POLÍTICA DE PRIVACIDADE

E

PROTEÇÃO DE DADOS PESSOAIS

GLICCARE

Atualização: 17 de setembro de 2026

• Temos consciência da IMPORTÂNCIA da privacidade dos seus DADOS PESSOAIS.

• Acreditamos que você deve sempre saber quais são os dados que coletamos e como os utilizamos. Queremos te capacitar para que VOCÊ tenha um controle significativo e possa tomar as melhores decisões.

• Por isso, desenvolvemos esta Política de Privacidade e Proteção de Dados Pessoais (POLÍTICA) para firmar o COMPROMISSO da GLICCARE (NÓS) com a integridade e com a transparência na PROTEÇÃO dos dados pessoais dos nossos clientes e usuários (VOCÊ), quando te atendemos em nossos ambientes online.

• Protegemos os seus dados pessoais, de acordo com as leis aplicáveis, especialmente, o Marco Civil da Internet - Lei 12.965/2014 -, a Lei Geral de Proteção de Dados Pessoais - Lei nº 13.709/2018 -, o Código de Defesa do Consumidor - Lei nº 8.078/1990 -, bem como de acordo com esta POLÍTICA.

• Conheça mais as nossas medidas de adequação e de compliance à proteção e à privacidade dos seus dados pessoais, no rodapé do nosso site, em especial sobre:

• Política de Cookies e Tecnologias de Rastreamento (Site e Aplicativo/site/site).

• Termos e Condições de Uso.

• Direito do Titular.

1. QUAIS DADOS PESSOAIS COLETAMOS?

Dados de identificação e contato (dados pessoais gerais):

• nome completo;

• data de nascimento;

• CPF;

• RG;

• telefone;

• e-mail.

Dados relacionados à saúde (dados pessoais sensíveis):

• diagnóstico de diabetes;

• níveis de glicose;

• histórico e registros de hipoglicemia e hiperglicemia;

• informações sobre hábitos alimentares;

• horários e composição das refeições;

• quantidade de carboidratos, quando registrada;

• doses e horários de administração de insulina;

• informações sobre medicamentos relacionados ao tratamento;

• peso e outras informações clínicas necessárias ao projeto;

• resultados de exames, quando previstos no protocolo médico ou de nutricionista.

2. QUAIS SÃO AS FINALIDADES DESSAS COLETAS?

▪ permitir o funcionamento e a UTILIZAÇÃO DO APLICATIVO/SITE/SITE;

▪ ACOMPANHAR OS DADOS GLICÊMICOS e as demais informações inseridas no aplicativo/site;

▪ permitir o ACOMPANHAMENTO PELO PROFISSIONAL DE SAÚDE RESPONSÁVEL (médico ou nutricionista);

▪ CUMPRIR OBRIGAÇÕES legais, regulatórias, éticas e de segurança;

▪ ATENDER SOLICITAÇÕES DE AUTORIDADES competentes, quando legalmente exigido;

▪ ORGANIZAR INFORMAÇÕES relacionadas à glicemia;

• registrar INFORMAÇÕES relacionadas às REFEIÇÕES;

• registrar INFORMAÇÕES relacionadas à ADMINISTRAÇÃO DE INSULINA;

• permitir a IDENTIFICAÇÃO DE PADRÕES GLICÊMICOS;

• auxiliar o ACOMPANHAMENTO realizado PELO PROFISSIONAL DE SAÚDE;

ATENÇÃO: PARA FINALIDADE DE USO DOS SEUS DADOS PESSOAIS PARA ANÁLISE ESTATÍSTICA E DE ESTUDOS MÉDICO-CIENTÍFICOS

• SEMPRE QUE POSSÍVEL e tecnicamente adequado, os seus dados pessoais serão anonimizados, de modo a inviabilizar a sua identificação.

• Os resultados estatísticos ou agregados poderão ser utilizados em relatórios, apresentações ou publicações, desde que não permitam a sua identificação.

! Lembre-se de que VOCÊ é o único responsável pela correção, atualização, precisão e veracidade dos seus dados pessoais fornecidos.

! A base de dados alimentada através do tratamento de dados pessoais encontra-se sob a nossa responsabilidade. Assim, a sua utilização e o seu compartilhamento, quando necessários, serão realizados dentro dos limites e dos propósitos descritos nesta POLÍTICA.

