Aviso de Privacidade – Projeto Representante Virtual

Nós do Cristália Produtos Químicos Farmacêuticos Ltda., localizado no Estado de São Paulo, na cidade de Itapira, na Rodovia Itapira-Lindóia, s/nº, KM 14 – Fazenda Estância Cristália, CEP 13.974-900, inscrito no CNPJ sob o nº 44.734.671/0001-51 (“Cristália” ou “nós”), com o objetivo de fornecer aos médicos (“Médicos” ou “você”) uma visão transparente das nossas práticas relacionadas à coleta, armazenamento e formas de uso de dados pessoais (“Dados Pessoais”) referentes ao Projeto Representante Virtual (“Representante Virtual”), apresentamos este Aviso de Privacidade (“Aviso”).

Caso, após a leitura deste Aviso, você a tenha qualquer dúvida sobre a forma de tratamento de seus Dados Pessoais pelo Cristália, recomendamos que entre em contato conosco por meio do e-mail dpo@cristalia.com.br.

1. O que é o Representante Virtual? 

1.1 O Representante Virtual é um projeto inovador da força de vendas do Cristália, que tem como objetivo a realização, de forma remota (por meio de ligações e/ou reuniões virtuais), de visitas aos Médicos para promoção de nossos produtos. Esse projeto é realizado em parceria IQVIA, que ficará responsável pela seleção e coleta de dados dos Médicos participantes. A IQVIA atuará como controladora independente de dados pessoais, sendo que para mais informações sobre as práticas de proteção de dados adotadas pela IQVIA, favor consultar o website: https://www.iqvia.com/pt-br/locations/brazil.

2. Quais Dados Pessoais o Cristália coletará?

2.1 O Cristália tratará dados como, nome completo, data de nascimento, RG, CPF, endereço profissional, CEP, telefone fixo ou celular, especialidade, local de trabalho, histórico profissional, qualificação acadêmica, número de registro em órgão de classe e medicamentos prescritos. Ainda podemos tratar outras informações (como preferência de data para recebimento de ligações) que você fornecer aos representantes do Cristália.

2.2 Os Dados Pessoais serão coletados com auxílio de um parceiro de negócios do Cristália, a IQVIA, que será responsável por selecionar e coletar os dados pessoais pertinentes a participação dos Médicos no Representante Virtual.

2.3 O Cristália somente utilizará os Dados Pessoais para as finalidades e de acordo com as bases legais indicadas abaixo.

3. Como o Cristália utilizará Dados Pessoais?

3.1 Utilizaremos os Dados Pessoais descritos no item acima para criar uma base de dados (“Base de Dados”) de Médicos que participarão e receberão atendimento no âmbito do Representante Virtual.

3.2 Entraremos em contato com você para realizar ações de marketing farmacêutico, como por exemplo, o envio de informações relevantes sobre nossos produtos ou de amostras. Podemos ainda, enviar e-mails e mensagens sobre novos produtos, convidá-lo para webinars, congressos, conferências e eventos em geral, enviar informativos sobre aulas promovidas pelo Cristália, dentre outros.  

3.3 Na hipótese mencionada acima, o Cristália será controlador dos seus Dados Pessoais e poderá tratá-los para atender seu legítimo interesse.

4. Como o Cristália armazena os Dados Pessoais coletados?

4.1 O Cristália fará todo o possível para manter os Dados Pessoais sempre seguros, inclusive, adotará medidas de segurança e de proteção compatíveis com a natureza dos dados coletados, armazenados e utilizados e as práticas apropriadas de mercado. Nós adotamos diversas medidas de segurança, tais como: (a) emprego de sistemas de autenticação para acesso aos dados, (b) realização de mapeamentos e testes regulares de segurança, (c) sistemas de backup de dados, (d) uso de criptografia; e (d) utilização de firewalls e outras ferramentas.

4.2 Apesar dos nossos melhores esforços, não podemos garantir que tais medidas de segurança sejam isentas de erros ou que não estejam sujeitas à interferência de terceiros (hackers, entre outros). Por sua natureza, qualquer medida de segurança pode falhar e qualquer dado pode se tornar público. O CRISTÁLIA NÃO SERÁ RESPONSÁVEL POR ESSE TIPO DE VAZAMENTO DE DADOS.

4.3 Todas as informações coletadas serão armazenadas com alto padrão de segurança em servidores próprios ou em servidores operados e controlados exclusivamente pelo Cristália, localizados no Brasil e no exterior.

4.4 O CRISTÁLIA PODERÁ CONTRATAR SUBOPERADORES, NACIONAIS OU ESTRANGEIROS, PARA TRATAMENTO DOS DADOS PESSOAIS, INCLUINDO, SEM LIMITAÇÃO, SUPOPERADORES RESPONSÁVEIS POR REALIZAR A MANUTENÇÃO E ATUALIZAÇÃO DO NOSSO WEBSITE. DESSA FORMA, VOCÊ AUTORIZA DESDE JÁ, SE ASSIM NECESSÁRIO, A TRANSFERÊNCIA E ARMAZENAMENTO DE DADOS PESSOAIS PARA OPERADORES DO TRATAMENTO LOCALIZADOS FORA DO BRASIL. Tais suboperadores, nacionais ou estrangeiros, estarão contratualmente submetidos às mesmas exigências de segurança e confidencialidade aplicáveis ao Cristália.

