Introdução
Esta Política de Privacidade explica como a Ginger Healthcare Private Limited (CIN: U93090DL2018PTC337505), uma empresa constituída na Índia com sede registada em 108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar, East Delhi, Delhi – 110092 ("Ginger Healthcare", "nós", "nos" ou "nosso"), recolhe, utiliza, armazena, partilha e protege as suas informações pessoais quando visita o ginger.healthcare (o "Website") ou utiliza os nossos serviços de facilitação de turismo médico.
Levamos a sua privacidade a sério. Esta Política foi concebida para cumprir a Lei de Proteção de Dados Pessoais Digitais de 2023 ("DPDP Act"), a Lei das Tecnologias da Informação de 2000 e as suas regras de Práticas de Segurança Razoáveis, bem como outras leis de privacidade indianas aplicáveis.
Ao utilizar o Website ou os nossos serviços, concorda com as práticas descritas nesta Política. Se não concordar, não utilize o Website nem os nossos serviços.
A Quem se Aplica Esta Política
Esta Política aplica-se a:
- Visitantes do ginger.healthcare e dos seus subdomínios
- Pacientes e potenciais pacientes que nos contactam através de qualquer canal — chat, e-mail, telefone, WhatsApp, reuniões presenciais ou formulários web
- Familiares, acompanhantes ou representantes que comunicam connosco em nome de um paciente
- Utilizadores que submetem documentos, fotografias, registos médicos ou outros ficheiros através do nosso chat, e-mail ou portal de CRM
Informações que Recolhemos
Recolhemos informações que nos fornece voluntariamente, informações geradas automaticamente quando utiliza o Website, e informações recebidas de hospitais e prestadores de cuidados de saúde no processo de coordenação do seu tratamento.
Informações que Fornece Diretamente
- Informações de identidade e contacto: nome, endereço de e-mail, número de telefone, país de residência, idioma preferido e preferências de comunicação
- Informações médicas: historial médico, sintomas atuais, diagnósticos anteriores, historial de tratamentos, relatórios médicos, exames de imagem (raios-X, ressonâncias magnéticas, tomografias computorizadas), resultados de análises, receitas médicas e quaisquer outras informações de saúde que opte por partilhar connosco para obter recomendações de tratamento ou estimativas de custos
- Documentos de viagem e identidade: cópias de passaporte, documentos de visto, documentos de identificação e informações relacionadas com viagens, partilhadas para efeitos de facilitação de visto, reserva de alojamento ou coordenação de aeroporto
- Informações do acompanhante: informações semelhantes sobre familiares ou acompanhantes que o acompanham no tratamento
- Comunicações: o conteúdo das suas conversas connosco em todos os canais — incluindo chat em direto no Website, WhatsApp, Telegram, Facebook Messenger, mensagens diretas do Instagram, e-mails, chamadas telefónicas e reuniões presenciais — juntamente com quaisquer documentos, imagens ou ficheiros que opte por partilhar através destes canais. Poderemos também expandir para outros canais de mensagens no futuro; esta Política aplicar-se-á igualmente a esses canais
Informações Recolhidas Automaticamente
- Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, resolução do ecrã, URL de referência e informações técnicas semelhantes registadas pelos nossos servidores
- Dados de utilização: páginas visitadas, tempo despendido nas páginas, links clicados, pesquisas realizadas e padrões de navegação no Website
- Cookies e tecnologias semelhantes: pequenos ficheiros de dados armazenados no seu dispositivo que nos ajudam a reconhecer visitantes recorrentes, compreender o comportamento dos utilizadores e melhorar o Website (ver secção "Cookies" abaixo)
Informações de Terceiros
- Prestadores de cuidados de saúde: hospitais, médicos e outros profissionais de saúde podem partilhar opiniões clínicas, planos de tratamento, estimativas de custos, confirmações de consultas, relatórios médicos e outras informações relacionadas com o seu tratamento
