  Por favor note que, ao enviar pedidos por correio, é essencial que indique «DataRep» e não «mama health technologies GmbH» no destinatário, para garantir que a correspondência nos é devidamente encaminhada.
  
  Tem o direito de apresentar, a qualquer momento, uma reclamação ao Comissário Federal para a Proteção de Dados e Transparência (FDPIC), a autoridade suíça de proteção de dados (https://www.edoeb.admin.ch).

  Additional information for Users in the UK

  If you are located in the United Kingdom, mama health technologies GmbH (controller, we, us) processes your personal data as Data Controller in accordance with the "UK GDPR" (the EU GDPR as part of the Data Protection Act 2018 as amended).
  
  As we do not have a physical establishment in the UK, we have appointed Data Protection Representative Limited (trading as DataRep) as our Representative in the UK for the purposes of Article 27 UK GDPR.
  
  You can contact DataRep in the UK at datarequest@datarep.com quoting in the subject line.
  Alternatively, you can contact DataRep via their online webform at https://www.datarep.com/data-request/.
  
  You can also mail your inquiry to:
  
  DataRep
  107-111 Fleet Street
  London, EC4A 2AB,
  United Kingdom
  
  Please note when mailing inquiries, it is essential that you mark your letters for “DataRep” and not “mama health technologies GmbH” for it to reach us.
  
  You have the right to submit a complaint at any time to the Information Commissioner’s Office (ICO), the UK data protection supervisory authority (www.ico.org.uk).
  

  Additional information for Users in the United States

  Where mama health is subject to U.S. state privacy laws in the context of the provision of the mama health Platform, the following additional data protection safeguards shall apply:
  
  Specific information for Washington State residents
  mama health may also process personal information concerning the past, present, or future physical or mental health status of Washington State residents (consumer data), making it subject to the provisions of the Washington My Health My Data Act (hereinafter MHMD Act). The information included in this document describes the collection of consumer health data as mandated by the MHMD Act. Additionally, consumers have the following rights:
  to confirm whether we are collecting, sharing, or selling consumer health data concerning them and to access such data, including a list of all third parties and affiliates with whom we shared or sold the consumer health data and an active email address or other online mechanism that the consumer may use to contact these third parties.
  to withdraw consent from our collection and sharing of consumer health data concerning the consumer.
  to have consumer health data concerning them deleted and exercise that right by informing us of their request for deletion.
  
  You may exercise these rights by submitting a request to mama health at the contact details provided in the Contact Us section of this Notice. We may request additional information from you to authenticate your request.
  We will not discriminate against you should you decide to exercise your consumer rights under the Act.
  
  Specific information for other U.S. residents on the exercise of their privacy rights
  Where applicable, mama health complies with the California Consumer Privacy Act of 2018 (CCPA), as amended by the California Privacy Rights Acts of 2020 (CPRA) (hereinafter CCPA), requirements concerning the exercise of your rights and with other U.S. state laws with similar requirements. We provide the following rights to all residents of the U.S., regardless of where they live:
  
  Right to Opt-Out of Third-Party Sales and Sharing of their personal data
  Right to request disclosure of their personal information obtained during the previous 12 months.
  Right to request deletion of personal information if it is no longer required to satisfy one of the objectives specified in Cal. Civ. Code Sec. 1798.105
  Right to obtain a copy of their personal information and request to transfer certain information to another organization.
  Right to request that any incorrect personal information concerning them provided by a company be corrected.
  Right to restrict the usage and disclosure of their sensitive personal information to “use that is necessary to execute the services or deliver the products reasonably expected by an ordinary consumer who requests such goods and services.”
  Right to obtain “meaningful information about the logic involved” in automated decision-making processes, as well as a description of the process’s expected outcome with respect to the consumer.
  Right to Opt-Out of Automated Decision-Making Technology.
  You can exercise your rights by submitting a request via email or per post at the contact details provided in the Contact Us section of this Notice.
  

• Gestão da recolha de dados e inquéritos online

  Este tipo de serviço permite que mama health gira a criação, instalação, administração, distribuição e análise de formulários e inquéritos online para recolher, armazenar e reutilizar Dados de qualquer Utilizador que participe nos mesmos.

