1. Escopo desta politica
Esta politica se aplica a superficie publica do Nexus Health OS, incluindo paginas institucionais, formularios de contato, solicitacoes de apresentacao, proposta, parceria e interacoes comerciais preliminares. Ambientes autenticados e contratos ativos podem ter politicas complementares.
2. Dados que podem ser coletados
Podemos coletar nome, e-mail, telefone, organizacao, perfil da operacao, escala, mensagem e contexto comercial enviado voluntariamente. Tambem podem ser tratados metadados tecnicos basicos, como horario, origem da requisicao e identificadores de correlacao para seguranca e diagnostico.
3. Dados que nao devem ser enviados
Nao envie dados de pacientes, prontuarios, resultados de exames, informacoes clinicas sensiveis, credenciais, documentos pessoais desnecessarios, segredos de terceiros ou qualquer dado que nao seja pertinente a uma conversa comercial institucional.
4. Finalidades de uso
Os dados publicos podem ser usados para responder contatos, qualificar interesse, organizar leads comerciais, direcionar conversas com especialistas, preparar apresentacoes executivas, avaliar parcerias e melhorar a experiencia da superficie publica.
5. Base de minimizacao
A coleta publica deve permanecer proporcional ao relacionamento comercial. Sempre que dados adicionais forem necessarios para proposta, contrato, seguranca ou onboarding, eles devem ser solicitados em fluxo apropriado e com contexto claro.
6. Compartilhamento e operadores
Dados podem ser acessados por equipe autorizada, sistemas internos de CRM e fornecedores tecnicos estritamente necessarios para operar a superficie publica, sempre respeitando finalidade, controles de acesso e deveres de confidencialidade.
7. Seguranca e retencao
Aplicamos controles de acesso, segregacao de contexto, rastreabilidade e praticas de seguranca proporcionais ao risco. Dados comerciais devem ser mantidos pelo periodo necessario ao relacionamento, obrigacoes legais, auditoria e defesa de direitos.
8. Direitos do titular
Quando aplicavel, titulares podem solicitar informacoes, correcao, atualizacao, exclusao, revisao de uso ou orientacao sobre tratamento de dados. As solicitacoes devem ser avaliadas conforme identidade, legitimidade, contrato e requisitos legais.