Bem-vindo(a) à Politica de Privacidade do PRODIGIUS

Política de Privacidade — PRODIGIUS

Versão: 1.1 (atualizada em 23 de outubro de 2025)

Controladora: PRODIGIUS (“nós”)

Canais do titular: prodigius.com.br/privacidade, compliance@prodigius.com.br, contato@prodigius.com.br

1. Escopo e fundamentos

Esta Política se aplica a indivíduos que interagem com a PRODIGIUS por meio de nossos sites, aplicativos e canais de suporte. Explica, de forma clara e objetiva, como coletamos, utilizamos, compartilhamos, armazenamos e protegemos dados pessoais e como você pode exercer seus direitos, nos termos da Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis no Brasil.

2. Definições essenciais

Dado pessoal: informação relacionada à pessoa natural identificada ou identificável (ex.: nome, CPF, e-mail).
Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Tratamento: toda operação com dados (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.).
Controladora/Operadora: a PRODIGIUS atua principalmente como Controladora quando define finalidades e meios do tratamento; poderá atuar como Operadora quando tratar dados sob instruções de clientes (ex.: clínicas, hospitais, consultórios, etc.).

3. Bases legais que utilizamos

Execução de contrato ou procedimentos preliminares (ex.: criação de conta, suporte).
Cumprimento de obrigação legal/regulatória (ex.: guarda de logs conforme Marco Civil da Internet e Decreto nº 8.771/2016).
Legítimo interesse (ex.: melhoria de produtos, segurança, prevenção a fraudes), com avaliação de impacto quando aplicável.
Consentimento (ex.: cookies não essenciais, marketing opcional).
Proteção da vida/saúde e tutela da saúde para dados sensíveis em contexto assistencial, quando cabível.
Exercício regular de direitos e proteção ao crédito, quando aplicável.

4. Quais dados coletamos e quando

Coletamos dados por meio de: Aplicativo e plataforma PRODIGIUS; Canais de contato (e-mail, chat, telefone e “Sucesso do Cliente”); Formulários on/off-line; Dados gerados por nós (métricas de navegação, telemetria e segurança); e Terceiros (redes sociais, parceiros, fontes públicas) — sempre respeitando as bases legais e a transparência.

Quando atuarmos como Operadora para clientes (ex.: clínicas, profissionais de saúde), trataremos dados conforme instruções contratuais do Controlador-cliente, observando a LGPD e esta Política.

Cookies e tecnologias similares

Usamos cookies essenciais (funcionamento/segurança) e, com seu consentimento, cookies de desempenho, analytics e publicidade. Você pode gerenciar preferências no banner/centro de privacidade. Adotamos as orientações do Guia Orientativo de Cookies e Proteção de Dados Pessoais da ANPD.

5. Finalidades de uso (exemplos)

Prestação dos serviços (autenticação, funcionalidades do app, prontuário digital/agenda etc.).
Suporte e relacionamento (responder dúvidas, solicitações, reclamações).
Segurança e prevenção a fraudes (logs, controles de acesso, detecção de abuso).
Comunicações transacionais (ex.: alertas, notificações de conta).
Melhoria e analytics, com dados minimizados/anonimizados quando possível.
Marketing com opt-in/opt-out simples para comunicações não essenciais.
Cumprimento de obrigações legais/regulatórias e exercício de direitos.

6. Compartilhamento de dados

Prestadores/Operadores que nos apoiam (hospedagem em nuvem, atendimento, e-mail, segurança), sob contrato, com obrigações de confidencialidade, segurança e privacidade.
Autoridades quando houver obrigação legal, requisição ou ordem judicial.
Operações societárias (fusão, aquisição, cisão), garantindo continuidade das proteções.
Clientes Controladores, quando atuarmos como Operadores.

Transferências internacionais

Quando houver transferência para outros países (ex.: cloud), adotamos salvaguardas previstas no Regulamento de Transferência Internacional de Dados da ANPD (2024), incluindo cláusulas-padrão contratuais e avaliações de adequação, conforme aplicável.

