Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos seus dados pessoais é a PVH Saúde +, iniciativa do Grupo Kaheli, com atuação em Porto Velho/RO, identificada no portal pelo CNPJ 68.895.181/0001-03 (chave Pix usada na solicitação de carteirinha).

Para qualquer assunto sobre privacidade, use a página de contato do portal ou o botão de WhatsApp disponível no canto da tela.

2. Quais dados pessoais coletamos

Solicitação de carteirinha

• Nome completo, e-mail, telefone/WhatsApp, CPF e data de nascimento;
• Plano escolhido e valores exibidos no resumo da solicitação;
• Endereço: CEP, rua, bairro, número, complemento, cidade e estado (UF);
• Dados dos dependentes (até 5): nome, CPF, data de nascimento e parentesco;
• Forma de pagamento escolhida (Pix) e a confirmação de que você tem 18 anos ou mais;
• Sua preferência em receber comunicações digitais da PVH Saúde (opcional).

Formulário de contato

• Nome, sobrenome, e-mail, telefone, CPF, motivo do contato e a mensagem enviada.

Cadastro de beneficiários (área da equipe autorizada)

• Dados do titular e dos dependentes: nome, CPF, data de nascimento, telefone, e-mail e endereço;
• Informações do plano: código, data de adesão, início e validade, status e empresa beneficiada, quando a adesão for por meio de empresa.

Área administrativa

• Nome completo, e-mail, senha guardada em forma de hash, perfil de acesso (papel) e menus liberados.

Informações técnicas

• Endereço IP, data/hora e a página solicitada, registrados automaticamente para segurança e diagnóstico do portal;
• Cookie de sessão da área administrativa, descrito na seção 5.

Não coletamos dados de cartão de crédito ou débito, dados biométricos nem informações de saúde dos visitantes.

3. Para que usamos seus dados e com que base legal

• Analisar e responder sua solicitação de carteirinha e registrar a intenção de compra — execução de contrato e medidas pré-contratuais (art. 7º, V, da LGPD);
• Cadastrar titular e dependentes, emitir a carteirinha, controlar a validade e processar o pagamento via Pix — execução de contrato (art. 7º, V) e cumprimento de obrigações legais e regulatórias (art. 7º, II);
• Responder às mensagens enviadas pelo formulário de contato ou pelo WhatsApp — legítimo interesse (art. 7º, IX);
• Enviar novidades da PVH Saúde por canais digitais — seu consentimento (art. 7º, I), dado de forma livre e opcional no cadastro e revogável a qualquer momento;
• Manter a área administrativa segura, controlar acessos por perfil e prevenir usos indevidos — legítimo interesse (art. 7º, IX);
• Cumprir ordens judiciais, administrativas e normas fiscais — obrigação legal (art. 7º, II).

Quando a base legal for o seu consentimento, você pode revogá-lo a qualquer hora, sem que isso impeça o uso anterior legítimo dos dados.

4. Com quem compartilhamos seus dados

• Estabelecimentos credenciados (clínicas, laboratórios, centros de exames, odontologia, academias, esportes, óticas e lojas): apenas as informações necessárias para você usar os descontos e ser atendido;
• Serviço de pagamento via Pix: para identificar e confirmar o recebimento do valor da carteirinha;
• Empresas de tecnologia e infraestrutura que mantêm o portal e a API em operação, sempre com obrigação contratual de confidencialidade e segurança;
• Autoridades públicas: somente quando houver exigência legal ou ordem judicial.

Nunca vendemos seus dados pessoais nem os usamos para publicidade de terceiros.

5. Cookies e tecnologias semelhantes

• Cookie essencial de sessão: o portal usa apenas o cookie PVHSAUDE.Administracao, criado quando você entra na área administrativa. Ele é HttpOnly e Secure, expira em 6 horas sem renovação automática e é encerrado ao sair. Ele serve para manter você autenticado;
• O portal não usa cookies de publicidade nem de análise de terceiros e não rastreia sua navegação para segmentação;
• Você pode bloquear ou excluir cookies nas configurações do navegador. A exclusão do cookie essencial apenas encerra a sessão da área administrativa, sem afetar as páginas públicas.

6. Serviços externos e transferência de dados

• Ao preencher o CEP no formulário da carteirinha, enviamos somente os 8 dígitos do CEP ao serviço público ViaCEP (viacep.com.br) para completar automaticamente rua, bairro, cidade e estado;
• O portal é servido com HTTPS em todas as páginas e se comunica com a API própria do sistema para carregar planos, rede credenciada, banners e solicitações;
• Ao clicar no botão de WhatsApp, você é direcionado ao aplicativo, regido pela política da própria plataforma;
• Banners e links de parceiros podem levar a sites de terceiros, regidos pelas políticas deles.

7. Por quanto tempo guardamos seus dados

• Solicitação de carteirinha e intenção de venda: enquanto a solicitação estiver em aberto ou em atendimento, e depois pelo período exigido por obrigações legais e consumeristas;
• Cadastro de beneficiários e dependentes: enquanto o benefício estiver vigente e pelo prazo necessário à comprovação da relação;
• Mensagens de contato: enquanto durar o atendimento e a comprovação do que foi tratado;
• Conta administrativa: enquanto estiver ativa e após a inativação apenas pelo tempo exigido para auditoria e segurança;
• Preferência de comunicações: até que você revogue o consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação.

8. Como protegemos seus dados

• Conexão obrigatória com HTTPS e HSTS em todo o portal;
• Senhas armazenadas em forma de hash, nunca em texto puro;
• Cookie de sessão com HttpOnly e Secure, expiração de 6 horas e encerramento no logout;
• Acesso à área administrativa restrito a usuários cadastrados, com papel e permissões de menu individuais;
• Token de verificação (antiforgery) em todos os formulários, para impedir envios não autorizados;
• Registro de eventos de acesso e acesso condicional à equipe autorizada.

Nenhum sistema é 100% livre de riscos, mas seguimos as melhores práticas disponíveis para reduzir qualquer incidente.

9. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados e às informações sobre o tratamento;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor de serviço, observados os limites legais;
• Eliminação dos dados tratados com base no seu consentimento, salvo quando a manutenção for exigida por lei;
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
• Revogação do consentimento a qualquer momento.

Respondemos às solicitações com prioridade e, quando não for possível resposta imediata, em prazo razoável, observado o art. 19 da LGPD (até 15 dias para informações simplificadas).

10. Dados de crianças e adolescentes

Os dados de dependentes menores de idade são informados exclusivamente por responsável maior de 18 anos e usados apenas para emitir a carteirinha, viabilizar o uso dos benefícios e cumprir obrigações legais. Não coletamos dados de crianças para publicidade e não vendemos esses dados.

11. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no portal, nos serviços ou na legislação. A data da última atualização consta no topo desta página e a versão vigente é sempre a publicada aqui. Recomendamos consultá-la periodicamente.

12. Como entrar em contato

Dúvidas, solicitações ou reclamações sobre seus dados podem ser enviadas pelo formulário de contato do portal, com o motivo “Solicitação”, ou pelo WhatsApp do atendimento. Também é possível solicitar o exercício de qualquer direito previsto nesta Política pelos mesmos canais.