Política de Privacidade
Como a Health 3a trata os seus dados pessoais, incluindo dados de saúde, e quais direitos você tem sobre eles.
Última atualização: 6 de setembro de 2026
Esta Política explica, em linguagem direta, quais dados a Health 3a coleta, por que os coleta, com quem os compartilha e o que você pode exigir a respeito. Ela se aplica à plataforma de mapeamento de saúde da H3a, ao aplicativo, ao painel de gestão e a este site.
Se você é colaborador de uma empresa que contratou a H3a, comece pela seção 6: ela responde à pergunta que mais importa, que é o que a sua empresa consegue e o que não consegue ver.
1. Quem é o controlador dos seus dados
Health 3ª – Serviços de Saúde, Tecnologias e Participações Ltda., inscrita no CNPJ/MF sob o nº 23.696.231/0001-87, com sede em São Paulo/SP (“H3a”, “nós”).
A H3a é a controladora dos dados pessoais tratados na plataforma: é ela quem decide as finalidades e os meios do tratamento, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).
Para qualquer assunto relacionado a esta Política, incluindo o exercício dos seus direitos, escreva para contato@health3a.com.br.
2. A quem esta Política se aplica
- Colaboradores de empresas que contrataram a H3a e ativaram o próprio cadastro na plataforma.
- Profissionais de saúde que acessam a plataforma no exercício de suas funções.
- Gestores indicados pelas empresas contratantes.
- Representantes das empresas contratantes, quanto aos dados de contratação e cobrança.
- Visitantes deste site, quanto aos dados de navegação e de contato.
3. Quais dados tratamos
3.1. Dados de cadastro
- Nome completo e, se você informar, nome do meio e como prefere ser chamado.
- CPF e data de nascimento.
- E-mail e telefone celular.
- Endereço, quando informado.
- Empresa à qual você está vinculado, com as datas de ativação e de encerramento do vínculo.
3.2. Dados de saúde (dados pessoais sensíveis)
São dados sensíveis nos termos do art. 5º, II, da LGPD, e recebem proteção reforçada:
- Respostas aos questionários de mapeamento de saúde.
- Diagnósticos, condições de saúde e fatores de risco.
- Medicamentos em uso e histórico de vacinação.
- Exames, laudos e demais arquivos que você anexar.
- Medições e parâmetros de saúde que você registrar.
- Procedimentos e atendimentos registrados.
- Conversas mantidas no bate-papo da plataforma.
3.3. Dados da empresa contratante
Razão social, nome fantasia, CNPJ, data de fundação, endereço, canais públicos e dados do representante responsável pela contratação. Dados de pagamento são tratados diretamente pelo provedor de pagamentos: a H3a não armazena o número do seu cartão.
3.4. Dados de navegação
Endereço IP, tipo de dispositivo e navegador, páginas visitadas e dados coletados por cookies, conforme a nossa Política de Cookies.
4. Com que base legal tratamos cada dado
O tratamento de dados de saúde depende do seu consentimento. Você pode recusá-lo, e pode retirá-lo depois — a seção 9 explica como e o que acontece em seguida.
| Dado | Base legal |
|---|---|
| Dados de saúde | Consentimento específico e destacado do titular (LGPD, art. 11, I), manifestado no aceite do Termo de Consentimento no momento em que você ativa o seu cadastro. |
| Dados de cadastro e vínculo | Execução de contrato e procedimentos preliminares (art. 7º, V), e consentimento quando o dado não for necessário à execução. |
| Dados da empresa contratante | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória, inclusive fiscal (art. 7º, II). |
| Registros de acesso e segurança | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança da plataforma (art. 7º, IX). |
| Dados de navegação no site | Consentimento, para cookies não essenciais, e legítimo interesse para os cookies necessários ao funcionamento. |
5. Para que usamos os seus dados
Não usamos os seus dados de saúde para publicidade, não os vendemos e não os cedemos a terceiros para finalidade comercial própria deles.
- Montar e manter o seu mapeamento de saúde individual.
- Permitir que você acompanhe o próprio histórico e receba orientações na plataforma.
- Permitir que profissionais de saúde autorizados por você acompanhem o seu quadro.
- Produzir indicadores agregados e não identificados de saúde populacional para a empresa contratante.
- Operar, manter e proteger a plataforma, incluindo prevenção a fraude e a acesso indevido.
- Cumprir obrigações legais, regulatórias e contratuais.
6. Quem consegue ver os seus dados de saúde
Esta é a seção mais importante desta Política, e a resposta é deliberadamente restritiva.
6.1. Você
Você tem acesso integral ao próprio histórico pelo aplicativo, a qualquer momento.
6.2. A empresa em que você trabalha: não vê o seu dado individual
O gestor indicado pela sua empresa acessa apenas indicadores populacionais agregados — números do conjunto de colaboradores, sem identificar pessoas.
