DECLARAÇÃO DE PRIVACIDADE

Serviços e Soluções Digitais Roche Diabetes Care

Data de vigência: 1º de junho de 2025

1. INTRODUÇÃO

Esta Declaração de Privacidade tem como objetivo explicar que tipo de dados pessoais coletamos, de quais fontes e para quais finalidades. Leia a Declaração de Privacidade com atenção antes de registrar e usar os produtos, as soluções ou os serviços digitais de tratamento de diabetes da Roche.

Para fins desta Declaração de Privacidade, “Dados Pessoais” são quaisquer informações pelas quais você pode ser identificado individualmente, direta e indiretamente, incluindo, mas não se limitando a, seu nome, endereço de e-mail e seus dados de saúde.

Nossas atividades não são desenvolvidas nem destinadas ao uso por menores de 18 anos. Não coletamos intencionalmente nenhum dado pessoal de menores de 18 anos até que seu representante legal tenha dado seu consentimento de forma verificável.

2. ÂMBITO

Esta Declaração de Privacidade aplica-se aos dados pessoais coletados por meio das soluções e dos serviços digitais de cuidados com diabetes da Roche para uso pessoal por usuários não profissionais (por exemplo, Pessoas com Diabetes), aos quais esta Declaração de Privacidade está vinculada (incluindo o app mySugr, app Accu-Chek SmartGuide, app SmartGuide Predict e a conta Accu-Chek, coletivamente denominados “Soluções Digitais”). Isso inclui dados coletados durante a criação da conta, uso das funcionalidades da solução digital, interações com nossos serviços (como suporte ao cliente), dados coletados por meio de portais de comércio eletrônico e dados trocados com apps de terceiros, equipamentos médicos conectados e profissionais de saúde.

3. CONTROLADOR DE DADOS

A Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Suíça, e-mail: [email protected] (“Roche”) é o controlador de dados responsável pela coleta e pelo processamento geral de dados pessoais. No entanto, para o app mySugr, tanto a Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Suíça, quanto a mySugr GmbH, localizada em Trattnerhof 1, 1010 Viena, Áustria, atuam como controladoras de dados conjuntas; consultas sobre privacidade relacionadas ao app mySugr devem ser direcionadas ao Roche Privacy Office pelo e-mail [email protected]. Da mesma forma, para usuários do app Accu-Chek SmartGuide e do app SmartGuide Predict, a Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, Suíça e a Roche Diabetes Care GmbH, localizada em Sandhofer Strasse 116, 68305 Mannheim, Alemanha, atuam como controladoras de dados conjuntas. Quaisquer dúvidas sobre privacidade também devem ser direcionadas ao Roche Privacy Office pelo e-mail [email protected].

Além disso, para atividades relacionadas a marketing e vendas, a afiliada local da Roche Diagnostics em seu país também atua como controladora de dados para garantir que as comunicações de marketing e atividades relacionadas a vendas sejam adaptadas às suas preferências locais e aos seus requisitos regulatórios. Uma lista de afiliadas da Roche Diagnostics está disponível na página: https://www.roche.com/locations.

4. CATEGORIAS DE DADOS PESSOAIS COLETADOS E FONTES

Coletamos vários tipos de dados pessoais de diferentes fontes, inclusive diretamente de você, automaticamente quando você usa os serviços e as Soluções Digitais, ou de terceiros, conforme descrito na tabela abaixo.