5. Quais são os direitos dos titulares?

5.1 O Cristália disponibiliza mecanismos para que titulares exerçam os seus direitos legais sobre os Dados Pessoais, conforme previstos no artigo 18 da Lei Geral de Proteção de Dados. Neste item, detalhamos esses direitos e como você pode exercê-los:

5.1.1 Confirmação da existência de tratamento: você pode confirmar se nós estamos tratando os seus Dados Pessoais;

5.1.2 Acesso aos Dados Pessoais: você pode acessar os seus Dados Pessoais, inclusive solicitando cópia dos dados tratados;

5.1.3 Correção de dados incompletos, inexatos ou desatualizados: você pode solicitar alteração ou correção dos seus Dados Pessoais que estejam incorretos;

5.1.4 Portabilidade: você pode solicitar a portabilidade dos seus dados para outro fornecedor de serviços, quando aplicável;

5.1.5 Eliminação dos Dados Pessoais: você pode solicitar a exclusão de seus Dados Pessoais que tratamos quando estes tiverem sido coletados e tratados com base em seu consentimento, por solicitação pelos canais de atendimento indicados nesta Política;

5.1.6 Informação sobre compartilhamento: você pode solicitar que nós informemos se compartilhamos seus dados com outros e, se sim, como quem, nos termos desta Política;

5.1.7 Revogação do consentimento: você pode, a qualquer momento e a seu critério, revogar o consentimento anteriormente fornecido para tratamento de Dados Pessoais, permanecendo os tratamentos realizados com base nele, até tal momento, válidos;

5.1.8 Anonimização, bloqueio ou eliminação de dados: você pode solicitar que o Cristália proceda à anonimização, ao bloqueio ou anonimização de Dados Pessoais que sejam excessivos.

5.1.9 Oposição ao tratamento de dados: você pode opor-se ao tratamento de Dados Pessoais que seja fundado em uma base legal que não o consentimento.

5.1.10 Revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados: caso o Cristália tome qualquer decisão baseada exclusivamente em tratamento de Dados Pessoais automatizados, você pode solicitar que essas decisões sejam revistas.

5.1.11 Informação sobre a possibilidade de não consentir: você recebe por meio da presente Política e pode solicitar, pelos canais de atendimento, informações sobre a possibilidade de não consentir com o tratamento de Dados Pessoais e suas potenciais consequências.

5.2 Consequências do cumprimento com solicitação de exclusão de dados. É importante ressaltarmos que se excluirmos seus Dados Pessoais em atendimento a um pedido feito por você, o nosso Website poderá deixar de funcionar para os fins propostos. Dessa forma, eventual solicitação de exclusão de Dados Pessoais poderá implicar na impossibilidade de acesso a determinadas áreas dentro do Website, bem como visualização de determinados conteúdos. O seu pedido de exclusão de dados não implica que nós não poderemos utilizar dados de forma distinta, sem qualquer identificação pessoal, não individualizada e anonimizada. Finalmente, se não formos atender seu pedido, nós explicaremos os motivos da recusa de exclusão dos seus Dados Pessoais.

5.3 Retenção de dados. Manteremos seus Dados Pessoais apenas pelo tempo em que forem necessários, de acordo com as finalidades acima elencadas e as leis e regulamentações aplicáveis. Ainda, sem prejuízo do previsto na Cláusula 4.1. acima, poderemos guardar os Dados Pessoais de certos usuários por um período superior ao de guarda legal, em cumprimento de eventuais ordens de autoridade públicas, para nos defendermos em processos judiciais e/ou administrativos e em casos nos quais os Dados Pessoais tenham sido devidamente anonimizados.

5.4 Lembramos que o Cristália somente poderá atender a solicitações realizadas por você no contexto de sua atuação como controlador de seus dados pessoais. Caso deseje exercer os seus direitos perante a IQVIA, deverá encaminhar uma solicitação ao Encarregado de Dados da IQVIA.

6. Como você poderá contatar o Cristália em relação a esse aviso?

6.1 Em caso de dúvida ou requerimento do exercício de algum dos direitos descritos no item 4, você poderá entrar em contato com o encarregado de dados do Cristália, por meio do e-mail dpo@cristalia.com.br.

7. Em que situações o Cristália poderá transferir seus Dados Pessoais para Terceiros?

7.1 Em adição às hipóteses já mencionadas neste Aviso, os Dados Pessoais poderão também ser transferidos a terceiros, nos seguintes casos:

7.1.1 Prestação dos Serviços. O Cristália poderá contratar terceiros que o auxiliem na prestação de seus serviços, como por exemplo, servidores de armazenamento em nuvem.

7.1.2 Novos Negócios. Poderá haver a transferência de Dados Pessoais em processos de aquisição, venda, fusão, reorganização societária ou qualquer outra mudança de controle do Cristália. Nesse caso, o Cristália irá garantir a que a pessoa, física ou jurídica, que venha a acessar ou assumir o controle sobre os dados tratados nos termos desta Política sejam também vinculados a ela, garantindo a continuidade da proteção dos Dados Pessoais.

7.1.3 Requisição judicial ou administrativa. O Cristália pode compartilhar Dados Pessoais em caso de requisição judicial ou administrativa ou em cumprimento de dever legal.

7.1.4 Conforme autorizado por lei. Em outras situações nas quais haja a necessidade de compartilhamento dos seus dados pessoais, seguiremos o disposto em lei.   

8. OUTROS

8.1 Os termos deste Aviso são regidos e deverão ser interpretados de acordo com as Leis da República Federativa do Brasil.

8. 2 Com a finalidade de garantir a sua privacidade, e a segurança dos seus dados, o Cristália se compromete a regularmente reavaliar as suas políticas de tratamento de dados, incluindo este Aviso de Privacidade, conforme necessário. Manteremos você informado caso alteremos a forma de coleta e tratamento dos seus Dados Pessoais.

Última atualização, 01 de Setembro de 2022.