Política de Privacidade

1. Informações que Coletamos

Coletamos as seguintes categorias de informações pessoais:

• Informações de identidade e contato: nome, e-mail, telefone, ID do WeChat, número de passaporte/documento de identidade (para cartas-convite de visto)
• Informações médicas: prontuários médicos, laudos de exames, diagnósticos, histórico de medicamentos, histórico de alergias, exames de imagem (CT/MRI/PET-CT)
• Informações de pagamento: últimos quatro dígitos do cartão de crédito, comprovantes de transferência bancária (números completos de cartão não são armazenados; criptografados por processadores de pagamento em conformidade com o PCI DSS)
• Dados de uso do site: endereço IP, tipo de dispositivo, navegador, páginas visitadas (após o consentimento de cookies)
• Dados inseridos na ferramenta de comparação de custos: categoria de tratamento, gravidade da condição, cidade de destino, renda diária, número de acompanhantes

2. Como Usamos Suas Informações

3. Observações Especiais sobre a Ferramenta de Comparação de Custos

As ferramentas de estimativa de custos que disponibilizamos nas páginas /cost-comparison e /cost-estimator funcionam por padrão exclusivamente no navegador: a categoria de tratamento, a gravidade da condição, a cidade de destino, a renda diária, o número de acompanhantes e demais parâmetros selecionados por você não são enviados aos nossos servidores, nem gravados em Cookies/LocalStorage.

Se você preencher e enviar o formulário em /contact, as informações correspondentes entrarão em nosso CRM, com os mesmos períodos de retenção descritos acima.

A renda diária constitui informação pessoal sensível (que pode revelar a situação econômica). Este campo é opcional — deixá-lo em branco significa que o custo de oportunidade não será calculado. Ao optar por preenchê-lo, você declara dar consentimento explícito para o processamento local no navegador.

4. Como Compartilhamos Suas Informações

Compartilhamos suas informações apenas nas seguintes circunstâncias:

• Hospitais e médicos parceiros: compartilhamento dos prontuários médicos e das informações de identidade necessários para agendar consultas e tratamentos
• Provedores de serviços de pagamento: Stripe / Adyen / PingPong etc. (sujeitos à certificação PCI DSS)
• Serviços em nuvem e infraestrutura: AWS Hong Kong / região da Alibaba Cloud em Singapura (a transmissão de dados usa por padrão TLS 1.3, com criptografia em repouso AES-256)
• Exigências regulatórias: em cumprimento a ordens judiciais, solicitações legais de autoridades reguladoras ou obrigações de combate à lavagem de dinheiro e ao financiamento do terrorismo

Não vendemos suas informações pessoais, nem as compartilhamos com plataformas de publicidade de terceiros.

5. Transferências Internacionais de Dados

Nossos servidores principais estão localizados em Hong Kong, e parte dos dados pode ter backup na AWS em Singapura. Para usuários da UE, as transferências internacionais de dados para Hong Kong baseiam-se nas Cláusulas Contratuais Padrão da UE (SCC, 2021/914). As transmissões são protegidas por criptografia TLS 1.3 + criptografia em repouso AES-256 + controles rígidos de acesso (privilégio mínimo baseado em funções).

6. Seus Direitos

6.1 Usuários da UE (GDPR)

Você goza dos seguintes direitos:

• Direito de ser informado (Art 13-14): esta política serve como notificação
• Direito de acesso (Art 15): obter uma cópia de suas informações pessoais
• Direito de retificação (Art 16): corrigir informações imprecisas
• Direito ao apagamento / direito ao esquecimento (Art 17): exclusão quando as condições forem atendidas
• Direito de limitação do tratamento (Art 18): suspender atividades específicas de tratamento
• Direito à portabilidade dos dados (Art 20): exportar seus dados (JSON / CSV)
• Direito de oposição (Art 21): opor-se a tratamentos baseados em interesses legítimos
• Direito de apresentar reclamação à autoridade de controle (Art 77): você pode reclamar à autoridade de proteção de dados de seu país de residência

6.2 Usuários da Califórnia (CCPA / CPRA)

Você tem:

• Direito de saber: conhecer as categorias e as finalidades das informações pessoais coletadas
• Direito de exclusão: excluir suas informações pessoais
• Direito de correção: corrigir informações pessoais imprecisas
• Direito de limitar o uso de informações pessoais sensíveis
• Direito à não discriminação: o exercício de seus direitos não resultará em discriminação de preço/serviço
• Direito de recusar a venda/compartilhamento: não vendemos informações pessoais, mas você pode registrar uma recusa (opt-out)

6.3 Usuários da China Continental (PIPL)

Para dados gerados na China Continental, você tem, nos termos da Lei de Proteção de Informações Pessoais, os direitos de ser informado, de decidir, de consultar, de copiar, de corrigir e de excluir. As transferências internacionais são tratadas de acordo com as Medidas de Avaliação de Segurança para Exportação de Dados e as normas correlatas.

7. Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, envie um e-mail para: [email protected] (aceitamos inglês ou chinês)

Responderemos em até 30 dias corridos (prazo legal máximo do GDPR). Para verificar sua identidade, podemos solicitar que você apresente uma cópia do passaporte/documento de identidade.

8. Cookies e Rastreamento

Nosso site utiliza as seguintes categorias de cookies:

• Cookies essenciais: sempre ativados (sessão, token CSRF, preferência de idioma)
• Cookies analíticos: ativados somente após o seu consentimento (Google Analytics 4 / Plausible)
• Cookies de marketing: ativados somente após o seu consentimento (Meta Pixel / LinkedIn Insight Tag)

Você pode gerenciar o consentimento por meio das configurações do seu navegador ou do botão "Preferências de Cookies" na parte inferior do nosso site. A retirada do consentimento não afeta os tratamentos realizados antes da retirada.

9. Segurança dos Dados

As medidas técnicas e organizacionais que adotamos incluem:

• Criptografia TLS 1.3 em todo o site
• Criptografia em repouso AES-256
• Controle de acesso baseado em funções (RBAC) + privilégio mínimo
• Auditorias de segurança anuais por terceiros + testes de intrusão
• Treinamento de funcionários em HIPAA + GDPR
• Monitoramento de comportamentos anômalos 24/7
• Mecanismo de notificação de violação de dados em até 72 horas (GDPR / PIPL)

10. Privacidade de Crianças

Nossos serviços não são direcionados a menores de 18 anos. Se for necessário agendar atendimentos médicos para menores de idade, um termo de consentimento deve ser assinado pelo pai, pela mãe ou pelo responsável legal.

11. Alterações da Política

Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail (se disponível) ou por banner no site. O uso contínuo de nossos serviços implica a aceitação da política atualizada.

12. Informações de Contato

Encarregado da Proteção de Dados (DPO): [email protected] / XX/F, XXX Building, XXX Queen's Road Central, Hong Kong

Representante na UE (GDPR Art 27): [email protected] / (Designado com base no país de origem principal dos clientes; consulte o rodapé do nosso site para detalhes)