Dados coletados diretamente de você
Categoria de dados	Tipos de dados
Dados do Usuário da Conta	Obrigatório: Endereço de e-mail, senha, ID da conta, histórico da conta, incluindo data de registro e último login, status de consentimentos, idioma, fuso horário e país de residência.
Dados do perfil do usuário	Obrigatório: Nome, Sobrenome, Data de Nascimento Opcional: Endereço, Número de telefone, Sexo.
Dados Médicos Mestres	Dados Médicos Mestres: estas são as informações básicas necessárias para configurar os principais recursos de gestão do diabetes da Solução Digital. Por exemplo, no app mySugr: Dados Médicos Mestres Obrigatórios incluem: Seu tipo de terapia com insulina (por exemplo, se você usa uma Caneta de Insulina, SICI ou Não Usa Insulina), se você toma comprimidos para diabetes (sim/não), o principal tipo de monitor de glicemia que você usa (se aplicável). Dados Médicos Mestres Opcionais incluem, por exemplo, seu tipo específico de diabetes, o ano em que você foi diagnosticado com diabetes, sua faixa-alvo, sua altura e seu peso corporal, detalhes sobre sua medicação (por exemplo, tipo de insulina, configurações de dose basal para usuários de bomba, fatores de correção, relações carboidrato-insulina).
Dados Médicos	Dados Médicos coletados durante o uso da Solução Digital específica, conforme descrito nas instruções de uso. No app mySugr, quando você cria uma entrada de registro, a data e a hora são registradas automaticamente (isso é obrigatório para a entrada). Você pode então, opcionalmente, adicionar uma variedade de detalhes a cada entrada, como: Atividade: local da atividade, tipo e duração das atividades físicas. Alimentação e refeições: ingestão de alimentos, descrições de refeições, ingredientes. Medicação: comprimidos tomados, injeções de insulina (tipo, dose). Medições: medições de glicemia (que também podem ser importadas automaticamente de equipamentos médicos), pressão sanguínea, peso corporal, HbA1c, cetonas, passos. Notas e etiquetas: notas, etiquetas de medicamentos personalizadas. Dados da bomba (se aplicável): alterações na dose basal temporária e datas. No app Accu-Chek SmartGuide e no app SmartGuide Predict, esses dados podem incluir, por exemplo Configurações básicas: Suas unidades para glicemia (BG) (por exemplo, mg/dL ou mmol/L) e carboidratos (por exemplo, gramas, porções). Seus níveis alvo superiores e inferiores de glicemia. Informações sobre a terapia: seu tipo de diabetes. Dados de calibração e monitor de glicemia: dados de calibração de glicemia (se estiver usando um monitor que exija isso). Leituras de glicose de um monitor de glicemia conectado. Dados de CGM (Monitorização Contínua da Glicose). Carimbos de data e hora e sinalizadores: espera de tempo, registro de tempo, sinalizadores (geralmente são pontos de dados técnicos associados às leituras para garantir a precisão). Dados de estilo de vida: ingestão de carboidratos (dados das refeições). Dados de insulina: configurações de insulina basal, doses de bolus de insulina. Configurações de alerta: suas configurações personalizadas para limites de Hiper (glicose alta) e Hipo (glicose baixa), incluindo Limites de Hipo Urgente, e se os alertas estão ativados. Entradas manuais no diário: qualquer informação que você inserir manualmente no diário do App, que pode incluir tipo e valores de insulina, ingestão de carboidratos, valores de glicemia ou quaisquer notas adicionais que você queira registrar. Processamos seus dados, incluindo registros de glicemia, para gerar informações e predições sobre a gestão do diabetes. Essas informações, projetadas para melhorar sua compreensão sobre sua saúde, envolvem a identificação de tendências, a avaliação de riscos potenciais e o cálculo de métricas como a taxa de mudança da monitorização contínua da glicose (Informações de Tendências).
Informações comerciais e financeiras	Informações comerciais e financeiras, como informações de download da loja de apps, compras, faturas, status do pagamento, método de pagamento (cartão de crédito, conta bancária etc.), número do seguro social (se/onde legalmente exigido), app mySugr: status do mySugr Pro, vouchers resgatados; informações do pedido (por exemplo, para solicitar monitores).
Conteúdo do usuário	Conteúdo opcional que você fornece conforme usa a função principal das Soluções Digitais, como: nomes e/ou coordenadas GPS de locais, o nome do seu “Monstro”. Também o conteúdo das suas comunicações com nossos serviços de suporte ou outras consultas, dados de pesquisas, classificações ou feedback.
Dados coletados do seu dispositivo e da sua operação
Categoria de dados	Tipos de dados
Dados de Uso	Dados de Uso Obrigatórios: Dados necessários para fins técnicos e de segurança, incluindo: Informações do Dispositivo: ID do dispositivo, endereço IP, fabricante do dispositivo, tipo de dispositivo, versão do sistema operacional, versão do app, preferência de idioma, - Conexão Técnica: código Bluetooth (se você conectar um dispositivo Bluetooth); arquivos de registro e eventos de segurança. Configurações e notificações do app: suas escolhas para configurações de notificação dentro da solução digital e outras opções de exibição e integrações ativadas. Dados necessários por motivos de segurança do produto. Isso inclui todos os "Dados de Uso necessários para fins técnicos e de segurança" listados acima, bem como: Seu país (que é derivado do seu endereço IP para garantir que os recursos do app estejam em conformidade com os requisitos legais locais). Registros das principais ações que você realiza no app: quando você se registra, faz sua primeira entrada de registro, emparelha um monitor de glicemia, configura um recurso como a calculadora de bolus ou habilita conexões com outros sistemas Roche. Status do emparelhamento do seu monitor de glicemia (por exemplo, se ele está conectado ou desconectado). Detalhes técnicos básicos sobre a sessão do seu app (por exemplo, quando sua sessão começa e termina, como o app se comunica com nossos componentes internos de software (SDK), a versão desses componentes e um identificador geral de sessão com um registro de data e hora). Relatórios de falhas e bugs (incluem informações sobre o estado do seu dispositivo e do app no momento do problema para nos ajudar a diagnosticar o problema). Relatórios de erros (incluem números de erros, mensagens e detalhes técnicos). Dados de Uso Opcionais: Dados de Uso Opcionais coletados para marketing. Somente mediante seu consentimento para comunicação de marketing, incluindo entrada de registro, integração pareada, registro ativo, tipo de diabetes e tipo de terapia. Dados de Uso Opcionais coletados para Melhoria do Produto: eventos quando você interage com recursos como desafios, emparelhamento de dispositivos ou telas de assinatura; como você navega por diferentes partes do app tocando em botões ou visualizando informações; e eventos do sistema, como receber notificações ou encontrar erros. Para cada ação ou evento, também registramos o carimbo de data/hora específico.
Dados trocados com Terceiros:
De dados de apps de saúde ou outras soluções digitais	Os dados trocados dependem dos apps/soluções de dados de saúde específicos e das informações que você escolher compartilhar, que podem incluir, glicemia, carboidratos, pressão sanguínea, administração de insulina, passos, peso e detalhes do treino.
Equipamentos Médicos	Os dados trocados dependem do equipamento médico que você está conectando. Podem incluir: monitores de glicemia, registros de medição de CGM (Monitorização contínua da glicose), doses injetadas, concentração de glicose de CGM (sua leitura real de glicose do sensor), valor de qualidade de CGM (um indicador fornecido pelo sensor sobre a confiabilidade de uma leitura específica), informações do ciclo de CGM (por exemplo, horários de início/término de uma sessão do sensor), informações sobre o status do adesivo de CGM. Dados de erro e informações de status do equipamento médico e da Solução Digital também são coletados
Compartilhamento de Dados com Profissionais de Saúde ou terceiros mediante seu consentimento	Os dados trocados dependem da necessidade médica específica, funcionalidade e/ou terceiros com os quais você escolher compartilhar, o que pode incluir glicemia, carboidratos, pressão sanguínea, administração de insulina, passos, peso e detalhes do treino.

