Política de Privacidade e Proteção de Dados Pessoais

I. Objetivo

A presente Política de Privacidade e Proteção de Dados Pessoais (“Política”) tem como objetivo informar a maneira como coletamos, utilizamos e compartilhamos os dados pessoais tratados pelo Grupo Medilar, em observância à Lei nº 13.709/18 – Lei Geral de Proteção de Dados (“LGPD”).

Esta Política aplica-se ao tratamento de dados pessoais dos beneficiários Unimed pelo Grupo Medilar, bem como aos usuários do website: https://www.medilar.com.br/.

Em caso de dúvidas relativas a esta Política de Privacidade, por favor, contate o nosso Encarregado por meio do endereço eletrônico: dpo@medilar.com.br.

II. Quais dados pessoais tratamos?

Informações de beneficiários Unimed:

O Grupo Medilar atua predominantemente como operador de dados pessoais, para o desempenho das seguintes atividades aos beneficiários Unimed: Telemedicina, SOS Unimed, Unimed Fone e Home Care.

Para o regular desempenho de suas atividades, o Grupo Medilar realiza o tratamento de dados pessoais cadastrais previamente fornecidos pela Unimed, tais como: nome do beneficiário, endereço, telefone, data de nascimento e número da carteirinha.

Também são tratados os seguintes dados pessoais sensíveis, coletados durante o atendimento médico: anamnese, dados clínicos, histórico de doenças, prontuário médico, dados sobre vida sexual ou orientação sexual e dados genéticos.

Informações de Navegação, Registros de Acesso e demais informações automatizadas:

O Grupo Medilar é controlador dos dados pessoais recebidos automaticamente toda vez que uma pessoa interage no website: https://www.medilar.com.br/. Os dados tratados nessa atividade são: Internet Protocol (IP), tipo de navegador, páginas visualizadas, termos de busca, informações específicas de dispositivos móveis que acessam o site e/ou aplicativo e localização geográfica. As datas e horas das interações do usuário com o site são também armazenadas.

Para tal coleta, o Grupo Medilar fará uso de algumas tecnologias padrões, como cookies, pixel tags, beacons e local shared objects, que são utilizadas com o propósito de melhorar a experiência de navegação do usuário nos Serviços, de acordo com seus hábitos e suas preferências.

É possível desabilitar, por meio das configurações de seu navegador de internet, a coleta automática de informações por meio de algumas tecnologias, como cookies e caches. No entanto, o usuário deve estar ciente de que, se desabilitadas estas tecnologias, alguns recursos oferecidos pelo site, que dependem do tratamento dos referidos dados, poderão não funcionar corretamente.

Informações “Fale Conosco Agora”:

O usuário que deseja entrar em contato com o Grupo Medilar e receber nossas notícias poderá fornecer os dados pessoais estritamente necessários ao retorno da solicitação, por intermédio do formulário disponibilizado no link https://www.medilar.com.br/cadastro. Os dados pessoais solicitados são: nome, e-mail, telefone, celular, Unimed, Estado e cidade.

Informações “Trabalhe Conosco”:

O usuário que deseja trabalhar conosco poderá encaminhar seu currículo e fornecer seus dados pessoais de contato, por intermédio do formulário disponibilizado no link https://www.medilar.com.br/trabalhe-conosco.

III. Para qual finalidade utilizamos os dados pessoais?

Informações de beneficiários Unimed:

Os dados pessoais tratados pelo Grupo Medilar têm como finalidade primária a execução de contrato e a tutela da saúde dos beneficiários Unimed.

Informações de Navegação, Registros de Acesso e demais informações automatizadas:

Utilizamos os dados de navegação coletados para determinar a eficácia e otimizar nossa publicidade; analisar nossos produtos, serviços, sites e quaisquer outros recursos digitais de modo a facilitar sua funcionalidade.

Informações “Fale Conosco Agora”:

Os dados fornecidos são utilizados para nossa comunicação acerca dos produtos, serviços, ofertas, programas, eventos e promoções do Grupo Medilar. A qualquer momento, é possível solicitar o descadastramento do nosso mailing de notícias por intermédio do link disponibilizado em nossos e-mail Marketing ou entrando em contato com o nosso Encarregado de Proteção de Dados dpo@medilar.com.br.

Informações “Trabalhe Conosco”:

O currículo e dados pessoais fornecidos são encaminhados ao nosso Departamento de Desenvolvimento Organizacional e Humano e utilizados para os processos seletivos relacionados às oportunidades existentes de acordo com o perfil do candidato.

