Nosso compromisso com a privacidade, a confidencialidade e o anonimato dos participantes é um princípio fundamental da atuação da Yvy. Respostas francas sobre saúde mental dependem de um ambiente seguro, e as organizações só compartilham informações sensíveis com parceiros nos quais podem confiar. Esta Política explica como protegemos as informações confidenciais de nossos clientes e o anonimato dos participantes das pesquisas, as escolhas metodológicas e técnicas que sustentam essas proteções, seus limites e a forma como adaptamos nossos procedimentos às exigências legais das jurisdições em que atuamos.
1.A quem esta política se aplica
Esta Política se aplica: (a) aos clientes, isto é, às organizações que contratam nossos serviços; (b) aos participantes, isto é, às pessoas que respondem a questionários ou a outros instrumentos de pesquisa no âmbito de um projeto; e (c) aos visitantes do site, isto é, a qualquer pessoa que acesse ou utilize o site yvyhealth.com, incluindo seu formulário de contato.
2.Nossos princípios
A proteção do anonimato atende aos interesses e aos direitos das pessoas que participam de nossas pesquisas. Ela também constitui uma escolha metodológica essencial: os participantes tendem a responder com maior franqueza quando sabem que suas respostas não poderão ser vinculadas às suas identidades nem utilizadas para julgá-los ou retaliá-los. Por isso, nossos projetos são concebidos para minimizar a coleta de informações pessoais, impedir a vinculação entre respostas e identidades sempre que possível e apresentar os resultados exclusivamente de forma agregada.
A confidencialidade dos dados e das comunicações dos clientes é igualmente essencial para a relação de confiança que estabelecemos com cada organização. Projetos relacionados à saúde mental e ao bem-estar podem envolver informações sensíveis sobre equipes, condições de trabalho, conflitos internos, clima organizacional ou outros aspectos estratégicos. Por essa razão, adotamos compromissos contratuais e medidas técnicas destinados a proteger:
- os dados e documentos fornecidos pelo cliente;
- o conteúdo das comunicações;
- as informações relacionadas à saúde mental e ao bem-estar das equipes;
- os resultados e as interpretações produzidos no âmbito do projeto; e
- quaisquer outras informações compartilhadas pelo cliente, por seus dirigentes ou por integrantes de seus quadros.
3.Confidencialidade com o cliente
Não divulgamos a terceiros nenhuma informação sobre os projetos de pesquisa que realizamos. Isso inclui, entre outros, o desenho e o escopo do projeto de pesquisa, os dados coletados, os resultados obtidos e sua interpretação. Essas informações são comunicadas apenas por meio de relatórios confidenciais ou de outros entregáveis previstos no contrato do projeto, e esse compromisso é formalizado em contrato escrito para cada projeto. Ele abrange também todas as comunicações entre o cliente e os dirigentes da Yvy, incluindo trocas de e-mail e videochamadas, e o conteúdo de contratos e outros acordos.
Nosso compromisso de confidencialidade está sujeito a duas exceções específicas, que apresentamos com transparência:
- Exigências legais. No caso improvável de uma ordem judicial ou outra obrigação legal válida que imponha a divulgação às autoridades competentes de informações que estejam sob nosso controle, poderemos ser obrigados a cumpri-la, de acordo com a legislação aplicável. Quando permitido por lei, notificaremos previamente o cliente afetado, para que ele possa avaliar a adoção de medidas de proteção ou contestação.
- Referências de clientes. Podemos solicitar autorização para mencionar o nome de uma organização como cliente anterior da Yvy em materiais institucionais ou promocionais. Essa menção jamais incluirá informações sobre a natureza, o conteúdo ou os resultados do projeto. O nome de um cliente somente será divulgado mediante sua autorização prévia e expressa.
Não vendemos, alugamos, trocamos ou comercializamos informações de clientes ou participantes. Também não utilizamos os dados dos clientes para publicidade, marketing, treinamento de inteligência artificial ou qualquer finalidade incompatível com o projeto contratado.
4.Anonimato dos participantes
Dados quantitativos de pesquisa: arquitetura “zero-knowledge”
Com dados quantitativos, adotamos uma arquitetura zero-knowledge em relação à identidade dos participantes. Isso significa que nossos sistemas analíticos são concebidos para não criar nem manter um vínculo entre as respostas individuais e a identidade de quem as forneceu. Não solicitamos nem coletamos identificadores diretos como nomes, endereços, e-mails, telefones ou endereços IP, e as respostas são, portanto, coletadas anonimamente.
A ausência de um vínculo entre dados quantitativos e informações identificadoras impede que terceiros, o cliente, seus dirigentes ou os próprios profissionais da Yvy associem respostas quantitativas individuais a participantes específicos. Como resultado dessa estratégia, a Yvy não tem como divulgar as identidades dos indivíduos que forneceram respostas quantitativas, pois essa informação não é coletada nem armazenada em nossos servidores.