5. COMO USAMOS DADOS PESSOAIS E BASE LEGAL

5.1 Para cumprir o serviço principal fornecido pelas Soluções Digitais

5.1.1 Criação de conta

Para utilizar as Soluções Digitais e acessar suas funcionalidades, você precisa criar uma conta e efetuar login. Essa etapa é crucial para proteger seus dados pessoais em nosso ambiente de nuvem seguro e com acesso controlado, o que nos permite obter e gerenciar seu consentimento e suas preferências de compartilhamento de dados.

A criação da conta coleta: Dados do Usuário da Conta, Dados de Perfil do Usuário e Dados de Uso Obrigatórios para fins técnicos e de segurança.

Quando você cria uma conta, geramos automaticamente um ID exclusivo para você. Isso nos ajuda a identificar sua conta e manter suas informações protegidas e seguras.
Coletamos seu país de residência para configurar sua conta, adaptar o serviço às suas necessidades e fornecer suporte.
Também coletamos sua data de nascimento para verificar a idade legal e garantir a sincronização de dados para compartilhamento com profissionais de saúde (com seu consentimento).
Você pode retificar essas informações a qualquer momento por meio do nosso Suporte ao Cliente.
Para obter mais detalhes sobre os tipos de dados específicos dentro dessas categorias, consulte a seção 4 "Categorias de Dados Pessoais Coletados e Fontes".

5.1.2 Disposição das Funcionalidades da Solução Digital

Coletamos dados pessoais para fornecer os serviços e as funcionalidades da Solução Digital. Isso inclui dados usados para personalizar sua experiência e aumentar o engajamento, como por meio de desafios e elementos de gamificação, conforme descrito nos manuais do usuário e nos termos e condições da respectiva Solução Digital. Para o app mySugr, observe que algumas funcionalidades estão disponíveis apenas para usuários Pro, como a Calculadora de bolus mySugr e os Lembretes de Glicemia, conforme descrito nos manuais do usuário.

As categorias de dados pessoais processados dependem da funcionalidade e da Solução Digital que você está usando, que podem incluir: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Informações Comerciais e Financeiras, Conteúdo do Usuário, Dados de Uso Obrigatórios para fins técnicos e de segurança, Dados trocados com Terceiros, como Dados do Equipamento Médico.

Alguns dados são opcionais e não fornecê-los pode afetar a disponibilidade de determinados recursos da Solução Digital. Por exemplo, Dados Médicos são coletados e processados para poder fornecer o serviço oferecido pela respectiva Solução Digital para usuários básicos e profissionais. Se você não inserir Dados Médicos opcionais, a funcionalidade associada dos nossos produtos será limitada de acordo.
Além disso, você tem a opção de habilitar as coordenadas do GPS para determinar sua localização atual para entradas no diário, se habilitado nas configurações do seu dispositivo. Além disso, você pode inserir ou selecionar manualmente um local.
Consulte a seção "Categorias de Dados Pessoais Coletados e Fontes" para saber os tipos de dados específicos.

