POLÍTICA DE PRIVACIDADE

Introdução

No Grupo KEFRAYA, privacidade, segurança e transparência são valores fundamentais e sempre adotaremos as melhores práticas para garantir a confidencialidade, disponibilidade e integridade dos seus dados pessoais. Criamos esta Política de Privacidade para explicar as nossas práticas, como os seus dados pessoais são tratados e por que os coletamos.

Quando você entra em contato com alguma empresa ou franquia do Grupo KEFRAYA, em vários momentos, você nos fornece os seus dados pessoais para que possamos viabilizar algum tipo de contratação, seja de serviços ou cumprimento de ações e/ou atividades relacionadas às nossas organizações, interagir com os nossos diversos canais de comunicação e receber nossas informações de acordo com o seu perfil de relacionamento conosco.

Ao aceitar os termos dessa Política de Privacidade, você está ciente de que o controlador dos seus dados pessoais, ou seja, a empresa responsável por tomar as decisões sobre o tratamento dos seus dados pessoais poderá ser alguma das empresas abaixo:

IOA - Instituto Orofacial das Américas
IOA Brava Beach
ITC - Instituto de Treinamento em Cadáveres
IEA - Instituto Educacional das Américas
Lapidare Instituto da Face
Jovie Aesthetics School
MyDoctor Med School

Ao aceitar os termos desta Política de Privacidade, você concorda expressamente em fornecer apenas dados pessoais verdadeiros, atuais e precisos e em não adulterar a sua identidade ou seus dados pessoais para acesso, relacionamento e/ou na utilização dos nossos serviços. Você será o único responsável pelas informações falsas, desatualizadas ou imprecisas que fornecer diretamente a qualquer empresa ou franquia do Grupo.

O que abrange esta Política de Privacidade?

Esta Política de Privacidade fornece informações a respeito do tratamento dos seus dados pessoais ao usar ou buscar acesso a qualquer um dos serviços ou atividades das empresas do Grupo KEFRAYA, tais como, mas não se limitando a:

Estudante e/ou Cliente interessado em contratar serviços do Grupo KEFRAYA;
Pacientes e seus acompanhantes que recebem algum tipo de atendimento de alguma empresa do Grupo KEFRAYA;
Qualquer terceiro contratante de nossos serviços;
Instituição ou terceirizados prestadores de serviços ao Grupo KEFRAYA;
Fornecedor de produtos ou serviços ao Grupo KEFRAYA;
Visitante de um site ou portal de alguma empresa do Grupo KEFRAYA;
Usuário de algum aplicativo ou e-commerce de alguma empresa do Grupo KEFRAYA;
Programas sociais em que houver atuação do Grupo KEFRAYA;
Candidato a uma vaga de estágio/aprendizagem no Grupo KEFRAYA;
Colaborador do Grupo KEFRAYA;
Acionistas do Grupo KEFRAYA;
Professores e/ou Palestrantes no Grupo KEFRAYA;
Participante de eventos organizados por alguma empresa do Grupo KEFRAYA.

Se você optar por utilizar ou ser convidado a utilizar um portal digital de serviços de alguma empresa do Grupo KEFRAYA, um perfil pessoal poderá ser criado para que você possa usar e navegar através desses serviços que fará uso de algum identificador e uma senha de uso exclusiva. Recomendamos ainda que você nunca compartilhe estas credenciais com ninguém. Ela é pessoal e intransferível. Qualquer uso indevido destes acessos será sempre de sua responsabilidade exclusiva.

Informações que coletamos sobre você

Os tipos de informações que coletamos sobre você dependem do perfil do titular de dados, do uso e finalidade de nossos serviços e ações, bem como as diversas maneiras que você pode interagir conosco (seja em um formato digital ou através da presença física em qualquer uma de nossas unidades ou franquias).