- Fornecedores de análise: dados agregados sobre o tráfego do Website e o comportamento dos utilizadores de serviços como o Google Analytics
Dados Pessoais Sensíveis
Reconhecemos que informações médicas, documentos de identidade e dados semelhantes são dados pessoais sensíveis segundo a lei indiana. Tratamos estes dados com cuidado adicional:
- Só recolhemos dados sensíveis quando os fornece voluntariamente para uma finalidade específica (como obter uma estimativa de tratamento)
- Armazenamos anexos sensíveis separadamente dos dados estruturados, utilizando armazenamento em nuvem encriptado (ver "Como Armazenamos as Suas Informações")
- Partilhamos dados sensíveis apenas com os prestadores de cuidados de saúde específicos que escolheu contactar, e apenas na medida necessária para o seu tratamento
- Retemos dados sensíveis apenas pelo tempo necessário para as finalidades descritas nesta Política
Como as Suas Informações Circulam Através das Nossas Operações
O turismo médico envolve a coordenação entre várias partes — você, os nossos conselheiros, o pessoal do hospital, os médicos, as equipas de apoio a vistos e os parceiros de viagem. Para o servir bem, as informações precisam de circular entre estas partes. Acreditamos que merece uma imagem clara de como isto funciona.
Como Nos Contacta
Os pacientes contactam-nos através de uma variedade de canais, incluindo chat em direto no Website, WhatsApp Business, Telegram, Facebook Messenger, mensagens diretas do Instagram, e-mail e telefone. Poderemos adicionar outros canais no futuro. As informações partilhadas em qualquer um destes canais — incluindo relatórios médicos, exames de imagem, cópias de passaporte e fotografias — são recebidas pelo conselheiro que gere a conversa e integradas no seu registo de CRM.
Dispositivos dos Conselheiros e Tratamento Interno
Os nossos conselheiros utilizam telemóveis de trabalho fornecidos pela empresa com o WhatsApp Business, Telegram e outras aplicações necessárias instaladas em contas geridas. Todos os conselheiros e colaboradores da Ginger Healthcare estão vinculados a uma política interna escrita de dados e privacidade que os obriga a manter a confidencialidade das informações dos pacientes, a tratar relatórios e documentos de identidade com cuidado, e a utilizar as informações dos pacientes apenas para fins de coordenação do seu tratamento.
As violações desta política interna são tratadas como questões disciplinares graves.
Coordenação Interna
Para planear o seu tratamento e gerir a logística, o seu conselheiro poderá partilhar as suas informações — incluindo relatórios médicos, documentos de viagem e questões — com outros membros da equipa da Ginger Healthcare (coordenadores de pacientes, conselheiros seniores, gestão) através de canais internos, incluindo o nosso CRM e grupos internos de WhatsApp. Partilhamos apenas o que é necessário para o servir.
Coordenação Externa com Hospitais e Médicos Parceiros
Para obter planos de tratamento, estimativas de custos, cartas-convite para visto, confirmações de consultas, arranjos de receção no aeroporto e outra logística, o seu conselheiro partilha as partes relevantes das suas informações com as equipas de Serviços a Pacientes Internacionais (IPS) dos hospitais parceiros, os médicos com quem está a ser colocado em contacto, e os coordenadores pessoais desses médicos. Esta partilha limita-se ao que é genuinamente necessário para a finalidade — por exemplo, não partilharíamos o seu passaporte com um médico que apenas necessita do seu relatório médico.
Limitações das Mensageiras de Terceiros
Alguns dos canais acima — WhatsApp, Telegram, Messenger e Instagram — são operados por empresas terceiras (Meta, Telegram Messenger Inc., etc.) cujas próprias políticas de privacidade e práticas de segurança se aplicam à transmissão e ao armazenamento de mensagens na sua infraestrutura. Embora estas plataformas ofereçam encriptação em trânsito (e, no caso do WhatsApp, encriptação de ponta a ponta), não as controlamos e não podemos estender a mesma garantia de segurança que se aplica aos nossos próprios sistemas.