5.1.3 Segurança

Para proteger seus dados pessoais e evitar quaisquer ações acidentais ou ilegais, como destruição, perda, alteração ou divulgação não autorizada, processamos ativamente determinados dados pessoais.

Para garantir essa segurança, processamos as seguintes categorias de dados pessoais: Dados do Usuário da Conta, Conteúdo do Usuário, Dados de Uso Obrigatórios para fins técnicos e de segurança, bem como Dados trocados com Terceiros. Consulte a seção "Categorias de Dados Pessoais Coletados e Fontes" para saber os tipos de dados específicos.

5.1.4 Suporte ao Cliente e Resposta às suas Perguntas5.1.4 Suporte ao Cliente e Resposta às suas Perguntas

Coletamos e processamos seus dados pessoais para fornecer suporte eficaz para as Soluções Digitais e responder às suas perguntas por telefone, e-mails, formulário da web ou outros canais. Isso inclui ajudar você com a instalação e configuração inicial, solucionar quaisquer problemas técnicos que você possa encontrar, fornecer serviço e atualizações contínuas e realizar a manutenção necessária para garantir o bom funcionamento das Soluções Digitais.

Para essa finalidade, poderemos precisar processar diversas categorias de dados pessoais. Isso pode incluir: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Informações Comerciais e Financeiras, Conteúdo do Usuário, Dados de Uso Obrigatórios e Dados trocados com Terceiros, como Dados do Equipamento Médico. Consulte a seção "Categorias de Dados Pessoais Coletados e Fontes" para saber os tipos de dados específicos.

5.1.5 Notificações

Para dar suporte efetivo à gestão e à segurança do seu diabetes, as Soluções Digitais utilizam notificações para fornecer atualizações e alertas oportunos.

Dependendo da Solução Digital específica, essas notificações podem incluir: Alarmes de Glicose para sinalizar níveis altos ou baixos de glicose com base em suas faixas-alvo personalizadas, Alertas Críticos para excursões graves de glicose ou problemas no sensor que substituem o silenciamento do dispositivo, Lembretes de Expiração do Sensor para garantir a substituição oportuna do sensor e alertas de Perda de Conexão do Sensor para informar você sobre quaisquer interrupções na transmissão de dados.

Os dados pessoais processados para essas notificações, que exigem que você habilite as notificações nas configurações do seu dispositivo, incluem Dados do Usuário da Conta, Dados de Perfil do Usuário, Dados de Uso Obrigatórios para fins técnicos, de segurança e proteção, Dados Médicos Mestres, Dados Médicos e Equipamentos Médicos. Embora você possa desativar as notificações nas configurações do seu dispositivo a qualquer momento, recomendamos fortemente que você as mantenha ativadas para a gestão e a segurança do seu diabetes. Para obter informações detalhadas sobre os tipos de dados específicos dentro dessas categorias, consulte a seção "Categorias de Dados Pessoais Coletados e Fontes".

Base legal para cumprir os serviços principais das Soluções Digitais

Para o processamento dos seus dados pessoais, incluindo seus dados de saúde, para cumprir o serviço principal fornecido pelas Soluções Digitais, contamos com seu consentimento. Você pode revogar esse consentimento a qualquer momento (excluindo a conta ou entrando em contato com nosso Serviço de Atendimento ao Cliente no endereço de e-mail fornecido na Seção 8, “Seus Direitos de Privacidade”). No entanto, isso impedirá que você use nossas Soluções Digitais. A legalidade do processamento antes da revogação permanece inalterada.

5.2 Encomenda de um Produto ou Serviço

Quando você encomenda produtos ou serviços nossos, processamos seus dados pessoais para atender seu pedido, gerenciar a transação e entregar os produtos ou serviços que você solicitou. Isso inclui processar pagamentos, providenciar envio ou entrega e fornecer o suporte necessário relacionado ao seu pedido. Também podemos usar suas informações de contato para nos comunicar com você sobre o status do seu pedido, atualizações de entrega ou quaisquer problemas que possam surgir. Também processaremos dados pessoais, caso você tenha direito a reembolso relacionado ao uso de dispositivos médicos da Roche.

Os dados pessoais coletados para essa finalidade podem incluir: Dados do Usuário da Conta, Dados do Perfil do Usuário, Informações Comerciais e Financeiras. Para obter informações detalhadas sobre os tipos de dados específicos dentro dessas categorias, consulte a seção "Categorias de Dados Pessoais Coletados e Fontes".

Base Legal: processamos essas informações para executar o acordo celebrado com você. Para dados de saúde, precisamos do seu consentimento explícito.

