Descubra o novo nddHub
ndd Medical Technologies

Privacidade

A proteção de sua privacidade é uma das principais prioridades da ndd Medical Technologies.

Última atualização: 22 de junho de 2026

A proteção da sua privacidade é uma prioridade máxima para a ndd Medical Technologies (“ndd” ou “nós”). Estamos comprometidos em tratar seus dados pessoais de forma responsável quando você acessa nossos serviços ou visita nosso site e navega por nossas páginas. Coletamos e processamos seus dados de acordo com as disposições legais aplicáveis, em especial a Lei de Privacidade do Consumidor da Califórnia (“CCPA”), a Lei Federal Suíça de Proteção de Dados e o Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”).

Esta Política de Privacidade aplica-se ao tratamento de informações de identificação pessoal (“Dados Pessoais”) coletadas por nós quando você:

“Dados Pessoais” podem incluir informações como seu nome, data de nascimento, endereço de e-mail, endereço postal, número de telefone, número de celular, informações sobre o dispositivo que você utiliza, bem como informações relacionadas às suas circunstâncias pessoais e à forma como utiliza nossos sites e serviços. Os serviços online que oferecemos incluem os serviços nddCloud, nosso site, todas as funcionalidades e conteúdos associados ao nosso site, incluindo a função de chat ao vivo, bem como plataformas online externas relacionadas (como nossos perfis em redes sociais). Para os fins desta política, nos referiremos coletivamente a todos esses recursos como “serviços online”. No que diz respeito aos termos utilizados nesta política, como “tratamento” ou “controlador”, adotamos as definições estabelecidas pelo GDPR.

Esta Política de Privacidade informa você sobre os seguintes aspectos:

Quais Dados Pessoais Processamos

De Quem Processamos os Dados

Processamos os dados de visitantes e usuários de nossos serviços on-line (referidos como “usuários”). As pessoas podem nos fornecer seus Dados Pessoais tanto como usuários de nosso site quanto como profissionais de saúde que utilizam o nddCloud. Essas informações geralmente se limitam a dados de contato, histórico de navegação e metadados.

Separadamente do nosso site geral, processamos Dados Pessoais na forma de resultados de exames médicos enviados ao nddCloud. O nddCloud é licenciado para consultórios médicos, hospitais, centros cirúrgicos ou outras organizações de saúde que assinam o serviço nddCloud (denominados “Assinantes”).

Se você for um paciente cujo profissional de saúde o orientou a utilizar um dispositivo de teste da ndd, e seus resultados de exames ou outras Informações Pessoais forem transmitidos ao nddCloud, você não será considerado um “usuário”, conforme esse termo é utilizado nesta Política de Privacidade.

Nessa situação, salvo disposição em contrário nesta Política de Privacidade ou em uma divulgação separada, processamos seus Dados Pessoais na condição de operador de dados (“data processor”) ou prestador de serviços (“service provider”) para o Assinante (profissional de saúde) que é legalmente responsável pela coleta e utilização dos Dados Pessoais em questão, seguindo as instruções fornecidas por esse Assinante.

Não somos responsáveis pelas práticas de privacidade e segurança de dados adotadas por nossos Assinantes, que podem ser diferentes das descritas nesta Política de Privacidade.

Por Que Processamos Dados Pessoais

Utilizamos as informações para:

Bases Legais para o Uso de Dados Pessoais

Processamos Dados Pessoais de forma lícita, transparente e em conformidade com os direitos dos indivíduos (quando aplicável). O uso das informações coletadas por meio de nossos serviços on-line será limitado aos nossos interesses legítimos, quando tivermos avaliado que esses interesses não prevalecem sobre os seus direitos, ou será baseado em seu consentimento informado.

Quando exigido pela legislação aplicável, obteremos seu consentimento explícito antes de enviar comunicações de marketing ou processar suas informações por meio de plataformas de automação de marketing, como o ActiveCampaign. Você pode retirar seu consentimento ou atualizar suas preferências de comunicação a qualquer momento utilizando o link de cancelamento de inscrição incluído nos e-mails de marketing ou entrando em contato conosco diretamente.