  Os Dados Pessoais recolhidos dependem da informação solicitada e prestada pelo Utilizador no respetivo formulário online.

  Estes serviços poderão ser integrados numa vasta gama de serviços de terceiros para permitir ao Proprietário adotar medidas subsequentes com os Dados tratados - por exemplo, gestão de contratos, envio de mensagens, análise de dados estatísticos, publicidade e processamento de pagamentos.

  Landbot

  Landbot is a chatbot builder and data collection platform provided by HELLO UMI S.L.
  
  Personal Data collected
  • Usage data
  • Gender
  • Email address
  • Various types of data as specified in the privacy policy of the service
  • Geographic position
  • Data communicated while using the service
  

• Gestão de atividades relacionadas com a produtividade

  Este tipo de serviço ajuda o Proprietário a gerir tarefas, a colaborar e, de um modo geral, em atividades relacionadas com a produtividade. Ao utilizar este tipo de serviço, os Dados do Utilizador serão tratados e poderão ser conservados, dependendo da finalidade da respetiva atividade.

  Estes serviços poderão ser integrados numa vasta gama de serviços de terceiros divulgados na presente política de privacidade para permitir ao Proprietário importar ou exportar Dados necessários à respetiva atividade.

  Google Sheets (Google Ireland Limited)

  O serviço (Google Sheets) é um serviço de colaboração e de folhas de cálculo online prestado pelo fornecedor (Google Ireland Limited).

  Dados Pessoais tratados: Dados de Utilização; data de nascimento; endereço de correio eletrónico; localização geográfica; país; sexo.

  Local de tratamento: Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas; dados relativos à geolocalização

  Este tratamento constitui:

  • uma Venda na Califórnia

  Google Workspace (Google Ireland Limited)

  O serviço (Google Workspace) é um conjunto integrado de serviços de armazenamento, colaboração e produtividade com base em cloud prestado pelo fornecedor (Google Ireland Limited). O Gmail ou outros serviços G Suite não são verificados pelo Google para fins de publicidade. Além disso, o Google não recolhe nem utiliza dados nestes serviços para fins de publicidade de qualquer outra forma.

  Dados Pessoais tratados: Dados de Utilização; endereço de correio eletrónico.

  Local de tratamento: Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

  Este tratamento constitui:

  • uma Venda na Califórnia

  Notion (Notion Labs, Inc. )

  O serviço (Notion) é um serviço de colaboração e edição de texto online prestado pelo fornecedor (Notion Labs, Inc. ).

  Dados Pessoais tratados: endereço de correio eletrónico.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Este tratamento constitui:

  • uma Venda na Califórnia

  Personio (Personio SE & Co. KG)

  O serviço (Personio) é um serviço que apoia o Proprietário na gestão de processos de recursos humanos, prestado pelo fornecedor (Personio SE & Co. KG). Nomeadamente, permite ao Proprietário comunicar com os candidatos e acompanhar o processo de recrutamento.

  Dados Pessoais tratados: apelido; Dados comunicados durante a utilização do serviço; data de nascimento; endereço de correio eletrónico; nome próprio.

  Local de tratamento: Alemanha – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

• Gestão de contactos e envio de mensagens

  Este tipo de serviços permite a gestão de uma base de dados de endereços eletrónicos, números de telefone ou qualquer informação de contacto para comunicar com o Utilizador.

  Estes serviços podem ainda recolher dados relativos à data e hora de visualização ou de interação com a mensagem pelo Utilizador, por exemplo, carregando nas hiperligações incluídas na mensagem.

  Mailchimp (Intuit Inc.)

  O serviço (Mailchimp) é um serviço de envio de mensagens e de gestão de endereços de correio eletrónico prestado pelo fornecedor (Intuit Inc.).

  Dados Pessoais tratados: endereço de correio eletrónico; tipos diferentes de Dados.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Este tratamento constitui:

  • uma Venda nos Estados Unidos
  • uma Partilha na Califórnia

  Customer.io (Peaberry Software Inc.)

  O Customer.io é um serviço de envio de mensagens e de gestão de endereços de correio eletrónico prestado pela Peaberry Software Inc.