Recomendamos que partilhe informações sensíveis apenas na medida necessária para o seu tratamento, e que considere utilizar canais seguros (como o nosso e-mail ou portal de CRM) para documentos particularmente sensíveis, quando aplicável.
Como Utilizamos as Suas Informações
Utilizamos as informações que recolhemos para os seguintes fins:
- Prestação de serviços: compreender as suas necessidades médicas, identificar hospitais e médicos adequados, obter estimativas de tratamento e disponibilidade de consultas, coordenar a sua viagem e logística no país, e prestar apoio de acompanhamento
- Comunicação: responder às suas questões, partilhar informações relevantes sobre médicos, hospitais, opções de tratamento, custos, prazos e arranjos de viagem
- Qualidade e melhoria: analisar o comportamento dos utilizadores de forma agregada para melhorar o Website, a formação dos nossos conselheiros, os nossos conteúdos e os nossos serviços
- Segurança: detetar e prevenir atividades fraudulentas, proteger os nossos sistemas contra abusos e garantir a segurança dos dados dos utilizadores
- Cumprimento legal: cumprir as nossas obrigações ao abrigo das leis aplicáveis, responder a pedidos legais das autoridades e defender os nossos direitos em processos judiciais
- Manutenção de registos: manter um registo preciso das nossas interações, o que nos ajuda a servi-lo melhor ao longo de múltiplas conversas e ao longo do tempo
Nós não vendemos as suas informações pessoais, e não as partilhamos com anunciantes terceiros ou corretores de dados para fins de marketing próprio.
Testemunhos, Avaliações e Histórias de Pacientes
Poderemos publicar avaliações, testemunhos e histórias de pacientes no nosso Website, canais de redes sociais, materiais de marketing e plataformas parceiras. Estas publicações ajudam outros pacientes a compreender o que esperar, geram confiança nos nossos serviços e celebram as jornadas bem-sucedidas das pessoas que já ajudámos.
Estas publicações podem incluir:
- O seu nome ou primeiro nome (ou um pseudónimo, se preferir)
- O seu país ou cidade de residência
- Informações gerais sobre a sua condição de saúde, tratamento recebido, hospital ou médico envolvido, e o resultado do tratamento
- Citações ou excertos do seu feedback, e-mails ou conversas connosco
- Fotografias ou vídeos que tenha partilhado voluntariamente connosco para esta finalidade
Nós não publicaremos detalhes médicos sensíveis para além de uma descrição geral da sua condição, e não publicaremos documentos de identidade, relatórios médicos específicos ou exames de imagem.
Se não desejar que a sua história, avaliação ou qualquer informação sobre o seu tratamento seja publicada de qualquer forma, informe-nos expressamente e com antecedência — por chat, e-mail para contact@ginger.healthcare, ou por escrito para o endereço indicado no final desta Política. A sua preferência será registada no seu registo de CRM e respeitada integralmente. Poderá também retirar o consentimento em qualquer momento posterior, e tomaremos medidas razoáveis para remover conteúdos publicados anteriormente, sempre que praticável (note que o conteúdo partilhado com plataformas de terceiros ou já indexado por motores de busca pode demorar mais tempo a ser totalmente removido).
A ausência de objeção será tratada como consentimento implícito para referências gerais e não sensíveis à sua jornada de tratamento. Quando tiver partilhado voluntariamente avaliações, fotografias, vídeos ou testemunhos connosco — seja através do Google, do nosso chat, e-mail, redes sociais, ou diretamente — esse ato de partilha é tratado como o seu consentimento para republicarmos esse conteúdo nos nossos próprios canais, a menos que nos peça especificamente para não o fazermos.
