POLÍTICA DE PRIVACIDADE

Versão 1.0
(última atualização em 11/12/2022)

Este documento estabelece as regras e diretrizes para tratamento das informações pessoais e dos dados pessoais fornecidos durante a utilização dos serviços, da página de internet e de qualquer outra interação com a empresa EKSY SOLUCOES PARA SAUDE LTDA, (“EKSY”). Ao acessar ou prosseguir no acesso da página de internet, das plataformas online ou dos serviços ofertados pela EKSY, você concorda com esta Política de Privacidade. Esta Política de Privacidade pode ser alterada, ajustada e atualizada periodicamente e todas as alterações serão atualizadas na página de internet da EKSY. Esta Política de Privacidade foi elaborada em conformidade com a Lei n. 12.965/2014 e com a Lei n. 13.709/2018. Outras legislações aplicáveis podem ser utilizadas como base para as diretrizes e regras estabelecidas nesta Política de Privacidade. A Política de Privacidade da EKSY reflete a importância e a seriedade com que os dados pessoais são tratados pela empresa, buscando uma postura de boa-fé, transparência e compliance às normas aplicáveis. Esta Política de Privacidade é aplicável a todos os dados pessoais tratados pela EKSY, incluindo, mas não se limitando a dados pessoais de usuários, clientes, alunos, leads, colaboradores, parceiros, fornecedores e terceirizados.

1. PRINCÍPIOS DO TRATAMENTO DE DADOS PESSOAIS:

1.1 Ao realizar o tratamento de dados pessoais, a EKSY observa e respeita os princípios exigidos pela Lei Geral de Proteção de Dados e pelas melhores práticas de privacidade e proteção de dados. Alguns desses princípios estão listados abaixo.

1.2 Finalidade: o princípio da finalidade exige que o tratamento de dados pessoais seja realizado para propósitos legítimos, específicos, explícitos e informados, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

1.3. Adequação: o princípio da adequação exige que haja compatibilidade do tratamento com as finalidades informadas, de acordo com o contexto do tratamento.

1.4. Necessidade: o princípio da necessidade determina a limitação do tratamento de dados ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados.

1.5. Livre acesso: o princípio do livre acesso determina a garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais.

1.6. Qualidade dos dados: o princípio da qualidade dos dados determina a garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.

1.7. Transparência: o princípio da transparência determina a garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento.

1.8. Segurança: o princípio da segurança impõe a utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

1.9. Prevenção: o princípio da prevenção impõe a adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.

1.10. Não discriminação: o princípio da não discriminação prescreve a impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos.

1.11. Responsabilização e prestação de contas: o princípio da responsabilização e prestação de contas exige a demonstração, pelo agente de tratamento de dados, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

2. DADOS COLETADOS E FORMA DE COLETA

2.1. A EKSY coletará dados pessoais em diversas situações e ocasiões. A depender da relação do titular de dados pessoais com a EKSY, os dados pessoais serão coletados de formas diversas. A EKSY coletará dados pessoais inseridos em formulários disponibilizados nas páginas de internet, especialmente no formulário de cadastro para utilização da plataforma. São coletados dados pessoais como: Nome, Sobrenome, CPF, e-mail e telefone celular, endereço e área de atuação. Ainda, serão coletados alguns dados de forma automática, mesmo que o usuário não realize seu cadastro, como: sistema operacional utilizado pelo usuário, dispositivo utilizado para acesso, navegador utilizado para acesso, localização aproximada do acesso, IP, e-mail e telefone celular. A coleta automática poderá ser realizada por intermédio de cookies ou plataformas como Asaas, Pagar.me, Amazon AWS, Mongo Atlas, RD Station entre outras.

2.2. Dados pessoais coletados por clientes da EKSY. A ESKY trata diversos dados que são coletados pelos usuários da plataforma, isto é, nossos clientes. Os clientes podem ser prestadores de serviços de educação física, como academias, profissionais de educação física, fisioterapeutas, personal trainers e afins. Esses clientes, ao utilizar a plataforma, coletam dados de seus alunos e os inserem no sistema da EKSY. Nesse caso, a EKSY atua como operadora de dados pessoais. De todo modo, os dados inseridos na plataforma pelos clientes, referentes a seus alunos, são cobertos por esta Política de Privacidade em sua integralidade. Os clientes são responsáveis por coletar os dados inseridos na plataforma de acordo com as determinações legais. A EKSY também poderá coletar e tratar dados pessoais inseridos na plataforma diretamente pelos alunos. Nesses casos, o tratamento de dados pessoais se dá conforme esta Política de Privacidade. São exemplos de dados coletados pelos clientes da EKSY, referentes a seus alunos, e tratados pela EKSY: nome, sobrenome, CPF, endereço, e-mail, telefone, peso, altura, fotografia, dados biométricos em geral, restrições e detalhes referentes à saúde física.