Isso pode incluir informações sobre:

Dados de como você usa ou visita nossos sites, nossas unidades físicas, franquias, suas contas de acesso digitais com alguma empresa do Grupo KEFRAYA e/ou aplicativos vinculados;
Dados pessoais utilizados para relacionamento, cadastro ou contratação dos diversos serviços ofertados pelas empresas do Grupo KEFRAYA, tais como nome, e-mail, CPF, RG, endereço, telefone, certificações, número de registros em conselhos profissionais, entre outros;
Dados pessoais de contato para cadastro nas portarias e/ou recepções de nossas unidades de atendimento ou franquias, sejam de parceiros comerciais, fornecedores, colaboradores ou até candidatos a uma vaga de trabalho em alguma empresa do Grupo KEFRAYA;
Dados pessoais de contato para cadastro e contato com fornecedores e prestadores de serviços tais como nome, endereço, telefone, dados bancários, inscrições do tipo CNPJ, entre outros;
Dados pessoais necessários para vínculo de trabalho, estágio, aprendizado ou até mesmo para prestação de serviço para as empresas do Grupo KEFRAYA, tais como qualificação profissional, habilidades, dados biométricos, dados sobre escolaridade, CPF, RG, CNH, título de eleitor, cartão SUS, dados bancários, registros profissionais de entidades de classe, dados de saúde entre outros incluindo, em algumas circunstâncias, por determinação legal, dados adicionais de dependentes.
Dados sociais ou em algumas situações em que são necessários para a finalidade de atendimentos dos processos do negócio de cada empresa, alguns dados sensíveis, tais como dados relacionados à saúde, raça, biometria, orientação sexual, etc;
Dados sensíveis relativos a anamnese do paciente que terá atendimento clínico através de algum serviço disponibilizado por alguma empresa do Grupo que incluem informações sobre histórico médico, análise facial, estilo de vida, histórico familiar de doenças, entre outros aspectos relevantes para identificar o estado de saúde do paciente.
Dados preferenciais de uso e personalização de nossos serviços, sejam em formato digital ou presencial e recomendações sobre eles;

Para que finalidades tratamos seus dados pessoais?

Tratamos seus dados pessoais para propósitos de:

Atuação na entrega, oferta e promoção de diversos serviços, com destaque e foco para os serviços educacionais e atendimento clínico;
Na elaboração de contratos e cadastros que identifiquem as pessoas que se beneficiam da nossa prestação de serviço e, ao mesmo tempo, tragam a segurança jurídica necessária para todos os negócios que realizamos em nosso mercado;
Promover parcerias de atuação conjunta com faculdades e escolas;
Identificar estado de saúde de pacientes que poderão ter atendimento clínico em alguma empresa do Grupo, através de processos de coleta de informações sobre a sua história clínica, familiar e hábitos de vida.
Na matrícula de alunos que participarão das atividades educacionais contratadas;
Gestão de contas digitais, incluindo a verificação de contas (isto é, a garantia de que somente você ou alguém que você autorizou possam acessar sua conta e informações) para acesso aos serviços ofertados pelas empresas do Grupo KEFRAYA;
Atendimento e desenvolvimento de novas oportunidades de prestação de serviços e atividades a você;
Avaliação de desempenho e análise de pesquisas de mercado e estratégias de comunicação com nosso público;
Comunicação de oportunidades de ofertas dos serviços que prestamos no nosso mercado de atuação;
Vínculo empregatício e adesão aos benefícios ofertados pelas empresas do Grupo KEFRAYA;
Segurança, prevenção ou detecção de qualquer tentativa de fraude ou violação de dados na prestação dos serviços em alguma empresa do Grupo KEFRAYA;
Garantir a sua segurança para acesso físico a nossas unidades de atendimento e/ou de prestação de serviços;
Contratação de profissionais, fornecedores e/ou prestadores de serviço que supram as necessidades dos serviços prestados pelas empresas do Grupo KEFRAYA;
Pesquisas de perfis/avaliação ou de mercado com organizações do ecossistema das empresas do Grupo KEFRAYA;
Manutenção e promoção do contato e relacionamento com você.

Os dados pessoais abrangidos por esta Política de Privacidade poderão ser processados, em algumas circunstâncias especiais, somente com o seu consentimento ou quando forem necessários para concluir uma determinada transação com você (tais como informações para validar e ampliar segurança como a sua identidade, confecção ou assinatura de um contrato, contratação ou fornecimento de serviços, entre outros) ou quando necessário para as empresas do Grupo KEFRAYA cumprirem com alguma obrigação legal e/ou regulatória ou atender legítimo interesse da nossa organização para a melhor execução e aprimoramento dos serviços e atividades a que se propõem no mercado.