  Dados Pessoais tratados: Dados de Utilização; endereço de correio eletrónico; Rastreadores.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

• Gestão de tags

  Este tipo de serviço ajuda o Proprietário a gerir os tags ou scripts necessários neste serviço (mama health) de forma centralizada.

  Tal resulta num fluxo de Dados dos Utilizadores através destes serviços, havendo a possibilidade de conservação destes Dados.

  Google Tag Manager (Google Ireland Limited)

  O Google Tag Manager é um serviço de gestão de tags prestado pelo fornecedor (Google Ireland Limited).

  Para compreender de que forma a Google utiliza Dados, consulte a sua política de parceiros e a sua página de Dados da empresa.

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

• Gestão e armazenamento de backups

  Este tipo de serviço permite ao Proprietário armazenar e gerir backups deste serviço (mama health) em servidores externos geridos pelo próprio prestador de serviços. Os backups poderão incluir o código-fonte e o conteúdo, bem como os dados fornecidos pelo Utilizador a mama health.

  Backup no Google Drive (Google Ireland Limited)

  O Google Drive é um serviço prestado pelo fornecedor (Google Ireland Limited) que permite guardar e gerir backups.

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

• Infraestrutura de backend e alojamento

  Este tipo de serviço tem como objetivo hospedar Dados e ficheiros que permitem que mama health funcione e seja distribuído ou fornecer uma infraestrutura pronta para executar funcionalidades específicas ou partes de mama health.

  Alguns dos serviços enumerados abaixo, caso existam, poderão funcionar através de servidores separados geograficamente, dificultando a determinação da localização efetiva de armazenamento dos Dados Pessoais.

  Microsoft Azure (Microsoft Corporation)

  O Microsoft Azure é um serviço de alojamento prestado pela Microsoft Corporation.

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: Suíça – Política de Privacidade; Alemanha – Política de Privacidade; Reino Unido – Política de Privacidade; França – Política de Privacidade; Países Baixos – Política de Privacidade; Irlanda – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Google Cloud (Google LLC)

  A Google Cloud é uma plataforma de computação na cloud fornecida pelo fornecedor (@{replacement missing: pt.privacy_policy_page.interpolation.service_ provider}).

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Amazon Web Services (AWS) (Amazon Web Services, Inc.)

  O serviço (Amazon Web Services (AWS)) é um serviço de alojamento e backend prestado pelo fornecedor (Amazon Web Services, Inc.).

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: Alemanha – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

• Interação com plataformas de recolha de dados e outros terceiros

  Este tipo de serviço permite ao Utilizador interagir com plataformas de recolha de dados ou outros serviços diretamente a partir das páginas deste serviço (mama health) com a finalidade de armazenar e reutilizar dados. Se algum destes serviços estiver instalado, poderá recolher Dados de Utilização e de navegação nas páginas em que estiver instalado, ainda que o Utilizador não utilize ativamente o serviço.

  Website Toolbox (forum)

  Website Toolbox provides a forum feature embedded on our website, enabling community discussions. It may collect and disclose personally-identifying information to its personnel and affiliated entities as necessary to offer its services. For further information, check Website Toolbox's Privacy Policy

• Mapeamento de calor [heat mapping] e gravação de sessões

  Os serviços de mapeamento de calor são utilizados para apresentar as áreas deste serviço (mama health) com as quais o Utilizador interage com maior frequência. Tal mostra onde se encontram os pontos de interesse. Estes serviços permitem monitorizar e analisar o tráfego na web e registar o comportamento do Utilizador.

  Alguns destes serviços poderão gravar sessões e disponibilizá-las para posterior reprodução visual.

  Gravações e Mapas de Calor do Hotjar (Hotjar Ltd.)

  O Hotjar é um serviço de gravação de sessões e de mapeamento de calor prestado pela Hotjar Ltd.

  O Hotjar reconhece cabeçalhos genéricos de "Não Rastreamento". Tal significa que o navegador dar indicação ao seu script para não recolher quaisquer dados do Utilizador. Esta configuração está disponível em todos os principais navegadores. Saiba mais sobre a recusa da Hotjar em .