2.3. Dados pessoais sensíveis: A EKSY poderá tratar dados pessoais sensíveis. Ao prestar serviços relacionados à saúde física do clientes ou do aluno, a EKSY poderá tratar dados como altura, peso, medidas, percentual de gordura corporal, índice de massa corporal, limitações e restrições físicas, dentre outras. Assim, alguns dados tratados pela plataforma de EKSY podem ser caracterizados como dados sensíveis, como dados relativos à saúde, dados biométricos, dados relacionados à vida sexual e dados genéticos. Em todos os casos, esses dados serão tratados nos termos da legislação aplicável. Será coletado o consentimento do cliente e do aluno para o tratamento desses dados.

2.4. Dados bancários e financeiros: A EKSY poderá tratar dados de natureza bancária ou financeira de seus clientes e dos alunos de seus clientes. Esses dados são tratados quando o cliente ou o aluno contratam da EKSY serviços de intermediação de pagamentos e similares. Ao utilizar esses serviços, o cliente ou o aluno serão informados quanto aos termos de uso específicos para tais ferramentas. Em qualquer caso, a utilização desses serviços estará subordinada a esta Política de Privacidade.

3. COMO UTILIZAMOS OS DADOS PESSOAIS: FINALIDADES DO TRATAMENTO

3.1. A utilização de dados pessoais dos titulares de dados por parte da EKSY está vinculada às chamadas bases legais, que sustentam e compõem as finalidades de tratamento de dados pessoais. Todos os dados pessoais coletados e tratados pela EKSY são tratados com fundamento em uma base legal e para uma finalidade específica e determinada.

3.2. Clientes e alunos dos clientes: Os dados pessoais de clientes e alunos dos clientes são utilizados para possibilitar a prestação do serviço contratado, notadamente prestação de serviços de gestão de serviços de academias e profissionais de educação física, gestão de treinos, evolução de clientes, dentre outros. Dessa maneira, para o tratamento de dados pessoais de clientes, a EKSY adota as bases legais do consentimento (outorgado quando da contratação ou por intermédio do usuário prestador de serviço), execução de contrato (para possibilitar a execução do serviço prestado pela EKSY) e cumprimento de obrigação legal (a EKSY deve cumprir determinadas obrigações legais, como obrigações fiscais, por exemplo). O tratamento dos dados pessoais poderá ainda ser realizado com base em exercício regular de direitos em processo judicial e para o legítimo interesse do controlador. No caso de dados pessoais sensíveis, a EKSY coleta o consentimento expresso para tratamento, seja diretamente, seja por intermédio do cliente que coleta o dado do aluno.

3.3. Leads e usuários: Os dados pessoais de leads e usuários são utilizados para possibilitar o contato da EKSY com pessoas interessadas em contratar os serviços da empresa, assim como para compreender de maneira mais adequada as necessidades dos leads e usuários. Leads e usuários não são cadastrados na plataforma. A EKSY também utiliza esses dados para entender as necessidades de melhorias na página de internet e criar segmentação para as campanhas e anúncios para leads e usuários. As bases legais para o tratamento de dados desses titulares são o consentimento (fornecido pelo titular quando utiliza os serviços, a página de internet da EKSY, plataformas parceiras e vinculadas, e os canais de comunicação) e o legítimo interesse do controlador (para possibilitar a continuação da contratação e a condução do funil de vendas).

4. TEMPO DE ARMAZENAMENTO DOS DADOS PESSOAIS

4.1. Os dados pessoais coletados pela EKSY serão armazenados e tratados por tempo limitado.

4.2. Nos casos em que não haja contrato firmado entre o titular de dados e a EKSY, os dados pessoais serão armazenados por até 2 (dois) anos, a fim de possibilitar a compreensão das necessidades desses titulares de dados em relação aos serviços que a EKSY lhes pode prestar. A qualquer momento, esses titulares poderão solicitar a exclusão dos seus dados pessoais.

4.3. Quando houver um contrato firmado entre a EKSY e o titular de dados pessoais (como é o caso dos clientes e alunos), os dados pessoais serão tratados, no mínimo, durante todo o prazo de vigência do contrato. O mesmo ocorre com os dados pessoais dos alunos, coletados pelos clientes e inseridos na plataforma, ou inseridos diretamente pelos alunos na plataforma. Após o encerramento do contrato, os dados pessoais serão armazenados por um período de até 5 (cinco) anos, para possibilitar o cumprimento de obrigações legais (notadamente de natureza fiscal) e para possibilitar o exercício regular de direitos em processo judicial ou administrativo.

4.4. Nos casos em que há um contrato realizado entre a EKSY e o titular de dados pessoais, após o encerramento do contrato a EKSY armazenará apenas os dados necessários para o cumprimento das obrigações legais e para o exercício regular de direitos em processo judicial ou administrativo. Se houver consentimento expresso para manutenção dos dados pessoais para fins comerciais, também poderá haver armazenamento com base nessa autorização.

5. COMPARTILHAMENTO DE DADOS PESSOAIS

5.1. A EKSY poderá compartilhar os dados pessoais coletados para poder cumprir com a finalidade do tratamento, com fundamento nas bases legais já elencadas.