Dados qualitativos: casos-limite raros, gerenciados de forma ativa
Quando um projeto inclui perguntas abertas cuja finalidade é coletar dados qualitativos, existe a possibilidade de que um participante forneça voluntária ou inadvertidamente alguma informação que permita sua identificação, mesmo sendo orientado a não fazê-lo. Nessas situações excepcionais, profissionais autorizados da Yvy podem ter contato com informações identificadoras incluídas na própria resposta, mesmo que nenhum identificador padronizado tenha sido solicitado ou coletado. Para reduzir esse risco e impedir que ele comprometa o anonimato do participante:
- os profissionais com acesso aos dados estão sujeitos a obrigações formais de confidencialidade;
- respostas qualitativas não são apresentadas individualmente nem entregues ao cliente em sua forma bruta;
- os relatórios apresentam apenas temas, padrões e conclusões resultantes da análise qualitativa;
- citações literais somente são utilizadas quando não apresentam risco razoável de identificação;
- informações potencialmente identificadoras são removidas ou generalizadas; e
- os dados qualitativos brutos são destruídos antecipadamente, imediatamente após a conclusão do projeto e das atividades de acompanhamento acordadas.
Proteção contra identificação indireta
Mesmo quando nomes e outros identificadores diretos não são coletados, resultados referentes a grupos muito pequenos podem permitir inferências sobre indivíduos. Para reduzir esse risco, podemos estabelecer tamanhos mínimos para a apresentação de resultados, combinar categorias, omitir determinados recortes ou deixar de reportar análises de subgrupos quando houver risco razoável de identificação indireta.
5.Escolhas metodológicas que protegem os participantes
- Não apresentamos ao cliente respostas, pontuações ou resultados em nível individual. Os resultados são reportados exclusivamente de forma agregada, por meio de médias, distribuições, medidas de tendência central e outras análises de grupo.
- Os dados qualitativos são coletados por meio de perguntas abertas disponibilizadas on-line, sem entrevistas presenciais e sem a coleta de identificadores diretos padronizados.
- As instruções da pesquisa orientam os participantes a não incluir nomes, cargos muito específicos ou outras informações que possam permitir sua identificação em respostas abertas.
- Nossos questionários não solicitam nomes, endereços, endereços de e-mail ou números de telefone, e são configurados para não coletar endereços IP.
- Consentimento informado. Antes de responder, os participantes são informados sobre o objetivo da pesquisa, o caráter voluntário da participação, o direito de desistir, a forma como os dados serão utilizados e o desenho anônimo da coleta.
6.Segurança de dados e criptografia
Os dados são coletados online em modo de resposta anônimo, no qual as respostas são desidentificadas desde a origem e os endereços IP dos respondentes não são coletados. Os dados assim coletados também são criptografados em trânsito e em repouso. Após a conclusão de um projeto, os dados são armazenados de forma totalmente criptografada em servidores sob jurisdição suíça. Terceiros (inclusive os provedores dos servidores) não conseguem lê-los, escaneá-los ou compartilhá-los.
As mensagens enviadas para info@yvyhealth.com ou support@yvyhealth.com são armazenadas de forma criptografada após o recebimento, com recursos de criptografia pós-quântica. As mensagens armazenadas dessa maneira não são disponibilizadas para terceiros, e o armazenamento criptográfico impossibilita a utilização destas para análises com finalidades comerciais, publicitárias ou de treinamento de inteligência artificial. Para clientes com requisitos adicionais de privacidade, também podemos estabelecer comunicações por e-mail protegidas por criptografia de ponta a ponta reforçada, que requer uma senha adicional para abrir cada mensagem.
Não utilizamos cookies de rastreamento, perfis analíticos de visitantes ou registros de endereços IP. O formulário de contato é processado por um script hospedado em nosso próprio servidor. A mensagem é transmitida por HTTPS até o servidor e, em seguida, encaminhada por conexão criptografada para nossa caixa postal protegida. Nenhum serviço terceirizado de processamento de formulários recebe o conteúdo da mensagem.
7.Uso, retenção e destruição de dados
- Uso limitado à finalidade do projeto. Os dados coletados para um projeto são utilizados exclusivamente para as finalidades de pesquisa definidas no respectivo contrato. Esses dados não são publicados, comercializados, reutilizados em outros projetos, nem utilizados para publicidade, marketing ou treinamento de modelos de inteligência artificial, e também nunca são tratados para finalidades incompatíveis com a pesquisa contratada. Uma utilização posterior somente poderá ocorrer mediante solicitação formal do cliente, desde que seja compatível com o consentimento fornecido pelos participantes, com o contrato do projeto e com a legislação aplicável.
- Prazo de retenção definido pelo cliente. Os dados quantitativos são mantidos em ambiente seguro e criptografado pelo prazo acordado com o cliente, limitado a cinco (5) anos, salvo quando a legislação aplicável exigir ou autorizar prazo diferente. Ao término desse período, os dados são destruídos de forma permanente.
- Destruição antecipada dos dados qualitativos. Em razão de seu maior potencial de conter informações pessoais fornecidas espontaneamente, os dados qualitativos brutos são destruídos após a entrega do relatório e a conclusão das atividades de acompanhamento previstas no projeto. O cliente também poderá solicitar a destruição antecipada dos dados, observadas eventuais obrigações legais ou contratuais de retenção.
