Ir para o conteúdo

Jurídico

Política de Privacidade de Dados

Revisão 5 — 11 de junho de 2025

1

Objetivo

Esta política descreve como a Quoretech coleta, usa, compartilha, armazena e protege os dados pessoais tratados por meio de seus dispositivos, aplicativos, plataformas, site e relações de negócio, em conformidade com a LGPD e demais normas aplicáveis.

2

Abrangência

Esta política aplica-se à Quoretech e a clientes, fornecedores, parceiros e terceiros com os quais a Quoretech mantém relações comerciais, contratuais ou de parceria.

3

Definições

  • Dado pessoal: informação relacionada a pessoa identificada ou identificável, incluindo nome, CPF, e-mail e telefone.
  • Dado pessoal sensível: dado sujeito a proteção legal reforçada, incluindo dados de saúde e biométricos e outras categorias definidas em lei.
  • QuoreOne: o dispositivo usado para capturar dados de ECG nos fluxos suportados.
  • Requestor App: o aplicativo usado por pessoal autorizado para configurar exames.
  • Patient App: o aplicativo usado para a transmissão de dados suportada e para registros de sintomas ou atividades.
  • Plataforma Diagnóstica: o ambiente usado por profissionais autorizados para gerenciar a revisão do sinal e a emissão de laudos.

4

Coleta e tratamento

Conforme o serviço e a relação, a Quoretech pode tratar nome completo, CPF, e-mail, sexo biológico, altura, peso, telefone, informações de dispositivo e conta e dados de ECG ou de outros exames. Os dados podem ser coletados por dispositivos, aplicativos, plataformas, formulários, interações de suporte e processos de negócio.

5

Finalidades

A Quoretech trata dados para viabilizar e apoiar fluxos diagnósticos; apoiar a análise clínica autorizada e decisões médicas; operar contas, dispositivos, aplicativos e plataformas; cumprir obrigações legais, de qualidade, segurança e regulatórias; melhorar produtos e serviços; e realizar trabalhos estatísticos ou científicos com informações adequadamente anonimizadas ou tratadas de outra forma lícita.

6

Análise automatizada e apoio clínico

A Quoretech pode usar métodos automatizados e algorítmicos, com dados adequadamente governados, para apoiar a análise clínica. Esses métodos não diagnosticam nem prescrevem tratamento de forma independente. Os resultados exigem revisão e confirmação por profissionais qualificados e não podem ser a única base de uma decisão médica. Os dados usados para melhorar ou validar modelos são tratados conforme a lei aplicável, os deveres contratuais e a governança interna.

7

Compartilhamento

Os dados podem ser compartilhados com profissionais de saúde autorizados; prestadores de serviço contratados e parceiros estratégicos sujeitos a obrigações de confidencialidade, segurança e tratamento de dados; e autoridades públicas quando exigido por lei. A Quoretech não vende dados pessoais.

8

Medidas de segurança

A Quoretech mantém salvaguardas técnicas e administrativas baseadas em seu referencial de segurança da informação, incluindo criptografia quando apropriado, autenticação controlada, gestão de acessos, monitoramento de incidentes e processos de notificação. Nenhuma medida de segurança é absoluta, e as salvaguardas são revisadas continuamente.

9

Armazenamento e retenção

Os dados podem ser armazenados em infraestrutura segura no Brasil ou em outros países, observadas as salvaguardas de transferência aplicáveis. A retenção segue requisitos legais, regulatórios, contratuais, clínicos, de segurança e operacionais. Quando a lei permitir, os titulares podem solicitar acesso, correção, portabilidade, exportação, restrição, oposição, revogação de consentimento ou exclusão.

10

Controladores e operadores

O papel da Quoretech como controladora ou operadora depende do contexto e do serviço. Prestadores que atuam para a Quoretech devem cumprir obrigações contratuais de segurança, confidencialidade e proteção de dados.

11

Cooperação e confidencialidade

A Quoretech coopera com autoridades competentes, clientes e titulares para apoiar conformidade e transparência. Colaboradores, profissionais, fornecedores e outras partes autorizadas devem preservar a confidencialidade e podem responder administrativa, civil, contratual ou criminalmente por uso indevido.

12

Direitos dos titulares

Observada a legislação aplicável, as pessoas podem perguntar se a Quoretech trata seus dados; solicitar acesso, correção, portabilidade, restrição, oposição ou exclusão; revogar o consentimento quando o tratamento depender dele; e pedir informações sobre compartilhamentos e transferências internacionais. As solicitações podem exigir verificação de identidade e ser limitadas por deveres legais ou regulatórios de retenção.

13

Comunicações

Destinatários de comunicações de marketing podem usar o link de cancelamento na mensagem ou escrever para opt-out@quore.tech. Comunicações de serviço, segurança, legais e transacionais podem continuar a ser enviadas quando necessário.

14

Referencial de conformidade

  • LGPD, Lei brasileira 13.709/2018.
  • ABNT NBR ISO/IEC 27001:2022 como referencial e base de segurança da informação, não como alegação pública de certificação.
  • ABNT NBR ISO/IEC 27701:2019 como referência de gestão de privacidade da informação, quando aplicável.

15

Responsabilidades

  • A Segurança da Informação apoia a conformidade, atualiza políticas e procedimentos e promove treinamento e conscientização.
  • O Encarregado de Proteção de Dados acompanha as obrigações aplicáveis de proteção de dados, atua como canal com titulares e autoridades competentes e promove a conscientização interna.
  • Partes internas e externas devem seguir as políticas aplicáveis e cooperar com os procedimentos de proteção de dados.

16

Contato

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, fale com a equipe de Segurança da Informação e o Encarregado em seg.info@quore.tech. Contatos gerais também podem ser enviados para contact@quore.tech ou feitos por telefone em +55 11 3351-7250.