Política de Privacidade da Viatris

A Viatris Inc. e suas afiliadas e subsidiárias (coletivamente “Viatris”, “Empresa”, “nós”, “nosso”, “nossos”, “nossa”, “nossas” e “conosco”) estão totalmente comprometidas em proteger as informações e dados pessoais (“Dados Pessoais”) de todas aspessoas físicas identificadas ou identificáveis (“Usuários” ou “você”) que coletamos e tratamos em decorrência de nossa relação comercial ou interação em nossos canais.

Esta Política de Privacidade da Viatris (“Política”) tem como objetivo informar sobre como a Viatris coleta, usa, compartilha e retém seus Dados Pessoais quando você interage ou usa as faciidadades contidas em nossos canais de comunicação e interação, como quando você se cadastra em nossos sites, instala no seu dispositivos nossos aplicativos, utiliza nossos serviços e plataformas. Essa Política descreve as finalidades dos tratamentos que realizamos com seus Dados Pessoais, tais como, entre outras, atividades de marketing, fornecimento de produtos e serviços e outras interações que poderemos ter com você durante a operação de nossos negócios. A Política também explica as maneiras pelas quais você podeparticipar de forma mais efetiva das atividades de tratamento de seus Dados Pessoais que realizamos, bem como descreve seus direitos enquanto titular e como você pode exercê-los, de acordo com a legislação aplicável à proteção de dados pessoais, em especial a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (“LGPD”).

Dependendo da forma como você interage conosco, ocasionalmente poderemos fornecer informações adicionais sobre nosso tratamento de seus Dados Pessoais, abordando atividades e circunstâncias específicas de um determinado tratamento. Por exemplo, quando patrocinamos estudos clínicos ou oferecemos treinamento ou outros serviços a prestadores de serviços da área da saúde, poderemos desenvolver avisos de privacidade específicos que detalhem as finalidades e tratamentos de Dados Pessoais ocorridos em função dessas circunstâncias. Referimo-nos a tais notificações nesta Política como “Políticas Complementares”. As Políticas Complementares devem ser lidas juntamente com esta Política. No entanto, em caso de qualquer conflito ou inconsistência entre os termos das Políticas Complementares e desta Política, os termos das Políticas Complementares prevalecerão para os tratamentos especificamente ali tratados.

A Viatris é a controladora de Dados Pessoais sempre que ela for responsável por definir as finalidades e a forma de tratamento dos seus Dados Pessoais.

Conforme disposto na LGPD, nós designamos um Encarregado de proteção de dados (Encarregado) e disponibilizamos essa informação para você para que você possa, a qualquer momento, entrar em contato com ele se tiver perguntas sobre nossas atividades de tratamento de Dados Pessoais ou sobre o conteúdo desta Política ou, ainda, caso queira exercer qualquer dos seus direitos aqui elencados. Consulte a seção “Fale conosco” abaixo para obter informações sobre como entrar em contato com nosso Encarregado.

Esta Política é composta pelas seguintes seções:

  1. Dados Pessoais que coletamos
  2. Por que tratamos Dados Pessoais
  3. Bases legais de tratamento
  4. Divulgações de Dados Pessoais
  5. Transferências Internacionais de Dados Pessoais
  6. Segurança e retenção de Dados Pessoais
  7. Suas escolhas e direitos
  8. Dados de crianças e adolescentes
  9. Revisões desta Política
  10. Fale conosco

Essa Política não se aplica a sites, aplicativos ou plataformas de terceiros cujo conteúdo possa ser acessado por meio de nosso website, aplicativo ou outra plataforma. O acesso a esses conteúdos ou recursos fará com que você deixe nossos ambientes e plataformas e pode resultar na coleta ou compartilhamento de informações sobre você com terceiros. Nós não controlamos, endossamos ou assumimos qualquer responsabilidade em relação ao conteúdo ou plataformas de terceiros ou, ainda suas práticas de privacidade, que podem ser diferentes das nossas. Incentivamos você a ler as políticas de privacidade e de cookies desses terceiros ao sair de nosso site, aplicativo ou plataforma, antes de permitir a coleta e a utilização de seus Dados Pessoais.

