AVISO DE PRIVACIDADE

Última atualização em 24 de novembro de 2023.

A Carrot Fertility, Inc. ("Carrot", "nós", "nosso" ou "nossos") está comprometida em proteger sua privacidade e seus dados pessoais. Este Aviso de Privacidade explica como seus dados pessoais são tratados pela Carrot e suas subsidiárias nos países em que atuamos, bem como informa seus direitos de proteção de dados pessoais de acordo com a legislação aplicável e como exercê-los. 

Este Aviso de Privacidade se aplica ao nosso site https://get-carrot.com/ (nosso "Site") e a qualquer outro site, aplicativo móvel ou serviço online que esteja vinculado a este Aviso de Privacidade(em conjunto, nosso "Serviço").

Antes de acessar ou usar nosso Serviço, certifique-se de ler e entender as informações apresentadas no nosso Aviso de Privacidade. Caso você tenha qualquer dúvida sobre nossas práticas de proteção de dados pessoais, não hesite em entrar em contato conosco pelo e-mail legal@get-carrot.com.

1. CARROT COMO CONTROLADOR

A Carrot é a controladora responsável pela proteção de seus dados pessoais, o que significa que determinamos e somos responsáveis pela forma como seus dados pessoais são tratados. 

Seu empregador também inicialmente nos enviará seu nome e informações de elegibilidade ("Arquivo de Elegibilidade do Empregado"). Se você tiver dúvidas sobre as informações contidas no Arquivo de Elegibilidade do Empregado, entre em contato com seu empregador, que é o controlador dessas informações. 

2. PARA RESIDENTES NOS ESTADOS UNIDOS 

Na medida em que seu empregador estabeleça um plano de reembolso de saúde ou HRA (ou seja, a "Entidade Coberta") e celebre um Acordo de Associado Comercial com a Carrot, a Carrot será considerada uma Associada Comercial da Entidade Coberta nos termos da Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 ("HIPAA"). 

Além disso, se você for residente na Califórnia, Texas ou no estado de Washington, consulte o ANEXO 4.

3. PARA RESIDENTES DE OUTROS PAÍSES 

Na medida em que o seu país de residência tenha requisitos específicos de privacidade que vão além do escopo geral deste Aviso de Privacidade, consulte o ANEXO 5. Atualmente, o ANEXO 5 inclui as seguintes jurisdições (mas observe que atualizaremos esta lista conforme necessário para lidar com operações e regulamentações globais em evolução):

• União Europeia (UE)
• Reino Unido (U.K.)
• Suíça
• Canadá
• China
• Filipinas

‍Para residentes de jurisdições não norte-americanas que não estão listadas acima: Se você tiver perguntas sobre este Aviso de Privacidade, entre em contato conosco pelo e-mail legal@get-carrot.com.

4. QUAIS DADOS PESSOAIS COLETAMOS E COMO AS UTILIZAMOS? 

Coletamos seus dados pessoais quando você voluntariamente os fornece para utilizar nosso Serviço. Isso pode incluir dados pessoais que você nos fornece ao se cadastrar para uma conta, nos enviar mensagens, assinar nossas listas de e-mails, newsletters ou outras formas de comunicações de marketing relacionadas ao serviço, participar de uma pesquisa ou usar outras funcionalidades do nosso Serviço.

Coletamos automaticamente alguns dados pessoais quando você utiliza o nosso Serviço, como detalhes sobre as páginas que você visita em nosso Serviço, as ações que você realiza durante o uso do Serviço e o dispositivo que você utiliza para acessar nosso Serviço. Consulte os Anexos 2 e 3 para obter mais informações.

Também podemos coletar dados pessoais sobre você por meio de nossos parceiros comerciais, conforme descrito no Anexo 1.

As categorias de dados pessoais que coletamos incluem:

• Informações de contato e perfil
• Dados pessoais sensíveis, incluindo dados de saúde e informações sobre sua orientação sexual
• Comentários, bate-papo e opiniões
• Informações de pagamento e transação
• Informações de localização
• Informações fornecidas por terceiros
• Informações sobre atividades fraudulentas ou criminosas relacionadas à sua conta

O Anexo 1 estabelece as categorias de dados pessoais que coletamos sobre você e como utilizamos essas informações. Ele também lista as bases legais nas quais confiamos para tratar dados pessoais e descreve os períodos de retenção aplicáveis.  

Podemos compartilhar dados pessoais com terceiros, como seu empregador e outras partes, tanto (1) de forma agregada ou de outra forma não identificada (por exemplo, relatórios de resultados); quanto (2) conforme especificado no Anexo 1.

Para obter mais informações sobre seus direitos e escolhas em relação aos seus dados pessoais, consulte as seções "SUAS ESCOLHAS E CONTROLE SOBRE SEUS DADOS PESSOAIS" e "SEUS DIREITOS EM RELAÇÃO AOS SEUS DADOS PESSOAIS" abaixo.

Indicaremos quando o fornecimento de determinados dados pessoais for obrigatório e quando for opcional. Se você optar por não fornecer dados pessoais marcados como obrigatórios, talvez não possamos fornecer os produtos, serviços ou informações solicitadas.

Também vinculamos ou combinamos suas atividades e informações coletadas em nossos sites com informações que coletamos automaticamente por meio de tecnologias de rastreamento. Isso nos permite oferecer uma experiência personalizada, independentemente de como você interage conosco.

5. QUAIS DADOS PESSOAIS SÃO COLETADOS AUTOMATICAMENTE E COMO OS UTILIZAMOS?

Quando você utiliza nosso Serviço, lê nossos e-mails ou interage conosco por meio de um computador ou dispositivo móvel, nós e nossos parceiros comerciais coletamos automaticamente informações sobre como você acessa e utiliza o Serviço, bem como informações sobre o dispositivo que você utiliza para acessar o Serviço.