5.3 Fins Estatutários

5.3.1 Para fins regulatórios (incluindo segurança do produto)

Em nossa competência como fabricantes e fornecedores de Soluções Digitais e dispositivos médicos regulamentados, devemos aderir a requisitos rigorosos para monitoramento, melhoria de funcionalidade, qualidade, segurança e eficácia das Soluções Digitais. Para garantir a conformidade com as obrigações legais, coletamos e processamos dados pessoais para finalidades que incluem, mas não se limitam a, relatórios de eventos adversos, garantia de segurança do produto, vigilância pós-comercialização, gerenciamento de reclamações de produtos e cumprimento de outros requisitos regulatórios, conforme exigido pelas leis aplicáveis. Esse processamento é necessário para que possamos cumprir com nossas responsabilidades e obrigações legais como fabricantes e fornecedores de dispositivos médicos e soluções de saúde digital.

Dados pessoais coletados: Para garantir o cumprimento das obrigações legais e dependendo dos requisitos regulatórios específicos, podemos coletar as seguintes informações: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Informações Comerciais e Financeiras, Dados do Conteúdo do Usuário, Dados de Uso Obrigatórios para fins de segurança e Dados do Equipamento Médico.

Base Legal: processaremos essas informações, incluindo seus dados de saúde, na medida em que tivermos obrigação legal de fazê-lo, em conformidade com obrigações legais e motivos de interesse público na área de saúde pública.

5.3.2 Para outros Fins Estatutários

Conforme exigido para o estabelecimento, o exercício ou a defesa de reivindicações legais. Podemos processar seus dados pessoais conforme necessário para preparar ou proteger contra ações judiciais; incluindo litígios e medidas antifraude.
Quando exigido por lei, inclusive para responder a qualquer regulamentação competente, direitos de titulares de dados, órgão de aplicação da lei, autoridades governamentais, processo judicial, ordem judicial, solicitação governamental ou processo legal que nos seja entregue, ou para proteger a segurança, os direitos ou a propriedade dos nossos clientes, do público, da Roche ou de outros, ou tomar medidas em relação a atividades ilegais, suspeita de fraude, situações que envolvam ameaças potenciais à segurança de qualquer pessoa, violações desta Declaração de Privacidade ou como prova em litígios nos quais estejamos envolvidos.

Dados pessoais coletados: Para garantir o cumprimento das obrigações legais e dependendo dos requisitos regulatórios específicos, podemos coletar as seguintes informações: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Dados de Uso Obrigatórios do Conteúdo do Usuário, Informações Comerciais e Financeiras, Dados trocados com Terceiros, incluindo Dados do Equipamento Médico.

5.4 Melhoria do produto

Com seu consentimento explícito (opcional) para melhoria do produto, usaremos seus dados pessoais para aprimorar e otimizar as Soluções Digitais e seus serviços. Analisamos, desenvolvemos, testamos, refinamos e conduzimos estudos analíticos dos nossos produtos e seus recursos para fornecer o máximo benefício e introduzir inovações. Isso inclui testar o desempenho, aprimorar recursos e algoritmos existentes para melhorar a precisão e a usabilidade, reunir informações de interações do usuário por meio de dados analíticos e coletar feedback por meio de pesquisas para refinar ainda mais nossas ofertas. Tudo isso nos ajuda a entender como você usa nossos produtos e como podemos continuar a torná-los ferramentas importantes para a gestão do diabetes. Essas melhorias podem ser fornecidas a você por meio de atualizações frequentes da Solução Digital.

Os dados pessoais coletados para essa finalidade incluem: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Conteúdo do Usuário, Dados de Uso Obrigatórios para fins técnicos, de segurança e proteção, Dados de Uso Opcionais coletados para Melhoria do Produto, Informações Comerciais e Financeiras e Dados do Equipamento Médico.
Para obter informações detalhadas sobre os tipos de dados específicos dentro dessas categorias, consulte a seção “Categorias de Dados Pessoais Coletados e Fontes”.

Base Legal: usaremos seus dados somente para fins de melhoria do produto se você nos der seu consentimento explícito. Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta ou entrando em contato com nosso Serviço de Suporte ao Cliente no endereço de e-mail fornecido na Seção 8, “Seus Direitos de Privacidade”; isso não afetará seu uso das nossas Soluções Digitais.

