Política de Privacidade

Data de Vigência: 2025-07-03

Versão: v1.0.0

Controladora de Dados: Beijing Lieyi Health Management Co., Ltd.

Endereço Registrado: Building 03, Qushu Garden Area 5, Beiqijia, Distrito de Changping, Pequim

Registro ICP: 京ICP备2025132715号-1

Contato de Privacidade: privacy@rebirthealth.com

Como Ler Esta Política

Esta Política possui duas partes:

Parte I — Disposições Gerais: aplica-se a todos.
Parte II — Seções Específicas por Região: direitos e termos adicionais para usuários no EEE/Reino Unido, Califórnia, China Continental e outras regiões. Encontre a seção referente ao seu local de residência; se houver conflito com a Parte I, a seção específica da região prevalece para você.

⚠️ Aviso sobre dados de saúde. A Rebirthealth necessariamente processa informações sobre sua saúde. Os dados de saúde são tratados como dados sensíveis / categoria especial sob as leis da UE, da Califórnia e da China. Descrevemos abaixo como os tratamos. Leia com atenção.

PARTE I — DISPOSIÇÕES GERAIS

1. Quem Somos

A Beijing Lieyi Health Management Co., Ltd. ("Rebirthealth", "nós", "nosso") opera a plataforma em https://rebirthealth.com. Para fins da legislação de proteção de dados, somos a controladora de dados das informações pessoais descritas nesta Política. Contato: privacy@rebirthealth.com.

2. Escopo

Esta Política explica como coletamos, usamos, compartilhamos, retemos e protegemos informações pessoais quando você utiliza a Plataforma, bem como as escolhas e direitos que você possui. Ela deve ser lida em conjunto com os Termos de Serviço e a Política de Cookies.

3. Informações Que Coletamos

3.1 Informações que você fornece

Informações da conta: nome ou nome de exibição, endereço de e-mail, senha, função (Publicador, Consultor, Promotor/KOL) e, quando aplicável, país.
Informações de casos e saúde: descrições de situações de saúde, sintomas, histórico, documentos ou imagens enviados e detalhes relacionados que um Publicador optar por enviar. Isso pode incluir informações sensíveis de saúde.
Informações do Consultor: histórico autodeclarado, áreas de atuação e as perspectivas que um Consultor envia.
Informações do Promotor/KOL: atividade de indicação e, para candidatos a KOL, os materiais de inscrição enviados.
Comunicações: mensagens trocadas por meio da Plataforma e comunicações com nossa equipe de suporte.
Informações relacionadas a pagamentos: informações necessárias para processar pagamentos. Números completos de cartão e credenciais de pagamento semelhantes são tratados pelo(s) nosso(s) processador(es) de pagamento, não sendo armazenados por nós. (Consulte a Seção 7.)

3.2 Informações coletadas automaticamente

Dados de uso: páginas visualizadas, recursos utilizados, ações realizadas, carimbos de data/hora.
Dados de dispositivo e técnicos: endereço de IP, tipo de navegador, tipo de dispositivo, sistema operacional e identificadores técnicos semelhantes.
Cookies e tecnologias semelhantes: conforme descrito na Política de Cookies.

3.3 Informações de terceiros

Processadores de pagamento (status de confirmação da transação).
Provedores de autenticação, caso você faça login por meio de um serviço de terceiros.

Nós não compramos informações pessoais de corretores de dados e não realizamos a coleta de imagens faciais ou dados biométricos.

4. Como Usamos as Informações

Usamos informações pessoais para:

Criar e gerenciar sua conta;
Operar a função principal da Plataforma — permitir que Publicadores publiquem casos e que Consultores enviem perspectivas;
Organizar, resumir e apresentar informações, inclusive por meio de recursos automatizados (IA);
Corresponder casos a Consultores potencialmente relevantes;
Processar pagamentos e, quando aplicável, comissões;
Fornecer suporte ao cliente e responder às suas solicitações;
Manter a segurança e a integridade da Plataforma e prevenir fraudes e abusos;
Manter registros, incluindo registros de aceitação de avisos legais e contratos;
Cumprir obrigações legais;
Comunicar-se com você sobre sua conta e, quando permitido, sobre o serviço.

