Política de Privacidade
Este documento também pode ser baixado em PDF: https://termos.benego.com.br/politica-de-privacidade.pdf
A Política de Privacidade ("Política") foi criada para demonstrar o compromisso da BNGO Plataforma Digital LTDA, inscrita no CNPJ/ME nº 66.823.225/0001-56 (aqui referida como "Bene & Go", "nós" ou "nosso"), com a segurança e a privacidade das informações coletadas dos usuários, sendo estes os titulares dos seus dados pessoais ("Titular", "Usuário" ou simplesmente "você"), bem como ajudar os titulares a tomar decisões embasadas sobre a sua privacidade.
Esta Política esclarece as condições gerais de coleta, uso, armazenamento e demais formas de tratamento e proteção de dados pessoais no nosso site e aplicativo https://benego.com.br ("Site") e ("Aplicativo") https://app.benego.com.br, em conformidade com a legislação brasileira atualmente em vigor em matéria de privacidade e proteção de dados pessoais, incluindo, mas não se limitando, à Lei nº 12.965, de 23 de abril de 2014 e Decreto nº 8.771, de 11 de maio de 2016 ("Marco Civil da Internet"), à Lei nº 13.709, de 14 de agosto de 2018 ("Lei Geral de Proteção de Dados" ou "LGPD").
A presente Política de Privacidade poderá vir a ser atualizada ou alterada a qualquer tempo, sendo as alterações informadas com destaque em nosso Site.
Ao utilizar nosso Site, você manifesta de maneira livre, informada, inequívoca, expressa e integral a sua concordância com esta Política. Recomendamos a sua leitura atenta.
1. Público-alvo
Esta Política aplica-se a todas as pessoas que acessam ou utilizam o Site e o Aplicativo da Bene & Go, nas seguintes condições:
| Perfil | Descrição |
|---|---|
| Usuário-Paciente | Pessoa física que acessa a Plataforma para buscar profissionais de saúde e realizar agendamentos de consultas e sessões. |
| Profissional de saúde | Profissional habilitado (por exemplo, psicólogo, nutricionista, fisioterapeuta, fonoaudiólogo, terapeuta ocupacional, dentista, cuidador ou técnico de enfermagem, entre outras profissões e especialidades disponibilizadas na Plataforma) que utiliza a plataforma para receber e gerir agendamentos e, opcionalmente, para consolidar informações financeiras da sua atividade. |
| Responsável legal | Responsável legal que realiza o cadastro e os agendamentos em nome de menor de 18 anos, assumindo a responsabilidade pelas informações fornecidas. |
A plataforma é destinada ao público maior de 18 anos. Menores de 18 anos somente poderão utilizar os serviços mediante cadastro e autorização expressa de seu responsável legal, conforme descrito na Seção 4.
2. O que é tratamento de dados pessoais
O tratamento de dados pessoais (ou tratar dados), significa qualquer operação realizada com esses dados. Por exemplo:
- Coleta de seus dados
- Utilização
- Acesso
- Processamento
- Armazenamento
- Eliminação
- Comunicação
- Transferência
O dado pessoal é uma informação relacionada a uma pessoa natural identificada ou identificável.
3. Quem controla seus dados
Quando você acessar o nosso Site ou Aplicativo, a Bene & Go exerce o papel de controladora independente do tratamento de dados pessoais para os fins da plataforma, incluindo cadastro, autenticação, exibição de resultados de busca, gestão de agendamentos, envio de comunicações e melhoria dos serviços, sendo responsável pelas decisões sobre as finalidades e os meios desse tratamento, conforme a LGPD e demais normas aplicáveis.
Quando um agendamento é confirmado, a Bene & Go repassa ao profissional de saúde os dados do usuário-paciente estritamente necessários para a realização do atendimento (nome, contato e horário agendado). A partir desse momento, o profissional passa a atuar como controlador independente desses dados no âmbito da relação clínica, determinando autonomamente as finalidades e os meios do tratamento que realizar, incluindo a elaboração de prontuários, a continuidade do cuidado e o cumprimento das obrigações impostas pelo seu conselho profissional.
A Bene & Go não interfere na relação clínica entre profissional e paciente e não tem acesso a diagnósticos, prontuários ou quaisquer informações produzidas no contexto do atendimento. Cada parte responde, de forma independente, pelo tratamento de dados que realizar dentro do seu domínio de atuação.