Buscamos processar apenas dados adequados, precisos e relevantes, limitados às necessidades e finalidades para as quais foram coletados. Também procuramos armazenar os dados apenas pelo período necessário para cumprir a finalidade para a qual foram obtidos. Coletamos dados somente em conexão com uma finalidade específica e legítima e os processamos de acordo com esta Política de Privacidade.

Podemos compartilhar informações sobre você por motivos legais, de segurança e proteção. Poderemos compartilhar suas informações quando acreditarmos razoavelmente que a divulgação seja necessária para:

Segurança dos Seus Dados Pessoais

Implementamos medidas técnicas e organizacionais apropriadas para proteger adequadamente os Dados Pessoais. Para isso, levamos em consideração o estado da tecnologia, os custos de implementação, a natureza, o escopo, o contexto e a finalidade do processamento de seus Dados Pessoais, bem como os diversos riscos para seus direitos e liberdades.

Protegemos a confidencialidade, integridade e disponibilidade dos seus Dados Pessoais (incluindo os Dados Pessoais de seus pacientes ou clientes enviados ao serviço nddCloud por você ou sob sua supervisão ou orientação) de diversas maneiras. Por exemplo, controlamos o acesso físico aos locais onde os dados são armazenados; controlamos os meios de acesso, inserção e transferência de dados; garantimos que os dados estejam disponíveis para pessoas autorizadas quando necessário; e asseguramos que existam mecanismos adequados para separar os dados de identificadores diretos (por exemplo, para permitir a pseudonimização).

A pseudonimização, conforme definida pelo GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia), consiste no processamento de Dados Pessoais de forma que eles não possam mais ser atribuídos a uma pessoa específica sem o uso de informações adicionais mantidas separadamente.

Além disso, estabelecemos procedimentos que nos permitem respeitar adequadamente os direitos dos titulares dos dados, excluir informações quando necessário e agir de forma apropriada caso os dados estejam sob risco. Incorporamos as salvaguardas necessárias para proteger seus dados tanto na definição dos meios de processamento quanto durante o próprio processamento.

Fazemos isso considerando os requisitos de proteção de dados desde as fases iniciais de desenvolvimento, inclusive ao desenvolver ou selecionar os equipamentos, softwares e tecnologias que pretendemos utilizar em nossos serviços.

Colaboração com Outros Operadores e Terceiros

Concederemos acesso, divulgaremos ou transferiremos Dados Pessoais a outras pessoas ou empresas (operadores ou terceiros) somente quando houver base legal para fazê-lo. Em todos os casos, quando aplicável, a base legal será uma das previstas na CCPA e no GDPR, incluindo, entre outras: quando você tiver fornecido seu consentimento para a transferência ou a tiver solicitado; quando o processamento for necessário para cumprir uma obrigação legal; ou quando nossos interesses legítimos exigirem tal tratamento (por exemplo, quando contratamos outros operadores ou utilizamos serviços de hospedagem para fornecer nossos serviços).

Quando contratamos terceiros para processar Dados Pessoais em nosso nome ou em seu nome (por meio do que é comumente denominado “contrato de processamento de dados”), fazemos isso em conformidade com a CCPA e o GDPR.

Não venderemos nem alugaremos seus Dados Pessoais a terceiros. Podemos compartilhar seus Dados Pessoais com os seguintes terceiros selecionados:

Rede Cloudflare

Serviços de terceiros carregados em todas as páginas

Serviços de terceiros adicionais utilizados apenas em formulários e landing pages

Microsoft Azure

Além disso, poderemos compartilhar Dados Pessoais:

Como valorizamos sua privacidade, adotamos as medidas necessárias para cumprir os requisitos da California Consumer Privacy Act (CCPA). Portanto, não venderemos seus Dados Pessoais a terceiros sem o seu consentimento.

Você também tem o direito de não sofrer tratamento discriminatório por parte da empresa em razão do exercício dos direitos de privacidade garantidos pela legislação do Estado da Califórnia.