Como Armazenamos as Suas Informações
Utilizamos uma combinação de serviços para armazenar e processar os seus dados de forma segura:
- Dados estruturados — incluindo os seus dados de contacto, registos de CRM, notas dos conselheiros, historial de pedidos e registos de atividade — são armazenados numa base de dados PostgreSQL alojada na Render (um fornecedor de alojamento em nuvem). Estes dados são protegidos por encriptação em trânsito, encriptação em repouso e controlos de acesso rigorosos
- Anexos — incluindo relatórios médicos, exames de imagem, digitalizações de passaporte e outros documentos — são armazenados no Cloudflare R2, um serviço de armazenamento de objetos encriptado. Os anexos estão ligados ao seu registo de CRM e são acessíveis apenas a colaboradores autorizados da Ginger Healthcare
- As transcrições de chat são conservadas na íntegra para que os conselheiros possam proporcionar continuidade de serviço entre conversas e recordar detalhes que já partilhou anteriormente
- As comunicações por e-mail são armazenadas nos nossos sistemas de e-mail autorizados, com encriptação e controlos de acesso de nível empresarial padrão
Revemos periodicamente as nossas práticas de segurança e atualizamos os nossos sistemas à medida que a tecnologia evolui. No entanto, nenhum sistema online é completamente seguro, e não podemos garantir a segurança absoluta das informações transmitidas pela internet.
Com Quem Partilhamos as Suas Informações
Apenas partilhamos as suas informações nas seguintes circunstâncias, e apenas na medida necessária para a finalidade indicada:
Prestadores de Cuidados de Saúde
Hospitais parceiros (através das suas equipas de Serviços a Pacientes Internacionais), os médicos com quem está a ser colocado em contacto, e os coordenadores desses médicos — para que possam fornecer opiniões médicas, planos de tratamento, estimativas de custos, cartas-convite para visto, disponibilidade de consultas e arranjos logísticos. Partilhamos apenas as informações específicas relevantes para o papel de cada prestador, e apenas na medida necessária.
Parceiros de Serviço
- Fornecedores de análise (por exemplo, o Google Analytics) recebem dados de utilização agregados e anonimizados sobre o Website. Não recebem o seu nome, informações médicas ou documentos de identidade
- Fornecedores de infraestrutura em nuvem (Render, Cloudflare) processam dados em nosso nome como "processadores de dados" e estão contratualmente vinculados a manter a confidencialidade e a segurança
Questões Legais e de Segurança
Poderemos partilhar informações com tribunais, autoridades policiais, reguladores ou outras autoridades, quando exigido por lei, por ordem judicial, ou para proteger os direitos, a segurança ou a propriedade da Ginger Healthcare, dos nossos utilizadores ou do público.
Transferências Empresariais
Se a Ginger Healthcare estiver envolvida numa fusão, aquisição, reorganização ou venda de ativos, as suas informações poderão ser transferidas para a entidade sucessora, sujeitas aos mesmos compromissos de confidencialidade contidos nesta Política.
Nós não partilhamos as suas informações pessoais com anunciantes, corretores de dados, ou qualquer terceiro para fins de marketing próprio.
Cookies e Tecnologias de Rastreamento
O Website utiliza cookies e tecnologias semelhantes para:
- Lembrar as suas preferências e definições de idioma
- Manter a sua sessão iniciada, caso utilize alguma área autenticada
- Medir o tráfego e os padrões de utilização do Website (através do Google Analytics)
- Melhorar o desempenho do site e a experiência do utilizador
Pode controlar os cookies através das definições do seu navegador. A maioria dos navegadores permite bloquear ou eliminar cookies, mas note que desativar cookies pode afetar a funcionalidade do Website.
Atualmente não utilizamos cookies publicitários nem pixels de remarketing.