4. Informações que podemos coletar
Importante: Você não é obrigado a nos conceder suas informações, entretanto, sem conceder certas informações quando estas forem solicitadas, não lhe será permitido o acesso a algumas funcionalidades. Além dos dados que você nos informa, sempre que você interagir com o nosso Site serão coletadas informações de forma automática. Tais informações geralmente não são identificáveis, porém, quando combinadas com outros dados gerando a capacidade de se associar a você, será tratado pela Bene & Go como dados pessoais.
Nos limites permitidos pela legislação aplicável, a Bene & Go poderá tratar os seguintes dados pessoais que por você nos forem informados:
4.1. Usuários-pacientes
| Origem | Dado coletado | Finalidade do tratamento |
|---|---|---|
| Cadastro do usuário paciente na plataforma | Dados de cadastro na plataforma: nome completo, telefone, e-mail, CPF, data de nascimento, gênero, endereço completo (CEP, rua, número, complemento, cidade e estado), login e senha (ou login social, por exemplo via conta Google). | Criação e identificação da conta; confirmação de identidade e segurança no agendamento; comunicações transacionais; cumprimento de obrigações legais |
| Dados de agendamento: data, hora, profissional selecionado e modalidade de agendamento (presencial, online ou domiciliar). Na modalidade domiciliar, o endereço do paciente é compartilhado com o profissional selecionado para a realização do atendimento, mediante consentimento coletado no momento do agendamento. | Execução do serviço de agendamento; histórico de atendimentos; confirmações e lembretes. | |
| Cadastro do responsável legal do menor de 18 (dezoito) anos (funcionalidade "Adicionar dependente" na plataforma): dados do menor: nome completo, CPF (quando aplicável) e data de nascimento. Dados do responsável: nome completo, CPF, telefone, e-mail e grau de parentesco/vínculo (campo de preenchimento livre na plataforma). Nota: a funcionalidade "Adicionar dependente" destina-se exclusivamente ao cadastro de menores de 18 anos sob responsabilidade do titular da conta, não se aplicando a outros familiares maiores de idade. | Possibilitar o uso da plataforma por menores com autorização e supervisão do responsável legal, em conformidade com o art. 14 da LGPD. | |
| Atendimento ao Cliente / Suporte | Nome, e-mail, telefone e mensagem enviada pelo usuário ao suporte. | Prestar auxílio técnico, esclarecer dúvidas e resolver problemas relacionados ao uso do Site e Aplicativo. |
| Pagamento da consulta | Dados de pagamento: os pagamentos são processados por instituição de pagamento parceira (gateway). A Bene & Go não armazena o número completo do cartão, sendo tratados o nome, o CPF e os dados da transação (valor, data e status). | Processamento do pagamento da consulta e repasse ao profissional (art. 7º, V, da LGPD — execução de contrato) e cumprimento de obrigações legais e fiscais. |
| Avaliações | Nota e comentário atribuídos pelo paciente ao profissional após a consulta, associados ao nome ou identificação do paciente autor. | Exibição pública da avaliação no perfil do profissional e composição da nota, observadas as regras de moderação. |
4.2. Usuários profissionais de saúde
| Origem | Dado coletado | Finalidade do tratamento |
|---|---|---|
| Formulários preenchidos no site | Quero ser um membro fundador: nome completo, e-mail, telefone e especialidade, data e hora de envio. | Registrar o interesse do profissional e iniciar o processo de cadastro na plataforma. |
| Cadastro do usuário profissional na plataforma | Dados de cadastro na plataforma: nome completo, CPF, data de nascimento, gênero, telefone, e-mail e endereço completo (CEP, rua, número, complemento, cidade e estado); quando pessoa jurídica, CNPJ, razão social, nome fantasia e endereço da empresa; dados de habilitação profissional (profissão, conselho profissional competente, número de registro e instituição de formação); login e senha (ou login social, por exemplo via conta Google); e documento enviado para curadoria (diploma da formação). | Criação e verificação da conta; comprovação de habilitação legal para exercício da profissão; exibição do perfil público na plataforma. |