  Dados Pessoais tratados: Dados de Utilização; Rastreadores; vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: Malta – Política de Privacidade – Opt Out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

  Este tratamento constitui:

  • uma Venda na Califórnia

• Monitorização das infraestruturas

  Este tipo de serviço permite que mama health monitorize a utilização e o comportamento dos seus componentes para que o seu desempenho, funcionamento, manutenção e resolução de problemas possam ser melhorados.

  Os Dados Pessoais que são tratados depende das características e do modo de implementação destes serviços, cuja função consiste em filtrar as atividades deste serviço (mama health).

  Nagios (Nagios Enterprises, LLC)

  O serviço (Nagios) é um serviço de monitorização prestado pelo fornecedor (Nagios Enterprises, LLC).

  Dados Pessoais tratados: Dados de Utilização; Rastreadores; vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: EUA – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores; informações sobre atividade na Internet ou noutras redes eletrónicas

• Publicidade

  Este tipo de serviço permite que os Dados do Utilizador sejam utilizados para fins de comunicação de publicidade. Estas comunicações são exibidas na forma de banners e outros anúncios neste serviço (mama health), possivelmente com base nos interesses do Utilizador. Tal não significa que todos os Dados Pessoais sejam utilizados para esta finalidade. As informações e condições de utilização são apresentadas abaixo. Alguns dos serviços enumerados abaixo poderão utilizar Rastreadores para identificar o Utilizador, para redirecionamento comportamental, ou seja, exibir anúncios personalizados de acordo com os interesses e comportamento do Utilizador, ou para medir o desempenho dos anúncios. Para mais informações, consulte as políticas de privacidade dos respetivos serviços. Por norma, os serviços deste tipo permitem que o Utilizador recuse esse rastreamento. O Utilizador pode consultar a respetiva secção de recusa do presente documento para saber como recusar, de um modo geral, a publicidade direcionada.

  Query Click (Query Click Limited)

  O serviço (Query Click) é um serviço de publicidade prestado pelo fornecedor (Query Click Limited).

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: Reino Unido – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

  Este tratamento constitui:

  • uma Venda na Califórnia
  • uma Partilha na Califórnia

  Xaxis (GroupM UK Digital Ltd.)

  O serviço (Xaxis) é um serviço de publicidade prestado pelo fornecedor (GroupM UK Digital Ltd.).

  Dados Pessoais tratados: vários tipos de Dados, tal como especificado na política de privacidade do serviço.

  Local de tratamento: Reino Unido – Política de Privacidade – Opt Out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: identificadores

  Este tratamento constitui:

  • uma Venda na Califórnia
  • uma Partilha na Califórnia

  Rastreamento de conversão do Meta ads (pixel da Meta) (Meta Platforms Ireland Limited)

  O rastreamento de conversão do Meta Ads (pixel da Meta) é um serviço de análise de dados estatísticos prestado pelo fornecedor (Meta Platforms Ireland Limited) que liga os dados da rede de publicidade do Meta às ações realizadas neste serviço (mama health). O pixel do Meta rastreia conversões que podem ser atribuídas a publicidade no Facebook, Instagram e Audience Network.

  Dados Pessoais tratados: Dados de Utilização; Rastreadores.

  Local de tratamento: Irlanda – Política de Privacidade – Opt out.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

• Recolha de preferências relacionadas com privacidade

  Este tipo de serviço permite que mama health recolha e guarde as preferências do Utilizador relativas à recolha, utilização e tratamento das suas informações pessoais, tal como exigido pela legislação aplicável em matéria de privacidade.

  Privacy Controls and Cookie Solution da iubenda (iubenda srl)

  Privacy Controls and Cookie Solution da iubenda permite ao Proprietário recolher e armazenar as preferências do Utilizador relativas ao tratamento de informações pessoais e, nomeadamente, à utilização de Cookies e outros Rastreadores neste serviço (mama health).

  Dados Pessoais tratados: Endereço IP; Rastreadores.

  Local de tratamento: Itália – Política de Privacidade.

