Política Institucional da CFIT Healthtech Analytics

Última atualização: 30 de julho de 2026

A CFIT Healthtech Analytics, responsável pela plataforma Vamoo Saúde, respeita a privacidade e a proteção dos dados pessoais dos usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações tratadas por meio de nossos aplicativos e serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

Ao utilizar nossos serviços, o usuário declara estar ciente desta Política de Privacidade.

1. Quem somos

A CFIT Healthtech Analytics desenvolve soluções tecnológicas voltadas à promoção da saúde, atividade física, prevenção de doenças e gestão de programas públicos de saúde.

O aplicativo Vamoo Saúde é utilizado para apoiar a gestão de programas de saúde e atividade física, permitindo o cadastro de usuários, acompanhamento de frequência, avaliações físicas e registro de informações relacionadas às atividades desenvolvidas.

2. Quais dados coletamos

A depender da utilização do aplicativo e das funcionalidades disponibilizadas pelo programa ou instituição responsável, poderão ser coletados:

1. Dados de identificação
   • Nome completo;
   • CPF (quando aplicável);
   • Data de nascimento;
   • Sexo;
   • Origem racial e étnica;
   • Orientação sexual e gênero;
   • Telefone e contato de emergência;
   • Endereço de e-mail;
2. Dados de utilização
   • Histórico de participação nas atividades;
   • Frequência nas aulas;
   • Confirmações de presença;
   • Registros de acesso;
   • Informações de utilização do aplicativo.
3. Dados relacionados à saúde

   Quando necessários para execução das atividades do programa, poderão ser registrados:

   • Informações sobre hipertensão incluindo aferição de pressão arterial;
   • Informações sobre diabetes incluindo aferição de glicemia;
   • Avaliações físicas;
   • Dados antropométricos;

Esses dados são tratados exclusivamente para fins relacionados à prestação dos serviços de saúde e promoção da qualidade de vida.

3. Finalidade do tratamento de dados

Os dados pessoais são utilizados para:

• realizar o cadastro dos usuários;
• identificar corretamente os participantes;
• organizar turmas e atividades;
• registrar presença e frequência;
• acompanhar avaliações físicas;
• registrar indicadores de saúde;
• gerar relatórios estatísticos;
• monitorar a execução dos programas;
• melhorar a qualidade dos serviços oferecidos;
• cumprir obrigações legais e regulatórias.

4. Base legal

O tratamento dos dados pessoais realizado pela CFIT Healthtech Analytics observa os princípios e fundamentos estabelecidos pela Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), garantindo que toda coleta, utilização, armazenamento, compartilhamento e eliminação de dados ocorra de forma lícita, transparente, segura e compatível com as finalidades informadas ao titular.

Considerando que a plataforma Vamoo Saúde é utilizada na execução de programas voltados à promoção da saúde, atividade física, prevenção de doenças e gestão de políticas públicas, o tratamento dos dados pessoais e, quando necessário, dos dados pessoais sensíveis relacionados à saúde, fundamenta-se nas hipóteses legais previstas na LGPD, especialmente:

• execução de políticas públicas;
• execução de contratos;
• cumprimento de obrigação legal;
• proteção da vida e da saúde;
• tutela da saúde;
• legítimo interesse;
• consentimento do titular, quando exigido pela legislação.

5. Compartilhamento de dados

A CFIT Healthtech Analytics trata os dados pessoais dos usuários com confidencialidade e somente realiza o compartilhamento de informações quando necessário para a execução dos serviços, cumprimento de obrigações legais ou atendimento às finalidades previstas nesta Política de Privacidade.

Os dados pessoais poderão ser compartilhados, quando aplicável, com:

• órgãos públicos responsáveis pelos programas atendidos;
• profissionais autorizados que atuem na execução do serviço;
• empresas contratadas para hospedagem, suporte técnico e infraestrutura da plataforma;
• autoridades públicas, quando houver obrigação legal.

O compartilhamento de dados é realizado apenas na extensão necessária para o cumprimento das respectivas finalidades e observando os princípios da necessidade, adequação e minimização previstos na LGPD.

A CFIT não comercializa, vende, aluga ou divulga dados pessoais dos usuários para terceiros com finalidade comercial ou publicitária, nem realiza compartilhamento para fins de marketing sem a devida base legal ou autorização do titular, quando exigida

6. Segurança das informações

A CFIT Healthtech Analytics adota medidas técnicas, administrativas e organizacionais apropriadas para proteger os dados pessoais tratados por meio da plataforma Vamoo Saúde, buscando prevenir acessos não autorizados, perda, destruição, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e com as boas práticas de segurança da informação.

A CFIT adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra:

• acesso não autorizado;
• perda;
• alteração;
• destruição;
• divulgação indevida.

Embora sejam adotadas medidas de segurança compatíveis com os padrões técnicos e legais aplicáveis, nenhum sistema informatizado é completamente imune a riscos. Dessa forma, a CFIT empenha seus melhores esforços para proteger os dados pessoais dos usuários, adotando medidas preventivas e corretivas para reduzir a probabilidade de incidentes de segurança, realiza avaliações periódicas de seus processos de segurança da informação, buscando aperfeiçoar continuamente seus controles técnicos e administrativos.