Utilizamos essas informações para aprimorar e personalizar sua experiência de usuário, monitorar e melhorar nosso Serviço e para outros fins comerciais. 

Normalmente, coletamos essas informações por meio de várias tecnologias de rastreamento, incluindo cookies, tecnologias de identificação de localização e tecnologias semelhantes (coletivamente, "Tecnologias De Rastreamento").

As informações que coletamos automaticamente sobre você podem ser combinadas com outros dados pessoais coletados diretamente de você. Por exemplo, podemos combinar sua localização com base no seu endereço IP, que coletamos automaticamente, com seu endereço de e-mail que você forneceu.

O Anexo 2 apresenta as categorias de dados pessoais que coletamos sobre você automaticamente, incluindo por nossos parceiros comerciais, e como utilizamos essas informações. O referido Anexo também lista as bases legais nas quais confiamos para tratar os dados pessoais e fornece informações sobre os períodos de retenção aplicáveis. Podemos compartilhar esses dados pessoais com terceiros, como seu empregador ou outras partes, em (1) forma agregada ou não identificada e (2) conforme especificado no Anexo 1.

Para mais informações sobre terceiros que utilizam tecnologias de rastreamento, consulte o Anexo 3.

Para mais informações sobre suas escolhas em relação aos seus dados pessoais, incluindo opções relacionadas às tecnologias de rastreamento, consulte "Suas Escolhas e Controle sobre seus Dados Pessoais" abaixo.

6. COLETA DE INFORMAÇÕES DE EXPERIÊNCIA DO USUÁRIO POR TERCEIROS

Ao utilizar o Serviço, podemos utilizar ferramentas de terceiros para monitorar informações de experiência do usuário. Essas ferramentas coletam automaticamente informações de uso, incluindo cliques e movimentos do mouse, rolagens de página e qualquer texto digitado em formulários de sites. As informações coletadas não são identificadas e não incluem senhas, detalhes de pagamento ou dados pessoais sensíveis. Utilizamos essas informações para análise do site, otimização e melhoria da usabilidade do site. Não permitimos que essas informações sejam compartilhadas ou utilizadas por terceiros para seus próprios fins.

7. SUAS ESCOLHAS E CONTROLE SOBRE SEUS DADOS PESSOAIS

Perfil: Você pode atualizar as informações do seu perfil, como seu nome, endereço ou informações bancárias.

Requisitos de não rastreamento para residentes na Califórnia: Atualmente, a Carrot Fertility não respeita o sinal de Não Rastrear (DNT) do navegador.

Como controlar suas preferências de comunicação: Na medida permitida pelas leis aplicáveis de proteção de dados, enviaremos apenas e-mails promocionais e de marketing, ou entraremos em contato para fins promocionais ou de marketing por telefone ou SMS, se você nos der seu consentimento explícito. Para membros nos EUA, entraremos em contato apenas por telefone ou SMS para fins promocionais ou de marketing se você nos der seu consentimento explícito. Você pode interromper o recebimento de comunicações promocionais por e-mail clicando no link "cancelar inscrição" fornecido nessas comunicações. Você pode optar por não receber chamadas, SMS e comunicações por correio direto promocionais da Carrot a qualquer momento, conforme estabelecido em nossos Termos de Serviço. Você não pode optar por não receber comunicações relacionadas ao serviço (por exemplo, verificação de conta, comunicações transacionais, alterações/atualizações de recursos do Serviço, avisos técnicos e de segurança).

Modificação ou exclusão de suas informações: Se você tiver alguma dúvida sobre a revisão, modificação ou exclusão de suas informações, ou se desejar remover seu nome ou comentários de nosso site ou conteúdo exibido publicamente, pode entrar em contato conosco diretamente em data-requests@get-carrot.com. 

Geolocalização: Aproximamos sua localização com base no seu endereço IP ao acessar o Serviço por meio de um computador ou dispositivo.

Cookies e preferências de rastreamento:

• Cookies e Flash cookies. A maioria dos navegadores permite que você ajuste as configurações para: (i) ser notificado quando receber um cookie, o que permite escolher aceitar ou não; (ii) desabilitar cookies existentes; ou (iii) configurar seu navegador para rejeitar automaticamente cookies. O bloqueio ou a exclusão de cookies pode impactar negativamente sua experiência ao usar o Serviço, pois algumas funcionalidades e serviços podem não funcionar corretamente.

Você pode configurar suas opções de e-mail para evitar o download automático de imagens que podem conter tecnologias que nos permitiriam saber se você visualizou ou interagiu com nossos e-mails.

• A exclusão de cookies não exclui objetos de armazenamento local (LSOs), como objetos Flash e HTML5. Para gerenciar as configurações e preferências de cookies Flash, você deve usar o gerenciador de configurações no site da Adobe ou clicar aqui. Se optar por excluir objetos Flash de nosso Serviço, talvez não consiga acessar e usar todo ou parte do Serviço ou usufruir das informações e serviços oferecidos.
• Alguns desses opt-outs podem não ser eficazes, a menos que seu navegador esteja configurado para aceitar cookies. Se você excluir cookies, alterar as configurações do navegador, trocar de navegador ou de computador, ou usar outro sistema operacional, precisará optar novamente.

8. COMO ARMAZENAMOS E PROTEGEMOS SUAS INFORMAÇÕES

Armazenamento e transferência de dados pessoais: Seus dados pessoais coletados por meio do nosso site podem ser armazenados nos Estados Unidos ou em qualquer outro país no qual a Carrot, suas afiliadas ou prestadores de serviços mantenham ou tenham acesso a instalações. Observe que essas transferências internacionais, internas e externas, de seus dados pessoais são realizadas de acordo com garantias apropriadas, como fornecido na(s) lei(s) aplicável(is) de proteção de dados.