O gestor não tem permissão para abrir o relatório individual de saúde de nenhum colaborador. Essa restrição não é uma configuração que possa ser afrouxada no painel: ela é imposta pelo próprio sistema, que proíbe a permissão de leitura individual para os perfis de gestão.
O gestor consegue ver quem está vinculado à empresa e administrar esses vínculos. Isso não lhe dá acesso ao conteúdo de saúde dessas pessoas.
6.3. Profissionais de saúde
O relatório individual de saúde só pode ser aberto por profissional com perfil médico, e apenas em relação a pessoas com vínculo ativo na mesma empresa.
Você pode revogar esse acesso a qualquer momento, pelo próprio aplicativo. A revogação é imediata e vale mesmo que o profissional continue vinculado à empresa.
6.4. Quem você decidir
A plataforma permite que você gere um link ou QR Code para compartilhar o seu relatório com quem quiser — um médico particular, um familiar, um serviço de emergência. Esse compartilhamento parte de você, é você quem define o que compartilhar, e você pode encerrá-lo.
6.5. Operadores que trabalham para a H3a
Empresas que processam dados por nossa conta e sob nossas instruções, sem finalidade própria: hospedagem em nuvem, autenticação de acesso, armazenamento de arquivos, envio de e-mails transacionais, processamento de pagamentos (que recebe apenas dados da empresa contratante e do responsável pela contratação, nunca dados de saúde) e medição de audiência deste site.
Todos estão contratualmente obrigados a proteger os dados e a tratá-los apenas conforme as nossas instruções.
6.6. Autoridades
Quando houver ordem judicial ou obrigação legal, e nos limites dela.
7. Transferência internacional
Parte da nossa infraestrutura e alguns operadores podem estar localizados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e é acompanhada de garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.
8. Por quanto tempo guardamos
A suspensão do acesso de uma empresa contratante, por qualquer motivo, não apaga os dados de saúde dos colaboradores. O acesso é fechado e restabelecido quando a situação é regularizada.
- Enquanto o seu vínculo estiver ativo e o seu consentimento vigente, mantemos os dados necessários ao serviço.
- Depois do fim do vínculo ou da revogação do consentimento, os dados de saúde deixam de ser usados para o mapeamento e são mantidos apenas pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos, após o que são eliminados ou anonimizados.
- Registros de acesso são mantidos pelo prazo legal aplicável.
- Dados de faturamento são mantidos pelos prazos fiscais e prescricionais aplicáveis.
9. Revogar o consentimento
Você pode retirar o consentimento para o tratamento dos seus dados de saúde a qualquer momento, por procedimento gratuito e facilitado, escrevendo para contato@health3a.com.br ou pelos controles disponíveis no aplicativo.
A retirada do consentimento interrompe o mapeamento de saúde daí em diante e não invalida o tratamento realizado enquanto ele estava vigente (LGPD, art. 8º, §5º). Sem os dados de saúde, a plataforma deixa de conseguir entregar a maior parte das suas funções.
10. Os seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição:
- Confirmação de que tratamos os seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda obrigatória previstas na lei.
- Informação sobre com quem compartilhamos os seus dados.
- Informação sobre a possibilidade de não consentir e as consequências disso.
- Revogação do consentimento.
- Oposição a tratamento feito com base em hipótese que dispense o consentimento, em caso de descumprimento da lei.
11. Como exercer os seus direitos
Escreva para contato@health3a.com.br. Responderemos nos prazos da LGPD.
Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma proteção contra alguém tentar acessar os seus dados se passando por você.
Se o seu acesso à plataforma estiver suspenso, o seu direito de pedir acesso, correção ou eliminação continua valendo integralmente: use o mesmo canal.
12. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas: tráfego criptografado, autenticação com senha própria e verificação de e-mail, controle de acesso por perfil e por permissão, segregação do acesso individual em relação ao acesso agregado, e registro de acessos.
Nenhum sistema é imune. Caso ocorra incidente de segurança com risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.
13. Cookies
Este site usa cookies. O que cada um faz e como recusá-los está na nossa Política de Cookies.
14. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos, no contexto da relação de trabalho com a empresa contratante. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro nessas condições, ele será tratado conforme o art. 14 da LGPD.
15. Alterações desta Política
Podemos alterar esta Política. A data da última revisão aparece no topo. Quando a alteração for relevante para os seus direitos ou ampliar as finalidades do tratamento de dados de saúde, comunicaremos você e, quando a lei exigir, pediremos novo consentimento.
16. Encarregado e contato
Para dúvidas, solicitações ou reclamações sobre proteção de dados, incluindo contato com o Encarregado (DPO), escreva para contato@health3a.com.br.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).