7. Retenção e eliminação

Mantemos dados apenas pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações legais/regulatórias, ao exercício de direitos ou ao prazo prescricional aplicável. Após tais prazos, eliminamos ou anonimizamos os dados, salvo hipóteses legítimas de conservação (LGPD, arts. 15 e 16; Marco Civil — guarda de registros).

Exemplos de prazos (ilustrativos):

Registros de acesso a aplicações (logs): conforme Marco Civil/Decreto nº 8.771/2016 e políticas internas.

8. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, criptografia em trânsito e em repouso quando cabível, registro/auditoria de acessos, gestão de vulnerabilidades, segregação de ambientes, backups e planos de resposta a incidentes. Publicamos informações sobre padrões de segurança conforme o Decreto nº 8.771/2016 (regulamenta o Marco Civil).

Incidentes de segurança

Comunicaremos incidentes relevantes aos titulares e à ANPD em até 3 dias úteis a partir do conhecimento de impacto a dados pessoais, nos termos do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), podendo complementar informações em até 20 dias úteis.

9. Direitos dos titulares e como exercê-los

Confirmação do tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade de dados, observadas regulamentações da ANPD.
Eliminação dos dados tratados com consentimento.
Informação das entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Revogação do consentimento.
Revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, utilize o Portal do Titular https://ajuda.prodigius.com.br ou escreva para contato@prodigius.com.br. Você também pode recorrer à ANPD pelos canais oficiais.

10. Crianças e adolescentes

Tratamos dados de crianças (até 12 anos) e adolescentes com consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, e no melhor interesse do titular, conforme art. 14 da LGPD. Mecanismos de verificação serão adotados quando apropriados.

11. Decisões automatizadas e perfilhamento

Quando utilizarmos algoritmos para apoiar decisões que afetem você de forma relevante (ex.: priorização de atendimento, detecção de fraude), forneceremos informações claras sobre os critérios gerais utilizados, assegurando revisão por pessoa mediante solicitação (LGPD, art. 20).

12. Governança e compliance em proteção de dados

Encarregado/DPO: Dept. Compliance — contato: compliance@prodigius.com.br (art. 41 LGPD).
Políticas internas (segurança, classificação de dados, retenção, resposta a incidentes).
Treinamento periódico de colaboradores e cláusulas contratuais com terceiros.
Relatórios de Impacto à Proteção de Dados (RIPD) quando exigidos.
Registro de operações e accountability (art. 37 LGPD).
Aderência a Guias/Regulamentos da ANPD: Cookies (2024/2025), Transferências Internacionais (2024) e Incidentes de Segurança (2024).

13. Canais de contato e reclamações

Titulares: Portal do Titular https://ajuda.prodigius.com.br ou contato@prodigius.com.br.

Ouvidoria/ANPD: você pode reclamar à ANPD pelos canais oficiais, caso não se sinta satisfeito com nossa resposta.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócios. Avisaremos pelos canais cadastrados e, quando necessário, solicitaremos novo consentimento antes de continuar o tratamento.

15. Lei aplicável e foro

Sempre que a legislação permitir, aplicam-se as leis da República Federativa do Brasil, elegendo-se o foro da comarca de Vitória/ES para dirimir questões decorrentes desta Política, salvo competência legal diversa.

16. Histórico de versões

1.1 — 23/10/2025: inclusão de bases legais detalhadas; cookies; transferências internacionais; incidentes de segurança (Res. 15/2024); decisões automatizadas; crianças/adolescentes; governança e canais do titular.
1.0 — 01/07/2025: versão inicial.

Base legal:

LGPD — Lei nº 13.709/2018 (texto atualizado).
ANPD — Guia Orientativo de Cookies e Proteção de Dados Pessoais (2024/2025).
ANPD — Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança.
ANPD — Regulamento de Transferência Internacional de Dados (2024).
Marco Civil da Internet — Lei nº 12.965/2014 e Decreto nº 8.771/2016.