Nós não vendemos suas informações pessoais. (Consulte a Parte II, seção da Califórnia, para o significado específico de "vender" e "compartilhar" sob a lei da Califórnia.)

5. Processamento Automatizado (IA)

A Plataforma utiliza sistemas automatizados para resumir informações de casos, auxiliar na correspondência e apresentar conteúdo. Esse processamento organiza informações fornecidas por você e por outros. Ele não toma decisões legais ou de importância semelhante sobre você sem as salvaguardas descritas na Parte II para usuários que têm direito a elas. A saída da IA é apenas uma ferramenta informativa e não constitui aconselhamento — consulte o Aviso Médico.

6. Como e Com Quem Compartilhamos Informações

Compartilhamos informações pessoais apenas conforme descrito aqui:

Com Consultores: quando você publica um caso, as informações do caso (desidentificadas onde o serviço for projetado para desidentificá-las) são disponibilizadas a Consultores elegíveis para que possam decidir se desejam responder. O escopo de quem pode ver seu caso pode depender do nível de publicação que você selecionar.
Entre o Publicador e um Consultor participante: para permitir a comunicação sobre um caso.
Com provedores de serviços: empresas que hospedam nossa infraestrutura, processam pagamentos, enviam comunicações ou fornecem análises, agindo conforme nossas instruções sob contrato.
Por motivos legais: quando exigido por lei, processo legal ou solicitação legítima de autoridade competente, ou para proteger direitos, segurança ou a integridade da Plataforma.
Em uma transferência de negócios: em conexão com fusão, aquisição ou venda de ativos, sujeito a esta Política.
Com seu consentimento: quando você nos solicitou compartilhar informações.

Alibaba Cloud (US) Inc. (Santa Clara, EUA) — Hospedagem em nuvem e infraestrutura
Vercel Inc. (São Francisco, EUA) — Hospedagem de frontend e CDN
SendGrid (Twilio Inc.) (São Francisco, EUA) — Envio de e-mails transacionais

Esta lista pode ser atualizada periodicamente. Alterações relevantes serão notificadas por e-mail ou anúncio na plataforma.

7. Informações de Pagamento

Os pagamentos são processados por processadores de pagamento terceirizados. Recebemos o status da transação e informações limitadas relacionadas. Não armazenamos números completos de cartões de pagamento. Seu uso de um processador de pagamento também pode estar sujeito aos próprios termos de privacidade desse processador.

8. Transferências Internacionais de Dados

A entidade operadora está localizada na China Continental. Os provedores de serviços podem estar localizados em outros países. Como resultado, informações pessoais — incluindo informações de saúde — podem ser transferidas através de fronteiras, inclusive do EEE/Reino Unido para a China, e entre a China e outros países.

Transferências transfronteiriças desse tipo estão sujeitas a requisitos legais em múltiplas jurisdições. Quando necessário, contamos com um mecanismo de transferência legal (consulte a Parte II para as seções do EEE/Reino Unido e China Continental).

Local de Armazenamento de Dados: Suas informações pessoais são armazenadas em servidores da Alibaba Cloud localizados na Califórnia, Estados Unidos. Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados.

9. Retenção de Dados

Retemos informações pessoais pelo tempo necessário para fornecer a Plataforma e para os fins descritos nesta Política e, posteriormente, apenas conforme exigido para fins legais, regulatórios, fiscais, contábeis, de resolução de disputas ou de manutenção legítima de registros.

Informações da conta: retidas enquanto sua conta estiver ativa e por um período posterior.
Informações de casos e saúde: retidas pelo período descrito no momento da publicação e posteriormente, conforme exigido por lei.
Registros de avisos/aceitação de acordos: retidos por um período prolongado para comprovar consentimento (mínimo de 7 anos).
Algumas informações devem ser retidas por períodos mínimos conforme a lei aplicável e não podem ser excluídas antes, mesmo mediante solicitação.

10. Segurança de Dados

Utilizamos medidas técnicas e organizacionais projetadas para proteger informações pessoais, incluindo controles de acesso, criptografia em trânsito e acesso restrito com base na necessidade de conhecimento. Nenhum sistema é perfeitamente seguro; não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação que afete suas informações pessoais, notificaremos você e as autoridades relevantes quando exigido por lei.