| Perfil público: nome, especialidade e atributos, biografia, foto e vídeo de apresentação (opcionais), idiomas de atendimento, públicos atendidos, localização (cidade/bairro), disponibilidade de agenda e modalidade de atendimento. No caso de atendimento presencial, o endereço do local de atendimento poderá ser compartilhado com os pacientes e exibido no perfil, mediante consentimento do profissional. | Exibição nos resultados de busca para usuários-pacientes. Esses dados são visíveis publicamente na plataforma. | |
| Dados bancários: banco, agência e conta corrente ou conta de pagamento. | O pagamento das consultas é realizado pelo usuário-paciente dentro da Plataforma e processado por instituição de pagamento parceira, autorizada pelo Banco Central, mediante divisão automática de valores (split), hipótese em que a Bene & Go retém a taxa de intermediação e repassa o valor líquido ao profissional. Dados também são utilizados para a funcionalidade de consolidação de recebimentos do profissional. | |
| Agendamentos recebidos: data, horário, nome do paciente (ou do responsável) e modalidade. | Gestão da agenda do profissional; notificações; registro de atendimentos realizados | |
| Perfil Público do Profissional | Nome profissional, especialidade, biografia, localização do consultório (bairro/cidade), foto de perfil (opcional), horários disponíveis e modalidade de atendimento. | Exibição nos resultados de busca do Site e Aplicativo para que os usuários-pacientes possam escolher o profissional e realizar agendamentos. |
Nota sobre captação de leads (páginas de captação e campanhas): quando disponibilizadas páginas de captação (landing pages) e campanhas, a Bene & Go poderá coletar dados de contato (nome, e-mail, telefone e interesse) de pessoas ainda não cadastradas, com base no consentimento, para comunicações de marketing e convite à Plataforma. A relação atualizada dos fornecedores que eventualmente tratem esses dados em nome da Bene & Go consta da seção de compartilhamento desta Política. O titular poderá revogar o consentimento e solicitar o descadastramento a qualquer momento.
Note que os dados pessoais listados acima serão coletados pela Bene & Go e posteriormente tratados somente conforme necessário para atingir as finalidades aqui previstas.
Nota sobre especialidade profissional e privacidade do paciente: a escolha de um profissional por sua especialidade (ex.: psicólogo, nutricionista, fisioterapeuta) pode, em determinados contextos, indicar indiretamente uma condição de saúde do usuário-paciente, caracterizando-se como dado de saúde nos termos do art. 5º, II da LGPD. A Bene & Go não solicita, coleta ou armazena diagnósticos, prontuários, anamneses ou qualquer informação clínica do paciente. A única informação relativa à especialidade coletada é aquela necessária para direcionar a busca e o agendamento. Esse dado é tratado com base no consentimento expresso do titular (art. 11, I da LGPD) e com medidas de proteção reforçadas, incluindo controle de acesso restrito e criptografia em trânsito. A especialidade nunca é incluída em eventos de mensuração, conforme a Política de Cookies.
O profissional de saúde é o responsável pelo prontuário e pelas informações clínicas dos seus pacientes, devendo observar as normas do seu conselho profissional e as disposições legais aplicáveis. A Bene & Go não tem acesso a essas informações.
Nota sobre menores de 18 anos: o cadastro de menores de 18 anos somente é permitido mediante autorização expressa de pai, mãe ou responsável legal. O responsável deverá se incluir como titular do cadastro, fornecendo seus próprios dados e indicando a condição de responsável pelo menor. O consentimento para o tratamento dos dados do menor será coletado do responsável legal, em conformidade com o art. 14 da LGPD. Caso a Bene & Go identifique que dados de menor foram coletados sem o consentimento adequado do responsável legal, esses dados serão prontamente eliminados.
Nota sobre autenticação e credenciais de acesso: o acesso à Plataforma é realizado por sistema de autenticação próprio da Bene & Go, inclusive mediante login social (por exemplo, com conta Google). As credenciais de acesso são gerenciadas pela própria Bene & Go; a senha nunca é armazenada em texto legível, apenas na forma de resumo criptográfico (hash).
5. Base legal para o tratamento de dados pessoais
A classificação da base legal dos dados armazenados e processados pela Bene & Go listados no tópico 4 ocorre mediante análise do contexto específico em que os coletamos.