Transferência Internacional de Dados

Ao interagir com nossos serviços on-line em idioma inglês, seus Dados Pessoais são armazenados nos Estados Unidos. Seus dados poderão ser transferidos para fora dos Estados Unidos caso você solicite serviços de suporte ou assistência durante a utilização de um dispositivo da ndd.

Se transferirmos Dados Pessoais da União Europeia (UE) ou do Espaço Econômico Europeu (EEE) para um terceiro país (ou seja, fora da UE ou do EEE), isso será feito apenas com base em fundamentos legais apropriados. Seus Dados Pessoais poderão ser transferidos quando processarmos informações em um terceiro país, utilizarmos serviços fornecidos por terceiros ou divulgarmos ou transferirmos Dados Pessoais a terceiros.

Em todos os casos, a base legal para a transferência será uma das seguintes:

Sujeito às permissões legais ou contratuais aplicáveis, permitimos que Dados Pessoais fornecidos no EEE sejam processados em terceiros países somente quando os requisitos estabelecidos pelo GDPR forem cumpridos.

“Agentes maliciosos” são pessoas ou organizações que intencionalmente causam danos aos serviços on-line da ndd ou aos seus usuários por meio da violação da privacidade ou da segurança dos dados. A ndd está autorizada a compartilhar Dados Pessoais de seus clientes com suas afiliadas e terceiros para documentar, analisar e prevenir casos de fraude e atividades realizadas por agentes maliciosos, bem como para processar os Dados Pessoais relacionados a essas atividades.

Se você causar danos ou prejuízos a outros clientes, a ndd também poderá divulgar seus Dados Pessoais não médicos e informações relacionadas a esses danos ou prejuízos a terceiros, como autoridades competentes, pessoas afetadas e seguradoras.

A base legal para esse processamento de dados é o Artigo 6º, parágrafo 1º, alíneas (a) e (f) do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia).

Seus direitos com relação aos dados pessoais

Quando recebemos informações diretamente de visitantes do website que são cidadãos ou residentes de países do Espaço Econômico Europeu (EEE), essas informações provavelmente incluem dados pessoais, conforme definido e regulamentado pelo GDPR. Como destinatários dessas informações (geralmente limitadas a dados de contato), atuamos como controladores de dados (“data controller”) nos termos do GDPR.

Como controladores, utilizaremos essas informações apenas para a finalidade limitada de fornecer informações sobre nossos produtos e serviços, até que a pessoa que enviou os dados não deseje mais receber essas informações. Ao fornecer dados pessoais por meio de nossos serviços on-line, o titular consente com o uso dessas informações para tais finalidades.

Direitos dos Titulares dos Dados

Conforme previsto pelo GDPR, você pode entrar em contato conosco para exercer os seguintes direitos relacionados aos seus Dados Pessoais:

Caso deseje exercer qualquer um desses direitos, entre em contato conosco utilizando as informações de contato fornecidas abaixo.

Estamos comprometidos em trabalhar com você para alcançar uma solução justa e adequada para qualquer reclamação ou preocupação relacionada à privacidade.

Transferência de Dados Pessoais

Sempre que transferirmos seus Dados Pessoais do EEE para um local fora do EEE, adotaremos pelo menos uma das seguintes medidas de proteção:

Transferências de Dados para os Estados Unidos

Podemos transferir Dados Pessoais do EEE para os Estados Unidos da América para as seguintes finalidades:

Conformidade com a California Consumer Privacy Act (CCPA)

Como valorizamos a sua privacidade, adotamos as medidas necessárias para garantir a conformidade com a California Consumer Privacy Act (CCPA).

Portanto, não compartilharemos, venderemos ou divulgaremos seus Dados Pessoais a terceiros sem o seu consentimento, exceto quando exigido por lei ou permitido pela legislação aplicável e conforme descrito nesta Política de Privacidade.

Modificação ou Exclusão de Dados Pessoais Coletados por meio do nddCloud

Se os seus Dados Pessoais tiverem sido enviados a nós por um Assinante ou em nome de um Assinante e você desejar exercer quaisquer direitos que possa ter de acordo com a legislação aplicável de proteção de dados, entre em contato diretamente com o Assinante. Caso deseje fazer sua solicitação diretamente a nós, forneça-nos o nome do Assinante que enviou seus dados. Encaminharemos sua solicitação a esse Assinante e o apoiaremos, conforme necessário, para responder à sua solicitação dentro de um prazo razoável. Mediante solicitação, forneceremos aos Assinantes informações sobre se mantemos quaisquer Dados Pessoais coletados deles e de seus pacientes.