IV. Compartilhamos seus dados com terceiros?

O Grupo Medilar poderá compartilhar os dados pessoais tratados, nas seguintes hipóteses:

• com a Unimed de origem do beneficiário, considerada controladora dos dados pessoais, com a finalidade de faturamento dos serviços prestados;
• com as empresas pertencentes ao grupo econômico do qual o Grupo Medilar é integrante, identificadas no início desta Política;
• com prestadores de serviço terceirizados para nos ajudar a operar, executar, aprimorar, entender, personalizar, dar suporte e anunciar nossos serviços;
• com autoridades, entidades governamentais ou terceiros para a defesa dos interesses do Grupo Medilar em qualquer tipo de conflito, incluindo ações judiciais e processos administrativos;
• no caso de transações e alterações societárias envolvendo o Grupo Medilar em que a transferência das informações sejam necessárias para a continuidade da prestação dos serviços;
• mediante ordem judicial, ou pelo requerimento de autoridades administrativas que detenham competência legal para a sua requisição;
• em outros casos não previstos acima, havendo a necessidade de compartilhamento dos dados pessoais e informações, enviaremos ao titular dos dados uma notificação com informações a respeito de tal compartilhamento para solicitar o seu consentimento, para finalidade determinada.

V. Como protegemos seus dados pessoais?

O Grupo Medilar utiliza os meios razoáveis de mercado para preservar a privacidade dos dados pessoais enviados a nós, durante a transmissão e depois que os recebemos. Desta forma, adota diversas precauções, tais como:

• utilização de recursos abrangentes de antivírus, antispyware, antispam, prevenção de intrusões e filtragem de conteúdo da Web para permitir a proteção contra ameaças combinadas;
• utilização de serviços de armazenamento em nuvem, com a realização de backup diário e criptografado de todas as informações e dados pessoais tratados;
• proteção contra acessos não autorizados aos seus sistemas;
• controle e registro de todas as pessoas que acessam cada local onde armazena dados pessoais;
• acordos e compromissos de confidencialidade com todos aqueles que acessam dados pessoais;
• medidas institucionais como governança e boas práticas em privacidade atualizadas.

Os dados coletados serão armazenados em datacenter, por meio da tecnologia denominada cloud computing. Nesse caso, poderá ocorrer a transferência de dados pessoais de titulares para país estrangeiro com a finalidade de armazenamento, desde que o país de destino proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD.

O Grupo Medilar emprega as medidas razoáveis e apropriadas para proteger os dados pessoais contra perda, uso indevido e acesso não autorizado, divulgação, alteração e destruição, levando em consideração os riscos envolvidos no processamento e a natureza dos dados pessoais.

VI. Por quanto tempo mantemos seus dados?

Os dados pessoais tratados pelo Grupo Medilar serão armazenados em ambiente seguro e controlado e eliminados quando: (a) solicitado pela Unimed controladora; (b) quando deixarem de ser úteis para os fins para os quais foram coletados, ou; (c) quando o Titular solicitar sua exclusão, exceto nos casos em que a manutenção dos dados for autorizada por lei ou regulação aplicável ou, ainda, para subsidiar o Grupo Medilar em possíveis e futuras ações judiciais ou administrativas em que precise comprovar o cumprimento de obrigações legais ou contratuais.

VII. Quais são seus direitos?

O titular dos dados pessoais tem direito a obter do controlador, em relação aos seus dados por ele tratados, a qualquer momento e mediante requisição:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei Geral de Proteção de Dados - LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
• eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
• informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.

• O titular dos dados pessoais tem o direito de peticionar em relação aos seus dados contra o controlador perante a autoridade nacional e aos organismos de defesa do consumidor.
• O titular pode opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD.
• Estes direitos poderão ser exercidos por intermédio do envio de requisição para nosso Encarregado de Proteção de Dados através do endereço de e-mail: dpo@medilar.com.br que encaminhará a solicitação ao Encarregado de Proteção de Dados da pessoa jurídica controladora dos dados pessoais para atendimento.
• O Grupo Medilar empreenderá todos os esforços para atender tais pedidos no menor espaço de tempo possível, no entanto, fatores justificáveis, tais como a complexidade da ação requisitada, poderão atrasar ou impedir seu rápido atendimento.
• Por fim, o Titular de dados pessoais deve estar ciente que sua requisição poderá ser legalmente rejeitada, seja por motivos formais (a exemplo de sua incapacidade de comprovar sua identidade) ou legais (a exemplo do pedido de exclusão de dados cuja manutenção é dever legal dos profissionais médicos).

VIII. Alterações na Política de Privacidade

Sem prejuízo das disposições contidas nesta Política, o Grupo Medilar se reserva ao direito de revisá-la, na periodicidade que melhor entender, sempre respeitando o prazo máximo de 1 (um) ano.

Atualizada em 25 de fevereiro de 2026.