Se você deseja obter mais informações sobre essas garantias apropriadas, entre em contato conosco usando os detalhes fornecidos na seção 13 abaixo.

Mantendo seus dados pessoais seguros: Prezamos pela segurança de seus dados pessoais e utilizamos salvaguardas físicas, administrativas e tecnológicas projetadas para preservar a integridade e a segurança de todas as informações coletadas por meio do nosso Serviço. Quando você insere dados como número de cartão de crédito em nossos formulários de pedido ou credenciais de login (como nome de usuário e senha) em nosso login de plataforma, criptografamos a transmissão dessas informações. No entanto, nenhum sistema de segurança é infalível, e não podemos garantir a segurança de nossos sistemas 100%. No caso de qualquer informação ou dado pessoal sob nosso controle ser comprometido devido a uma violação de segurança, tomaremos medidas razoáveis para investigar a situação e, quando apropriado, notificar aqueles indivíduos cujas informações e dados pessoais possam ter sido comprometidos e tomar outras medidas, de acordo com quaisquer leis e regulamentações aplicáveis.

Retenção de suas informações: As seções nos Anexos 1 e 2 estabelecem os períodos de retenção aplicáveis que usamos em relação às suas informações pessoais.

Para determinar o período de retenção apropriado para seus dados pessoais, consideramos a quantidade, natureza e sensibilidade dos dados pessoais, o potencial risco de dano pelo uso não autorizado ou divulgação indevida a terceiros, os fins para os quais tratamos seus dados pessoais e os requisitos legais aplicáveis.

Em resumo, reteremos suas informações apenas pelo tempo necessário para os fins descritos neste Aviso de Privacidade e por um período comercialmente razoável posteriormente, para backup, arquivamento, prevenção ou detecção de fraudes, ou fins de auditoria, ou conforme exigido por lei.

9. DIVULGAÇÃO DE SUAS INFORMAÇÕES

Compartilharemos seus dados pessoais com as seguintes categorias de destinatários para os fins estabelecidos nesta seção e nos Anexos:

Seu empregador: Compartilharemos determinados dados pessoais com seu empregador, incluindo, mas não se limitando a:

• Quando você envia solicitações de reembolso para tratamento, podemos compartilhar as seguintes informações com seu empregador para fins de desembolso, folha de pagamento e fiscais, ou conforme exigido por lei aplicável:

• Seu nome;
• Sua matrícula (ou outro identificador exclusivo);
• O valor da sua solicitação de reembolso; e
• Se o reembolso estava relacionado a um diagnóstico de infertilidade (e/ou outra categoria de reembolso).

• Seus dados pessoais também podem ser compartilhados com seu empregador para:

• Fins de relatório;
• Cumprir obrigações administrativas;
• Investigar suspeitas de fraude ou uso indevido;
• Conforme necessário para ajudar o empregador a verificar e corrigir informações relacionadas ao serviço (por exemplo, correção de pagamento).

Planos de saúde: Compartilharemos determinados dados pessoais com planos de saúde para auxiliar na disponibilização de nosso Serviço para você e/ou para fins de acompanhamento de dedutíveis.

Parceiros e prestadores de serviços: Compartilharemos determinados dados pessoais com parceiros comerciais e prestadores de serviços, conforme necessário para atingir o propósito para o qual as compartilhamos, o que pode incluir (mas não se limita a) atender aos seus pedidos de produtos disponíveis por meio do nosso Serviço conforme solicitado por você, confirmar sua elegibilidade para serviços fornecidos por parceiros e prestadores de serviços de terceiros, conforme descrito no Anexo I, melhorar nosso Serviço e negócios, fornecer serviços postais, hospedagem na web ou serviços analíticos. Tais prestadores de serviços e parceiros terão acesso limitado aos dados pessoais apenas o quanto for razoavelmente necessário para atingir tal propósito e, por meio de acordos apropriados de tratamento de dados ou disposições contratuais análogas, estarão vinculados a tratar os dados pessoais apenas em nosso nome e para fins especificamente delimitados; se você deseja entender mais especificamente os serviços que nossos parceiros comerciais prestam, entre em contato conosco usando os detalhes fornecidos na seção 13 abaixo.

Provedores independentes e consultores: Podemos compartilhar seus dados pessoais com provedores e consultores quando isso for necessário para atingir nossos interesses legítimos, como conduzir auditorias de segurança, consultar consultores fiscais e advogados, ou envolver processadores de pagamento para operacionalizar transações de pagamento.

Compradores e terceiros em conexão com uma transação comercial: dados pessoais podem ser divulgados a terceiros em conexão com uma transação relacionada à Carrot, como uma fusão, venda de ativos ou ações da Carrot, reorganização, financiamento, mudança de controle ou aquisição de toda ou parte de nossos negócios por um terceiro, ou em caso de falência ou processos relacionados ou similares.

Atendimento de determinações judiciais ou de autoridades reguladoras: No caso de recebermos uma ordem de uma autoridade fiscalizadora ou judicial para apresentação de dados pessoais, seguiremos três princípios básicos para proteger sua privacidade:

• Na medida permitida pela lei ou autoridade reguladora aplicável, notificaremos prontamente você de tal pedido.
• Não compartilharemos nenhum dado pessoal com essas autoridades policiais, a menos que sejamos obrigados a fazê-lo sob um pedido válido e legalmente vinculativo (por exemplo, intimação, ordem judicial) especificando os dados pessoais procurados.
• Mesmo assim, compartilharemos apenas o mínimo necessário para cumprir esse pedido e nunca forneceremos dados pessoais além do escopo desse pedido.