  Categoria de Informações Pessoais recolhidas nos termos da CCPA [Lei relativa à Privacidade dos Consumidores da Califórnia (California Consumer Privacy Act)]: informações sobre atividade na Internet ou noutras redes eletrónicas

Informação relativa à recusa de publicidade direcionada

Para além de qualquer funcionalidade de recusa apresentada por qualquer serviço indicado no presente documento, o Utilizador poderá saber mais sobre como recusar, de um modo geral, publicidade direcionada, na secção dedicada à Política de Cookies.

Política de Cookies

Mama health utiliza Rastreadores. Para saber mais, os Utilizadores poderão consultar a Política de Cookies.

Informação adicional para o Utilizador na Suíça

A presente secção aplica-se aos Utilizadores da Suíça, prevalecendo, para estes, sobre quaisquer outras informações possivelmente divergentes ou incompatíveis da presente política de privacidade.

Podem ser consultadas informações adicionais sobre as categorias de Dados tratados, as finalidades do tratamento, as categorias de destinatários dos Dados Pessoais, se aplicável, o período de conservação e outras informações sobre os Dados Pessoais na secção intitulada "Informações detalhadas sobre o tratamento de Dados Pessoais” do presente documento.

Os direitos do Utilizador de acordo com a Lei Federal de Proteção de Dados suíça

O Utilizador poderá exercer determinados direitos relativamente aos seus Dados dentro dos limites legais, incluindo nomeadamente:

• direito de acesso aos Dados Pessoais;
• direito de se opor ao tratamento dos seus Dados Pessoais (o que permite igualmente que o Utilizador solicite a limitação do tratamento dos Dados Pessoais, o apagamento ou a destruição dos Dados Pessoais, a proibição de determinadas divulgações de Dados Pessoais a terceiros);
• direito de receber os seus Dados Pessoais e transferi-los para outro responsável pelo tratamento (portabilidade dos dados);
• direito a solicitar que Dados Pessoais incorretos sejam corrigidos

Como exercer estes direitos

Qualquer pedido para exercer direitos do Utilizador poderá ser dirigido ao Proprietário através das informações de contacto indicadas no presente documento. Tais pedidos são gratuitos, os quais serão objeto de resposta pelo Proprietário o mais rapidamente possível, fornecendo ao Utilizador a informação exigida por lei.

Informação adicional para o Utilizador no Brasil

Esta secção do documento integra e complementa a informação contida no resto da política de privacidade, sendo disponibilizada pela entidade que gere mama health e, se aplicável, pela sua sociedade-mãe, subsidiárias e afiliadas (designadas em conjunto, para efeitos da presente secção, por "nós", "nos" e "nosso").
Esta secção aplica-se a qualquer Utilizador residente no Brasil (os Utilizadores serão designados abaixo por "o Utilizador", "seu", "seus"), nos termos da "Lei Geral de Proteção de Dados" (a "LGPD"). Para estes Utilizadores, esta secção prevalece sobre quaisquer outra informação possivelmente divergente ou incompatível da política de privacidade.
Esta parte do documento utiliza o termo "informações pessoais" tal como definido na LGPD.

Fundamentos para o tratamento das informações pessoais do Utilizador

Podemos tratar as informações pessoais do Utilizador apenas no caso de termos um fundamento jurídico para tal tratamento. Os fundamentos jurídicos são os seguintes:

• o consentimento do Utilizador para as respetivas atividades de tratamento;
• o cumprimento de uma obrigação legal ou regulamentar que nos seja imposta;
• a execução de políticas públicas previstas em leis ou regulamentos ou com base em contratos, acordos e instrumentos jurídicos semelhantes;
• estudos conduzidos por entidades de investigação, preferencialmente realizados sobre informações pessoais anonimizadas.
• o cumprimento de um contrato e dos seus procedimentos preliminares, nos casos em que o Utilizador seja parte de tal contrato;
• o exercício dos nossos direitos em processos judiciais, administrativos ou arbitrais;
• a proteção ou integridade física do Utilizador ou a de terceiros;
• a proteção da saúde – em procedimentos realizados por entidades ou profissionais de saúde;
• os nossos interesses legítimos, desde que os direitos fundamentais e liberdades do Utilizador não prevaleçam sobre tais interesses; e
• proteção do crédito.

Para saber mais sobre os fundamentos jurídicos, o Utilizador pode contactar-nos a qualquer momento através das informações de contacto indicadas no presente documento.