Os dados tratados pela Bene & Go tendem a ser coletados somente:
| Art. 7º, I da Lei nº 13.709/18 | Com seu consentimento. |
| Art. 7º, II da Lei nº 13.709/18 | Para cumprimento de obrigação legal ou regulatória. |
| Art. 7º, V da Lei nº 13.709/18 | Quando necessário para a execução de contrato ou de procedimentos preliminares relacionados ao contrato. |
| Art. 7º, IX + Art. 10º da Lei nº 13.709/18 | Quando o processamento dos dados pessoais está de acordo com os interesses legítimos da Bene & Go, sempre com atenção aos seus interesses relacionados à proteção de dados ou liberdades e direitos fundamentais. Também haverá a necessidade de processamento de seus dados para proteger seus interesses ou de terceiros. |
| Art. 14 — Dados de crianças e adolescentes | Tratamento de dados de menores de 18 anos exclusivamente com consentimento específico e em destaque do responsável legal. |
6. Compartilhamento de dados pessoais
Quando necessário para atingir as finalidades descritas no tópico 4, a Bene & Go poderá compartilhar seus dados pessoais com terceiros listados abaixo, visando a correta prestação dos serviços ofertados, a segurança de armazenamento dos seus dados pessoais e uma melhor experiência junto à Bene & Go. Sempre que efetuado, o compartilhamento de dados será realizado dentro dos limites e propósitos do nosso negócio, em conformidade com a finalidade do tratamento dos dados pessoais e de acordo com o que autoriza a legislação aplicável. Dessa forma, os seus dados poderão ser compartilhados com:
| Hostinger | Servidor (VPS), sediado no Brasil, que hospeda a totalidade da aplicação sob controle da Bene & Go: a API, os serviços de processamento assíncrono, o serviço de autenticação, o banco de dados principal e as ferramentas de monitoramento técnico. A Hostinger atua como fornecedora de infraestrutura e não acessa o conteúdo dos dados. |
| Cloudflare | Hospeda os aplicativos web da Bene & Go (Cloudflare Pages), distribui o conteúdo por rede global, protege o ambiente contra ataques automatizados e de negação de serviço (DDoS) e intermedia, por túnel cifrado, o acesso ao servidor da aplicação. Também armazena os arquivos enviados pelos usuários (documentos de cadastro) e entrega, por serviço de borda próprio (Cloudflare Workers), os documentos legais públicos — termos, privacidade e cookies — em endereço dedicado. |
| Resend | Empresa de envio de e-mail automático após cadastro do usuário. |
| Nibo | Sistema de gestão contábil e fiscal (ERP) utilizado pela Bene & Go para emissão dos documentos fiscais relativos à sua remuneração (comissões e mensalidades) e gestão contábil. Recebe dados do profissional (nome ou razão social, CPF/CNPJ, endereço e valores). Não recebe dados de pacientes. |
| Google LLC (integração de agenda) | Integração opcional com o Google Agenda, ativada e desativável por escolha do usuário. Quando ativada: (i) os agendamentos realizados na Plataforma (data, horário e nome da contraparte) são inseridos em um calendário dedicado criado pela Bene & Go na conta do usuário; e (ii) apenas para o profissional, a Bene & Go lê, dos calendários que ele selecionar, somente os horários de início e término dos compromissos, para não oferecer horários já ocupados. Não são acessados título, descrição, participantes, local ou conteúdo dos compromissos. Ver a seção “Uso de dados das APIs do Google”. |
| Prestadores de serviço de segurança da informação | Monitoramento, prevenção e resposta a incidentes de segurança; proteção contra fraudes e acessos não autorizados. |
| Pagar.me (gateway de pagamento) | Instituição de pagamento parceira, sediada no Brasil, que processa os pagamentos das consultas e realiza a divisão automática de valores (split) entre a Bene & Go e o profissional. |
| WhatsApp (Meta Platforms, Inc.) | Uso atual: o Site e o Aplicativo oferecem link de contato que abre uma conversa no WhatsApp com a Bene & Go. A Bene & Go não envia dados do titular à Meta por esse meio — a conversa é iniciada pelo próprio usuário, e o seu conteúdo sujeita-se aos termos do WhatsApp. Uso futuro: está prevista a mensageria de status de agendamento para usuários autenticados (por exemplo, confirmações e lembretes). Essa funcionalidade ainda não está implementada; quando for, esta Política será atualizada previamente. |
| Serviços de mensageria (SMS) e notificações push | Envio de confirmações de agendamento, lembretes, notificações operacionais e, mediante consentimento, comunicações de marketing. |
| Google LLC (gerenciador de tags e mensuração) | A Bene & Go utiliza o Google Tag Manager para carregar e condicionar ferramentas de mensuração. As tags efetivamente ativas são definidas e publicadas por meio da interface do Tag Manager. O acionamento depende do consentimento do titular: as categorias de estatística e de marketing nascem negadas por padrão (Consent Mode) e a decisão manifestada no banner de cookies é comunicada ao gerenciador. Atualmente, o disparo ocorre apenas no Aplicativo, para usuários autenticados; no Site institucional nenhuma tag de mensuração está publicada. Os eventos não carregam nome, e-mail, telefone, documento nem a especialidade de saúde do titular. |
| Profissional de saúde cadastrado | Recebimento dos dados do usuário-paciente (nome, contato e horário agendado) estritamente necessários para a realização do atendimento. O profissional atua como destinatário autorizado, sendo vedado o uso dessas informações para finalidades diversas do atendimento contratado. |
| Autoridades públicas | Resposta a denúncias, investigações, medidas judiciais e processos judiciais, caso solicitado, bem como cumprir com obrigações legais, regulatórias e fiscais. |
Os dados dos Usuários serão compartilhados com os profissionais de saúde, permitindo o agendamento das consultas.