Provedor de pagamentos: Podemos usar serviços de pagamento de terceiros para processar pagamentos feitos por meio do Serviço. Se você deseja fazer um pagamento por meio do Serviço, por exemplo, usando o Cartão Carrot, suas informações de pagamento podem ser coletadas por um provedor de serviços de pagamento de terceiros, como a Stripe Inc., e não por nós, e, portanto, estarão sujeitas à política de privacidade do terceiro (https://stripe.com/gb/privacy) em vez deste Aviso de Privacidade.

Provedores de cuidados: Se você solicitar um autosserviço a um provedor de cuidados, incluindo, sem limitação, clínicas de fertilidade, agências de reprodução assistida de terceiros ou advogados de reprodução assistida, poderemos compartilhar suas informações pessoais com esses provedores de cuidados, conforme indicado no momento de sua solicitação.

10. SEUS DIREITOS EM RELAÇÃO ÀS SUAS INFORMAÇÕES

Além das maneiras pelas quais você pode gerenciar o uso de seus dados pessoais conforme delineado na seção 7 acima, você ainda pode exercer os direitos concedidos a você nos termos das leis aplicáveis de proteção de dados, que podem incluir:

• Direito de Oposição: O direito de se opor, por motivos relacionados à sua situação específica, ao tratamento de seus dados pessoais realizado no interesse público ou em nossos interesses legítimos, e se opor ao tratamento para fins de marketing direto.
• Direito de Acesso: O direito de obter acesso aos seus dados pessoais juntamente com determinadas informações relacionadas;
• Direito de Retificação: O direito de obter a retificação de seus dados pessoais sem demora indevida quando esses dados pessoais estiverem imprecisos ou incompletos;
• Direito ao Esquecimento: O direito de obter a deleção de seus dados pessoais sem demora indevida em certas circunstâncias, como quando as informações pessoais não são mais necessárias em relação aos fins para os quais foram coletados ou tratados;
• Direito à Restrição: O direito de obter a restrição do tratamento de seus dados pessoais realizado por nós em certas circunstâncias, como quando a precisão dos dados pessoais é contestada por você, por um período que nos permita verificar a precisão desses dados pessoais; e
• Direito à Portabilidade de Dados: O direito de receber seus dados pessoais em um formato comumente utilizado e de ter esses dados pessoais transferidos para outro controlador de dados;
• Direito de Retirar o Consentimento: Se você forneceu consentimento para o tratamento de seus dados pessoais, você tem o direito de retirar seu consentimento. Se você retirar seu consentimento, isso não afetará a legalidade do nosso uso de seus dados pessoais antes da retirada.

Se você deseja exercer um desses direitos, entre em contato conosco em data-requests@get-carrot.com.

Direito de Reclamação: Você pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados aplicável em sua jurisdição, se considerar que o tratamento de seus dados pessoais viola as leis aplicáveis de proteção de dados. Se você é residente da União Europeia, mais informações sobre como entrar em contato com sua autoridade local de proteção de dados estão disponíveis em http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. No entanto, incentivamos você a entrar em contato conosco primeiro usando os detalhes de contato fornecidos na seção 13 abaixo, para que tenhamos a oportunidade de lidar diretamente com suas preocupações e encontrar uma solução antes de você apresentar uma reclamação.

11. LINKS PARA OUTROS SITES E SERVIÇOS ONLINE

O Serviço pode conter links para e de sites de terceiros de nossos parceiros comerciais, anunciantes e redes sociais. Se você seguir um link para qualquer um desses sites, observe que esses sites têm suas próprias políticas de privacidade e que não aceitamos qualquer responsabilidade ou responsabilidade por suas políticas. Também podemos compartilhar um ID de usuário com sites de terceiros, permitindo-nos e ao provedor do site de terceiros rastrear conjuntamente atividades especificadas em ambos os sites. Recomendamos enfaticamente que você leia suas políticas de privacidade e termos e condições de uso para entender como eles coletam, usam e compartilham dados pessoais. Não somos responsáveis pelas práticas de privacidade e de proteção de dados ou pelo conteúdo nos sites de terceiros.

12. PROTEÇÃO DE DADOS PESSOAIS DE CRIANÇAS

A Carrot não coleta nem solicita conscientemente dados pessoais de qualquer pessoa com menos de 18 anos no contexto da prestação do Serviço. No caso de descobrirmos que inadvertidamente coletamos dados pessoais de um menor de 18 anos, excluiremos essas informações o mais rápido possível. Se você acredita que podemos ter informações de um menor de 18 anos, entre em contato conosco usando os detalhes de contato fornecidos no final deste Aviso de Privacidade. Incentivamos os pais e responsáveis a passarem tempo online com seus filhos e a participarem e monitorarem as atividades interativas de seus filhos.

13. COMO ENTRAR EM CONTATO CONOSCO

Se você tiver alguma dúvida sobre este Aviso de Privacidade ou sobre o site, entre em contato conosco pelo legal@get-carrot.com.

14. ALTERAÇÕES AO NOSSO AVISO DE PRIVACIDADE

Como prática geral, planejamos atualizar este Aviso de Privacidade a cada seis meses. No entanto, podemos atualizá-lo com mais ou menos frequência, dependendo das circunstâncias operacionais e regulatórias. De qualquer forma, se tivermos seu endereço de e-mail, notificaremos você de quaisquer mudanças substanciais. Atualizaremos a data de "última modificação" na parte inferior desta página quando postarmos alterações a este Aviso de Privacidade. Se você se opuser a quaisquer alterações, poderá encerrar sua conta. Continuar a usar nosso Serviço após a publicação de alterações a este Aviso de Privacidade significa que você leu e entendeu as alterações.