Se você for usuário de nossos serviços on-line, incluindo o nddCloud, poderá ter o direito legal, nos termos de determinadas legislações aplicáveis (por exemplo, se residir no EEE ou na Califórnia, conforme aplicável), de receber, retificar, apagar e restringir os Dados Pessoais mantidos por nós, de se opor ao processamento e, quando o processamento ocorrer com base em consentimento, de retirar seu consentimento. Os usuários de nossos serviços on-line também podem ter o direito de retirar o consentimento para o processamento para fins estatísticos e de pesquisa e, em alguns casos (sujeito à legislação aplicável), solicitar a interrupção de qualquer coleta de Dados Pessoais. Nunca discriminaremos qualquer pessoa pelo exercício dos direitos previstos neste documento.

Se, por qualquer motivo, você desejar modificar, excluir ou obter seus Dados Pessoais coletados por meio dos serviços on-line e tiver direito a isso de acordo com a legislação aplicável, poderá fazê-lo entrando em contato conosco no endereço indicado abaixo. Realizaremos os procedimentos necessários para identificá-lo como a pessoa que tem o direito de acessar as informações específicas solicitadas e, em seguida, solicitaremos informações específicas de identificação (conforme aplicável aos Dados Pessoais solicitados – por exemplo, endereço IP e data e horário do envio das informações aos nossos servidores; o endereço IP, por si só, não é suficiente para a identificação de um usuário ou dos dados). Faremos esforços para responder à solicitação dentro de 30 dias ou conforme exigido pela legislação aplicável; no entanto, a exclusão dos dados poderá levar mais tempo (veja abaixo).

Observe que os Dados Pessoais poderão ser excluídos ou mantidos de forma agregada, sem qualquer vínculo com identificadores ou Dados Pessoais, dependendo da viabilidade técnica e operacional.

Para qualquer solicitação ou dúvida relacionada à exclusão ou alteração de Dados Pessoais, você pode entrar em contato com o nosso Encarregado de Proteção de Dados (Data Protection Officer) por meio dos dados de contato listados abaixo, e faremos esforços para responder e atender à sua solicitação em até 30 dias.

As informações coletadas por meio dos serviços on-line não serão retidas por período superior ao permitido por lei.

Cancelamento de Recebimento de Comunicações (Opting Out)

Você pode optar por não receber futuras comunicações nossas enviando um e-mail para o endereço indicado abaixo em “Como Entrar em Contato Conosco”. Você também pode optar por não receber e-mails comerciais nossos ou outros tipos de publicidade direcionada seguindo as instruções contidas em cada e-mail.

Uso de Cookies e Seu Direito de Optar por Não Receber Marketing Direto

Cookies são pequenos arquivos de texto armazenados em seu computador ou dispositivo móvel pelos websites que você visita. Eles são capazes de registrar diversos tipos de dados. Um cookie é utilizado principalmente para armazenar informações sobre o usuário (ou sobre o dispositivo do usuário no qual o cookie é armazenado) durante ou após a navegação em um determinado website.

Cookies temporários, também chamados de “cookies de sessão” ou “cookies transitórios”, são criados temporariamente enquanto você visita um website. Eles são excluídos assim que você deixa o site ou fecha o navegador. Exemplos típicos desse tipo de cookie incluem a funcionalidade de carrinho de compras on-line e o armazenamento do seu status de login.

Já os “cookies permanentes” ou “cookies persistentes” permanecem armazenados em uma subpasta do seu navegador mesmo após o fechamento do navegador. Isso permite que o website, por exemplo, mantenha seu status de login por vários dias e o reconheça quando você acessar novamente o website. Esses cookies também são utilizados para armazenar informações que refletem seus interesses, as quais podem ser usadas para medição de alcance e para fins de marketing.

