A Sanergy com o intuito de demonstrar seu comprometimento com a segurança e privacidade dos seus usuários, clientes e parceiros, desenvolveu a presente Política de Privacidade, apresentando de forma clara e objetiva as informações sobre os dados pessoais coletados e a forma como são tratados internamente.
O disposto nesta Política de Privacidade é rigorosamente cumprido pela Sanergy e está em conformidade com a legislação de proteção de dados vigente no Brasil, qual seja a Lei nº 13.709/2018 (“LGPD”), e demais normas e regulamentos aplicáveis ao tipo de serviço prestado.
1. GLOSSÁRIO
• Anonimização: utilização de meios técnicos por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Controlador: pessoa natural ou jurídica, a quem competem as decisões referentes ao tratamento de dados pessoais.
• Dados Pessoais: quaisquer informações relacionadas à pessoa natural identificada ou identificável, tais como nome completo, números de documentos pessoais e profissionais, telefone, endereço, e-mail, dentre outros.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Encarregado pela Proteção de Dados ou DPO (Data Protection Officer): pessoa física ou jurídica que é responsável pela comunicação entre os titulares de dados, a Sanergy e a ANPD (Agência Nacional de Proteção de Dados).
• LGPD: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), que dispõe sobre o tratamento de dados pessoais no Brasil.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador, seguindo suas instruções.
• Plataforma: solução digital disponibilizada pela Sanergy para a prestação dos serviços de saúde aos seus clientes.
• Titular de Dados: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Tratamento de Dados Pessoais: toda operação realizada com dados pessoais, tais como coleta, utilização, acesso, transmissão, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Usuário: titular que utiliza a Plataforma da Sanergy para acessar conteúdos, testes e atendimentos.
2. DADOS PESSOAIS COLETADOS E SUAS FINALIDADES
Durante o uso do site, Plataforma e na prestação dos serviços da Sanergy, podemos coletar os seguintes dados pessoais:
• Cadastrais: nome, CPF, e-mail, telefone, data de nascimento, cargo, endereço e informações profissionais.
➝ Finalidade: identificação, cadastro, acesso à Plataforma da Sanergy, agendamento de atendimentos e emissão de documentos.
• Sensíveis (saúde): informações clínicas, histórico, sintomas, evolução em atendimentos e prescrições.
➝ Finalidade: prestação de serviços de saúde, registro em prontuário eletrônico, cumprimento de obrigações éticas e legais, em conformidade com as boas práticas de confidencialidade e sigilo profissional.
• Socioeconômicos (quando aplicável): escolaridade, ocupação, renda ou outros dados necessários para análises de saúde ocupacional e relatórios corporativos.
➝ Finalidade: análises estatísticas, relatórios anonimizados, estudos de impacto em saúde e bem-estar.
• Navegação: IP, dispositivo, sistema operacional e páginas acessadas.
➝ Finalidade: segurança, prevenção a fraudes e estatísticas de uso.
3. PREVISÃO LEGAL E USO DOS DADOS
A Sanergy realiza o tratamento de dados pessoais com base nas hipóteses legais previstas nos artigos 7º e 11º da Lei Geral de Proteção de Dados Pessoais (LGPD), de forma legítima, transparente e proporcional às finalidades específicas do seu negócio. As principais bases legais utilizadas incluem:
• Consentimento do titular (art. 7º, I e art. 11, I, LGPD): aplicado especialmente no tratamento de dados relacionados à saúde mental, mediante manifestação livre, informada e inequívoca do titular, inclusive por meio dos formulários da Plataforma e de atendimento;
• Execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD): quando os dados são necessários para viabilizar o acesso aos serviços da Sanergy, como agendamentos, atendimento com profissionais vinculados e demais atividades inerentes à relação contratual com os clientes da Sanergy;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD): nos casos em que a Sanergy é obrigada a manter determinados dados por exigência da legislação vigente, como prazos de guarda de prontuários;
• Exercício regular de direitos (art. 7º, VI e XI, LGPD): para defesa da Sanergy ou dos titulares em processos judiciais, administrativos ou arbitrais;
• Legítimo interesse (art. 7º, IX, LGPD): em situações específicas e justificadas, como realização de pesquisas de satisfação ou feedback para aprimoramento dos serviços.
4. DO ARMAZENAMENTO DE DADOS
Os dados pessoais tratados pela Sanergy serão mantidos pelo tempo necessário ao cumprimento das finalidades que justificaram sua coleta ou enquanto perdurar a relação com os clientes e titulares.