Os Seus Direitos ao Abrigo da DPDP Act
Como titular dos dados ao abrigo da Lei de Proteção de Dados Pessoais Digitais de 2023, tem os seguintes direitos:
- Direito de acesso: pode solicitar um resumo dos dados pessoais que detemos sobre si
- Direito de retificação e apagamento: pode pedir-nos que corrijamos informações incorretas ou apaguemos dados que já não sejam necessários
- Direito de reclamação: pode contactar o nosso Responsável por Reclamações com quaisquer preocupações (detalhes abaixo)
- Direito de nomeação: pode nomear outra pessoa para exercer os seus direitos em caso de morte ou incapacidade
- Direito de retirar o consentimento: pode retirar o seu consentimento ao processamento dos seus dados pessoais a qualquer momento; a retirada não afetará a legalidade do processamento realizado com base no consentimento antes da sua retirada
Para exercer qualquer um destes direitos, contacte o nosso Responsável por Reclamações através de contact@ginger.healthcare. Responderemos dentro de um período razoável, tipicamente até 30 dias.
Restrição de Idade — 18 Anos ou Mais
O Website e os nossos serviços destinam-se exclusivamente a pessoas com 18 anos de idade ou mais. O Website contém informações, imagens e descrições de procedimentos médicos — incluindo alguns relacionados com questões íntimas, estéticas ou de saúde adulta — que não são adequados para menores.
Ao aceder ao Website ou comunicar connosco através de qualquer canal, confirma que tem 18 anos de idade ou mais. Se tiver menos de 18 anos, não utilize o Website nem contacte os nossos serviços.
Não recolhemos conscientemente dados pessoais diretamente de menores. Se tomarmos conhecimento de que recolhemos dados pessoais de um menor, tomaremos medidas imediatas para eliminar esses dados dos nossos sistemas.
Pedidos em Nome de Pacientes Menores
Se o paciente que procura tratamento for menor (com menos de 18 anos), apenas um progenitor ou tutor legal, ele próprio com 18 anos ou mais, deve contactar-nos em nome do menor. Nestes casos:
- O progenitor ou tutor legal é o nosso utilizador e está vinculado a esta Política e aos nossos Termos de Utilização
- O progenitor ou tutor legal é responsável pelas decisões que toma relativamente aos cuidados do menor, por fornecer informações exatas, e por garantir que o interesse superior do menor é tido em conta
- Trataremos as informações do menor (incluindo relatórios médicos) com o mesmo cuidado descrito nesta Política, e apenas as partilharemos com os prestadores de cuidados de saúde envolvidos no tratamento do menor
Retenção de Dados
Retemos os seus dados pessoais durante o tempo necessário para prestar os nossos serviços, manter registos precisos das nossas interações, cumprir obrigações legais e resolver litígios. Especificamente:
- Pedidos ativos e coordenação contínua de pacientes: retidos durante a duração do nosso envolvimento e por um período razoável posteriormente, para acompanhamento e referência
- Relatórios médicos e exames de imagem: retidos durante a duração do seu envolvimento connosco e por um período de acompanhamento que nos permita ajudá-lo com questões pós-tratamento, segundas opiniões ou cuidados futuros. Pode solicitar a eliminação destes ficheiros após a conclusão do seu tratamento, e cumpriremos tais pedidos (ver "Eliminação Após a Conclusão do Tratamento" abaixo)
- Transcrições de chat e mensagens: retidas na íntegra para que os conselheiros possam proporcionar continuidade de serviço e recordar detalhes anteriores do seu caso
- Registos de faturação de pacientes: mantemos cópias das faturas emitidas pelos hospitais, faturas e comunicações relacionadas com pagamentos, a fim de monitorizar a justiça da faturação, identificar discrepâncias e proteger os nossos pacientes. Estes registos são retidos como parte dos nossos registos operacionais e de conformidade internos
- Registos operacionais internos: os registos do nosso envolvimento consigo — incluindo o historial de pedidos, notas dos conselheiros e registos de comunicação — são retidos como parte dos nossos registos de CRM e negócios, para fins de conformidade, auditoria e responsabilização
- Dados de análise agregados e anonimizados: retidos indefinidamente para fins estatísticos e de melhoria
Eliminação Após a Conclusão do Tratamento
Uma vez concluído o seu tratamento, poderá solicitar que eliminemos os seus relatórios médicos, exames de imagem e anexos clínicos semelhantes dos nossos sistemas. Ao receber tal pedido, removeremos estes ficheiros dos nossos sistemas de CRM e armazenamento dentro de um período razoável.