ANEXO 1 – INFORMAÇÕES PESSOAIS QUE COLETAMOS

Informações de Contato e Perfil. Informações pessoais, como seu nome, número de telefone, endereço, data de nascimento e endereço de e-mail, e as mesmas informações para seu parceiro, ao se registrar em nosso Serviço, solicitar um cartão Carrot ou qualquer outro produto oferecido pelo Serviço, ou interagir conosco de outra forma.

Como usamos:

1. Para criar sua conta e se comunicar diretamente com você sobre o Serviço.

Base legal para o tratamento: O tratamento é necessário para a execução de um contrato e para tomar medidas antes de celebrar um contrato.

2. Para configurar e enviar a você um cartão Carrot ou qualquer outro produto oferecido pelo Serviço conforme solicitado por você.

Base legal para o tratamento: O tratamento é necessário para a execução de um contrato e para tomar medidas antes de celebrar um contrato.

3. Para comunicar-se com você, incluindo responder a quaisquer perguntas, problemas ou preocupações que você tenha.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, comunicar-se com os usuários em relação ao Serviço.

4. Para enviar comunicações de marketing de acordo com suas preferências.

Base legal para o tratamento: Processaremos seus dados pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

5. Para personalizar melhor as comunicações de marketing que você recebe.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, promover e anunciar nossos produtos e serviços.

6. Para verificar a elegibilidade para serviços oferecidos por parceiros terceirizados e prestadores de serviços.

Base legal para o tratamento: O tratamento é necessário para a execução de um contrato e para nossos interesses legítimos, ou seja, melhorar a experiência do membro.

Dados sobre sua Saúde e Informações sobre sua Orientação Sexual:

Informações sensíveis, como identidades de gênero sua e de seu parceiro, interesse em várias opções de saúde reprodutiva e formação familiar, diagnósticos relevantes que você possa ter recebido e informações de saúde relacionadas.

Como usamos:

1. Para fornecer nossos Serviços, especificamente, para recomendar provedores, clínicas, agências e advogados apropriados para ajudá-lo a determinar os tratamentos e serviços mais apropriados.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

2. Para validar solicitações de reembolso relacionadas a tratamentos de fertilidade e outros serviços, e determinar quaisquer impostos devidos.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

3. Para validar sua elegibilidade para o uso do cartão Carrot quando aplicável, incluindo validar as transações do cartão Carrot e, em alguns casos, determinar se você é elegível para o cartão Carrot com base nas regras de elegibilidade estabelecidas por seu empregador.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

4. Para enviar informações e recomendações relevantes (como material de aprendizado ou detalhes de contato para provedores apropriados e outros profissionais) e apoiá-lo com orientação eficiente e personalizada.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

5. Para coletar dados de resultados clínicos, por meio de pesquisas voluntárias que podemos enviar a você, a fim de melhorar os serviços e promover nossa missão de proporcionar cuidados de fertilidade a todos.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

6. Para conceder acesso de seu parceiro à sua conta para ajudá-lo ao longo de sua jornada de saúde reprodutiva e formação familiar.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

Comentários, Chat e Opiniões: Quando você entra em contato conosco diretamente, por exemplo, por e-mail, telefone, correio ou preenchendo um formulário online ou participando de um chat online, registraremos seus comentários e opiniões.

Como usamos:

1. Para lidar com suas perguntas, problemas e preocupações e melhorar nossos produtos e serviços.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, para comunicar-nos com os usuários em relação ao Serviço.

2. Podemos usar seus comentários e opiniões para determinar produtos e serviços que podem ser do seu interesse.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, nos permitir adaptar nossas recomendações de produtos e serviços a você e aos seus interesses.

3. Podemos usar os detalhes pessoais que você nos fornece por meio de nossos formulários online voltados para o público para analisar os resultados de nossos esforços de marketing.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, analisar o uso do nosso Serviço.

4. Para gravar chamadas de áudio e vídeo para fins de garantia de qualidade.

Base legal para o tratamento: Processaremos suas informações pessoais dessa maneira apenas na medida em que você nos deu consentimento para fazê-lo.

Despesas, Informações de Pagamento e Transação: Informações como seu ID de funcionário, recibos de cuidados com a fertilidade e outros serviços, se você ou seu parceiro receberam o cuidado, a data de seus tratamentos ou dos tratamentos de seu parceiro, e suas informações de pagamento, como detalhes do cartão de crédito ou conta bancária.

Como usamos:

1. Para validar suas despesas com tratamento e determinar quaisquer impostos devidos.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, verificar a validade de suas despesas com tratamento de fertilidade.

2. Para organizar reembolsos com seu empregador.

Base legal para o tratamento: O tratamento é necessário para a execução de um contrato.

3. Para detectar e prevenir fraudes.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, detecção e prevenção de fraudes.

4. Para processar quaisquer transações financeiras quando você compra produtos disponíveis através do Serviço.

Base legal para o tratamento: O tratamento é necessário para a execução de um contrato.

Informações de Localização: Informações sobre sua localização. Podemos aproximar sua localização com base em seu endereço IP.

‍Como usamos:

Usamos suas informações de localização para fornecer conteúdo personalizado, aprimorar sua experiência, melhorar a eficácia de nossos sites e aplicativos móveis, e analisar e avaliar nosso Serviço.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, adaptar nosso Serviço ao usuário e aprimorar nosso Serviço de maneira geral.

Informações fornecidas por Redes Sociais: Quando você interage com nosso Serviço por meio de várias redes sociais, como quando nos curte no Facebook ou compartilha conteúdo da Carrot no Facebook, Twitter, Snapchat, LinkedIn, Instagram ou outros sites, podemos receber informações dessas redes sociais, incluindo suas informações de perfil, foto, ID de usuário associado à sua conta de mídia social, lista de amigos e qualquer outra informação que você permita que a rede social compartilhe com terceiros. Os registros são mantidos até você excluir sua conta de mídia social.