3. QUAIS SÃO OS OUTROS DADOS PESSOAIS QUE COSTUMAMOS COLETAR?

4. PARA QUAIS FINALIDADES UTILIZAMOS ESSAS COLETAS?

5. COMO COMPARTILHAMOS OS SEUS DADOS PESSOAIS

Os seus dados pessoais coletados e as atividades registradas podem ser compartilhados das seguintes formas:

Os seus dados pessoais serão compartilhados dentro das seguintes finalidades:

• profissionais de saúde (médico ou nutricionista ou outros) próprios do paciente (seus) envolvidos no acompanhamento particular;

• equipe responsável pela administração da GLICCARE;

• empresas responsáveis por hospedagem, armazenamento ou processamento de dados, por exemplo, Google Cloud SQL e Google Hosting;

• autoridades sanitárias, regulatórias, judiciais ou administrativas, quando houver obrigação legal.

6. CONTROLADOR DOS SEUS DADOS PESSOAIS

▪ Segundo o Artigo 5°, VI, da Lei 13.709/2018 (LGPD), o controlador dos seus dados pessoais é a “pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador”. Então controlador é a pessoa a quem competem as decisões relativas ao tratamento dos seus dados pessoais.

▪ Assim, informamos que NÓS somos o CONTROLADOR e, portanto, o responsável pelo tratamento dos seus dados pessoais coletados.

7. DIREITOS DO TITULAR DE DADOS PESSOAIS

De acordo com o Artigo 18 da Lei Geral de Proteção de Dados - Lei nº 13.709/2018 - o titular dos dados pessoais - VOCÊ - tem direito a obter do controlador a qualquer momento e mediante requisição:

1. Confirmar a existência de tratamento de seus dados pessoais: O direito à confirmação se expressa quando o controlador, neste caso, NÓS, confirmamos se há dados do titular no nosso banco de dados, ao sermos questionados.

2. Acessar os dados pessoais existentes: O direito de acesso aos dados acontece quando o titular já sabe que o controlador trata os seus dados. Mas o titular quer ter uma dimensão do que está sendo feito e divulgado, decidindo pedir o acesso às informações. Há aqui o limite em relação aos dados de segredo comercial que não serão fornecidos ao titular. Neste caso, serão entregues como resposta: quais dados o controlador possui armazenados, a finalidade de tratamento desses dados, por que estão armazenados e com quem são compartilhados.

3. Solicitar que os seus dados pessoais incompletos, inexatos ou desatualizados sejam corrigidos: A retificação dos dados obedece ao Princípio da Qualidade dos Dados, em que se reforça a necessidade de se terem dados sempre atualizados e fidedignos, a fim de se evitar qualquer tipo de problema que advenha de dados incompletos e incoerentes.

4. Pedir a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com as disposições legais: Este é o direito de requerer que os dados pessoais em excesso às finalidades almejadas sejam submetidos à anonimização ou que este tratamento excessivo seja suspenso.

5. Requerer a portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, através de requisição expressa: Este é o seu direito de solicitar que os seus dados pessoais sob a nossa responsabilidade de tratamento sejam transferidos a outro prestador de serviço indicado por VOCÊ.

6. Solicitar a eliminação dos dados pessoais tratados com o consentimento do titular: Este é o seu direito de ter os seus dados pessoais excluídos das nossas bases de dados, ressalvadas as obrigações legais para armazenamento.

7. Pedir informação das entidades públicas e privadas com as quais o controlador realizou o uso compartilhado de dados: Este é o direito de ter conhecimento sobre com quais entidades públicas e privadas NÓS compartilhamos os seus dados pessoais.

8. Requisitar informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: Este é o direito de receber informação a respeito das consequências da relação conosco e da execução de determinada finalidade, caso VOCÊ queira revogar o seu consentimento.

9. Pedir a revogação do consentimento: Consiste em cancelar o consentimento que é a permissão para o tratamento dos dados pessoais. Pode ser a exclusão total dos dados do banco de dados, ou a eliminação parcial, exceto em situações de cumprimento de obrigação legal ou para resguardar o exercício de direitos.

10. Requisitar a oposição: Este é o seu direito de opor-se ao tratamento de dados pessoais o qual esteja desalinhado às determinações da Lei Geral de Proteção de Dados.

! ! ! ! VOCÊ tem acesso a um formulário para exercitar quaisquer direitos descritos acima o qual se encontra localizado em nosso site, através da sessão DIREITO DO TITULAR.

