Política de Privacidade

A Longi existe para transformar dados de saúde em decisões melhores. Isso só funciona se você confiar em como cuidamos desses dados. Esta política explica, em linguagem direta, o que coletamos, por que coletamos, com quem compartilhamos e o que você pode exigir de nós a qualquer momento.

A Longi Saúde Ltda., inscrita no CNPJ sob o nº 68.053.840/0001-56, com sede em Rua Gomes de Carvalho, 1507, Edifício Tenerife, Bloco A, 4º andar, sala 53, Vila Olímpia, CEP 04547-005, São Paulo/SP, é a controladora dos dados pessoais tratados por meio do site, aplicativo Longi e demais canais de atendimento da marca.

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é Olof Svensson, que pode ser contatado em privacidade@longisaude.app.

Esta política vale para todas as pessoas que interagem com a Longi, o que inclui:

• membros ativos do programa de saúde preventiva;
• pessoas inscritas na lista de espera ou em campanhas de captação;
• visitantes do site e usuários do aplicativo;
• profissionais de saúde, parceiros e fornecedores que se relacionam conosco.

O aplicativo e os relatórios da Longi apoiam decisões de saúde, mas não substituem consulta, diagnóstico ou tratamento médico. As regras de uso do serviço estão nos Termos de Uso, que complementam esta política.

Coletamos apenas o que é necessário para operar o programa. Nada de coleta especulativa "por precaução".

Todo tratamento tem uma finalidade específica e uma base legal correspondente, conforme os artigos 7º e 11 da LGPD.

Quando o tratamento se apoia em legítimo interesse, avaliamos previamente se a finalidade é concreta, se os dados são os mínimos necessários e se suas expectativas e direitos foram preservados.

Resultados de biomarcadores, histórico clínico e métricas de dispositivos vestíveis são dados pessoais sensíveis e recebem proteção reforçada.

• Nunca vendemos seus dados de saúde, em nenhuma hipótese.
• Não compartilhamos dados de saúde com seguradoras, planos de saúde, empregadores ou anunciantes.
• O acesso interno é restrito por função: apenas o médico responsável e o pessoal estritamente necessário à operação enxergam dados identificáveis.
• Pesquisa, estatística e desenvolvimento de modelos usam dados agregados ou anonimizados, sem possibilidade razoável de reidentificação.
• Você pode revogar o consentimento para o tratamento de dados de saúde a qualquer momento. A revogação interrompe as análises e, na prática, encerra a prestação do serviço, mas não afeta o tratamento já realizado nem a guarda exigida por lei.

Usamos sistemas automatizados, incluindo modelos de inteligência artificial, para organizar seus resultados, identificar tendências ao longo do tempo e preparar recomendações.

Esses sistemas não tomam decisões clínicas. Laudos e validações clínicas disponibilizados na plataforma são de responsabilidade de médicos habilitados, identificados no próprio documento. Já o assistente de conversa e os resumos gerados por inteligência artificial são conteúdo informativo produzido automaticamente, sem revisão médica individual — o aplicativo indica isso em avisos visíveis, e esse conteúdo não substitui consulta, diagnóstico ou tratamento. Nos termos do artigo 20 da LGPD, você pode solicitar a revisão de decisões tomadas com base em tratamento automatizado que afetem seus interesses.

Ao usar o assistente, sua pergunta e os dados de saúde do seu perfil são enviados a um fornecedor de inteligência artificial contratado, exclusivamente para gerar a resposta. O aplicativo informa isso e pede a sua concordância antes da primeira conversa; se preferir não usar o assistente, todas as demais funções continuam disponíveis.

Quando utilizamos fornecedores de tecnologia para processar esses dados, exigimos contratualmente que eles não utilizem suas informações para treinar modelos próprios.

Compartilhamos dados somente com quem precisa deles para que o serviço funcione, sempre sob contrato que impõe confidencialidade e limita o uso à finalidade contratada.

Em caso de reorganização societária, fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará sujeito às mesmas obrigações desta política. Você será comunicado se isso ocorrer.

Parte da nossa infraestrutura e alguns fornecedores estão fora do Brasil. Quando há transferência internacional, ela ocorre com base nas hipóteses do artigo 33 da LGPD, sustentada por cláusulas contratuais específicas de proteção de dados e por garantias técnicas equivalentes às adotadas no Brasil. Priorizamos o armazenamento de dados de saúde em regiões brasileiras sempre que tecnicamente viável.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

Adotamos medidas técnicas e administrativas proporcionais à sensibilidade dos dados que tratamos:

• criptografia em trânsito (TLS) e em repouso;
• controle de acesso por função, com privilégio mínimo e autenticação reforçada para acessos administrativos;
• registro de auditoria de acessos a dados de saúde;
• segregação de ambientes, backups periódicos e testes de restauração;
• avaliação de segurança de fornecedores antes da contratação;
• treinamento periódico da equipe e compromissos formais de confidencialidade.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, com a descrição do ocorrido e das medidas adotadas.

O artigo 18 da LGPD garante a você, sem custo, o direito de:

• confirmar se tratamos seus dados e acessar o que temos;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor de serviço;
• solicitar a eliminação dos dados tratados com base no consentimento, respeitadas as guardas legais obrigatórias;
• obter informação sobre com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento realizado com base em legítimo interesse;
• solicitar revisão de decisões automatizadas.

Para exercer qualquer um desses direitos, escreva para privacidade@longisaude.app. A exclusão da conta e dos dados associados também pode ser feita diretamente no aplicativo, em Perfil → Excluir conta. Respondemos em até 15 dias corridos. Podemos solicitar informações adicionais para confirmar sua identidade antes de liberar acesso a dados de saúde, o que é uma medida de proteção a você.

Usamos cookies e identificadores para manter a sessão ativa, lembrar preferências, medir o desempenho do site e avaliar campanhas de aquisição.

Você gerencia suas preferências no banner de cookies do site e também nas configurações do navegador. Desativar categorias não essenciais não impede o uso do serviço.

O programa da Longi é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor sem o devido consentimento de ao menos um dos pais ou responsável legal, eliminaremos os dados. Se você é responsável e acredita que um menor sob sua guarda forneceu dados à Longi, entre em contato.

Esta política pode ser atualizada para refletir mudanças no serviço, na tecnologia ou na legislação. A versão vigente estará sempre disponível em nosso site, com a data de vigência no topo. Alterações relevantes, especialmente as que ampliem o uso de dados de saúde, serão comunicadas por e-mail ou dentro do aplicativo com antecedência razoável, e quando exigido pediremos novo consentimento.

Encarregado de Dados (DPO)

Longi Saúde Ltda. · CNPJ 68.053.840/0001-56
Encarregado: Olof Svensson
Rua Gomes de Carvalho, 1507, Ed. Tenerife, Bloco A, 4º andar, sala 53
Vila Olímpia, São Paulo/SP, CEP 04547-005
E-mail: privacidade@longisaude.app

Se você entender que sua solicitação não foi adequadamente atendida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.