Como usamos:

Usamos essas informações para nos comunicar ou interagir com você na rede social. Os dados que recebemos dependem das configurações de privacidade que você definiu na rede social. Você sempre deve revisar e, se necessário, ajustar as configurações de privacidade em sites de terceiros e redes sociais e serviços antes de vinculá-los ou conectá-los ao nosso site ou Serviço.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, comunicar-se com indivíduos por meio de mídias sociais.

Preferências: Preferências definidas para notificações, comunicações de marketing e como nosso site é exibido. Os registros são excluídos ao desativar.

Como usamos:

Usamos essas informações para personalizar nosso Serviço para você e entender melhor os interesses e demografia de nossos usuários. Para esses fins, podemos combinar essas informações com as informações que coletamos diretamente de você.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, garantir que o usuário possa visualizar nosso site e receber comunicações de marketing corretas.

Informações fornecidas por Terceiros: Podemos receber informações de terceiros (1) de seu empregador, (2) que você forneceu a essas partes, ou foram coletadas por meio de seus serviços, ou (3) que, de outra forma, podem fornecer essas informações para nós. Essas informações podem incluir informações sensíveis, como histórico de reivindicações de cuidados com a saúde e informações de saúde.

Como usamos:

‍Usamos essas informações para personalizar nosso Serviço para você, entender melhor os interesses e a demografia de nossos usuários e analisar e avaliar nosso Serviço. Para esses fins, podemos combinar essas informações com as informações que coletamos diretamente de você.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, adaptar nosso Serviço ao usuário e melhorar nosso Serviço de maneira geral.

Informações sobre Atividades Fraudulentas ou Criminosas relacionadas à sua Conta:

Como usamos:

Usaremos informações sobre atividades fraudulentas ou criminosas relacionadas ao seu uso de nosso Serviço para detectar e prevenir fraudes ou abusos.

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, detecção e prevenção de fraudes.

Todas as Informações Pessoais acima descritas;

Como usamos:

Usaremos todas as informações pessoais coletadas para operar, manter e fornecer a você os recursos e funcionalidades do Serviço, para nos comunicarmos com você, monitorar e melhorar nosso Serviço e negócios, e nos ajudar a desenvolver novos produtos e serviços.

Base legal para o tratamento: O tratamento é necessário para os nossos interesses legítimos, ou seja, fornecer e aprimorar o nosso Serviço e desenvolver novos produtos e serviços.

ANEXO 2 – INFORMAÇÕES PESSOAIS COLETADAS AUTOMATICAMENTE

Informações sobre como você acessa o Serviço. Por exemplo, o site de onde você veio e para onde está indo ao sair do nosso site, com que frequência você acessa o Serviço, se você abre e-mails ou clica nos links contidos neles, se você acessa o Serviço de vários dispositivos.

Informações sobre como você usa o Serviço. Por exemplo, as páginas que você visita, os links em que clica, os produtos que compra, informações de compra e seu processo de checkout, sua localização IP aproximada ao acessar ou interagir com nosso Serviço e outras ações semelhantes.

Informações sobre o computador, tablet, smartphone ou outro dispositivo que você usa. Como seu endereço IP, tipo de navegador, provedor de serviços de Internet, tipo de plataforma, tipo/modelo/fabricante do dispositivo, sistema operacional, carimbo de data e hora, um ID exclusivo que nos permite identificar exclusivamente seu navegador, dispositivo móvel ou sua conta (incluindo, por exemplo, um identificador persistente do dispositivo ou um ID de anúncio) e outras informações semelhantes.

Informações analíticas. Podemos coletar dados analíticos ou usar ferramentas analíticas de terceiros para nos ajudar a medir tendências de tráfego e uso para o Serviço e compreender mais sobre as demografias e comportamentos de nossos usuários.

Como usamos as categorias de informações acima. Para todas as informações pessoais listadas neste anexo, nós, ou os parceiros comerciais que usamos (consulte o Anexo 3), podemos usar os dados coletados por meio de tecnologias de rastreamento para:

• Lembrar informações para que você não precise inseri-las novamente durante sua visita ou na próxima vez que visitar o site;
• Fornecer conteúdo e informações personalizadas;
• Fornecer e monitorar a eficácia do nosso Serviço;
• Realizar análises e detectar padrões de uso em nosso Serviço;
• Diagnosticar ou corrigir problemas tecnológicos;
• Detectar ou prevenir fraudes ou outras atividades prejudiciais; e
• Planejar e aprimorar nosso serviço.

‍

Base legal para o tratamento: O tratamento é necessário para nossos interesses legítimos, ou seja, adaptar nosso serviço ao usuário e melhorar nosso serviço em geral; monitorar e resolver problemas; para fins de marketing; para se comunicar com os usuários; entrar em contato com os usuários; e para a detecção e prevenção de fraudes.

ANEXO 3 – TECNOLOGIAS DE RASTREAMENTO DE TERCEIROS

Vamos nos esforçar para atualizar esta lista caso trabalhemos com novos parceiros que ofereçam a você uma escolha sobre a coleta de suas informações. No entanto, à medida que os parceiros mudam e novas tecnologias se tornam disponíveis, esta lista provavelmente mudará ao longo do tempo e nem sempre refletirá nossos parceiros atuais.

Consulte as políticas de privacidade publicadas pelas tecnologias de rastreamento de terceiros para obter informações adicionais sobre suas práticas de privacidade.

Tecnologias de Rastreamento de Terceiros:

ANEXO 4 - AVISO AOS RESIDENTES DE CERTOS ESTADOS

Califórnia

Termos em maiúsculas nesta seção têm o significado atribuído a eles nos termos da Lei de Direitos de Privacidade da Califórnia (CPRA).