! ! ! ! VOCÊ também pode encaminhar pedidos ou reclamações relacionadas ao tratamento dos seus dados pessoais à Autoridade Nacional de Proteção de Dados - ANPD - através do endereço:

https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular

8. ARMAZENAMOS OS SEUS DADOS PESSOAIS DURANTE QUANTO TEMPO?

• NÓS mantemos os seus dados pessoais pelo período necessário enquanto VOCÊ for regular usuário(a) dos nossos serviços, conforme as finalidades para as quais foram coletados, ou pelo tempo que a lei nos obrigar a armazená-los. Caso contrário, NÓS vamos eliminá-los dos nossos bancos de dados, ou torná-los anonimizados para que, assim, eles não sejam mais viáveis para identificar VOCÊ.

• Destacamos que, a qualquer instante, VOCÊ pode requerer a exclusão dos seus dados pessoais de nossas bases, exercitando, assim, os seus direitos como titular de dados pessoais.

• Com o objetivo de garantir o exercício regular dos direitos - nossos, seus ou de terceiros - possuímos a obrigação legal de armazenar os seus dados pessoais fornecidos por VOCÊ pelo prazo mínimo de 5 (cinco) anos^[1], ainda que VOCÊ tenha requerido a sua eliminação. Este conta-se a partir do fim da nossa relação jurídica, ou desde o seu pedido de eliminação, o que acontecer primeiro.

• Relativamente aos dados pessoais coletados de maneira automatizada em nossos ambientes online - por exemplo, os registros de data e de hora das suas ações executadas - deverão ser armazenados por, no mínimo, 6 (seis) meses^[2]. Esse prazo conta-se desde a data em que VOCÊ realizou a interação nos nossos ambientes online.

• Os seus dados pessoais serão armazenados pelo tempo necessário para o cumprimento das obrigações legais e regulatórias, bem como em caso de ordens judiciais e de solicitações de autoridades competentes, sempre de acordo com a legislação vigente.

• Finalmente, NÓS apagaremos os seus dados pessoais sempre após as finalidades dos tratamentos de dados pessoais serem atingidas, consideradas as observações anteriores.

9. COMO PROTEGEMOS OS SEUS DADOS PESSOAIS?

▪ Todos os seus dados pessoais encontram-se armazenados nos bancos de dados da GLICCARE (NÓS) os quais se constituem em servidores localizados no Brasil, nos Estados Unidos e na Europa, cuidadosamente selecionados e contratados por NÓS, os quais garantem a utilização de procedimentos de segurança para proteger a confidencialidade e a integridade de seus dados pessoais, prevenindo eventuais incidentes de segurança.

▪ NÓS garantimos a segurança dos seus dados pessoais, porque isso é um dos nossos focos principais. Para protegê-los, usamos ferramentas técnicas e organizacionais de segurança da informação, com vistas à confidencialidade e à proteção de todos os dados pessoais coletados ou gerados nos nossos ambientes.

▪ No entanto, embora NÓS utilizemos medidas de segurança para verificar eventuais vulnerabilidades e possíveis ataques, é importante destacarmos que não existem garantias absolutas de que os dados nunca serão acessados, divulgados, alterados ou destruídos por violação de qualquer uma das proteções técnicas, físicas ou administrativas.

▪ Porém, nessas situações, NÓS estamos treinados e preparados para realizar uma efetiva gestão de crise e solucionar o incidente de segurança de maneira rápida e ágil.

▪ Assim, caso haja exposição dos dados pessoais, NÓS enviaremos um comunicado com estas informações principalmente:

 Natureza dos dados pessoais afetados;

 Indicação das medidas técnicas e de segurança usadas para a proteção dos dados;

 Riscos relacionados ao incidente e

 As medidas que foram ou que serão adotadas para reverter ou diminuir os efeitos do prejuízo.

10. ALTERAÇÃO DA NOSSA POLÍTICA DE PRIVACIDADE

Podemos alterar esta POLÍTICA a qualquer momento, publicando uma versão atualizada em nosso site. Quando que isso acontecer, publicaremos um AVISO no site/aplicativo, informando sobre a atualização da nossa POLÍTICA.

11. COMO VOCÊ PODE ENTRAR EM CONTATO CONOSCO

➢ Se VOCÊ tiver qualquer dúvida quanto à privacidade e à proteção dos dados pessoais, bem como a esta POLÍTICA, ou se VOCÊ quiser fazer solicitações para o cumprimento de seus direitos, VOCÊ (ou o seu responsável legal) poderá entrar em contato conosco pelo nosso e-mail: leandro.cambrussi@gliccare.com.br.

O nosso DPO (Data Protection Officer) – Leandro Cambrussi - terá satisfação em atender VOCÊ.