1. Dados pessoais que coletamos

A Viatris ou terceiros que agirem em nosso nome podem coletar Dados Pessoais sobre você de várias fontes. Podemos coletar Dados Pessoais que você fornecer, como quando você se registra para ter uma conta em nosso site, quando se candidata a uma vaga de emprego ou se inscreve para um webinar ou sessão de treinamento. Também podemos coletar Dados Pessoais automaticamente à medida que você interage conosco, por meio de cookies e tecnologias semelhantes, incluindo informações sobre o endereço IP do qual você acessou nosso site (consulte mais detalhes sobre cookies aqui). Também coletamos Dados Pessoais de terceiros, quando obtemos informações sobre licenças de cuidado à saúde de fornecedores terceirizados.

Os tipos de Dados Pessoais que coletamos sobre qualquer indivíduo em particular dependem da natureza do nosso relacionamento com esse indivíduo e dos objetivos que temos quanto ao uso desses Dados Pessoais. Coletamos Dados Pessoais de diferentes categorias de titulares, incluindo, entre outros:

  • Visitantes das nossas plataformas (como nossos sites e aplicativos)
  • Profissionais da saúde
  • Colaboradores e representantes de nossos prestadores de serviços, fornecedores, contratados e parceiros de negócios
  • Pesquisadores e integrantes da comunidade científica
  • Candidatos a vagas de emprego
  • Participantes de estudos promovidos por nós

Dados pessoais que você fornece
Coletamos Dados Pessoais que você escolhe nos fornecer, como quando, por exemplo, se inscreve para participar de um estudo clínico, responder pesquisas, falar com nosso pessoal de apoio ao cliente, comunicar preocupações farmacológicas e outras reclamações, visitar nossos escritórios ou se candidatar a vagas de emprego, entre outras interações que realizamos com você.

Dependendo do seu relacionamento conosco, você pode nos fornecer os seguintes Dados Pessoais:

  • Identificadores e dados de contato, como seu nome, sobrenome, endereço postal, endereço de e-mail, número de telefone, cidade, estado e país de residência, números oficiais de identificação (como número do passaporte, RG, CPF ou carteira de habilitação), nome e senha da conta, número de identificação de plano de saúde, dados financeiros como número da conta corrente e outros semelhantes.
  • Dados demográficos, como sua renda, estado civil, etnia, sexo, gênero, idade, orientação sexual, nacionalidade, existência de deficiência, cidadania e status de autorização de trabalho.
  • Dados de saúde, diagnósticos de quadro clínico, sintomas após usar um produto da Viatris, uso de medicamentos, restrições alimentares e outros dados relacionados à sua saúde física, mental ou emocional.
  • Dados comerciais, como faturas, termos e programações de pagamento, informações financeiras e informações sobre os serviços prestados.
  • Dados biométricos, como reconhecimento facial, padrões de íris e outros que pemitam a identificação individual, única e exclusiva do titular.
  • Dados profissionais, como números de licença para praticar atividades profissionais relativas à saúde (por exemplo, CRM), empregadores atuais e anteriores, salários atuais e anteriores, histórico educacional, informações fornecidas em seu currículo, imagens e gravações de voz.
  • Preferências e respostas de pesquisas, como suas preferências sobre meios de comunicação e suas respostas a pesquisas, incluindo pesquisas de satisfação do cliente.

Dados Pessoais que coletamos automaticamente
Podemos coletar automaticamente informações que constituem Dados Pessoais quando você interage conosco, como quando visita nossas plataformas digitais, lê nossas comunicações de marketing, incluindo e-mails, quando entra em contato ou compra um produto conosco, candidata-se a um emprego ou participa de eventos que realizamos, entre outras interações que realizamos com você.

Dependendo da sua interação conosco, podemos coletar os seguintes Dados Pessoais:

  • Identificadores e dados de contato, como identificadores de dispositivo (por exemplo, endereços IP e MAC, identificadores de cookies, identificadores de publicidade de dispositivos), nome de usuário e senha, endereço de e-mail, número de telefone e identificadores semelhantes.
  • Dados de uso e de dispositivo, como sites visitados, tipo e versão do navegador, configuração de fuso horário e localização, tipos e versões de plug-ins do navegador, sistema operacional e plataforma, outros tipos de tecnologia nos dispositivos usados para acessar nossos sites e aplicativos, volume de dados transferidos, dados de localização (por exemplo, determinada por endereço IP ou obtida por GPS) e interações com publicidade.
  • Dados de saúde, como conclusões sobre seu quadro clínico atual com base na sua atividade de navegação.
  • Dados comerciais, como detalhes de produtos e serviços comprados ou fornecidos como amostra.
  • Dados biométricos, como reconhecimento facial, escaneamentos de íris e outros que pemitam a identificação individual, única e exclusiva do titular.