11. Crianças

A Plataforma é destinada a adultos. Não coletamos conscientemente informações pessoais de menores de 18 anos (ou da idade mínima superior estabelecida pela sua legislação local). Se soubermos que coletamos tais informações, iremos excluí-las. (Consulte a seção sobre a China Continental em relação a usuários menores de 14 anos.)

12. Suas Escolhas

Acesso e atualização: você pode acessar e atualizar a maioria das informações da conta nas suas configurações.
Comunicações: você pode optar por não receber comunicações não essenciais.
Cookies: você pode gerenciar cookies conforme descrito na Política de Cookies.
Encerramento da conta: você pode encerrar sua conta; consulte a Seção 9 sobre retenção.

Direitos adicionais para regiões específicas estão descritos na Parte II.

13. Alterações nesta Política

Podemos atualizar esta Política. Revisaremos a Data de Vigência e, para alterações materiais, forneceremos aviso razoável. O uso contínuo após a entrada em vigor das alterações constitui aceitação, exceto quando a lei aplicável exigir consentimento.

14. Contato

Dúvidas sobre privacidade: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Edifício 03, Área 5 do Jardim Qushu, Beiqijia, Distrito de Changping, Pequim

PARTE II — SEÇÕES ESPECÍFICAS POR REGIÃO

SEÇÃO A — Usuários no Espaço Econômico Europeu (EEE) e no Reino Unido (GDPR / UK GDPR)

A1. Controlador de Dados e Representante

O controlador de dados é a Beijing Lieyi Health Management Co., Ltd. Um representante na UE/Reino Unido e um Encarregado de Proteção de Dados serão designados quando exigido pela legislação aplicável. Para todas as consultas sobre proteção de dados, entre em contato pelo e-mail privacy@rebirthealth.com.

A2. Bases Legais para o Tratamento

Tratamos dados pessoais com base nas seguintes bases legais:

Contrato: para fornecer a Plataforma que você solicitou.
Consentimento: para o tratamento de dados de saúde (categoria especial de dados nos termos do Artigo 9), para cookies não essenciais e para comunicações opcionais. Você pode retirar seu consentimento a qualquer momento.
Obrigação legal: para cumprir as leis que nos são aplicáveis.
Interesses legítimos: para proteger a Plataforma, prevenir fraudes e abusos e melhorar o serviço, equilibrados com os seus direitos.

Dependemos do seu consentimento explícito para tratar dados de saúde de categoria especial. Se você não o fornecer, não poderemos prestar o serviço principal a você.

A3. Seus Direitos sob o GDPR

Você tem o direito de: acessar seus dados; retificar dados imprecisos; apagar dados ("direito ao esquecimento"); restringir o tratamento; portabilidade de dados; opor-se ao tratamento baseado em interesses legítimos; e retirar o consentimento. Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão.

Para exercer esses direitos, entre em contato pelo e-mail dpo@rebirthealth.com. Responderemos dentro do prazo exigido por lei (geralmente um mês).

A4. Limites à Eliminação de Dados

Quando você solicitar a eliminação de dados, mas formos legalmente obrigados a reter determinados dados (inclusive sob regras de retenção que possam ser aplicáveis porque o controlador está estabelecido na China), nós, na medida do conflito: cessaremos o uso ativo dos dados; restringiremos e isolaremos os dados; anonimizaremos elementos identificadores quando viável; e os excluiremos assim que o período legal de retenção expirar. Explicaremos isso a você ao responder à sua solicitação.

A5. Encarregado de Dados / Contato

Contato: dpo@rebirthealth.com

A6. Transferências Internacionais

Seus dados são transferidos para a China e possivelmente para outros países. Quando necessário, utilizamos Cláusulas Contratuais Padrão (SCCs), conforme adotadas pela Comissão Europeia, e medidas complementares. Você pode solicitar informações sobre essas salvaguardas em dpo@rebirthealth.com.

A7. Tomada de Decisão Automatizada

Não utilizamos processamento exclusivamente automatizado que produza efeitos legais ou significativamente semelhantes sobre você, sem base legal e salvaguardas aplicáveis. Os recursos de IA organizam e resumem informações; decisões finais sobre casos são tomadas por pessoas.