Comunicação e Marketing

Se você consentir em receber comunicações de alguma empresa ou franquia do Grupo KEFRAYA, você poderá receber informativos personalizados, de acordo com seu perfil, baseados no uso dos serviços e atividades do Grupo, seu histórico de relacionamento conosco, sua participação em ações anteriores, cursos, palestras, workshops, eventos, capacitações, pesquisa, etc., bem como na utilização das dependências físicas ou sites, portais, redes sociais, aplicativos e outros canais digitais das empresas do Grupo.

Poderemos enviar a você atualizações e notificações de serviços e atividades sem a sua permissão prévia, somente se você já for um usuário existente de algum aplicativo e/ou portal aplicativo de alguma empresa do Grupo KEFRAYA ou outros serviços correlatos e tais atualizações e/ou notificações forem obrigatoriamente necessárias para o funcionamento adequado destes aplicativos e canais digitais ou de outros serviços que você utiliza, inclusive para ampliar a sua segurança associada a estes serviços com a finalidade de protegê-lo de golpes ou fraudes que possam causar algum inconveniente para você na sua relação conosco.

Você poderá receber comunicações pertinentes aos diversos serviços e atividades que envolvem as diferentes empresas do Grupo KEFRAYA através de diferentes canais, tais como, e-mail, SMS, aplicativos de mensagens instantâneas, entre outras formas existentes no momento.

Segurança e prevenção da transação, detecção e investigação de fraude

Quando você utilizar algum serviço ou se relacionar conosco, que possa interagir com algum tipo de portal ou aplicativo relacionado aos serviços das empresas do Grupo KEFRAYA (quando disponível), talvez seja solicitado o fornecimento de dados pessoais adicionais para completar a transação ou confirmar a sua solicitação, como por exemplo duplo fator de autenticação.

Podemos usar os dados pessoais que você fornece para prevenir, detectar e investigar fraudes e para fazer cumprir as condições dos termos de uso do respectivo aplicativo ou site quando for o caso.

Para garantir a robustez desta prevenção, poderemos compartilhar algumas informações com os provedores de serviços envolvidos incluindo, mas sem se limitar, ao seu endereço IP, ID do dispositivo ou identificador único, assim como tipo de dispositivo, informações sobre geolocalização, informações de conexão (por exemplo, rede sem fio), além de informações de rede móvel.

Seus direitos de privacidade

Você tem direitos de privacidade de acordo com a lei brasileira aplicável, incluindo:

Direito ao conhecimento: você pode ter o direito de confirmação da existência de tratamento de dados pessoais que coletamos sobre você e para que finalidade;
Direito de acesso: você pode ter o direito de solicitar informações sobre os dados pessoais que possuímos;
Direito retificação: você pode ter o direito de solicitar correção de dados incompletos, imprecisos ou desatualizados;
Direito de eliminação: você pode ter o direito de solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na legislação vigente;
Direito à objeção: você pode ter o direito de se opor ao processamento de seus dados pessoais, quando aplicável, e revogar seu consentimento para processar ou conceder acesso aos seus dados pessoais;
Tomada de decisão automatizada: você pode ter o direito de não ter uma decisão tomada sobre você que se baseie apenas no processamento automatizado se essa decisão produzir efeitos legais ou similarmente significativos em relação a você;
Direito à portabilidade: você pode ter o direito de receber suas informações pessoais, em um formato estruturado comumente usados e legível por máquina e ter essas informações transmitidas para outra organização em determinadas circunstâncias desde que tecnicamente viável;
Direito à exclusão: você pode ter o direito de solicitar a exclusão de suas informações pessoais que coletamos de você, desde que isso não seja oposto a alguma obrigação legal ou regulatória;
Direito de estar livre de discriminação: você não será discriminado por qualquer informação que compartilhar conosco ou por exercer seus direitos de privacidade.

Solicitação de Acesso ou Exclusão de Dados

Se você tiver alguma dúvida sobre o tipo de informação pessoal que podemos ter sobre você ou se deseja solicitar a exclusão de informações pessoais utilizados em desacordo com a lei geral de proteção de dados pessoais vigente e que possamos ter sobre você, ou exercer qualquer outro direito de privacidade conforme estabelecido acima, entre em contato conosco enviando uma solicitação por escrito para dpo@grupokefraya.com.br

Por favor, esteja ciente de que sua solicitação será atendida em conformidade com a legislação aplicável, que poderá permitir ou exigir a manutenção de dados em determinadas circunstâncias, inclusive por obrigação legal, mesmo que a sua intenção seja a de solicitar uma exclusão.