7. Uso de dados das APIs do Google (integração de agenda)
A Plataforma oferece uma integração opcional com o Google Agenda (Google Calendar), que só é ativada por ação expressa do usuário e pode ser desconectada por ele a qualquer momento, dentro da própria Plataforma.
O uso e a transferência, pela Bene & Go, de informações recebidas das APIs do Google para qualquer outro aplicativo observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
O que acessamos, e para quê
As permissões solicitadas variam conforme o perfil, e pedimos sempre o mínimo necessário para a funcionalidade oferecida a cada um.
| Permissão solicitada | Para que serve | O que acessamos |
|---|---|---|
| Criar e gerir calendários criados pelo próprio aplicativo | Criar um calendário dedicado, identificado como da Bene & Go, no qual são inseridos exclusivamente os agendamentos realizados pela Plataforma. Solicitada para pacientes e profissionais. | Somente o calendário que nós mesmos criamos. Não temos permissão para alterar os demais calendários do usuário. |
| Leitura de eventos — somente profissionais | Identificar os horários em que o profissional já está ocupado, para que esses horários não sejam oferecidos a pacientes e não ocorra dupla marcação. | Apenas o horário de início e de término dos compromissos, e a indicação de ocupado/livre. |
| Leitura da lista de calendários — somente profissionais | Identificar a conta Google conectada e permitir que o profissional escolha quais dos seus calendários devem ser considerados na verificação de disponibilidade. | Nome e identificador dos calendários da conta. |
A integração do paciente é exclusivamente de escrita: para ele, a Bene & Go solicita apenas a permissão de criar e manter o calendário dedicado, e não lê nenhum compromisso da sua agenda pessoal.
O que não acessamos
A requisição que enviamos ao Google é tecnicamente restrita aos campos de horário e situação do compromisso. Em consequência, o Google não nos devolve — e nós não temos como ver — título, descrição, participantes, local, anexos ou qualquer conteúdo dos compromissos. Da agenda pessoal do usuário, a Bene & Go enxerga apenas que existe um intervalo ocupado, nunca o que ele é.
O que armazenamos
Armazenamos exclusivamente os intervalos de indisponibilidade (data e horário de início e término), pelo período necessário à verificação de disponibilidade. As credenciais de acesso fornecidas pelo Google são armazenadas cifradas e utilizadas apenas para as finalidades acima. Ao desconectar a integração, as credenciais são revogadas e os intervalos importados são eliminados.
Compromissos de Uso Limitado
Em relação aos dados obtidos das APIs do Google, a Bene & Go declara que:
- os utiliza exclusivamente para fornecer e aprimorar as funcionalidades de agenda e disponibilidade visíveis ao usuário na Plataforma;
- não os transfere a terceiros, salvo quando necessário para prover essas funcionalidades, por determinação legal, ou em operação societária precedida de consentimento do titular;
- não os utiliza para publicidade, perfilamento publicitário ou qualquer finalidade de marketing;
- não permite que pessoas os leiam, exceto mediante consentimento expresso do titular para fins específicos, para fins de segurança (como investigação de abuso), por determinação legal, ou quando os dados estiverem agregados e anonimizados.
Os dados obtidos das APIs do Google não são utilizados em ferramentas de mensuração, estatística ou marketing.