SEÇÃO B — Usuários na Califórnia (CCPA / CPRA)

B1. Aviso no Momento da Coleta

Coletamos as categorias de informações pessoais descritas na Parte I, Seção 3, para os fins da Seção 4. Não vendemos suas informações pessoais por dinheiro.

B2. Categorias de Informações Pessoais

Nos últimos 12 meses, podemos ter coletado: identificadores (nome, e-mail, endereço IP); credenciais de conta; informações comerciais (transações); atividade na internet (dados de uso); geolocalização (aproximada, a partir do IP); e informações pessoais sensíveis, nomeadamente informações de saúde que você optar por enviar.

B3. Fontes e Finalidades

Fontes: diretamente de você, automaticamente por meio do seu uso e de prestadores de serviços (por exemplo, confirmação de pagamento). Finalidades: conforme descrito na Parte I, Seção 4.

B4. Divulgação

Divulgamos informações pessoais a prestadores de serviços e a Consultores, conforme descrito na Parte I, Seção 6, para fins comerciais. Não vendemos informações pessoais e não as "compartilhamos" para publicidade comportamental entre contextos, conforme esses termos são definidos pela lei da Califórnia.

B5. Seus Direitos na Califórnia

Você tem o direito de: saber quais informações pessoais coletamos, usamos e divulgamos; excluir informações pessoais, sujeito a exceções legais; corrigir informações pessoais imprecisas; optar por não participar da venda ou compartilhamento (não vendemos nem compartilhamos, portanto nenhuma ação é necessária); e limitar o uso de informações pessoais sensíveis (usamos informações de saúde apenas conforme necessário para fornecer o serviço e conforme permitido de outra forma, sem uma obrigação separada de "limitação", mas você pode nos contatar com dúvidas). Você tem o direito de não receber tratamento discriminatório por exercer esses direitos.

B6. Como Exercer Seus Direitos

Envie uma solicitação para privacy@rebirthealth.com. Verificaremos sua solicitação e responderemos dentro dos prazos exigidos por lei. Você pode usar um agente autorizado; podemos exigir prova de autorização.

SEÇÃO C — Usuários na China Continental (PIPL)

C1. Informações Pessoais Sensíveis

Informações de saúde são informações pessoais sensíveis sob a PIPL. Nós as processamos apenas com seu consentimento separado, para a finalidade de fornecer a Plataforma, e com proteção reforçada. Você pode retirar o consentimento, embora isso possa significar que não poderemos mais fornecer o serviço.

C2. Consentimento Separado

Ao usar a Plataforma e enviar informações de saúde, e ao fornecer o consentimento separado solicitado no ponto de coleta, você consente com o nosso processamento das suas informações pessoais sensíveis conforme descrito nesta Política.

C3. Transferência Transfronteiriça

A prestação do serviço pode envolver a transferência das suas informações pessoais para fora da China Continental para provedores de serviços. Quando isso ocorrer, obteremos seu consentimento separado para a transferência transfronteiriça, informaremos você sobre o destinatário no exterior e a finalidade, e usaremos um mecanismo legal de transferência para o exterior conforme exigido pela lei da RPC.

C4. Retenção de Dados

Retemos suas informações pessoais pelo período mínimo necessário e conforme exigido pela lei da RPC. Certos registros devem ser retidos por períodos mínimos legalmente obrigatórios.

C5. Seus Direitos sob a PIPL

Você pode acessar, copiar, corrigir e excluir suas informações pessoais, solicitar uma explicação sobre nossas regras de processamento e retirar o consentimento, sujeito a exceções legais. Entre em contato pelo e-mail privacy@rebirthealth.com.

C6. Menores

Não coletamos conscientemente informações pessoais de menores de 18 anos. As informações pessoais de menores de 14 anos, se algum dia processadas, são informações pessoais sensíveis de crianças que exigem consentimento do responsável e uma regra dedicada; a Plataforma não é destinada a eles.

SEÇÃO D — Usuários em Outras Regiões

Se você estiver fora do EEE/Reino Unido, Califórnia e China Continental, as Disposições Gerais da Parte I se aplicam a você. Você também pode ter direitos sob a lei local, incluindo direitos de acessar, corrigir ou excluir informações pessoais. Entre em contato pelo e-mail privacy@rebirthealth.com e iremos auxiliá-lo de acordo com a lei aplicável.