Você tem os seguintes direitos nos termos do CPRA:

• O direito de excluir Informações Pessoais. Você tem o direito de solicitar que excluamos suas Informações Pessoais. Uma vez que tenhamos verificado esta solicitação, excluiremos essas informações, a menos que certas exceções se apliquem.
• O direito de corrigir informações imprecisas. Você tem o direito de solicitar que corrijamos suas Informações Pessoais se estiverem imprecisas. Uma vez que tenhamos verificado esta solicitação, utilizaremos esforços comercialmente razoáveis para corrigir essas informações, a menos que certas exceções se apliquem.
• O direito de saber categorias e partes específicas de Informações Pessoais. Você tem o direito de saber quais Informações Pessoais coletamos, usamos, divulgamos e/ou vendemos, conforme aplicável.
• O direito de optar por não participar da Venda ou Compartilhamento de Informações Pessoais. Você tem o direito de solicitar a exclusão da Venda ou Compartilhamento de suas Informações Pessoais.
• O direito de limitar o uso e divulgação de Informações Pessoais Sensíveis. Você tem o direito de nos instruir a limitar o uso de suas Informações Pessoais Sensíveis ao que é necessário para realizar os serviços ou fornecer os bens razoavelmente esperados por um consumidor médio que solicite esses bens ou serviços, ou para o desempenho de Propósitos Comerciais especificamente enumerados.
• O direito de não retaliação. Não retaliaremos nem discriminaremos você por exercer qualquer um desses direitos enumerados.

Se você deseja exercer qualquer um desses direitos, entre em contato conosco pelo e-mail data-requests@get-carrot.com.

Texas

Indivíduos que residem no Texas têm certos direitos adicionais em relação aos seus dados pessoais nos termos da Lei de Privacidade e Segurança de Dados do Texas ("DPSA"). Se você é um residente do Texas, esta seção se aplica a você.

Direitos sob a MHMDA

Sujeito à verificação de sua identidade e outras informações que possamos precisar para atender à sua solicitação, todos os consumidores do estado de Washington têm os seguintes direitos:

(i) Direito de saber. Você tem o direito de saber e confirmar quais categorias de dados de saúde do consumidor você compartilhou conosco, e confirmar as categorias de terceiros e afiliados com quem tais informações são compartilhadas ou vendidas.

(ii) Direito de retirar o consentimento. Você tem o direito de retirar seu consentimento para o tratamento de seus dados de saúde do consumidor.

(iii) Direito de excluir. Você tem o direito de solicitar a exclusão de seus dados de saúde do consumidor.

Por favor, entre em contato conosco no seguinte e-mail se tiver dúvidas ou desejar exercer seus direitos: data-requests@get-carrot.com. Responderemos à sua solicitação dentro do prazo exigido pela lei aplicável. Você tem o direito de apelar qualquer decisão negativa, e identificaremos quais medidas você pode tomar para apelar da decisão aplicável.

ANNEXO 5 – AVISO A RESIDENTES DE DETERMINADAS JURISDIÇÕES NÃO NOS EUA

União Europeia, Reino Unido, Suíça

Conforme a legislação aplicável de proteção de dados, você tem os seguintes direitos como titular dos dados:

· O direito de acessar os dados pessoais que mantemos sobre você;

· O direito de exigir que corrijamos seus dados pessoais;

· O direito ao apagamento de seus dados pessoais;

· O direito de solicitar que paremos de processar seus dados pessoais;

· O direito de não fornecer ou retirar seu consentimento a qualquer momento;

· O direito de suspender o tratamento de seus dados pessoais;

· O direito de transferir seus dados pessoais para você mesmo ou para um terceiro; e

· O direito de não ser objeto de decisões baseadas unicamente em tratamento automatizado.

Aviso Adicional para Candidatos no Reino Unido

A Carrot coleta e processa dados pessoais de candidatos a emprego ("Candidatos") com o objetivo de gerenciar nosso processo de recrutamento, incluindo a avaliação de suas qualificações em relação à sua candidatura e decidir se estabelecemos ou não um relacionamento de emprego com você. Isso pode incluir seu nome, detalhes de contato, currículo, histórico de emprego, formação acadêmica, referências e qualquer outra informação que você nos forneça durante o processo de recrutamento ou que recebemos de uma agência de recrutamento, provedor de verificação de antecedentes (na medida permitida pela lei aplicável) ou outro terceiro. Também podemos coletar dados pessoais sensíveis, se voluntariamente fornecidos por você, como informações relacionadas à origem étnica ou deficiências para monitoramento de igualdade de oportunidades.

A base legal para esse tratamento é nosso interesse legítimo em contratar indivíduos qualificados e, quando aplicável, o cumprimento de obrigações legais. Todos os dados pessoais dos Candidatos serão armazenados de forma segura e só serão acessíveis por pessoal autorizado envolvido no processo de recrutamento. Podemos compartilhar seus dados pessoais com prestadores de serviços terceirizados que nos ajudam no processo de recrutamento, sujeitos a acordos de tratamento de dados apropriados ou disposições contratuais análogas.

A Carrot reterá os dados pessoais dos Candidatos pelo tempo necessário para cumprir nossos interesses legítimos, que podem incluir (entre outros propósitos), revisar candidaturas que foram negadas anteriormente e pelo tempo necessário para cumprir a lei aplicável.

Você também pode apresentar uma reclamação à autoridade local competente. Quando você consente com o tratamento de seus dados pessoais para um propósito específico, pode retirar seu consentimento a qualquer momento, e interromperemos qualquer tratamento adicional de seus dados para esse propósito.