- Acesso. O acesso aos dados é restrito aos profissionais autorizados que necessitem dessas informações para realizar o projeto. Todos esses profissionais estão sujeitos a obrigações formais de confidencialidade e devem observar as medidas técnicas e organizacionais de segurança adotadas pela Yvy.
- Compartilhamento de relatórios. Os resultados são entregues ao cliente por meio de relatório confidencial ou de outro entregável acordado. O cliente poderá compartilhar esses materiais internamente ou com terceiros, desde que respeite as condições estabelecidas no contrato do projeto e preserve as obrigações aplicáveis de confidencialidade e proteção do anonimato.
- Notificação de incidentes. Na hipótese de um incidente de segurança que afete informações pessoais, avaliaremos sua natureza e seu impacto e notificaremos as pessoas afetadas, os clientes e as autoridades competentes quando exigido pela legislação aplicável.
8.Visitantes do site e formulário de contato
- Sem cookies de rastreamento. Não utilizamos cookies para rastreamento, publicidade comportamental ou criação de perfis analíticos de visitantes. Também não empregamos tecnologias publicitárias de terceiros.
- Do Not Track. Como não rastreamos a atividade dos visitantes entre diferentes sites, o funcionamento do Site permanece o mesmo independentemente de o navegador transmitir um sinal “Do Not Track”.
- Formulário de contato. Ao utilizar nosso formulário de contato ou nos enviar uma mensagem, coletamos apenas as informações fornecidas voluntariamente por você, que podem incluir: o nome da sua organização, o setor, o país, seu e-mail corporativo e o conteúdo da mensagem. Usamos essas informações unicamente para responder à sua consulta e, se for o caso, preparar uma proposta. Como descrito na seção 6, o formulário é processado em nosso próprio servidor e entregue em nossa caixa criptografada.
- Preferência de idioma. Se você escolher entre a versão em inglês e a versão em português, essa preferência é guardada apenas no seu próprio navegador, para que o site seja exibido no idioma escolhido nas próximas visitas. Essa informação não é enviada aos nossos servidores nem a terceiros e não é utilizada para identificar você.
- Crianças e adolescentes. Este Site destina-se a públicos profissionais e não é direcionado a menores de 18 anos. Não coletamos conscientemente informações de menores.
9.Legislação dos Estados Unidos e de Delaware
A Yvy Consultancy LLC é constituída em Delaware, EUA, e esta Política foi concebida para ser compatível com a legislação americana aplicável, incluindo o Delaware Online Privacy and Protection Act (DOPPA) e o Delaware Personal Data Privacy Act. Em particular, e como descrito nesta Política, informamos: as categorias de informações que coletamos e suas finalidades; as categorias de terceiros com quem informações podem ser compartilhadas (apenas prestadores de serviço, como hospedagem segura e e-mail criptografado); como os visitantes podem revisar e solicitar alterações de suas informações; como respondemos a sinais Do Not Track; e como comunicamos as alterações desta Política. Nossas práticas de pesquisa estão alinhadas aos princípios do HIPAA e aos padrões éticos da Declaração de Helsinque.
10.Arranjos sob medida para outras jurisdições
A coleta e o tratamento de dados podem ocorrer em jurisdições sujeitas a regimes próprios de proteção de dados, como a UE/EEE (GDPR), o Reino Unido (UK GDPR), o Brasil (LGPD) ou o Canadá (PIPEDA e leis provinciais). Quando necessário, adaptamos o projeto às exigências da jurisdição em que os dados serão coletados ou tratados. Os procedimentos aplicáveis a cada projeto são definidos com o cliente antes do início da coleta de dados e formalizados no respectivo contrato, conforme descrito em nossos Termos e Condições.
11.Seus direitos e solicitações
Visitantes do site e clientes podem entrar em contato conosco para revisar, corrigir ou solicitar a exclusão das informações que nos forneceram (por exemplo, envios do formulário de contato), ou para exercer outros direitos previstos na legislação aplicável. O atendimento dessas solicitações poderá depender da confirmação da identidade do solicitante e estará sujeito às limitações, exceções e obrigações de retenção previstas em lei. No caso de solicitações relativas a dados de pesquisa, como as respostas dos participantes são coletadas sem a criação de um vínculo entre identidade e resposta, não dispomos de meios para localizar, recuperar, corrigir ou excluir a resposta de uma pessoa específica depois de sua submissão. Essa limitação é deliberada e inerente à arquitetura zero-knowledge adotada em nossos projetos.
12.Alterações desta política
Podemos atualizar esta Política periodicamente para refletir alterações em nossas práticas, serviços ou obrigações legais. Alterações relevantes serão indicadas pela atualização da data de vigência apresentada no início deste documento.
13.Fale conosco
Para esclarecer dúvidas sobre privacidade ou confidencialidade ou apresentar uma solicitação relacionada às suas informações, entre em contato: info@yvyhealth.com · Yvy Consultancy LLC, 8 The Green, Suite B, Dover, DE 19901, EUA.