5.5 Pesquisa Científica e Estatísticas

Podemos processar seus dados pessoais, incluindo dados relacionados à saúde, para fins de pesquisa científica ou estatísticos. Isso pode incluir a análise de dados anonimizados ou pseudonimizados para gerar novas alegações médicas para nossos dispositivos médicos certificados ou para entender e avaliar se o uso dessas Soluções Digitais beneficia pessoas com diabetes. Os dados do nosso estudo podem ser usados para entender melhor os fatores que influenciam o diabetes e sua gestão, ajudando a avançar nas estratégias de prevenção, diagnóstico e tratamento. Eles também podem envolver o desenvolvimento e os testes de novas tecnologias para investigar abordagens inovadoras para o tratamento do diabetes e outras áreas da saúde e para abordar questões fundamentais sobre como a tecnologia pode dar melhor suporte aos indivíduos no gerenciamento de sua saúde. Essas pesquisas podem contribuir para o desenvolvimento e o fornecimento de tecnologias e soluções de saúde, visando, em última instância, melhorar o atendimento ao paciente. Além disso, usamos análise estatística para examinar tendências e padrões gerais no uso das nossas Soluções Digitais e emitimos relatórios agregados para uso interno para entender como nossas Soluções Digitais são usadas e funcionam (por exemplo, número de usuários ativos), mas os dados são agregados, e essa atividade de processamento não envolve tomar decisões sobre você pessoalmente ou afetar sua experiência individual.

Os dados processados incluem Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Dados de Uso e Equipamentos Médicos. Seus dados são pseudonimizados e os resultados da nossa análise são agregados para proteger sua privacidade.

Base Legal: processamos esses dados com base em nossos interesses legítimos de conduzir pesquisas para promover a ciência. Podemos processar dados de saúde para fins científicos ou estatísticos. Você pode exercer seu direito de se opor a esse processamento específico entrando em contato com nosso Serviço de Atendimento ao Cliente no endereço de e-mail fornecido na Seção 8, “Seus Direitos de Privacidade”; isso não afetará seu uso das nossas Soluções Digitais.

5.6 Marketing de produtos, promoções e serviços:

Com seu consentimento explícito (opcional), processaremos seus dados pessoais para enviar boletins informativos, pesquisas, e-mails de marketing e outras comunicações que podem ser adaptadas aos seus interesses e às suas preferências em relação às Soluções Digitais, produtos e serviços relacionados.

Nosso objetivo é fornecer informações relevantes e personalizadas para melhorar sua experiência com nossos produtos e serviços. Os dados pessoais coletados para essa finalidade dependem do tipo de atividade de marketing e podem incluir: Dados do Usuário da Conta, Dados do Perfil do Usuário, Dados Médicos Mestres, Dados Médicos, Informações Comerciais e Financeiras, Histórico do Usuário, Dados de Uso Obrigatórios, Dados de Uso Opcionais para Marketing, Conteúdo do Usuário, Dados trocados com terceiros, incluindo Equipamentos Médicos. Coletamos e processamos esses dados para garantir que nossas comunicações de marketing sejam relevantes, personalizadas e importantes para você. Para obter informações detalhadas sobre os tipos de dados específicos dentro dessas categorias, consulte a seção "Categorias de Dados Pessoais Coletados e Fontes".

Base Legal: coletaremos e processaremos essas informações para fins de marketing somente mediante seu consentimento explícito. Você pode revogar esse consentimento de marketing a qualquer momento nas configurações da sua conta ou entrando em contato conosco no endereço de e-mail fornecido na Seção 8, “Seus Direitos de Privacidade”; isso não afetará seu uso das nossas soluções.

5.7 Compartilhamento de Dados Autorizado por Você

5.7.1 Troca de dados com Apps de Saúde de Terceiros, outras soluções digitais ou terceiros

Opcionalmente, você pode ativar a sincronização entre nossas Soluções Digitais e apps de saúde de terceiros, como o app Saúde da Apple ou Google Fit, ou trocar dados com outras soluções digitais ou terceiros. Quando você autoriza uma conexão com um app de saúde de terceiros, solução digital ou terceiro, compartilharemos todos os dados relevantes coletados por nossas Soluções Digitais até aquele momento, bem como dados contínuos enquanto a conexão permanecer ativa. Da mesma forma, também podemos receber dados desses apps ou soluções de terceiros, que serão usados para os fins descritos nesta Declaração de Privacidade. Os tipos de dados trocados dependem da solução específica e das informações que você escolher trocar, que podem incluir glicemia, carboidratos, pressão sanguínea, administração de insulina, passos, peso e detalhes do treino.

Base Legal: compartilhamos seus dados com soluções de terceiros somente com seu consentimento opcional e explícito. Você pode visualizar e gerenciar suas soluções de terceiros conectadas e revogar a autorização de compartilhamento de dados a qualquer momento nas configurações do dispositivo, nas configurações da Solução Digital ou nas configurações da sua conta. Observe que, quando os dados são transferidos para terceiros mediante seu consentimento, eles ficam sujeitos à política de privacidade e aos termos de serviço do terceiro, e não seremos mais responsáveis por seu processamento. Interromper a conexão impedirá o compartilhamento futuro de dados, mas não afetará os dados que já foram compartilhados com a solução de terceiros. Recomendamos revisar as políticas de privacidade de terceiros antes de autorizar o compartilhamento de dados.

