POLÍTICA DE PRIVACIDADE

​

1. Introdução

​

A proteção da sua privacidade é prioridade para nós. Esta Política de Privacidade explica como o Desafio M1H coleta, utiliza, compartilha e protege os seus dados pessoais, inclusive dados sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

​

2. Controlador e Encarregado de Dados (DPO)

​

2.1. A Unimed do Estado do Paraná – Federação Estadual das Cooperativas Médicas é a Controladora dos dados pessoais tratados no âmbito do Desafio M1H.

​

2.1.1 Em relação ao aplicativo Desafio M1H, a gabro (Gabro Profundidade Estratégica) e Navas que atuam como Operadora de Dados, com a gestão e desenvolvimento da Plataforma, realizando o tratamento de dados de acordo com as definições da Controladora.

​

2.2. O Encarregado de Dados (DPO) da Unimed Paraná é a Juliana Maciel, que pode ser contatada pelo e-mail dpo@unimedpr.coop.br.

​

3. Dados Pessoais Coletados

​

  • Dados de cadastro: nome completo, e-mail, telefone, unidade da Unimed e demais dados de identificação necessários ao cadastro.
  • Dados de atividades: tipo de atividade, métricas de atividade (tempo, distância, calorias), fotos e registros feitos no app.
  • Dados de uso: interações no app, pontos acumulados, recompensas resgatadas, preferências e histórico de desafios, incluindo participação em eventos do Verão Unimed.
  • Dados de conexão: endereço IP, dispositivo, navegador, sistema operacional e geolocalização.
  • Dados de integração: métricas importadas de aplicativos de terceiros conectados pelo Usuário (Strava, Garmin e, se mantidos, Google Fit/Apple Health).
    • Os dados de integração com aplicativos de terceiros podem incluir dados de saúde, que são compartilhados sob o consentimento do titular.

​

4. Finalidades do Tratamento e Base Legal

​

Utilizamos seus dados pessoais para:

  • Executar o programa Desafio M1H e demais funcionalidades da Plataforma;
  • Personalizar a experiência do Usuário no aplicativo;
  • Validar atividades e calcular pontos, medalhas e rankings, incluindo eventual pontuação bônus vinculada ao Verão Unimed;
  • Emitir recompensas e gerenciar resgates;
  • Enviar notificações, comunicados e pesquisas;
  • Realizar análises estatísticas e relatórios de uso (dados anonimizados).
  • ​

Os dados pessoais são tratados sob o fundamento da base legal da execução de contrato e procedimentos preliminares (art. 7º, V, LGPD).

​

Caso você opte por integrar sua conta a aplicativos ou serviços de terceiros e autorize o compartilhamento dos seus dados pessoais sensíveis, este fluxo ocorrerá mediante a sua permissão prévia, livre, informada e inequívoca.

​

5. Compartilhamento de Dados

​

5.1. Podemos compartilhar dados com:

​

  • A Navas, como operadora responsável pelos serviços técnicos de desenvolvimento, hospedagem e suporte da Plataforma, conforme contrato de operação de dados já formalizado entre a Navas e a Unimed;
  • A Unimed e suas unidades/singulares, exclusivamente para fins de gestão do programa;
  • Demais prestadores de serviços técnicos, mediante contrato de confidencialidade.
  • ​

5.2. Não vendemos, alugamos nem comercializamos dados pessoais de Usuários.

​

6. Segurança das Informações

​

6.1. Adotamos medidas técnicas e organizacionais adequadas, incluindo:

​

  • Criptografia de dados em trânsito e em repouso;
  • Controle de acesso com autenticação segura;
  • Monitoramento e auditorias periódicas;
  • Mecanismos automatizados de prevenção a fraude na validação de atividades e fotos (checagem de metadados/horário e detecção de imagens duplicadas).

​

6.2. Apesar dos nossos esforços, nenhum sistema é 100% seguro, e o Usuário reconhece esse risco ao utilizar a Plataforma.

​

7. Direitos dos Titulares

​

O Usuário pode, a qualquer momento e mediante solicitação, exercer seus direitos previstos na LGPD:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
  • portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
  • eliminação dos dados pessoais tratados com o seu consentimento;
  • informação das entidades públicas e privadas com as quais a Unimed Paraná realiza uso compartilhado de dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • revogação do consentimento, nos termos do art. 8º, § 5º, da LGPD.

​

Para o esclarecimento de dúvidas ou solicitação de informações a respeito do tratamento de seus dados pessoais, o Titular poderá contatar o Encarregado de Proteção de Dados (Data Protection Officer - DPO) da UNIMED PARANÁ: Juliana Maciel no email dpo@unimedpr.coop.

​

8. Retenção e Exclusão de Dados

​

Os dados serão mantidos enquanto a conta do Usuário estiver ativa ou conforme exigido por lei. Após a exclusão da conta, os dados serão apagados no prazo definido pela organização, exceto quando houver obrigação legal de retenção.

​

Prazo de retenção pós-exclusão (5 anos na edição 2026) a ser confirmado pelo jurídico da Unimed para a edição 2027.

​

9. Alterações na Política

​

Podemos atualizar esta Política periodicamente para refletir alterações nas práticas de tratamento de dados. Em caso de mudanças significativas, o Usuário será notificado por e-mail e/ou no aplicativo.

​

10. Contato

​

Para dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail dpo@unimedpr.coop.br, ou com o suporte geral do Desafio M1H pelo e-mail suporte@desafiomude1habito.com.br.

