1. Quem somos
O Meu EXC é um aplicativo mobile voltado para beneficiários, com acesso a funcionalidades como autenticação de conta, visualização de carteirinha, informações do beneficiário, notificações, questionários e canais de suporte.
2. Dados tratados
Podemos tratar as seguintes categorias de dados pessoais:
- Dados de identificação e cadastro: CPF, nome e informações de vínculo do beneficiário.
- Dados de autenticação: credenciais de acesso, tickets e tokens de sessão.
- Dados de contexto da conta: carteirinhas, relação titular/dependentes e dados de perfil exibidos no app.
- Dados de uso no app: interações com notificações e status local de leitura.
- Dados técnicos do dispositivo: identificadores necessários para envio e cancelamento de notificações push.
- Dados de navegação em recursos externos: abertura de links de questionários e conteúdos externos no WebView.
3. Finalidades de uso
- Permitir login, manutenção de sessão e segurança do acesso do usuário.
- Apresentar informações operacionais da conta e da carteirinha.
- Exibir campanhas, comunicados e notificações relevantes ao beneficiário.
- Disponibilizar questionários e jornadas digitais vinculadas ao serviço.
- Oferecer suporte por meio da Central de Atendimento.
- Garantir continuidade operacional, prevenção à fraude e melhoria da experiência no aplicativo.
4. Bases legais (LGPD)
O tratamento de dados pessoais pode ocorrer com base em:
- Execução de contrato e procedimentos preliminares relacionados ao serviço contratado.
- Cumprimento de obrigação legal ou regulatória, quando aplicável.
- Legítimo interesse para segurança, prevenção à fraude e operação do aplicativo.
- Consentimento, quando exigido para situações específicas.
5. Compartilhamento de dados
O compartilhamento é realizado somente quando necessário para a prestação do serviço, observando proporcionalidade e segurança.
- Provedores de tecnologia e infraestrutura necessários para autenticação e operação do app.
- Serviços de notificação push para entrega de mensagens no dispositivo.
- Prestadores que suportam canais de atendimento e operação assistencial.
- Autoridades públicas, quando houver obrigação legal ou ordem válida.
6. Armazenamento e segurança
O aplicativo utiliza mecanismos técnicos para reduzir risco de acesso não autorizado, incluindo armazenamento local protegido para credenciais/sessão e isolamento de dados por contexto de usuário.
7. Push, links e conteúdo externo
- Ao entrar na conta, o app pode registrar token de push para envio de notificações.
- No logout, o app tenta desregistrar o dispositivo do serviço de notificações.
- Questionários e alguns conteúdos podem abrir links externos, sujeitos a políticas de terceiros.
8. Direitos do titular
Nos termos da LGPD, você pode solicitar, quando aplicável:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados tratados em desconformidade.
- Informação sobre compartilhamento e sobre possibilidade de não consentir.
- Revogação de consentimento, quando esta for a base legal do tratamento.
9. Retenção de dados
Os dados são mantidos pelo tempo necessário para cumprir as finalidades desta política, obrigações legais/regulatórias e exercício regular de direitos. Encerrado o período aplicável, os dados são eliminados ou anonimizados conforme os requisitos legais.
10. Alterações desta política
Esta Política de Privacidade pode ser atualizada para refletir melhorias de produto, mudanças regulatórias ou ajustes operacionais. A versão vigente estará sempre disponível no canal oficial.
11. Contato
Para exercício de direitos, dúvidas ou solicitações relacionadas à privacidade, utilize a Central de Atendimento do Meu EXC: (31) 3344-5500.