No entanto, certas informações continuarão a ser retidas após a eliminação dos anexos clínicos, incluindo:
- Os seus dados básicos de identificação (nome, país, historial de contacto)
- Um resumo do envolvimento (tipo de tratamento, hospital, conselheiro, datas)
- Registos de faturação e faturas
- Comunicações relacionadas com o envolvimento
Retemos as informações acima para os nossos registos operacionais internos, cumprimento legal, auditoria e defesa de reclamações legais. Não utilizaremos estas informações retidas para qualquer finalidade além das indicadas nesta Política, e aplicaremos os mesmos padrões de segurança e confidencialidade a estas.
Se necessitar da eliminação completa de todos os registos, contacte o nosso Responsável por Reclamações. Avaliaremos tais pedidos caso a caso e cumpri-los-emos na medida permitida por lei, informando-o de quaisquer informações que sejamos obrigados a reter.
Transferências Internacionais de Dados
Alguns dos fornecedores de serviços em que confiamos (como a Cloudflare e os fornecedores de análise) podem processar dados em servidores localizados fora da Índia. Nesses casos, tomamos medidas razoáveis para garantir que as suas informações são protegidas segundo um padrão consistente com esta Política e com a lei indiana aplicável.
Segurança
Implementamos salvaguardas administrativas, técnicas e físicas para proteger as suas informações, incluindo:
- Encriptação dos dados em trânsito (HTTPS/TLS) e em repouso
- Controlos de acesso que limitam quem, na Ginger Healthcare, pode visualizar dados sensíveis
- Revisões de segurança regulares da nossa infraestrutura e código
- Registo de acessos a registos sensíveis
- Formação da equipa sobre tratamento de dados e confidencialidade
Apesar destas medidas, nenhum sistema é completamente imune a violações. Na eventualidade improvável de um incidente de segurança que afete os seus dados, notificá-lo-emos, bem como às autoridades relevantes, conforme exigido pela lei aplicável.
Websites de Terceiros
O Website pode conter links para websites operados por hospitais, médicos, entidades de acreditação, autoridades reguladoras, ou outros terceiros. Esta Política de Privacidade não se aplica a esses websites. Recomendamos que consulte as políticas de privacidade de quaisquer websites de terceiros que visite.
Alterações a Esta Política de Privacidade
Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, nos nossos serviços, ou nas leis aplicáveis. A versão atualizada será publicada no Website com uma data de "Última atualização" revista. Para alterações materiais, tomaremos medidas razoáveis para notificar os utilizadores afetados.
A continuação da utilização do Website ou dos nossos serviços após qualquer atualização constitui a aceitação da Política de Privacidade revista.
Responsável por Reclamações e Contacto
Para questões gerais ou preocupações sobre a forma como os seus dados pessoais são tratados, pode contactar-nos através do endereço ou e-mail abaixo.
Para reclamações especificamente relacionadas com dados pessoais ao abrigo da DPDP Act de 2023, dirija a sua comunicação ao Responsável por Reclamações em contact@ginger.healthcare, com a linha de assunto "DPDP Grievance". Confirmaremos a receção da sua reclamação dentro de um período razoável e responderemos de forma substantiva dentro de 30 dias.
Ginger Healthcare Private Limited
108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar
East Delhi, Delhi – 110092, Índia
E-mail: contact@ginger.healthcare
Website: https://ginger.healthcare