5.7.2 Compartilhamento de Dados com Profissionais de Saúde

Você tem a opção de compartilhar seus dados de diabetes com seus profissionais de saúde para fornecer a eles uma visão abrangente da sua gestão do diabetes. Esses dados podem ser compartilhados por meio de vários métodos, incluindo a geração de um código de compartilhamento exclusivo dentro da Solução Digital e o compartilhamento com seu profissional de saúde, o fornecimento de um relatório baixado diretamente, por meio de convites por e-mails de profissionais de saúde ou outros meios seguros.

Base Legal: compartilhamos seus dados com profissionais de saúde somente com seu consentimento explícito (opcional). Você mantém o controle sobre se deseja compartilhar seus dados e pode revogar o acesso a qualquer momento nas configurações da sua conta. Interromper a conexão impedirá o compartilhamento futuro de dados, mas não afetará os dados que já foram compartilhados com o profissional de saúde. É importante entender que, quando fornecemos serviços aos seus profissionais de saúde, processamos seus dados sob as instruções deles, e eles são responsáveis por garantir que tenham a base jurídica para solicitar e processar seus dados.

6. DESTINATÁRIOS DOS SEUS DADOS PESSOAIS

Podemos compartilhar seus Dados Pessoais com outras empresas afiliadas da Roche para nos ajudar a cumprir o processamento descrito nesta Declaração de Privacidade, incluindo suporte de TI, manutenção de produtos, solução de problemas, reclamações de produtos, pesquisas e estatísticas. Uma lista de afiliadas da Roche está disponível na página: https://www.roche.com/locations.

A Roche contrata prestadores de serviços externos que processam dados pessoais estritamente em nosso nome e de acordo com nossas instruções. Todos os prestadores de serviços são contratualmente obrigados a processar dados pessoais exclusivamente com base em nossas instruções documentadas e estão sujeitos a rígidas obrigações de confidencialidade e segurança. Esses prestadores de serviços operam nos seguintes setores:

Infraestrutura de TI, suporte e provedores de nuvem: incluindo operação, armazenamento, hospedagem, gerenciamento de acesso e manutenção de sistemas de TI. Exemplos desses provedores incluem:
- Amazon Web Services, Inc. (AWS): Para hospedar contas de Soluções Digitais e dados relacionados na nuvem.
- Firebase Crashlytics (Google): Para coletar e fornecer relatórios de falhas e dados técnicos.
- Cloudflare, Inc.: para fornecer segurança de site, desempenho e outros serviços de rede.
Prestadores de serviços ao cliente, fornecendo infraestrutura de TI para auxiliar atividades de suporte ao cliente e realizar transações comerciais. Alguns desses provedores incluem, mas não estão limitados a:
- SFDC Ireland Limited: para suporte ao cliente e atividades de marketing.
Prestadores de serviços de pagamento, para administração de pagamentos e operações financeiras relacionadas;
Provedores de marketing, pesquisas e outras comunicações para gerenciar pesquisas, notificações push, comunicações com usuários e campanhas de marketing. Alguns desses provedores incluem, mas não estão limitados a:
- Braze, Inc.: para segurança, vigilância de produtos, melhoria de produtos, comunicações com o usuário, incluindo comunicações de segurança no app e campanhas de marketing.
- Qualtrics, LLC: Para gerenciar pesquisas e coletar feedback.
Provedores de análise de dados, para analisar padrões de uso, para fins de segurança e vigilância de produtos e para melhorar nossos produtos e serviços.

Também podemos compartilhar seus Dados Pessoais com terceiros, para os seguintes propósitos:

facilitar uma fusão, consolidação, transferência de controle ou outra reorganização corporativa em que a Roche participe, ou um arranjo para um acordo financeiro empreendido pela Roche.
responder a pedidos adequados de autoridades governamentais legítimas, ou exigidos por leis aplicáveis, ordens judiciais ou regulamentações governamentais e
permitir o compartilhamento de dados com os destinatários que você designar ao usar as funcionalidades de compartilhamento de dados dos nossos produtos digitais;
sempre que necessário para auditorias corporativas ou para investigar ou responder a uma reclamação ou ameaça de segurança.
Fabricantes e fornecedores, quando necessário para processar pedidos de mercadorias (por exemplo, entrega de um monitor de glicemia e tiras-teste).
Para companhias de seguros, se você comprar nossos produtos como parte do seu seguro de saúde (estatutário ou privado). Se aplicável, isso permite o faturamento com base na tarifa da sua companhia de seguros.
Podemos compartilhar informações anonimizadas, pseudonimizadas, agregadas e/ou anonimizadas com empresas afiliadas da Roche e com outros terceiros para fins relacionados a pesquisas e estatísticas, conforme estabelecido acima.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Nós selecionamos principalmente parceiros de cooperação que estão sediados ou cujos servidores estão localizados na União Europeia (UE) ou no Espaço Econômico Europeu (EEE). Nossos servidores estão localizados principalmente em Frankfurt (Main), na Alemanha. No entanto, os dados de usuários localizados nos Estados Unidos são armazenados em servidores dentro dos EUA. A Roche implementou medidas e controles de segurança adequados para proteger seus dados pessoais.