Usamos cookies e tecnologias de rastreamento digital relacionadas em nossos e-mails e em nossas plataformas digitais. Isso pode significar o nosso envolvimento ou o de terceiros na coleta de Dados Pessoais relativos às suas atividades on-line que você realizar. Leia nosso Aviso de Cookies para obter mais informações sobre o uso de Cookies. No momento, não respondemos às sinalizações Do Not Track (não rastrear) de navegadores ou mecanismos semelhantes.

Dados Pessoais que coletamos de terceiros
Podemos obter de terceiros Dados Pessoais relacionados a você, como quando obtemos dados de contato de fornecedores de listas de marketing para apoiar nossas iniciativas de marketing e vendas ou quando obtemos informações sobre registros profissionais para confirmar as informações fornecidas por prestadores de serviços da saúde.

Os terceiros dos quais obtemos Dados Pessoais podem se enquadrar nas seguintes categorias:

  • Fontes governamentais
  • Dados acessíveis publicamente
  • Plataformas de redes sociais
  • Fornecedores de listas de marketing
  • Parceiros de publicidade
  • Prestadores de serviços de análise
  • Processadores de pagamento
  • Fornecedores de complementação de dados
  • Parceiros de negócios, como copatrocinadores de eventos

Coletamos as seguintes categorias de Dados Pessoais de terceiros:

  • Identificadores e dados de contato, como nome, endereço postal, endereço de e-mail, número de telefone, localização geral (como cidade, estado e país), nome de usuário e identificadores de dispositivo (incluindo identificadores de cookies e identificadores de publicidade de dispositivos).
  • Dados demográficos, como informações sobre renda, idade, sexo, gênero, orientação sexual, nacionalidade e status de deficiência.
  • Uso e dados de dispositivo, como navegação e histórico de pesquisa e interações com anúncios.
  • Dados de saúde, como informações sobre reações aos produtos da Viatris que são disponibilizadas em plataformas de redes sociais.
  • Dados de uso e de dispositivo, como sites visitados, tipo e versão do navegador, configuração de fuso horário e localização, tipos e versões de plug-ins do navegador, sistema operacional e plataforma, outros tipos de tecnologia nos dispositivos usados para acessar nossos sites e aplicativos, volume de dados transferidos, dados de localização (por exemplo, determinada por endereço IP ou obtida por GPS) e interações com anúncios.
  • Dados comerciais, como detalhes de produtos e serviços comprados ou fornecidos como amostra e conclusões sobre segmentos da população dos quais você possa fazer parte.

2. Por que tratamos Dados Pessoais

As finalidades específicas para as quais a Viatris trata os Dados Pessoais de um indivíduo diferem com base em nosso relacionamento com tal indivíduo. Em geral, a Viatris trata Dados Pessoais com as seguintes finalidades:

  • Para conduzir atividades comerciais legítimas, incluindo, entre outras, marketing, promoção, vendas a clientes, suporte ao cliente, recebimento de pagamentos, celebração de acordos contratuais, contratação de prestadores de serviços terceirizados, identificação de investigadores para estudos clínicos, prevenção de fraudes e aquisição de bens ou serviços.
  • Para entregar nossos produtos, mercadorias ou serviços, inclusive para atender às transações solicitadas por você e, quando necessário, confirmar que você atende aos critérios de elegibilidade se o produto, mercadoria ou serviço solicitado for limitado a determinados grupos.
  • Para comunicar-se com indivíduos, incluindo responder a perguntas, consultas e reclamações de clientes, usuários e outros indivíduos, responder a solicitações de doações, patrocínios, bolsas de estudo ou contribuições filantrópicas e informar a indivíduos sobre oportunidades de emprego na Viatris.
  • Para fornecer informações e publicidade, como publicidade digital ou marketing direto, sobre bens, serviços e produtos que consideramos úteis, relevantes ou de seu interesse.
  • Para fornecer treinamento, educação e subsídios, tais como nossos programas de treinamento e educação que fornecemos aos profissionais de saúde ou quando oferecemos subsídios aos quais profissionais de saúde podem se candidatar.
  • Para avaliar a candidatura de um indivíduo, como ao processar uma candidatura a uma vaga na equipe da Viatris ou ao avaliar a concessão de subsídio.
  • Para conduzir pesquisa e desenvolvimento, inclusive para melhorar os produtos e serviços existentes e desenvolver novos.
  • Para fornecer, manter, desenvolver e melhorar nossas propriedades digitais, incluindo nossos sites, aplicativos, serviços e plataformas.
  • Para manter, melhorar e investigar a segurança de nossos sistemas e propriedades digitais.
  • Para cumprir obrigações legais, como obrigações relacionadas a pesquisa, desenvolvimento, farmacovigilância, marketing e promoção de produtos medicinais e outros produtos de cuidado à saúde, e responder a processos jurídicos ou consultas das autoridades.
  • Para proteger nossos direitos, interesses e a segurança, bem como os seus e os de terceiros, e para exercer e defender nossos direitos.
  • Para criar conjuntos de dados anonimizados. Tais conjuntos de dados não são "Dados Pessoais" para fins da LGPD e não estão sujeitos a esta Política. Podemos usar conjuntos de dados anonimizados para qualquer finalidade.

