Jurídico
Política de Privacidade de Dados
Revisão 5 — 11 de junho de 2025
1
Objetivo
Esta política descreve como a Quoretech coleta, usa, compartilha, armazena e protege os dados pessoais tratados por meio de seus dispositivos, aplicativos, plataformas, site e relações de negócio, em conformidade com a LGPD e demais normas aplicáveis.
2
Abrangência
Esta política aplica-se à Quoretech e a clientes, fornecedores, parceiros e terceiros com os quais a Quoretech mantém relações comerciais, contratuais ou de parceria.
3
Definições
- Dado pessoal: informação relacionada a pessoa identificada ou identificável, incluindo nome, CPF, e-mail e telefone.
- Dado pessoal sensível: dado sujeito a proteção legal reforçada, incluindo dados de saúde e biométricos e outras categorias definidas em lei.
- QuoreOne: o dispositivo usado para capturar dados de ECG nos fluxos suportados.
- Requestor App: o aplicativo usado por pessoal autorizado para configurar exames.
- Patient App: o aplicativo usado para a transmissão de dados suportada e para registros de sintomas ou atividades.
- Plataforma Diagnóstica: o ambiente usado por profissionais autorizados para gerenciar a revisão do sinal e a emissão de laudos.
4
Coleta e tratamento
Conforme o serviço e a relação, a Quoretech pode tratar nome completo, CPF, e-mail, sexo biológico, altura, peso, telefone, informações de dispositivo e conta e dados de ECG ou de outros exames. Os dados podem ser coletados por dispositivos, aplicativos, plataformas, formulários, interações de suporte e processos de negócio.
5
Finalidades
A Quoretech trata dados para viabilizar e apoiar fluxos diagnósticos; apoiar a análise clínica autorizada e decisões médicas; operar contas, dispositivos, aplicativos e plataformas; cumprir obrigações legais, de qualidade, segurança e regulatórias; melhorar produtos e serviços; e realizar trabalhos estatísticos ou científicos com informações adequadamente anonimizadas ou tratadas de outra forma lícita.
6
Análise automatizada e apoio clínico
A Quoretech pode usar métodos automatizados e algorítmicos, com dados adequadamente governados, para apoiar a análise clínica. Esses métodos não diagnosticam nem prescrevem tratamento de forma independente. Os resultados exigem revisão e confirmação por profissionais qualificados e não podem ser a única base de uma decisão médica. Os dados usados para melhorar ou validar modelos são tratados conforme a lei aplicável, os deveres contratuais e a governança interna.
7
Compartilhamento
Os dados podem ser compartilhados com profissionais de saúde autorizados; prestadores de serviço contratados e parceiros estratégicos sujeitos a obrigações de confidencialidade, segurança e tratamento de dados; e autoridades públicas quando exigido por lei. A Quoretech não vende dados pessoais.
8
Medidas de segurança
A Quoretech mantém salvaguardas técnicas e administrativas baseadas em seu referencial de segurança da informação, incluindo criptografia quando apropriado, autenticação controlada, gestão de acessos, monitoramento de incidentes e processos de notificação. Nenhuma medida de segurança é absoluta, e as salvaguardas são revisadas continuamente.
9
Armazenamento e retenção
Os dados podem ser armazenados em infraestrutura segura no Brasil ou em outros países, observadas as salvaguardas de transferência aplicáveis. A retenção segue requisitos legais, regulatórios, contratuais, clínicos, de segurança e operacionais. Quando a lei permitir, os titulares podem solicitar acesso, correção, portabilidade, exportação, restrição, oposição, revogação de consentimento ou exclusão.
10
Controladores e operadores
O papel da Quoretech como controladora ou operadora depende do contexto e do serviço. Prestadores que atuam para a Quoretech devem cumprir obrigações contratuais de segurança, confidencialidade e proteção de dados.
11
Cooperação e confidencialidade
A Quoretech coopera com autoridades competentes, clientes e titulares para apoiar conformidade e transparência. Colaboradores, profissionais, fornecedores e outras partes autorizadas devem preservar a confidencialidade e podem responder administrativa, civil, contratual ou criminalmente por uso indevido.
12
Direitos dos titulares
Observada a legislação aplicável, as pessoas podem perguntar se a Quoretech trata seus dados; solicitar acesso, correção, portabilidade, restrição, oposição ou exclusão; revogar o consentimento quando o tratamento depender dele; e pedir informações sobre compartilhamentos e transferências internacionais. As solicitações podem exigir verificação de identidade e ser limitadas por deveres legais ou regulatórios de retenção.
13
Comunicações
Destinatários de comunicações de marketing podem usar o link de cancelamento na mensagem ou escrever para opt-out@quore.tech. Comunicações de serviço, segurança, legais e transacionais podem continuar a ser enviadas quando necessário.
14
Referencial de conformidade
- LGPD, Lei brasileira 13.709/2018.
- ABNT NBR ISO/IEC 27001:2022 como referencial e base de segurança da informação, não como alegação pública de certificação.
- ABNT NBR ISO/IEC 27701:2019 como referência de gestão de privacidade da informação, quando aplicável.
15
Responsabilidades
- A Segurança da Informação apoia a conformidade, atualiza políticas e procedimentos e promove treinamento e conscientização.
- O Encarregado de Proteção de Dados acompanha as obrigações aplicáveis de proteção de dados, atua como canal com titulares e autoridades competentes e promove a conscientização interna.
- Partes internas e externas devem seguir as políticas aplicáveis e cooperar com os procedimentos de proteção de dados.
16
Contato
Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, fale com a equipe de Segurança da Informação e o Encarregado em seg.info@quore.tech. Contatos gerais também podem ser enviados para contact@quore.tech ou feitos por telefone em +55 11 3351-7250.