➢ NÓS valorizamos a cultura de proteção de dados pessoais, e, portanto, estamos sempre à sua disposição para receber dúvidas, sugestões, críticas e elogios.

12. APROVAÇÃO

Esta POLÍTICA foi aprovada pelo Comitê de Privacidade e Proteção de Dados da GlicCare, em reunião realizada em 17/09/2026.

13. LEGISLAÇÃO

Rege-se, interpreta-se e executa-se esta POLÍTICA segundo a legislação da República Federativa do Brasil, especialmente, a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8078/1990), independentemente das leis de outros Países.

14. FORO DE ELEIÇÃO E MEDIAÇÃO

NÓS elegemos o Foro da Comarca de Palmas (Paraná) como o competente para solucionar qualquer controvérsia relacionada a esta POLÍTICA.

Em caso de incidente de segurança com os dados pessoais, NÓS, desde já, nomeamos a JUSPRO - Justiça Sem Processo Mediação e Conciliação S/S Ltda - como Câmara de Mediação apta a resolver as questões envolvendo os usuários titulares dos dados, nos termos do Artigo 52, §7º da Lei Geral de Proteção de Dados Pessoais.

15. ALGUM TERMO LHE PARECEU ESTRANHO? POSSIVELMENTE ESTE PEQUENO GLOSSÁRIO PODE AJUDAR VOCÊ!

Por termos a consciência de que algumas expressões usadas nesta POLÍTICA podem não ser comuns a VOCÊ no seu cotidiano, criamos um pequeno glossário com algumas definições.

Mas, se outros termos (não postos aqui) geraram alguma dúvida, será um prazer receber o seu contato através do e-mail: leandro.cambrussi@gliccare.com.br.

Anonimização: Processo em que se desvincula a pessoalidade do dado, fazendo-o deixar de ser um dado pessoal, transformando-o em um simples dado, por não ser mais possível identificá-lo a uma pessoa e tampouco ser identificável.

Autoridade Nacional de Proteção de Dados - ANPD: Autarquia de natureza especial vinculada ao Ministério da Justiça e da Segurança Pública (Governo Federal) responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados.

Banco de dados: Conjunto de dados estruturados e organizados, inclusive de dados pessoais, instalado em uma ou em diversas localidades, física ou eletronicamente.

Compartilhamento de Dados ou Uso Compartilhado: Comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos públicos no cumprimento de suas competências legais, ou entre esses e empresas privadas, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses órgãos públicos, ou entre essas entidades privadas.

Consentimento: é uma forma de autorização expressa e específica entregue pelo titular do dado pessoal para que o nosso website possa tratar os seus dados pessoais para uma finalidade específica.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Cookies: Arquivos enviados pelo nosso servidor para o seu computador, para o seu celular, para o seu tablet ou para qualquer outro dispositivo usado por VOCÊ, com a finalidade de coletar os dados de acesso aos nossos ambientes, personalizando, assim, a sua navegação.

Dados Pessoais: Dados relacionados a uma pessoa física ou natural identificada ou identificável. Ou seja, as informações fornecidas e/ou coletadas (mesmo que públicas) pelo nosso website as quais identifiquem, ou que, quando usadas em combinação com outras tratadas por nós, possam identificar o usuário.

Encarregado(a) de Dados ou Data Protection Officer (DPO): Pessoa capacitada e nomeada para atuar como o canal de comunicação entre VOCÊ (o titular dos dados pessoais), NÓS (operadores de tratamento dos seus dados pessoais) e a Autoridade Nacional de Proteção de Dados (ANPD).

Finalidade: Objetivo para cada conduta de tratamento de dados pessoais.

Necessidade: Limite do tratamento de dados pessoais ao mínimo necessário para a concretização das suas finalidades, evitando, assim, a coleta excessiva e desnecessária de informações.

Titular dos Dados: Pessoa natural ou física a quem se referem os dados pessoais que são objeto de tratamento.

Tratamento: Toda operação realizada com dados pessoais, tais como: coleta, produção, recepção, classificação, uso, acesso, reprodução, transmissão, distribuição, compartilhamento, processamento, arquivo, armazenamento, exclusão, avaliação, controle, alteração, modificação, comunicação, transferência, difusão ou extração.

Usuários: Todas as pessoas físicas que navegarão no nosso website.

Você: Titular do dado pessoal, isto é, nossos colaboradores, clientes, usuários pessoas físicas dos serviços e produtos dos nossos clientes, parceiros e fornecedores dos nossos serviços.