Controladora e canais
A controladora é a Next Run Tecnologia Ltda, CNPJ nº 62.962.441/0001-21, com sede na Av. Dr. Ovídio Pires Campos, 75, Prédio Inova, Sala 9, São Paulo/SP.
Abrangência
Esta Política abrange o site nextrun.me, formulários institucionais, aplicativo NextRun, dispositivos conectados, atendimento, programas corporativos e jornadas assistenciais em que a NextRun atue como controladora ou operadora.
Quando outra organização definir as finalidades do tratamento, como empresa, hospital ou operadora, essa organização poderá atuar como controladora e suas próprias políticas também serão aplicáveis.
Dados tratados
- Dados cadastrais e de contato, como nome, e-mail, empresa e telefone.
- Dados de conta, autenticação, consentimento e suporte.
- Dados de atividade, sono, movimento, frequência cardíaca, recuperação, hábitos e bem-estar, conforme o dispositivo e o programa.
- Registros inseridos pelo usuário, incluindo textos, respostas, imagens ou voz quando uma funcionalidade permitir.
- Dados técnicos de acesso, segurança, dispositivo, navegador, endereço IP e registros de funcionamento.
- Informações institucionais fornecidas em propostas, contratos e formulários comerciais.
Finalidades e bases legais
Os dados podem ser tratados para responder contatos, preparar propostas, executar contratos, disponibilizar funcionalidades, integrar dispositivos, prestar suporte, manter segurança, cumprir obrigações legais, exercer direitos e melhorar a plataforma.
A base legal depende da finalidade e do papel desempenhado pela NextRun. Pode incluir consentimento, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde quando aplicável e legítimo interesse, sempre observados os requisitos da LGPD.
Dados pessoais sensíveis
Dados de saúde e biométricos recebem proteção reforçada. Seu tratamento ocorre somente quando necessário ao programa e amparado por base legal adequada, com controles de acesso compatíveis com a finalidade.
A NextRun não utiliza dados individuais de saúde para decisões trabalhistas, publicidade comportamental ou venda a terceiros.
Uso corporativo e assistencial
Em programas corporativos, a empresa contratante recebe indicadores populacionais agregados e anonimizados, sem acesso à jornada individual de saúde do colaborador.
Em jornadas assistenciais, o acesso a informações individuais é definido pela instituição controladora, pelo protocolo aplicável e pelos perfis autorizados. A tecnologia apoia o acompanhamento, mas não substitui decisões clínicas.
Compartilhamento
Dados podem ser compartilhados, no limite necessário, com fornecedores de hospedagem, autenticação, suporte, comunicação, análise, dispositivos e infraestrutura tecnológica; com a organização responsável pelo programa; e com autoridades quando houver obrigação legal.
Fornecedores atuam sob obrigações de confidencialidade, segurança e proteção de dados compatíveis com o serviço. Dados pessoais identificáveis não são vendidos. Informações anonimizadas ou agregadas podem ser usadas para estatísticas, benchmarking e aprimoramento, desde que não permitam identificação razoável.
Inteligência artificial
Funcionalidades opcionais de IA podem processar dados selecionados para gerar respostas e insights. Quando houver envio a provedor externo, a funcionalidade deverá apresentar informação adequada e coletar a autorização exigida no contexto aplicável.
Os detalhes estão disponíveis na página Privacidade e IA.
Transferência internacional
Alguns fornecedores de infraestrutura e inteligência artificial podem processar dados fora do Brasil, inclusive nos Estados Unidos. A transferência deve se limitar ao necessário, manter a aplicação da legislação brasileira quando cabível e utilizar mecanismos admitidos pela LGPD e pela regulamentação da ANPD.
Informações específicas sobre fornecedor, país, finalidade e mecanismo poderão ser apresentadas no contrato, no aplicativo ou em aviso complementar quando necessárias para a operação.
Retenção e eliminação
Os dados são mantidos enquanto necessários para as finalidades informadas, para a execução do contrato ou durante os prazos exigidos por lei.
Após o encerramento, determinados registros podem permanecer bloqueados por até um ano para cumprimento de obrigação, exercício regular de direitos, prevenção a fraude e segurança. Prazos legais específicos podem justificar retenção maior. Ao final, os dados são eliminados ou anonimizados com segurança.
Direitos do titular
- Confirmar a existência de tratamento e acessar os dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação quando cabível.
- Solicitar portabilidade, observadas a regulamentação e os segredos comercial e industrial.
- Obter informações sobre compartilhamento e sobre a possibilidade de negar ou revogar consentimento.
- Solicitar revisão de decisão automatizada quando aplicável.
- Peticionar perante a Autoridade Nacional de Proteção de Dados após buscar atendimento junto à controladora.
Site, armazenamento local e cookies
O site armazena localmente apenas a preferência de idioma necessária à experiência de navegação. Não há, na versão atual, cookies próprios de publicidade ou analytics.
O provedor de hospedagem pode gerar registros técnicos indispensáveis à entrega, estabilidade e segurança do site. Caso novas tecnologias não essenciais sejam adicionadas, esta Política e os mecanismos de escolha serão atualizados.
Segurança e incidentes
A NextRun adota medidas técnicas e administrativas proporcionais ao risco para prevenir acesso não autorizado, perda, alteração ou divulgação indevida.
Incidentes capazes de causar risco ou dano relevante serão avaliados e comunicados aos titulares e à ANPD nos casos e prazos aplicáveis.
Atualizações
Esta Política pode ser revista em razão de mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas pelos canais apropriados e a versão atual permanecerá disponível nesta página.