Dados que a Bene & Go envia ao Google
No sentido inverso, os agendamentos realizados pela Plataforma são inseridos no calendário dedicado criado pela integração, contendo data, horário e o nome da contraparte. Esse envio é consequência direta da ativação da integração pelo usuário e sujeita-se aos termos e políticas do Google. Nenhuma informação clínica é enviada — a Bene & Go não a possui.
8. Direitos dos titulares de dados pessoais
Na forma e nos limites da legislação aplicável, você, na qualidade de titular de dados pessoais, poderá entrar em contato conosco para exercer seus direitos, de modo a requerer:
| Confirmação e acesso | Permite que você confirme a existência de tratamento de dados pessoais e, em caso positivo, solicite o acesso a uma cópia destes dados. |
| Correção | Permite que você solicite a correção de dados que estejam incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Permite que você solicite a anonimização de seus dados (para que eles não possam mais ser relacionados a você), o bloqueio de seus dados (suspendendo temporariamente a nossa utilização) ou eliminação de seus dados (para que os apaguemos, sem reversão). |
| Portabilidade | Permite que, mediante requisição expressa, entreguemos seus dados pessoais a outro fornecedor de serviço ou produto, em formato estruturado e interoperável. |
| Informações sobre o compartilhamento | Permite que você saiba com quais entidades públicas e privadas nós compartilhamos os seus dados pessoais. |
| Informações sobre a possibilidade de não consentir | Permite que você tenha informações claras e completas sobre as consequências de não fornecer seu consentimento, ou seja, você é livre para negar o consentimento, ainda que possamos limitar nossas entregas a você. |
| Revogação do consentimento | Permite que você revogue seu consentimento dado, a qualquer tempo, sem que afete a legalidade do tratamento realizado anteriormente. |
| Oposição | Permite que você se oponha ao tratamento de seus dados pessoais, caso você não concorde com o tratamento. |
O seu requerimento poderá ser feito gratuitamente através do e-mail contato (arroba) benego.com.br. Analisaremos seu pedido e o atenderemos com a maior brevidade possível, considerando os prazos e os termos previstos na legislação aplicável. Caso não seja possível atender imediatamente a sua requisição, indicaremos as razões de fato e de direito que nos impedem. O Usuário poderá, ainda, exercer diretamente na Plataforma, por meio de funcionalidade de autoatendimento, a exportação (portabilidade) e a exclusão de sua conta e de seus dados, sem prejuízo do canal de e-mail acima indicado.
A Bene & Go não se responsabiliza pela correção, veracidade, autenticidade, completude e atualização dos dados prestados pelo Titular. É de exclusiva responsabilidade do Titular prestar unicamente informações corretas, verdadeiras, autênticas, completas e atualizadas.
9. Como armazenamos e tratamos os dados pessoais
A Bene & Go adota medidas de segurança, técnicas e administrativas para manter em segurança todos os dados armazenados, mediante orientações internas, cláusulas de confidencialidade e com controle estrito de acesso, tendo os nossos colaboradores acesso aos dados estritamente necessários para atender as finalidades específicas, conforme exposto no tópico 4. Especificamente com relação aos dados coletados através do nosso Site, eles são armazenados, tratados e protegidos mediante as melhores práticas de hospedagem e processamento.
Monitoramento técnico e registros (logs). Para manter a Plataforma estável e segura, a Bene & Go registra eventos técnicos de funcionamento e erros de aplicação. Esse monitoramento é realizado integralmente em ferramentas auto-hospedadas, executadas em servidor próprio da Bene & Go localizado no Brasil, sem qualquer compartilhamento com terceiros. A Bene & Go utiliza bibliotecas de código aberto de mercado para a coleta desses eventos, mas os dados são enviados exclusivamente para a sua própria infraestrutura. O acesso a essas ferramentas é restrito a pessoas autorizadas, mediante autenticação, e os registros são eliminados automaticamente após, no máximo, 30 (trinta) dias.
Ausência de dados pessoais nos registros técnicos. É diretriz da Bene & Go que os registros técnicos não contenham dados pessoais. Antes de qualquer registro ser gravado, uma rotina automatizada remove os campos que possam identificar o titular — entre eles nome, e-mail, telefone, CPF, CNPJ, número de registro profissional, senha, códigos de verificação e tokens de acesso —, substituindo-os por marcação de conteúdo suprimido. Os endereços das telas registrados são sempre o padrão genérico da rota, nunca o endereço concreto, de modo que não carregam identificadores de paciente, de profissional ou de consulta. Quando é necessário distinguir quantas pessoas foram afetadas por uma mesma falha, utiliza-se um identificador opaco de sessão, que não permite, isoladamente, identificar o titular. Nenhuma informação clínica transita por esses registros, uma vez que a Bene & Go não a coleta.