Categorias de informações pessoais tratadas

Para saber que categorias das suas informações pessoais são tratadas, o Utilizador pode consultar a secção intitulada "Informações detalhadas sobre o tratamento de Dados Pessoais" no presente documento.

Por que razão tratamos as informações pessoais do Utilizador

Para saber por que razão tratamos as suas informações pessoais, o Utilizador pode consultar as secções intituladas "Informações detalhadas sobre o tratamento de Dados Pessoais" e "As finalidades do tratamento" no presente documento.

Os direitos de privacidade do Utilizador no Brasil, forma de apresentação de um pedido e a nossa resposta aos pedidos do Utilizador

Os direitos de privacidade do Utilizador no Brasil

O Utilizador tem o direito de:

• receber uma confirmação sobre a existência de atividades de tratamento relacionadas com as respetivas informações pessoais;
• aceder às informações pessoais do Utilizador;
• retificar informações pessoais incompletas, inexatas ou desatualizadas;
• anonimizar, bloquear ou eliminar as informações pessoais do Utilizador desnecessárias ou excessivas ou informações que não estejam a ser tratadas nos termos da LGPD;
• obter informações sobre a possibilidade de o Utilizador prestar ou recusar o seu consentimento e as respetivas consequências;
• obter informações sobre os terceiros com os quais partilhamos as informações pessoais do Utilizador;
• obter, mediante pedido expresso, a portabilidade das informações pessoais do Utilizador (exceto em relação a informações anonimizadas) para outro prestador de serviços ou de produtos, desde que os nossos segredos comerciais e industriais sejam salvaguardados;
• obter o apagamento das informações pessoais do Utilizador em fase de tratamento se o tratamento tiver sido baseada no consentimento do Utilizador, exceto quando se apliquem uma ou mais exceções previstas no artigo 16.º da LGPD;
• revogar o consentimento do Utilizador a qualquer momento;
• apresentar uma reclamação relacionada com as informações pessoais do Utilizador à ANPD (Autoridade Nacional de Proteção de Dados) ou junto de organismos de proteção dos consumidores;
• opor-se a uma atividade de tratamento nos casos em que o tratamento não seja realizado nos termos da lei;
• solicitar informações claras e adequadas relativamente aos critérios e procedimentos utilizados para uma decisão automatizada; e
• solicitar a revisão de decisões que afetem os interesses do Utilizador, tomadas apenas com base no tratamento automatizado das suas informações pessoais. Estas incluem decisões para definir o perfil pessoal, profissional, de consumidor e de crédito do Utilizador, ou aspetos relativos à sua personalidade.

O Utilizador nunca será alvo de discriminação nem sofrerá qualquer tipo de prejuízo ao exercer os seus direitos.

Como o Utilizador deve apresentar o seu pedido

O Utilizador poderá apresentar o seu pedido expresso para exercer os seus direitos de forma gratuita, a qualquer momento, utilizando as informações de contacto indicadas no presente documento ou através do seu representante legal.

Como e quando responderemos ao pedido do Utilizador

Envidaremos os nossos melhores esforços para responder de imediato aos pedidos do Utilizador.
Em qualquer caso, se nos for impossível fazê-lo, comunicaremos ao Utilizador os motivos factuais ou jurídicos que nos impeçam de satisfazer os seus pedidos de imediato, ou em qualquer momento no futuro. Nos casos em que as informações pessoais do Utilizador não estejam em fase de tratamento, ser-lhe-á indicada a pessoa singular ou coletiva à qual deverá dirigir os pedidos, caso tal nos seja possível.

No caso de o Utilizador apresentar um pedido de acesso ou de confirmação de tratamento de informações pessoais, este deve especificar se pretende que as suas informações pessoais sejam enviadas em formato eletrónico ou em papel.
O Utilizador terá ainda de nos informar se pretende uma resposta imediata ao seu pedido, caso em que responderemos de forma simplificada, ou se, pelo contrário, necessita de uma divulgação completa.
No último caso, responderemos num prazo de 15 dias a contar do momento do pedido, facultando-lhe todas as informações relativas à origem das informações pessoais do Utilizador, confirmação sobre se existem registos, os critérios adotados para o tratamento e as finalidades do mesmo, salvaguardando simultaneamente os nossos segredos comerciais e industriais.