Como protegemos suas informações

O Grupo KEFRAYA adota medidas de proteções técnicas, organizacionais e de segurança adequadas, inclusive de segurança física de informações, para proteger os seus dados pessoais contra uso incorreto, interferência e perda, bem como acesso não autorizado, modificação ou divulgação, conforme exigido pela lei brasileira.

Algumas das formas incluem:

Uso de criptografia, em alguns momentos, ao coletar ou transferir informações confidenciais;
Definição de nossas proteções de segurança de dados para garantir a segurança, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento;
Limitação do acesso físico às nossas instalações, com identificação e monitoração para ampliar a segurança das pessoas que estão em nossos ambientes de prestação de serviço;
Uso limitado de informações que coletamos sobre você. Procuramos coletar apenas os dados necessários e adequados para o nosso relacionamento de acordo com o tipo de serviço que estamos prestando por nossas empresas.
Verificação e monitoramento de que nossos parceiros de negócios e colaboradores tenham medidas de segurança técnica e organizacional apropriadas e compatíveis com esta política para manter suas informações pessoais protegidas; e
Destruição ou anonimização de informações pessoais, quando exigido por lei ou em casos especiais de legítimo interesse.

Nós encorajamos você a preservar a máxima confidencialidade de quaisquer senhas ou credenciais que você usa no seu relacionamento conosco e a ter cuidado máximo para evitar golpes de "phishing", por exemplo, em que alguém pode enviar-lhe um e-mail ou por qualquer mensagem eletrônica que pareça ser de alguma empresa do Grupo KEFRAYA pedindo suas informações pessoais. Não hesite em nos consultar, a qualquer momento, se suspeitar de alguma atividade ilegal que possa envolver o seu relacionamento conosco;

Lembre-se: você é o único responsável pelo uso de suas credenciais de acesso recebidas da nossa organização.

Coleta e Uso de Informações de Crianças e/ou Adolescentes

Entendemos a importância de tomar precauções extras para proteger a privacidade e a segurança das crianças e/ou adolescentes que possam tentar usar nossos serviços e nossos canais digitais. Nossos serviços, em algumas situações clínicas, podem ser utilizados por crianças e/ou adolescentes menores de 18 anos. Neste caso, os pais e/ou seu responsável legal deverão consentir com o respectivo tratamento de dados. No entanto, crianças ou adolescentes, menores de 18 anos, não devem compartilhar suas informações pessoais a menos que seus pais ou responsáveis concordem ou forneçam o seu consentimento expresso. Se, a qualquer momento, um pai ou responsável precisar acessar ou excluir dados associados à conta de seu(sua) filho(a) menor de idade, ele pode entrar em contato conosco através do e-mail dpo@grupokefraya.com.br para verificarmos e avaliarmos a situação específica.

Cookies e tecnologias semelhantes

As empresas do Grupo KEFRAYA podem usar cookies e tecnologias semelhantes que coletam e armazenam informações quando você visita um site ou utiliza um aplicativo da respectiva organização. Isto permite que possamos identificar o seu navegador de internet e colete dados sobre seu uso de navegação, quais páginas você visita, a duração de suas visitas e identificá-los quando você retornar, de modo que possamos melhorar a sua experiência ao visitar nossos canais digitais.

Você pode controlar e ajustar suas preferências de cookies ajustando suas configurações do seu navegador. Contudo, alertamos que, de acordo com a escolha realizada, certas funcionalidades dos nossos serviços poderão não funcionar da maneira idealmente esperada, bem como aspectos de segurança das informações e prevenção a fraudes poderão ser impactadas.

Com quem meus dados pessoais serão compartilhados?

Seus dados pessoais são processados para as finalidades já referidas nesta política e poderão ser compartilhados, de acordo com o seu perfil, em alguma destas situações abaixo:

Com empresas públicas/privadas em cooperação com as empresas do Grupo KEFRAYA que atuam no ecossistema de serviços, principalmente educacionais, para garantir o correto e pleno funcionamento dos processos vinculados e de acordo as demandas e com a atividade prestada pelas empresas do Grupo;
Prestadores de serviços autorizados, inclusive alunos e professores, tais como os envolvidos no atendimento, segurança física e/ou virtual, pagamento e/ou outros serviços prestados na execução de um serviço educacional ou de atendimento de pacientes em geral;
Uma autoridade pública, governo, agência reguladora ou fiscal competentes, quando for necessário cumprir com a obrigação legal ou regulatória à qual a(s) empresa(s) pertencente(s) do Grupo KEFRAYA esteja(m) sujeita(s) ou conforme permitido pela lei brasileira aplicável;
Órgãos autorizados e que detenham competência legal para impor requerimento das informações, para os fins legais a que se destinarem;
Parceiros de negócios do Grupo KEFRAYA que forneçam produtos, benefícios ou serviços aos nossos colaboradores, estagiários, aprendizes, acionistas, alunos, professores, visitantes e/ou pacientes entre outros.