Mesmo assim, o Titular deve ter ciência que nenhum sistema de segurança na Internet é garantido contra invasões indesejadas, sendo que o compromisso de Bene & Go se limita à adoção de medidas de proteção recomendáveis de acordo com o atual estado da técnica.
10. Transferência internacional de dados pessoais
A Bene & Go realizará a transferência internacional dos seus dados para outros países ou organismos internacionais somente quando estritamente necessário para atingir a finalidade que ensejou o tratamento dos seus dados pessoais, priorizando, sempre que possível, o armazenamento em servidores localizados no Brasil. Quando seus dados pessoais forem transferidos para fora do Brasil pela Bene & Go, adotaremos medidas apropriadas para garantir a proteção adequada de seus dados pessoais em conformidade com os requisitos das legislações aplicáveis de proteção de dados, incluindo por meio da celebração de contratos apropriados de transferência de dados com terceiros, quando necessário. Atualmente, a aplicação, o banco de dados principal, o serviço de autenticação e as ferramentas de monitoramento técnico são executados em servidores localizados no Brasil, sob controle da Bene & Go. Permanecem processados no exterior apenas os serviços acessórios indicados na tabela abaixo, observadas as garantias descritas nesta seção.
Dessa forma, damos ciência a você de que seus dados pessoais serão compartilhados e armazenados nos seguintes servidores localizados internacionalmente:
| Seus dados | Finalidade | Plataforma | Localização | Política de privacidade |
|---|---|---|---|---|
| Logs de conexão técnica, endereço IP, requisições de rede; e os arquivos servidos ao usuário. | Hospedagem dos aplicativos web (Cloudflare Pages), distribuição de conteúdo, proteção contra ataques de negação de serviço (DDoS), túnel cifrado de acesso ao servidor da aplicação e entrega dos documentos legais públicos por serviço de borda (Cloudflare Workers). | Cloudflare Inc. | Estados Unidos e União Europeia | cloudflare.com/privacypolicy — DPA: cloudflare.com/cloudflare-customer-dpa |
| Nome e endereço de e-mail do usuário. | Infraestrutura para disparo de e-mails transacionais automáticos (boas-vindas, confirmação de agendamento, lembretes de consulta e redefinição de senha). | Resend Inc. | Estados Unidos | resend.com/legal/privacy-policy — DPA: resend.com/legal/dpa |
| Identificadores de dispositivo/navegador e eventos de uso, sem nome, e-mail, telefone, documento ou especialidade de saúde. | Gerenciamento de tags e mensuração de uso, mediante consentimento do titular. Atualmente ativo apenas no Aplicativo, para usuários autenticados. | Google LLC (Google Tag Manager e ferramentas de mensuração por ele acionadas) | Estados Unidos | policies.google.com/privacy — DPA: business.safety.google/adsprocessorterms |
| Nome e contato para envio de mensagens. | Mensageria de status de agendamento para usuários autenticados — funcionalidade não implementada. O uso atual do WhatsApp limita-se a link de contato iniciado pelo próprio usuário, sem envio de dados pela Bene & Go. | Meta Platforms, Inc. | Estados Unidos | whatsapp.com/legal/privacy-policy — DPA/cláusulas-padrão quando adotado. |
| Arquivos e documentos enviados (ex.: diplomas). | Armazenamento de objetos (arquivos e diplomas). | Cloudflare, Inc. (R2) | Estados Unidos | cloudflare.com/privacypolicy — DPA: cloudflare.com/cloudflare-customer-dpa |
| Agendamentos (data, horário e nome da contraparte) inseridos no calendário dedicado; e, no caso do profissional, horários de indisponibilidade lidos das agendas que ele selecionar. | Integração opcional de agenda, ativada por escolha do usuário. | Google LLC (Google Calendar API) | Estados Unidos | policies.google.com/privacy — Termos das APIs: developers.google.com/terms |
Base legal das transferências internacionais: as transferências internacionais indicadas acima observam as hipóteses e garantias dos arts. 33 e 34 da LGPD. A garantia adotada consiste no Contrato de Processamento de Dados (Data Processing Agreement — DPA) de cada fornecedor, que incorpora as cláusulas contratuais padrão (Standard Contractual Clauses), na forma do art. 33, II, da LGPD, aceitas por adesão e incorporação por referência aos termos de cada fornecedor, sem necessidade de assinatura específica. A política de privacidade e o respectivo DPA de cada fornecedor estão acessíveis pelos links indicados nesta tabela.