Entre em contato conosco no seguinte e-mail se desejar exercer seus direitos: data-requests@get-carrot.com. ATENÇÃO: TODAS AS SOLICITAÇÕES ESTÃO SUJEITAS À VERIFICAÇÃO DE SUA IDENTIDADE. RESPONDEREMOS ÀS SOLICITAÇÕES DENTRO DO PERÍODO DE TEMPO EXIGIDO PELA LEI APLICÁVEL.

Canadá

Os residentes do Canadá têm os seguintes direitos:

• O direito de corrigir suas informações pessoais;
• O direito de excluir suas informações pessoais que não são mais necessárias para fornecer serviços a você;
• O direito de obter uma cópia das informações pessoais que processamos; e
• O direito de confirmar quais informações pessoais temos sobre você.

Desativando Anúncios de Terceiros

Você pode usar a ferramenta desenvolvida pela Digital Advertising Alliance of Canada para desativar a publicidade de terceiros. Quando disponível, essa ferramenta fornece uma lista de partes que podem direcionar anúncios com base em suas atividades de navegação na web e a capacidade de optar por não usar suas informações para esse fim. Clique no seguinte link para acessar a ferramenta: https://youradchoices.ca/.

Entre em contato conosco no seguinte e-mail se tiver dúvidas ou desejar exercer seus direitos: data-requests@get-carrot.com. ATENÇÃO: TODAS AS SOLICITAÇÕES ESTÃO SUJEITAS À VERIFICAÇÃO DE SUA IDENTIDADE. RESPONDEREMOS ÀS SOLICITAÇÕES DENTRO DO PERÍODO DE TEMPO EXIGIDO PELA LEI APLICÁVEL.

China

As informações pessoais fornecidas por você ou coletadas por nós são controladas pela Carrot Fertility, Inc. Esta notificação suplementar se aplica aos usuários localizados na República Popular da China. Seguiremos os seguintes princípios em relação às suas informações pessoais: legalidade, legitimidade, necessidade, boa fé, transparência, responsabilidade e razoabilidade.

Informações pessoais e informações pessoais sensíveis

Informações pessoais referem-se a várias informações relacionadas a pessoas naturais identificadas ou identificáveis, registradas eletronicamente ou de outra forma, excluindo informações anonimizadas. Informações pessoais sensíveis referem-se a informações pessoais que, uma vez vazadas ou usadas ilegalmente, podem facilmente levar à violação da dignidade pessoal de pessoas naturais ou ao dano à segurança pessoal e de propriedade, incluindo biometria, crenças religiosas, identidades específicas, saúde médica, contas financeiras, paradeiro e informações pessoais de menores com menos de quatorze anos.

Bases Legais Consulte o seguinte para obter mais detalhes sobre por que processamos suas informações:

Retenção. As informações pessoais que geramos, coletamos e obtivemos durante nossas operações no território da República Popular da China serão armazenadas no exterior. A menos que seja estipulado de outra forma pela legislação aplicável, armazenaremos suas informações pessoais apenas pelo tempo mais curto necessário para alcançar o propósito do tratamento.

Transferências transfronteiriças de informações pessoais e proteção. Transferimos informações pessoais para o exterior de acordo com os requisitos estabelecidos na legislação aplicável e conforme necessário para cumprir nossas obrigações legais com seu empregador. Utilizamos medidas comercialmente razoáveis para proteger a confidencialidade e segurança de suas informações pessoais.

Seus direitos. Você tem os seguintes direitos:

1. Você tem o direito de revisar e copiar suas informações pessoais, a menos que seja estipulado de outra forma por leis e regulamentos administrativos;
2. Você tem o direito de corrigir imprecisões associadas às suas informações pessoais;
3. Você tem o direito de alterar o escopo de seu consentimento e/ou retirar o consentimento;
4. Você tem o direito de portabilidade em relação às suas informações pessoais;
5. Você tem o direito de solicitar uma interpretação deste Aviso de Privacidade de nós; e
6. Você tem o direito de se opor ao uso de decisões automáticas.
7. Você tem o direito de nos pedir para excluir suas informações pessoais nas seguintes circunstâncias:

• O propósito do tratamento foi alcançado, não pode ser alcançado, ou não é mais necessário para alcançar o propósito do tratamento;
• Encerramento do fornecimento de Serviços relevantes;
• Você retira seu consentimento;
• Processamos suas informações pessoais em violação de leis, regulamentos administrativos ou acordos; e
• Outras circunstâncias estipuladas por leis e regulamentos administrativos.

Não cobramos uma taxa separada para que você exerça seus direitos. No entanto, para solicitações repetidas que excedam limites razoáveis, reservamos o direito de cobrar uma taxa separada. Temos o direito de recusar solicitações que sejam irracionalmente repetitivas, exijam meios técnicos excessivos, representem riscos para os direitos e interesses legítimos de terceiros ou sejam impraticáveis.

Entre em contato conosco no seguinte e-mail se tiver dúvidas ou desejar exercer seus direitos: data-requests@get-carrot.com. ATENÇÃO: TODAS AS SOLICITAÇÕES ESTÃO SUJEITAS À VERIFICAÇÃO DE SUA IDENTIDADE. RESPONDEREMOS ÀS SOLICITAÇÕES DENTRO DO PERÍODO DE TEMPO EXIGIDO PELA LEI APLICÁVEL. A MENOS QUE HAJA CIRCUNSTÂNCIAS ESPECIAIS, ACEITAREMOS E PROCESSAREMOS SUAS RECLAMAÇÕES E RELATOS DENTRO DE 30 DIAS.

Filipinas

Com relação a quaisquer perguntas ou solicitações relacionadas a informações pessoais fornecidas à Carrot, entre em contato com nosso Encarregado de Proteção de Dados em legal@get-carrot.com.