O termo “cookie de terceiros” refere-se a cookies colocados em seu dispositivo por um website diferente daquele que você está visitando no momento (os cookies criados pelo website que você está visitando são chamados de “cookies primários” ou “first-party cookies”).

Podemos utilizar tanto cookies temporários quanto cookies permanentes da maneira descrita nesta Política de Privacidade.

Se você não deseja que cookies sejam armazenados em seu dispositivo, pode configurar seu navegador para remover ou rejeitar cookies. Você pode fazer isso alterando as configurações do seu navegador. A desvantagem de desabilitar cookies é que determinados recursos e serviços podem não funcionar corretamente.

Você pode optar por não receber publicidade personalizada. A publicidade personalizada (também conhecida como “publicidade baseada em interesses”) permite que anunciantes alcancem usuários com base em seus interesses. Você pode optar por não participar desse tipo de publicidade, especialmente com relação às tecnologias de rastreamento, por meio do website dos Estados Unidos http://optout.aboutads.info/choices  ou do website europeu http://www.youronlinechoices.com/.

As tecnologias de rastreamento acompanham e registram seus hábitos digitais. Elas são utilizadas pelos provedores para, por exemplo, entender como você navega em seus websites e determinar quais mensagens você abre. Também é possível impedir completamente que seu navegador armazene cookies alterando as configurações de cookies do próprio navegador. Normalmente, essas configurações podem ser encontradas no menu “opções” ou “preferências” do navegador. Esteja ciente de que a desativação dos cookies poderá impedir o funcionamento de determinadas funcionalidades.

Nossos formulários e landing pages podem utilizar tecnologias de automação de marketing e rastreamento fornecidas pela ActiveCampaign para nos ajudar a gerenciar assinaturas, medir o engajamento e melhorar nossas comunicações. Essas tecnologias são ativadas apenas quando o consentimento exigido pela legislação aplicável tiver sido obtido.

Por Quanto Tempo Mantemos Seus Dados

Os Dados Pessoais coletados para atividades de marketing geralmente são excluídos assim que a finalidade da atividade for cumprida.

As informações coletadas por meio do ActiveCampaign e do Google Forms serão mantidas apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletadas, incluindo o gerenciamento de comunicações, registros de consentimento, inscrições, pesquisas e requisitos comerciais ou legais relacionados.

No caso dos serviços nddCloud, parte ou a totalidade dos Dados Pessoais dos usuários e de seus pacientes será excluída mediante solicitação do Assinante. Além disso, nossa retenção de informações médicas é regida pela legislação federal e, na medida em que a legislação aplicável ou nossos contratos com os Assinantes exijam políticas diferentes de retenção e exclusão, cumpriremos a legislação aplicável e os acordos firmados com os Assinantes. Após o término dos períodos de retenção aplicáveis, os Dados Pessoais serão excluídos. Caso existam dados que, por razões técnicas, não possamos excluir completamente de nossos sistemas, implementaremos medidas apropriadas para impedir qualquer uso posterior desses dados.

Como Entrar em Contato Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, ou sobre a forma como coletamos e utilizamos seus Dados Pessoais, você pode nos enviar um e-mail ou entrar em contato conosco por meio do endereço indicado abaixo. Faremos esforços para responder dentro de um prazo razoável.

Você pode entrar em contato conosco por meio do nosso Encarregado de Proteção de Dados (Data Protection Officer), pelo e-mail [email protected]; por telefone, no número +41 44 512 65 00; ou por correspondência para ndd Medizintechnik AG, Technoparkstrasse 1, CH-8005 Zürich, Suíça, aos cuidados do IT Manager.

Os residentes da União Europeia têm o direito de apresentar uma reclamação a uma autoridade supervisora competente (Autoridade de Proteção de Dados em sua jurisdição) em caso de violação de quaisquer regulamentos da União Europeia relacionados à proteção de dados e à privacidade. Se a autoridade supervisora não tratar a reclamação ou não fornecer informações dentro do prazo estabelecido pela legislação aplicável, você terá direito a um recurso judicial efetivo.

Dê o próximo passo