5.2. Os dados pessoais coletados por meio de cookies e inseridos espontaneamente pelo cliente, aluno, usuário ou lead na página de internet da EKSY serão compartilhados com as empresas que fornecem o serviço de infraestrutura da página de internet da EKSY, como Wordpress, servidores de hospedagem e gateways de pagamento.

5.3. Os dados pessoais coletados em razão de um contrato firmado com a EKSY poderão ser compartilhados com as empresas terceirizadas que prestam serviços de marketing, fornecimento de software para gestão de contratos e gestão financeira, hospedagem de websites e e-mail, assessoria contábil, assessoria jurídica, dentre outros.

5.4. A EKSY estabelece com as empresas com as quais compartilha os dados pessoais cláusulas contratuais que exigem a adequação das empresas operadoras de dados pessoais à legislação aplicável no que respeita a proteção de dados pessoais e a privacidade.

5.5. Quando tratar dados na qualidade de operadora de dados pessoais, a EKSY também exigirá dos controladores que coletam os dados e compartilham com a EKSY o estabelecimento de regras contratuais que determinem o respeito às normas aplicáveis e ao previsto nesta Política de Privacidade.

6. DIREITOS DO TITULAR EM RELAÇÃO AOS DADOS PESSOAIS

6.1. Todos os titulares de dados pessoais têm os seguintes direitos, conforme a legislação aplicável: (i) a confirmação da existência de tratamento de dados pessoais; (ii) o acesso aos dados pessoais; (iii) a correção de dados pessoais incompletos, inexatos ou desatualizados; (iv) a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade à legislação aplicável; (v) a portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa; (vi) a informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.

7. MEDIDAS DE SEGURANÇA DA INFORMAÇÃO E GOVERNANÇA DE DADOS

7.1. A EKSY adota as medidas de segurança da informação necessárias ao cumprimento das normas vigentes em relação à proteção de dados e privacidade. Em geral, os dados tratados pela EKSY estão armazenados em servidores de empresas que adotam o estado-da-arte para segurança da informação em serviços de hospedagem e armazenamento em nuvem. Para conhecer com mais detalhes quais medidas de segurança da informação e governança de dados pessoais são adotadas pela EKSY, entre em contato!

8. POLÍTICA DE COOKIES

8.1. A EKSY utiliza cookies para coleta de informações a respeito dos usuários da página de internet e leads. Os cookies são categorizados em (i) essenciais, (ii) analíticos, (iii) de funcionalidade, (iv) de terceiros, (v) de publicidade, (vi) permanentes e (vii) de sessão.

8.2. Cookies essenciais são aqueles necessários para o funcionamento da página de internet e das aplicações utilizadas pela EKSY em sua página de internet. Esses cookies serão sempre coletados para permitir o funcionamento do site, você não tem a opção de desativá-los. Esses cookies coletam dados apenas para funcionalidades de login, áreas seguras e registro de preferências. Nenhum dos seus dados pessoais serão compartilhados ou utilizados comercialmente para outros fins em razão da existência desses cookies.

8.3. Cookies analíticos (ou de desempenho) são utilizados para identificar a forma com que o usuário utiliza o site e melhorar a experiência. Eles não coletam dados pessoais e são usados apenas estatisticamente. De todo modo, você tem a opção de desativá-los no painel de cookies.

8.4. Cookies de funcionalidade são utilizados para registro das preferências do usuário e fornecer funcionalidades adicionais, como utilização de formulários de contato. Esses cookies podem ser desativados no painel de cookies.

8.5. Cookies de terceiros são utilizados para funcionalidades adicionadas no site da EKSY a partir de aplicações de terceiros e geralmente medem a eficácia dessas aplicações ou publicidade. Esses cookies podem ser desativados no painel de cookies.

8.6. Cookies de publicidade servem para direcionar a publicidade em função dos interesses de cada usuário e do número de visitas que realizou, permitindo limitar o número de vezes da exibição do anúncio. Estes cookies ajudam a medir a eficácia da publicidade. Esses cookies podem ser desativados no painel de cookies.

8.7. Cookies permanentes ficam armazenados ao nível do navegador de internet nos seus dispositivos de acesso e são utilizados sempre que o usuário faz uma nova visita ao site. Geralmente são utilizados para direcionar a navegação de acordo com os interesses do usuário, permitindo-nos prestar um serviço mais personalizado.

8.8. Cookies de sessão são temporários, permanecem nos cookies do seu navegador de internet até sair do site. A informação obtida permite identificar problemas e fornecer uma melhor experiência de navegação.

8.9. À exceção dos cookies essenciais, todos os demais podem ser desativados no painel de cookies. Você pode ainda desativar todos os cookies diretamente pela opção referente em seu navegador. Contudo, não é recomendável desativar cookies, pois a desabilitação dessas funcionalidades pode interferir na experiência de utilização da página de internet da EKSY.

EKSY
CNPJ n. 30.840.981/0001-46