7. Retenção de dados

A CFIT Healthtech Analytics mantém os dados pessoais dos usuários apenas pelo período necessário para o cumprimento das finalidades descritas nesta Política de Privacidade, observando os princípios da necessidade e da finalidade previstos na Lei Geral de Proteção de Dados Pessoais – LGPD.

Os dados pessoais serão mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando as obrigações legais, regulatórias, contratuais e as exigências dos programas e políticas públicas aos quais estejam vinculados.

Quando não houver prazo específico previsto em lei, regulamento, contrato ou ato da autoridade competente, os dados poderão ser mantidos por até 5 (cinco) anos após o encerramento do vínculo do usuário com a plataforma ou da última interação relacionada aos serviços prestados.

Decorrido esse prazo, os dados serão excluídos ou anonimizados de forma segura, exceto quando sua conservação for necessária para:

• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• atendimento a determinações de autoridades competentes;
• outras hipóteses de conservação autorizadas pela LGPD.

Durante todo o período de retenção, os dados permanecerão protegidos por medidas técnicas e administrativas adequadas, sendo utilizados exclusivamente para as finalidades legítimas que justificaram sua coleta.

8. Exclusão dos dados

O titular dos dados pessoais poderá solicitar, a qualquer momento, a exclusão de seus dados pessoais, observadas as hipóteses legais que autorizam ou determinam sua conservação, conforme previsto na Lei Geral de Proteção de Dados Pessoais – LGPD.

Todas as solicitações serão registradas, analisadas e respondidas por meio do sistema oficial de atendimento da CFIT, observando os prazos legais e os procedimentos internos aplicáveis. Após a análise da solicitação, a CFIT promoverá a exclusão, anonimização ou bloqueio dos dados pessoais, quando cabível, comunicando o titular sobre a conclusão do atendimento.

Em determinadas situações, alguns dados poderão permanecer armazenados quando houver obrigação legal, regulatória ou necessidade para cumprimento de políticas públicas, exercício regular de direitos ou tutela da saúde.

9. Direitos do titular

A CFIT Healthtech Analytics assegura aos titulares de dados pessoais o pleno exercício dos direitos previstos na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), especialmente aqueles estabelecidos no art. 18, comprometendo-se a adotar medidas que garantam transparência, segurança e respeito à autodeterminação informativa dos usuários.

O titular dos dados poderá exercer seus direitos mediante solicitação encaminhada pelos canais oficiais de atendimento disponibilizados pela CFIT, observadas as disposições legais, regulamentares e as hipóteses de tratamento aplicáveis.

Nos termos da LGPD, o titular poderá requerer, quando cabível:

• confirmação da existência do tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados, quando aplicável;
• portabilidade dos dados;
• informações sobre compartilhamentos;
• revogação do consentimento, quando essa for a base legal do tratamento;
• exclusão dos dados, observadas as hipóteses legais de retenção.

As solicitações serão analisadas pela CFIT e respondidas nos prazos e condições previstos na legislação vigente, podendo ser solicitadas informações adicionais para confirmação da identidade do titular, quando necessário, como medida de segurança destinada à proteção dos próprios dados pessoais.

10. Cookies e tecnologias semelhantes

Quando aplicável, o aplicativo e os serviços relacionados poderão utilizar tecnologias destinadas à melhoria da experiência do usuário, autenticação, segurança, análise de desempenho e funcionamento adequado da plataforma.

Casos em que o aplicativo não utiliza cookies ou tecnologias equivalentes, este tópico aplica-se apenas aos serviços disponibilizados por meio do site institucional.

11. Alterações desta política

Esta Política poderá ser atualizada sempre que necessário para refletir alterações legais, regulatórias ou operacionais.

A versão mais recente permanecerá disponível em nosso site oficial.

12. Encarregado de Proteção de Dados (Data Protection Officer – DPO)

Em conformidade com o art. 41 da Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), a CFIT Healthtech Analytics Ltda., inscrita no CNPJ nº 41.645.484/0001-03, com sede na Rua do Cupim, nº 132, Bairro Graças, Recife/PE, CEP 52011-070, designa Gabriela Veras Lima Miranda como Encarregada pelo Tratamento de Dados Pessoais (Data Protection Officer – DPO).

A Encarregada atua como canal oficial de comunicação entre a CFIT, os titulares dos dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), zelando pela observância das normas de proteção de dados e pela correta aplicação da Lei Geral de Proteção de Dados Pessoais no âmbito da empresa.

Nos termos da LGPD, compete à Encarregada, entre outras atribuições:

• receber reclamações, solicitações e comunicações dos titulares dos dados pessoais, prestando os esclarecimentos e adotando as providências cabíveis;
• receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as medidas necessárias ao seu atendimento;
• orientar colaboradores, parceiros e prestadores de serviços da CFIT quanto às boas práticas de proteção de dados pessoais e ao cumprimento da LGPD;
• promover a disseminação da cultura de privacidade e proteção de dados no ambiente organizacional;
• exercer as demais atribuições previstas na legislação aplicável ou determinadas pela CFIT, na qualidade de Controladora dos Dados.

Os titulares poderão entrar em contato com a Encarregada para exercer os direitos previstos na LGPD, esclarecer dúvidas sobre o tratamento de seus dados pessoais, solicitar informações ou apresentar reclamações relacionadas à privacidade.

13. Legislação aplicável

Esta Política é regida pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.