​

POLÍTICA DE PRIVACIDADE

​

1. Introdução

​

A proteção da sua privacidade é prioridade para nós. Esta Política de Privacidade explica como o Desafio M1H coleta, utiliza, compartilha e protege os seus dados pessoais, inclusive dados sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

​

2. Controlador e Encarregado de Dados (DPO)

​

2.1. A Unimed do Estado do Paraná – Federação Estadual das Cooperativas Médicas é a Controladora dos dados pessoais tratados no âmbito do Desafio M1H.

​

2.1.1 Em relação ao aplicativo Desafio M1H, a gabro (Gabro Profundidade Estratégica) e Navas que atuam como Operadora de Dados, com a gestão e desenvolvimento da Plataforma, realizando o tratamento de dados de acordo com as definições da Controladora.

​

2.2. O Encarregado de Dados (DPO) da Unimed Paraná é a Juliana Maciel, que pode ser contatada pelo e-mail dpo@unimedpr.coop.br.

​

3. Dados Pessoais Coletados

​

  • Dados de cadastro: nome completo, e-mail, telefone, unidade da Unimed e demais dados de identificação necessários ao cadastro.
  • Dados de atividades: tipo de atividade, métricas de atividade (tempo, distância, calorias), fotos e registros feitos no app.
  • Dados de uso: interações no app, pontos acumulados, recompensas resgatadas, preferências e histórico de desafios, incluindo participação em eventos do Verão Unimed.
  • Dados de conexão: endereço IP, dispositivo, navegador, sistema operacional e geolocalização.
  • Dados de integração: métricas importadas de aplicativos de terceiros conectados pelo Usuário (Strava, Garmin e, se mantidos, Google Fit/Apple Health).
    • Os dados de integração com aplicativos de terceiros podem incluir dados de saúde, que são compartilhados sob o consentimento do titular.

​

4. Finalidades do Tratamento e Base Legal

​

Utilizamos seus dados pessoais para:

  • Executar o programa Desafio M1H e demais funcionalidades da Plataforma;
  • Personalizar a experiência do Usuário no aplicativo;
  • Validar atividades e calcular pontos, medalhas e rankings, incluindo eventual pontuação bônus vinculada ao Verão Unimed;
  • Emitir recompensas e gerenciar resgates;
  • Enviar notificações, comunicados e pesquisas;
  • Realizar análises estatísticas e relatórios de uso (dados anonimizados).
  • ​

Os dados pessoais são tratados sob o fundamento da base legal da execução de contrato e procedimentos preliminares (art. 7º, V, LGPD).

​

Caso você opte por integrar sua conta a aplicativos ou serviços de terceiros e autorize o compartilhamento dos seus dados pessoais sensíveis, este fluxo ocorrerá mediante a sua permissão prévia, livre, informada e inequívoca.

​

5. Compartilhamento de Dados

​

5.1. Podemos compartilhar dados com:

​

  • A Navas, como operadora responsável pelos serviços técnicos de desenvolvimento, hospedagem e suporte da Plataforma, conforme contrato de operação de dados já formalizado entre a Navas e a Unimed;
  • A Unimed e suas unidades/singulares, exclusivamente para fins de gestão do programa;
  • Demais prestadores de serviços técnicos, mediante contrato de confidencialidade.
  • ​

5.2. Não vendemos, alugamos nem comercializamos dados pessoais de Usuários.

​

6. Segurança das Informações

​

6.1. Adotamos medidas técnicas e organizacionais adequadas, incluindo:

​

  • Criptografia de dados em trânsito e em repouso;
  • Controle de acesso com autenticação segura;
  • Monitoramento e auditorias periódicas;
  • Mecanismos automatizados de prevenção a fraude na validação de atividades e fotos (checagem de metadados/horário e detecção de imagens duplicadas).

​

6.2. Apesar dos nossos esforços, nenhum sistema é 100% seguro, e o Usuário reconhece esse risco ao utilizar a Plataforma.

​

7. Direitos dos Titulares

​

O Usuário pode, a qualquer momento e mediante solicitação, exercer seus direitos previstos na LGPD:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
  • portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
  • eliminação dos dados pessoais tratados com o seu consentimento;
  • informação das entidades públicas e privadas com as quais a Unimed Paraná realiza uso compartilhado de dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • revogação do consentimento, nos termos do art. 8º, § 5º, da LGPD.

​

Para o esclarecimento de dúvidas ou solicitação de informações a respeito do tratamento de seus dados pessoais, o Titular poderá contatar o Encarregado de Proteção de Dados (Data Protection Officer - DPO) da UNIMED PARANÁ: Juliana Maciel no email dpo@unimedpr.coop.

​

8. Retenção e Exclusão de Dados

​

Os dados serão mantidos enquanto a conta do Usuário estiver ativa ou conforme exigido por lei. Após a exclusão da conta, os dados serão apagados no prazo definido pela organização, exceto quando houver obrigação legal de retenção.

​

Prazo de retenção pós-exclusão (5 anos na edição 2026) a ser confirmado pelo jurídico da Unimed para a edição 2027.

​

9. Alterações na Política

​

Podemos atualizar esta Política periodicamente para refletir alterações nas práticas de tratamento de dados. Em caso de mudanças significativas, o Usuário será notificado por e-mail e/ou no aplicativo.

​

10. Contato

​

Para dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail dpo@unimedpr.coop.br, ou com o suporte geral do Desafio M1H pelo e-mail suporte@desafiomude1habito.com.br.

​