Em circunstâncias excepcionais, contratamos fornecedores terceirizados que estão localizados fora da UE ou que têm servidores fora da UE. No entanto, mesmo nesses casos, seus dados pessoais estão sujeitos a um alto nível de proteção, em conformidade com as leis de proteção de dados aplicáveis, seja por meio de uma decisão de adequação da UE, que considera a proteção de dados em determinados países terceiros apropriada, seja por meio de Cláusulas Contratuais Padrão aprovadas pela UE, nas quais se baseiam os relacionamentos contratuais com nossas empresas Roche afiliadas, Processadores ou Destinatários Terceiros, ou por meio de instrumentos legais comparáveis permitidos pelo RGPD ou pelas leis de proteção de dados aplicáveis. Além disso, garantimos que nossos parceiros tenham padrões de segurança adicionais em vigor e disposições de proteção de dados.

8. SEUS DIREITOS DE PRIVACIDADE

De acordo com as leis de proteção de dados aplicáveis, você pode ter os seguintes direitos em relação aos seus dados pessoais:

O direito de solicitar o acesso aos Dados pessoais que a Roche tem sobre você;
O direito de retificar ou corrigir quaisquer Dados pessoais que estejam incorretos ou incompletos;
O direito de solicitar uma cópia dos seus Dados pessoais no formato eletrônico para que você possa transmitir os dados a terceiros, ou de solicitar que a Roche transfira os seus Dados pessoais diretamente para uma ou várias entidades terceiras;
O direito de se opor ao processamento dos seus Dados Pessoais para fins de marketing ou outros;
O direito de excluir os seus Dados pessoais quando não forem mais necessários para os fins para os quais os forneceu, bem como o direito de restringir o processamento dos seus Dados pessoais para certos fins limitados em que a exclusão não seja possível.

Geralmente, a exclusão, objeção ou restrição do processamento dos seus Dados Pessoais pode ser solicitada quando o processamento for baseado no seu consentimento ou em nossos interesses legítimos. Se o processamento dos dados se basear no consentimento, observe que você tem o direito de retirar o seu consentimento em qualquer momento, mas essa retirada do seu consentimento não afeta a legitimidade do processamento com base no consentimento antes da sua retirada.

Você pode exercer muitos dos seus direitos como titular dos dados, como correção e atualização de dados, exclusão de dados, acesso e retirada de consentimento:

diretamente na Solução Digital (incluindo exportação de dados);
nas configurações da sua conta;
bem como por meio do nosso Suporte ao Cliente em [email protected], conforme descrito nos respectivos manuais do usuário e outras informações encontradas em nossas Soluções;
Alternativamente, você também pode entrar em contato com o escritório de privacidade da Roche pelo e-mail [email protected].

Se você não estiver satisfeito com a forma como a Roche lida com seus dados ou responde às suas solicitações, sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de registrar uma reclamação junto a uma autoridade supervisora no país de sua residência habitual, seu local de trabalho ou o local da suposta violação.

9. PERÍODO DE ARMAZENAMENTO

Armazenamos seus dados pessoais pelo tempo necessário para fornecer a você os serviços, ou até você excluir sua conta ou por dois anos a partir da última vez que você acessou a Solução Digital. Os dados pessoais sujeitos a requisitos regulatórios podem ser retidos por um período de tempo mais longo, aproximadamente dez anos, para cumprir com as obrigações legais descritas nesta Declaração de Privacidade.

10. ALTERAÇÕES NESTA DECLARAÇÃO DE PRIVACIDADE

De vez em quando, podemos revisar a presente Declaração de Privacidade. Essas alterações à presente Declaração de Privacidade serão refletidas na presente página. A Roche recomenda que você revise a presente Declaração de Privacidade regularmente para verificar eventuais alterações. A data em que o presente aviso foi revisado pela última vez está na parte de cima deste aviso. No caso de uma alteração substancial nesta Declaração de Privacidade, ela será informada a você por e-mail, por meio das Soluções Digitais ou por outros meios razoáveis.

11. DISPOSIÇÕES ESPECÍFICAS DE CADA PAÍS

Para atender aos requisitos legais locais e fornecer transparência em relação às disposições de privacidade de dados específicas de cada país, consulte o seguinte link. Este documento descreve informações e direitos específicos aplicáveis a residentes de determinadas jurisdições. Leia este documento para entender os direitos de privacidade específicos que se aplicam a você e nossas responsabilidades em seu país.