No caso de o Utilizador apresentar um pedido de retificação, apagamento, anonimização ou bloqueio de informações pessoais, comunicaremos de imediato o seu pedido a outras partes com as quais tenhamos partilhado as suas informações pessoais para permitir que tais terceiros cumpram igualmente o seu pedido – exceto nos casos em que tal comunicação seja impossível ou implique um esforço desproporcional da nossa parte.

Transferência de informações pessoais para fora do Brasil permitida por lei

Estamos autorizados a transferir as informações pessoais do Utilizador para fora do território brasileiro nas seguintes situações:

• quando a transferência for necessária por motivos de cooperação jurídica internacional entre organismos de segurança, investigação e ação penal, de acordo com os meios jurídicos previstos pelo direito internacional;
• quando a transferência for necessária para proteger a vida ou integridade física do Utilizador ou a de terceiros;
• quando a transferência for autorizada pela ANPD;
• quando a transferência resultar de um compromisso assumido num acordo de cooperação internacional;
• quando a transferência dor necessária para a execução de uma política pública ou responsabilidade legal de serviço público;
• quando a transferência for necessária para o cumprimento de uma obrigação legal ou regulamentar, o cumprimento de um contrato ou de procedimentos preliminares relacionados com um contrato ou para o exercício normal de direitos em processos judiciais, administrativos ou arbitrais.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running mama health and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.

For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.

This part of the document uses the term Personal Information.

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.

While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights in particular to opt out of certain processing activities you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use mama health.

For example, you directly provide your Personal Information when you submit requests via any forms on mama health. You also provide Personal Information indirectly when you navigate mama health, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of mama health and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

• the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
• the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
• the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
• the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
• the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
• the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

• The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
• The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have

• The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
• The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.

In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data

* Note that in some states like Minnesota you have the following specific rights connected to profiling:

• The right to question the results of the profiling;
  
• The right to be informed of the reason that the profiling resulted in the decision; if feasible
  
• The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
  
• The right to review personal data used in the profiling;
  
• If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;
  

Additional rights for users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:

• The right to opt out of the processing of your Personal Information for Targeted Advertising;
• The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on mama health.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Informações adicionais sobre a recolha e tratamento de Dados

Ações judiciais

Os Dados Pessoais do Utilizador poderão ser utilizados para fins legais pelo Proprietário, em Tribunal ou nas etapas conducentes a uma eventual ação judicial decorrente da utilização indevida deste serviço (mama health) ou de Serviços relacionados.
O Utilizador declara ter conhecimento de que o Proprietário poderá ser obrigado a revelar dados pessoais a pedido das autoridades governamentais.

Informações adicionais sobre os Dados Pessoais do Utilizador

Além das informações constantes da presente política de privacidade, mama health poderá disponibilizar ao Utilizador, mediante pedido, informações adicionais e contextuais sobre os Serviços específicos ou a recolha e o tratamento de Dados Pessoais.

Relatórios do sistema e manutenção

Para fins de funcionamento e manutenção, mama health, bem como quaisquer serviços de terceiros, poderão recolher ficheiros que registam a interação com mama health (relatórios do sistema) ou utilizar outros Dados Pessoais (tais como o endereço IP) para o efeito.

Informações não constantes da presente política

Em qualquer momento, poderá ser solicitada ao Proprietário mais informação sobre a recolha ou tratamento de Dados Pessoais. Poderá consultar as informações de contacto no início deste documento.

Alterações da presente política de privacidade

O Proprietário reserva-se o direito de alterar a presente política de privacidade a qualquer momento notificando os seus Utilizadores na presente página e eventualmente neste serviço (mama health) e/ou - desde que técnica e legalmente possível - enviando uma notificação aos Utilizadores através de quaisquer informações de contacto disponíveis para o Proprietário. Recomendamos fortemente que consulte esta página frequentemente, fazendo referência à última modificação descrita na parte inferior.

No caso de as alterações afetarem as atividades de tratamento realizadas com base no consentimento do Utilizador, o Proprietário obterá um novo consentimento do Utilizador, quando necessário.