Aviso de privacidade

1. Quem trata seus dados

Atuam como controladores, em regime de tratamento conjunto para fins de marketing, decidindo em conjunto sobre as finalidades e os meios do tratamento:

• Unimed Aeromédica
• Linko

Para executar o tratamento, os controladores utilizam operadores, que tratam dados em nome e segundo as instruções dos controladores:

• Supabase (banco de dados, autenticação e armazenamento de arquivos, com região de hospedagem no Brasil).
• Vercel (hospedagem da aplicação).
• Upstash (limitação de taxa de requisições).

2. Quais dados são tratados

Dados dos beneficiários das unidades Unimed (constantes nas planilhas enviadas):

• Nome
• Telefone
• E-mail
• CPF
• Data de nascimento
• Número da carteirinha

O número da carteirinha é considerado dado de natureza sensível, pois revela o vínculo do titular com uma operadora de saúde. Recebe, portanto, proteção reforçada nos termos do Art. 11 da LGPD.

Dados do colaborador que envia os arquivos:

• Nome
• E-mail
• Endereço IP
• Identificação do navegador (user-agent)

3. Para que tratamos seus dados

Os dados dos beneficiários são tratados para ações de marketing, por WhatsApp e e-mail, com a finalidade de ofertar produtos complementares aos beneficiários das unidades Unimed.

Os dados do colaborador são tratados para autenticar o envio, registrar a autoria e a integridade dos arquivos enviados e garantir a segurança do portal.

4. Com que base legal

O tratamento dos dados dos beneficiários tem como base legal o consentimento do titular (Art. 7, inciso I, da LGPD e, para o dado sensível, Art. 11). Esse consentimento é coletado pela unidade Unimed de origem no momento da adesão ou do contrato do beneficiário.

A unidade que envia a planilha declara, de forma registrada e imutável no momento do upload, possuir o consentimento válido dos titulares cujos dados são enviados. A responsabilidade pela validade desse consentimento de origem é da unidade que o declara.

5. Compartilhamento dos dados

Os dados são compartilhados entre os controladores, Unimed Aeromédica e Linko, exclusivamente para as finalidades de marketing descritas neste aviso.

Os dados também são acessados pelos operadores (Supabase, Vercel e Upstash) estritamente para a prestação dos serviços de infraestrutura. A infraestrutura de banco de dados e armazenamento é mantida com região no Brasil.

6. Por quanto tempo guardamos

Os dados são mantidos enquanto o consentimento estiver válido. Os dados são eliminados ou anonimizados:

• após a revogação do consentimento pelo titular; ou
• após 5 (cinco) anos sem nova interação ou novo envio de dados,

o que ocorrer primeiro.

7. Seus direitos

Nos termos do Art. 18 da LGPD, você, como titular, pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• revogação do consentimento e descadastro das ações de marketing;
• portabilidade dos dados a outro fornecedor;
• oposição a tratamento realizado em desacordo com a lei;
• informação sobre as entidades com as quais os dados foram compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@linkobr.com. As solicitações são respondidas em até 15 (quinze) dias.

8. Encarregado pelo tratamento de dados (DPO)

O canal de contato com o Encarregado (DPO) para questões relativas ao tratamento dos seus dados pessoais é o e-mail contato@linkobr.com.

9. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, entre elas:

• criptografia dos dados em trânsito;
• controle de acesso por autenticação e por perfil de usuário;
• trilha de registro imutável dos envios e das declarações de consentimento.

10. Vigência e versão

Este aviso de privacidade está em vigor na versão 2026-v1. Ao ser atualizado, uma nova versão será publicada nesta página.