11. Tempo de retenção das informações
Armazenamos e mantemos suas informações: (i) pelo tempo exigido por lei, (ii) até o término do tratamento de dados pessoais, conforme mencionado abaixo, (iii) pelo tempo necessário a preservar o legítimo interesse da Bene & Go, conforme o caso; (iv) pelo tempo necessário para resguardar o exercício regular de direitos da Bene & Go em processo judicial, administrativo ou arbitral. Assim, trataremos seus dados, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória.
O término do tratamento de dados pessoais ocorrerá nos seguintes casos:
- Quando a finalidade pela qual os dados pessoais do titular foram coletados for alcançada e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade;
- Quando o titular retirar o seu consentimento ou estiver em seu direito de solicitar o término do tratamento e a exclusão de seus dados pessoais e o fizer;
- Quando houver uma determinação legal neste sentido, e
- Retenção de documentos fiscais e contábeis: os documentos fiscais e contábeis emitidos pela Bene & Go, bem como os dados a eles vinculados (relativos ao profissional), serão retidos pelo prazo mínimo de 5 (cinco) anos, ou por prazo superior exigido pela legislação fiscal e tributária, ainda que ultrapassado o término das demais finalidades de tratamento.
Observando o princípio da necessidade, alguns dados encaminhados por meio do Site podem ser excluídos dos nossos registros mediante a manutenção de registros de rotina. Não temos a obrigação de armazenar os dados pessoais por tempo indeterminado e nos isentamos de qualquer responsabilidade decorrente ou relacionada à destruição destes dados pessoais.
Havendo o término do tratamento de seus dados pessoais, ressalvadas as hipóteses estabelecidas pela legislação aplicável ou pela presente Política de Privacidade, eles serão eliminados do banco de dados da Bene & Go. Caso não seja possível a eliminação em um primeiro momento, os dados serão armazenados com segurança e isolados de qualquer processamento posterior, até que a eliminação seja possível.
12. Política de comunicação
Nós buscamos evitar o envio de e-mails não solicitados, restringindo as comunicações com você a assuntos que sejam relevantes ou do seu específico interesse.
As comunicações enviadas pela Bene & Go se dividem em duas categorias:
| Tipo | Exemplos | Opt-Out |
|---|---|---|
| Comunicações transacionais | Confirmações de agendamento, lembretes, cancelamentos, alertas de segurança da conta. | Não disponível — necessárias para a prestação do serviço contratado. |
| Comunicações de marketing | Newsletters, novidades da plataforma, promoções e conteúdos de saúde e bem-estar. | Disponível a qualquer momento pelo link de descadastramento no próprio e-mail ou pelo Site. |
Se você preferir não receber mais nossas informações, você pode solicitar seu descadastramento através do link de cancelamento de inscrição contido no próprio e-mail ou na mensagem recebida (opt out). O descadastramento abrange as comunicações de marketing enviadas por quaisquer ferramentas utilizadas pela Bene & Go.
Você deve ter ciência de que diversos fraudadores tentam se valer de marcas reconhecidas para obter informações pessoais como senhas e dados financeiros. A Bene & Go NUNCA IRÁ SOLICITAR SEUS DADOS FINANCEIROS ATRAVÉS DE E-MAIL OU CONTATO TELEFÔNICO. No caso de qualquer outra atitude suspeita, encaminhe sua dúvida ou alerta por e-mail para contato (arroba) benego.com.br.
13. Conexões (links) a outros sites
Nosso Site e Aplicativo podem conter links para sites de terceiros. A Bene & Go não se responsabiliza pelo conteúdo, pelas práticas de privacidade ou pela disponibilidade desses ambientes, cabendo ao Usuário ler os termos e políticas de privacidade aplicáveis a cada um deles antes de fornecer qualquer dado pessoal.
Ao acessar nosso Site e interagir conosco, você concorda e aceita com os termos aqui dispostos.