As finalidades adicionais para as quais podemos tratar dados considerados sensíveis , conforme descrito na no artigo 5º, II, da LGPD (“Dados Sensíveis”), são as seguintes, na medida que forem relevantes, necessárias e permitidas pela legislação:

  • Dados demográficos: usaremos informações sobre sua orientação sexual, raça, etnia e deficiência por motivos específicos, como quando necessário para estudos clínicos ou para garantir monitoramento e relatórios de oportunidades iguais e significativos, caso exigido por lei.
  • Dados biométricos: usaremos dados biométricos por motivos específicos, como quando necessário para estudos clínicos.
  • Dados de saúde: usaremos dados de saúde para programas de apoio a pacientes e, em alguns casos, podemos receber dados de saúde para estudos clínicos e atividades relacionadas.

3. Bases legais de processamento

As bases legais sobre as quais a Viatris está fundamentada para justificar uma determinada atividade de tratamento podem variar, a depender do tipo de atividade de tratamento. A Viatris pode se valer das seguintes bases legais para tratar Dados Pessoais, conforme permitido pela LGPD:

  • Para execução de contratos ou de procedimentos preliminares relacionado a contratos do qual o titular seja parte
  • Para cumprir obrigações legais e regulatórias
  • Quando necessário para atender aos nossos interesses legítimos, incluindo nossos interesses de conduzir atividades comerciais legítimas (como melhorar nossos produtos e serviços, comunicar-se com você, proteger nossos sistemas, entre outros interesses legítimos)
  • Mediante seu consentimento

Podemos obter seu consentimento para coletar e usar determinados tipos de Dados Pessoais quando somos obrigados a fazê-lo por lei. Se solicitarmos seu consentimento para tratar seus Dados Pessoais, você poderá retira-lo a qualquer momento entrando em contato conosco por meio do canal indicado ao final desta Política. A retirada do seu consentimento não afetará a legalidade do tratamento realizado com base no seu consentimento antes da retirada.

Quando exigido por lei, podemos obter seu consentimento explícito para coletar e usar Dados Sensíveis (consulte o fim da seção 2 acima) sobre você. Outras bases legais para o tratamento de Dados Sensíveis podem incluir, o cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos, inclusive em processo judicial, administrativo e arbitral, garantia de prevenção à fraude e à segurança do titular, nos limites legais.

4. Divulgações de Dados Pessoais

A Viatris não compartilha Dados Pessoais sobre você com pessoas não afiliadas para fins de marketing direto, a menos que tenhamos sua permissão. No entanto, poderemos compartilhar seus Dados Pessoais com as seguintes categorias de terceiros sem o seu consentimento, no limite permitido pela legislação aplicável:

  • Membros do Grupo corporativo Viatris, incluindo nossas afiliadas, subsidiárias e a Viatris Inc. nos Estados Unidos.
  • Prestadores de serviços que tratam Dados Pessoais em nome e conforme orientação da Viatris.
  • Autoridades públicas competentes com direitos legais para solicitar o acesso aos Dados Pessoais, incluindo, conforme o caso, agências, autoridades administrativas e judiciais competentes; e
  • Partes envolvidas com a Viatris em transações de negócios potenciais, incluindo potenciais adquirentes e outras partes interessadas no caso de uma fusão ou operação de reestruturação jurídica, como aquisição, joint venture, atribuição, cisão, alienação ou falência da Viatris.