No caso de dados de saúde, estes serão registrados em prontuário eletrônico e conservados pelo prazo mínimo exigido pela legislação e regulamentação aplicáveis — incluindo, mas não se limitando, à Lei nº 13.787/2018 (Prontuário Eletrônico), à Resolução CFM nº 2.217/2018 (Código de Ética Médica) e à Resolução CFP nº 6/2019 (Prontuário Psicológico) — podendo ser mantidos por períodos superiores sempre que necessário para o cumprimento de obrigações legais, regulatórias ou para resguardo de direitos. Decorridos tais prazos, os dados serão eliminados de forma segura ou submetidos a processo de anonimização.
A Sanergy mantém os dados em infraestrutura tecnológica de alto padrão, hospedada em servidores localizados no Brasil, com camadas adicionais de proteção, como criptografia, controle de acesso e monitoramento contínuo, garantindo a integridade, a confidencialidade e a disponibilidade das informações.
Ainda, os dados poderão ser utilizados de forma anonimizada e agregada, sem possibilidade de identificação individual, para fins de estatísticas de uso da Plataforma, elaboração de relatórios corporativos, aprimoramento da experiência dos usuários, desenvolvimento de novos recursos e avalição da efetividade dos programas de saúde mental. Para esses fins, a Sanergy poderá empregar técnicas de ciência de dados e inteligência artificial, sempre observando os princípios da LGPD e garantindo que tais tecnologias não gerarão decisões automatizadas que afetem individualmente os usuários, nem permitirão sua reidentificação.
5. DIREITOS DOS TITULARES E CONTATO DO DPO
A Sanergy assegura aos titulares o exercício dos seguintes direitos em relação aos dados pessoais tratados (art. 18 LGPD):
• Confirmar a existência de tratamento e acessar seus dados pessoais;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Ser informado sobre as entidades com as quais a Sanergy compartilhou seus dados e a finalidade do compartilhamento;
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogar, a qualquer tempo, o consentimento previamente concedido, quando este for a base legal do tratamento.
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados, entre em contato com o Encarregado pela Proteção de Dados (DPO) da Sanergy, João Luiz Mallmann, pelo e-mail joao@sanergy.com.br.
6. COMPARTILHAMENTO DE DADOS PESSOAIS
A Sanergy poderá compartilhar dados pessoais nas seguintes hipóteses, sempre com base em critérios de necessidade, finalidade legítima e segurança:
• Com profissionais vinculados à plataforma, como psicólogos, psiquiatras, consultores e demais especialistas, exclusivamente para a adequada prestação dos serviços contratados, respeitando-se o sigilo profissional e mediante contratos específicos com cláusulas de confidencialidade e proteção de dados;
• Com fornecedores e prestadores de serviços de apoio, como provedores de tecnologia, hospedagem de dados e sistemas de gestão, sempre que essenciais à operacionalização da plataforma e mediante contrato que assegure a confidencialidade e o cumprimento da LGPD;
• Com autoridades públicas ou órgãos reguladores, mediante obrigação legal, regulatória ou ordem judicial, quando necessário para o cumprimento de dever legal ou para a proteção dos direitos da Sanergy, dos titulares ou de terceiros;
• Mediante consentimento do titular, nos casos em que o compartilhamento não se enquadrar nas hipóteses legais acima e for necessário para finalidades específicas e previamente informadas.
A Sanergy não comercializa dados pessoais e adota medidas rigorosas para garantir que todo compartilhamento ocorra em conformidade com a legislação aplicável e com os mais altos padrões éticos e de segurança.
7. SEGURANÇA E RESPOSTAS A INCIDENTES
A Sanergy adota medidas técnicas e administrativas rigorosas para assegurar a confidencialidade, integridade e disponibilidade dos dados pessoais sob sua responsabilidade, especialmente aqueles de natureza sensível. O armazenamento ocorre em servidores protegidos, com acesso restrito a profissionais devidamente autorizados e submetidos a obrigações de confidencialidade.
Ainda assim, caso ocorra uma violação de segurança envolvendo dados pessoais que possa gerar risco ou dano relevante, comunicaremos aos titulares afetados e à Agência Nacional de Proteção de Dados (ANPD) no prazo legal, informando as medidas adotadas para reparação dos danos e para evitar novos incidentes.
8. ALTERAÇÕES DA POLÍTICA
A Sanergy poderá atualizar esta Política de Privacidade a qualquer momento, visando refletir alterações em seus processos, inovações tecnológicas, mudanças regulatórias ou ajustes necessários para garantir a conformidade com a legislação vigente.
Caso as alterações impliquem em modificações relevantes que impactem os direitos dos titulares, a Sanergy realizará a devida comunicação por meio dos canais disponíveis. Para as demais alterações, não será necessário aviso prévio, sendo recomendável que os usuários consultem periodicamente esta página para se manterem informados sobre os termos aplicáveis ao tratamento de seus dados pessoais.
A última alteração desta Política de Privacidade foi publicada em 22/09/2025.