Comunicação através de redes sociais

Se você optar em interagir com os serviços e atividades de alguma empresa do Grupo KEFRAYA, presencialmente ou digitalmente, através de nosso site, aplicativos ou acessar conteúdo e campanhas disponibilizadas através de redes sociais, aplicativos de mensagens instantâneas ou similares, seus dados pessoais (tais como seu nome e o fato de que você esteja interessado em alguma oferta) também poderão estar visíveis a todos os visitantes de sua rede social de acordo com suas configurações de privacidade nos serviços de redes sociais.

O Grupo KEFRAYA não é responsável pelo tratamento, compartilhamento ou processamento de tais dados pessoais ou pela política de privacidade de aplicativos ou redes sociais de terceiros. Esteja atento sempre que fizer uso de algum site ou link que não seja de nenhuma empresa do Grupo KEFRAYA.

Quando você se comunica conosco através das redes sociais (por exemplo, quando publica um comentário, preenche um formulário, carrega uma mídia, envia uma mensagem pessoal ou torna-se um fã de nossos serviços, clicando no botão "Curtir", poderemos receber dados pessoais sobre você (tais como seu nome ou nome de usuário, número IP, endereço de e-mail, fone de contato, entre outros). Utilizaremos os dados recebidos de redes sociais de acordo com esta política de privacidade.

Por quanto tempo retemos seus dados

Os dados pessoais tratados pelas empresas do Grupo KEFRAYA de acordo com esta política de privacidade poderão ser excluídos ou interpretados como anônimos (de tal forma que não será mais possível identificá-lo) após a sua solicitação de que seu perfil ou dados pessoais armazenados com alguma empresa do Grupo KEFRAYA seja excluído. Isso será realizado desde que não contrarie nenhum contrato estabelecido entre você e a própria empresa do Grupo KEFRAYA, ou entre a empresa do Grupo e outra organização com algum contrato em vigor ou uma obrigação legal constituída em vigor ou por algum outro interesse legítimo da própria empresa do Grupo.

Em todos os casos, as informações poderão ser mantidas durante:

Um período maior, no qual haja um motivo legal ou regulatório para fazer isso (e neste caso elas serão excluídas uma vez que não sejam mais necessárias para o propósito legal, contratual ou regulatório); ou
Um período mais curto, quando você ou seus dependentes, de forma justificada e aderente à legislação vigente, desaprovem o processamento dos dados pessoais e não haja mais um propósito legítimo, contrato em vigor ou uma obrigação legal ou regulatória para retê-los.

Transferência Internacional de Dados

Em regra, não enviamos os seus dados pessoais para fora do Brasil, pois preferimos tratá-los e armazená-los no nosso país. Mas, é importante que saiba que, quando utilizamos algum tipo de armazenamento em nuvem ou quando algum dos nossos fornecedores o faz, os dados pessoais poderão ser transferidos para outros países.
Nessas oportunidades, exigimos contratualmente a adoção de padrões de conformidade com normas de proteção de dados pessoais e de segurança, bem como respeito ao que dispõe esta política de privacidade, visando à proteção dos titulares de dados pessoais que mantêm relação conosco, pois valorizamos a confiança que você deposita em nós.

Mudanças a esta Política de Privacidade

Esta Política de Privacidade pode ser alterada a qualquer tempo, mas você poderá ser comunicado se a aceitou em algum momento e está sofrer alguma mudança substancial que possa impactá-lo(a) de alguma maneira.

Obrigado!

Agradecemos por ter lido e aceito a nossa política de privacidade. Ela foi elaborada com o objetivo de ser a mais útil, transparente e simples possível. Nossa intenção é assegurar o respeito aos seus interesses e manter um relacionamento ético, responsável e diligente com você.

Obrigado.

Última atualização em janeiro/2024