Também podemos divulgar seus Dados Pessoais a terceiros, como redes sociais e outros sites, se você nos autorizar para compartilhar seus Dados Pessoais com tais sites ou para outras entidades que não se enquadrem em uma das categorias acima, mediante seu consentimento.

5. Transferências internacionais de Dados Pessoais

Caso a Viatris venha a realizar uma transferência internacional de Dados Pessoais, nós garantimos que apenas realizaremos essa transferência para terceiros que possuam toda a estrutura técnica, organizacional e administrativa que garanta a segurança e integridade de seus Dados Pessoais, bem como que estejam em conformidade com os princípios e obrigações constantes na LGPD.

Não hesite em entrar em contato conosco caso tenha alguma dúvida sobre a transferência internacional de seus Dados Pessoais (consulte a seção “Fale conosco”).

6. Segurança e retenção de Dados Pessoais

A Viatris implementa várias medidas técnicas, administrativas, físicas e organizacionais para proteger a segurança e a confidencialidade dos Dados Pessoais e evitar o máximo possível qualquer situação de perda, acesso e divulgação não-autorizados, alteração ou destruição.

A Viatris reterá Dados Pessoais somente pelo tempo necessário para alcançar o cumprimento das finalidades para as quais os Dados Pessoais foram coletados ou para cumprimento de nossas obrigações legais (o que for mais duradouro).

Quando a retenção de seus Dados Pessoais não for mais necessária para os fins para os quais foram coletados ou quando não for mais exigida por lei, excluiremos anonimizaremos, desidentificaremos ou agregaremos os Dados Pessoais de modo que não estejam mais associados a você, impedindo qualquer identificação.

7. Suas escolhas e direitos

Você pode, a qualquer momento:

  • Solicitar acesso aos seus Dados Pessoais.
  • Solicitar a correção dos seus Dados Pessoais (caso eles sejam imprecisos, incompletos ou desatualizados).
  • Solicitar a exclusão de seus Dados Pessoais, no limite legal.
  • Retirar seu consentimento ao tratamento, quando este ocorrer com base no seu consentimento..
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto em lei. Solicitar portabilidade de Dados Pessoais a terceiros, contanto que isso não afete nossos segredos industriais e comerciais.
  • Solicitar informações sobre as entidades com as quais seus Dados Pessoais tenham sido compartilhados.
  • Receber informações sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa disto (em alguns casos, podemos não ser capazes de prestar determinados serviços ou responder questões que você possa ter).

Para exercer qualquer direito entre em contato com nosso Encarregado ([inserir link]).

Se você achar que não cumprimos a sua solicitação ou que não resolvemos uma reclamação que você tenha feito, você também pode ter o direito de peticionar perante à Autoridade Nacional de Proteção de Dados (ANPD) ou outra autoridade competente.

8. Dados de crianças e adolescentes

Não tratamos intencionalmente Dados Pessoais relacionados a indivíduos menores de 18 anos sem a permissão dos responsáveis legais, nos termos da LGPD. Se você tiver motivos para acreditar que estamos tratando Dados Pessoais relacionados a um indivíduos menor de 18 anos sem a permissão dos responsáveis, avise-nos pelo endereço de e-mail dataprivacy@viatris.com. Observe que, em certas situações, podemos tratar dados pessoais de menores de 18 anos para atividades específicas, como estudos clínicos, mediante consentimento dos responsáveis legais. Tal tratamento estará sujeito à políticas e procedimentos separados, incluindo as Políticas Complementares.

9. Revisões desta Política

Podemos atualizar esta Política periodicamente. Incentivamos você a consulta-la regularmente para verificar a versão atualizada da Política, conforme data descrita no início e no final dela. Quando fizermos uma alteração substancial na Política, nos empenharemos para comunicá-la a você por meio de nosso canais de comunicação ou fornecendo uma notificação, sempre objetivando cumprir com o compromisso de transparência que temos com você.

10. Fale conosco

Para exercer seus direitos ou fazer uma solicitação sobre o tratamento de seus Dados Pessoais, você pode entrar em contato conosco das seguintes formas: