Quem é você

PORTUGUÊS | Política de Privacidade

Versão para titulares no Brasil e em outras jurisdições, sujeita a adaptações locais.

1. Identificação, abrangência e papéis

Esta Política descreve como o Expert Voices, solução digital da Human Data LTDA ('Expert Voices', 'nós'), trata dados pessoais de profissionais de saúde e outros especialistas, usuários de redes sociais cujas interações públicas sejam analisadas, participantes de comunidades, visitantes e usuários autorizados. A pessoa jurídica responsável por tratamentos próprios é Human Data LTDA, CNPJ 46.136.055/0001-24, com sede em Rua Senador Joaquim Ribeiro do Valle, nº 340, Sala 06, Vila Leopoldina, São Paulo - SP, CEP 05311-010, Brasil e contato fernando.covac@humandata.com.br.

Nos tratamentos em que a Human Data LTDA define as finalidades e meios essenciais da descoberta de especialistas e de suas análises próprias, poderá atuar como controladora. Ao operar programas de comunidades ou campanhas sob instruções documentadas de um cliente, poderá atuar como operadora, conforme o contrato e a efetiva distribuição de decisões. Em cada caso, o cliente poderá ser controlador independente ou conjunto, se juridicamente cabível. Solicitações relacionadas a tratamentos realizados exclusivamente em nome de um cliente poderão ser encaminhadas ao controlador competente.

2. Categorias de titulares e dados

Podemos tratar, na medida necessária: (a) dados de profissionais adultos: nome, identificadores e URLs de perfis públicos, fotografias públicas, especialidade, atuação profissional e conteúdo publicado; (b) dados de atividade pública: comentários, interações, metadados e métricas de engajamento, inclusive informações de terceiros identificáveis que interajam com conteúdos; (c) dados derivados: classificações de temas, índices de influência, afinidade entre comunidades e indicadores de desempenho; (d) dados de participantes cadastrados: nome, e-mail, eventual telefone, informações profissionais, acesso e participação em atividades; (e) dados técnicos: endereço IP, logs, dados de autenticação, identificadores de sessão e cookies efetivamente utilizados.

Dados publicamente disponíveis continuam sendo dados pessoais. Não buscamos coletar prontuários, dados de pacientes, biometria de identificação ou informações de crianças e adolescentes. Entretanto, conteúdo público pode revelar incidentalmente dados sensíveis; quando detectados e desnecessários, adotaremos procedimentos de limitação, supressão ou descarte adequados. Fotografias não são usadas para reconhecimento biométrico, salvo se eventual funcionalidade futura for especificamente comunicada e juridicamente fundamentada.

3. Fontes e meios de coleta

Os dados podem ser obtidos diretamente do titular no cadastro e uso da plataforma; de páginas e perfis publicamente acessíveis; de APIs e provedores autorizados, conforme seus termos; e de clientes e parceiros legitimados a fornecê-los. Na coleta indireta, observamos os requisitos de transparência e informação aplicáveis, inclusive aqueles pertinentes à impossibilidade ou desproporcionalidade de contato individual, quando previstos em lei. Não presumimos que a mera publicidade de um dado dispense fundamento legal.

4. Finalidades e bases legais

Utilizamos dados para: (i) identificar e pesquisar especialistas; (ii) organizar perfis e avaliar temas, engajamento e afinidade profissional; (iii) gerar relatórios e dashboards para seleção e gestão de KOLs; (iv) operar comunidades, cadastro, autenticação, convites e fluxos de conteúdo; (v) proteger a plataforma, detectar abuso e manter auditoria; (vi) atender a solicitações e obrigações legais; e (vii) melhorar a confiabilidade dos modelos e indicadores com dados adequadamente protegidos.

As bases legais serão definidas por finalidade e jurisdição: legítimo interesse, sujeito a teste de necessidade e balanceamento; execução de contrato ou medidas pré-contratuais; cumprimento de obrigação legal; consentimento quando exigido; e outras hipóteses legalmente cabíveis. No Brasil, legítimo interesse não é fundamento para tratamento de dados pessoais sensíveis. Para titulares abrangidos pelo GDPR, as bases serão as previstas no art. 6 e, se aplicável, uma condição adicional do art. 9. Para países que exijam consentimento ou aviso específico, serão observados seus requisitos locais. Atividades não essenciais de marketing direto dependerão da base legal e das escolhas pertinentes.

5. Análises automatizadas, IA e decisões

Modelos estatísticos e de inteligência artificial poderão classificar assuntos e conteúdo, calcular índices de influência, relevância profissional, afinidade e engajamento e apoiar recomendações. Indicadores são estimativas e podem conter vieses ou erros. Não devem ser interpretados como diagnóstico médico, credencial profissional oficial ou garantia de reputação.

O produto destina-se a apoiar avaliação humana por usuários autorizados. Não declaramos ausência absoluta de decisões exclusivamente automatizadas sem verificar a configuração de cada programa. Quando houver decisão exclusivamente automatizada com efeitos jurídicos ou significativamente similares, serão fornecidas as informações e garantias exigidas, incluindo contestação e revisão quando cabíveis. Não utilizaremos dados identificáveis para treinar modelos gerais de terceiros sem autorização e fundamento adequados; o fluxo efetivo deve ser documentado (provedores declarados: xAI/Grok, OpenAI, Anthropic e Perplexity; fluxos e termos contratuais a confirmar).

6. Compartilhamento, terceiros e transferências internacionais

Podemos compartilhar dados, de forma proporcional, com clientes contratantes e usuários autorizados, prestadores de hospedagem, banco de dados, autenticação, segurança, análise de dados, IA e suporte, e autoridades quando legalmente exigido. Prestadores devem estar sujeitos a obrigações compatíveis de proteção de dados, conforme a função desempenhada. Lista ou categorias detalhadas e países de destino: Provedores de IA declarados: xAI/Grok, OpenAI, Anthropic e Perplexity. Países de operação comercial: Brasil, México, Argentina, República Dominicana, Colômbia e Guatemala. Localizações de hospedagem e subprocessadores adicionais: a confirmar..

Dados poderão ser acessados ou hospedados fora do país de origem quando comprovadamente necessário. Cada transferência internacional dependerá de mecanismo permitido pela lei aplicável, inclusive, conforme o caso, decisões de adequação, cláusulas-padrão da ANPD, cláusulas contratuais padrão da União Europeia e medidas complementares. Informações exigidas pela Resolução ANPD 19/2024 — países, finalidade, duração, destinatários e garantias — devem constar em aviso acessível [LINK DO AVISO DE TRANSFERÊNCIAS]. A presente política não afirma que uma transferência ou cláusula já tenha sido implementada antes de sua confirmação.

7. Retenção, descarte e segurança

Reteremos dados pelo tempo necessário a cada finalidade, conforme critérios documentados que consideram vigência contratual, atualização de perfis, prazos legais, exercício regular de direitos e segurança. Prazos efetivos por categoria: matriz interna de retenção e backups a ser aprovada (Anexo II: modelo). Expirado o fundamento de conservação, excluiremos ou anonimizaremos os dados, ressalvadas hipóteses legais de guarda.

Adotaremos medidas técnicas e administrativas proporcionais aos riscos, incluindo gestão de acessos e privilégios, autenticação, controles de infraestrutura, registro de eventos, proteção de credenciais, procedimentos de resposta a incidentes e avaliação de prestadores, conforme efetivamente implementados (controles específicos sujeitos a confirmação documental; Anexo III). Nenhum sistema é imune a incidentes. Em caso de ocorrência, avaliaremos a necessidade de notificação às pessoas e autoridades competentes nos prazos legais.

8. Direitos, oposição e canal de contato

De acordo com a legislação aplicável, o titular poderá pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, portabilidade quando cabível, revogação de consentimento, oposição ao tratamento, limitação e revisão de decisões automatizadas nas condições legais. Para exercer direitos, contate fernando.covac@humandata.com.br ou [FORMULÁRIO]. Podemos solicitar informações proporcionais para verificação de identidade. Se atuarmos como operadora, encaminharemos a solicitação ao controlador responsável, conforme nossas obrigações. O titular poderá reclamar à ANPD ou autoridade competente da sua jurisdição.

Solicitações de retirada de perfis de análises futuras e oposição a tratamentos baseados em legítimo interesse serão avaliadas individualmente. A exclusão poderá não alcançar informações conservadas por dever legal nem conteúdo originalmente publicado em serviços externos fora de nosso controle. O canal deve ser funcional antes da publicação.

9. Cookies, menores e mudanças

O uso de cookies estritamente necessários, métricas e tecnologias opcionais deve ser descrito em aviso específico Política de Cookies constante do Anexo I deste documento, com controles de preferência/consentimento quando exigidos. O serviço é dirigido a pessoas adultas e não se destina intencionalmente a menores de 18 anos; se identificado tratamento indevido, aplicaremos medidas adequadas. Esta Política poderá ser atualizada quando operações, fornecedores ou legislação mudarem; alterações relevantes serão comunicadas por meio apropriado. Data de vigência: 19 de outubro de 2026.

10. Disposições internacionais complementares

União Europeia/EEE e Reino Unido: quando aplicável, respeitaremos GDPR/UK GDPR, inclusive transparência em coleta direta e indireta, direitos, fundamento legal, eventuais representantes locais e garantias em transferências. México: quando aplicável, este documento deverá ser complementado por aviso de privacidad integral e simplificado, com identidade e domicílio do responsável, dados, finalidades primárias e secundárias, transferências, mecanismos ARCO e revogação, nos termos da legislação mexicana vigente. Outros países latino-americanos, inclusive Colômbia: serão observados avisos, autorizações e canais previstos nas leis locais aplicáveis; a versão espanhola não substitui automaticamente avisos nacionais exigidos.

ENGLISH | Privacy Policy

International information notice; country-specific legal requirements may require supplemental notices.

1. Identity, scope and roles

This Policy explains how Expert Voices, a digital solution operated by Human Data LTDA ('Expert Voices', 'we'), processes personal data relating to healthcare professionals and other experts, identifiable social media users whose public interactions are analyzed, community participants, visitors and authorized platform users. The entity responsible for its own processing is Human Data LTDA, Brazilian corporate/tax number 46.136.055/0001-24, registered address Rua Senador Joaquim Ribeiro do Valle, No. 340, Suite 06, Vila Leopoldina, São Paulo - SP, ZIP 05311-010, Brazil, privacy contact fernando.covac@humandata.com.br.

When Human Data LTDA determines the purposes and essential means of expert discovery and proprietary analyses, it may act as a controller. When operating a client's community or campaign under documented instructions, it may act as a processor, depending on the contract and actual allocation of decision-making. Clients may be independent or joint controllers where applicable. Requests concerning client-controlled processing may be referred to the responsible controller.

2. Individuals and categories of data

As necessary, we may process: (a) adult professionals' names, public profile identifiers/URLs, public photos, specialties, professional information and published content; (b) public activity such as comments, interactions, metadata and engagement metrics, including identifiable third-party commenters; (c) inferred indicators such as topic categories, influence, audience affinity and performance scores; (d) registered participants' names, email addresses, where applicable phone numbers, professional details, access and participation records; and (e) IP addresses, event logs, authentication, session identifiers and cookies actually deployed.

Publicly accessible information remains personal data. We do not seek to collect patient records, biometric identifiers or children's data. Public content may incidentally disclose sensitive information; unnecessary sensitive data should be restricted, filtered or deleted where appropriate. Profile photos are not used for biometric identification unless a future feature is separately disclosed and lawfully justified.

3. Sources

Data may come from individuals through registration/use, publicly accessible pages and profiles, APIs and authorized providers subject to their terms, and clients or partners lawfully supplying information. Indirect collection remains subject to transparency requirements, including applicable rules regarding disproportionate effort or impossibility of individual notice. Public availability alone does not establish a lawful basis.

4. Purposes and lawful bases

Purposes include: expert identification and research; professional content and engagement analysis; influence and affinity metrics; dashboards and KOL management; community enrollment, authentication and participation; security, fraud prevention and logs; support, legal compliance; and appropriate quality improvement.

Applicable lawful bases are assessed per purpose and jurisdiction and may include legitimate interests subject to necessity and balancing, contractual necessity, compliance with legal obligations, consent where required, and other lawful grounds. Under Brazilian law, legitimate interests do not justify sensitive personal data processing. For GDPR-covered individuals, a lawful basis under Article 6 and, if applicable, a separate Article 9 condition is required. Local consent and notice rules will be followed where applicable; optional direct marketing is governed by the relevant laws and preferences.

5. Analytics, AI and automated decisions

Statistical and AI models may classify topics and content, calculate professional relevance, engagement, affinity and influence indicators, and support recommendations. Such scores are estimates and may be imperfect or biased; they are not medical diagnoses or official professional accreditations. The platform is intended to support human evaluation.

We do not assert that all client workflows exclude solely automated decisions without reviewing each deployment. Where processing produces legally or similarly significant solely automated decisions, the required notices, rights and safeguards will be provided. Identifiable personal data will not be used to train third-party general-purpose models without an appropriate lawful basis and authorization; actual provider practices require verification (declared providers: xAI/Grok, OpenAI, Anthropic and Perplexity; data flows and contractual terms require verification).

6. Sharing and international transfers

Data may be disclosed proportionately to contracting clients and authorized users, hosting and database services, identity/authentication services, security, analytics, AI and support vendors, and competent authorities where legally required. Appropriate data protection arrangements must apply. Current categories/providers and destination countries: Declared AI providers: xAI/Grok, OpenAI, Anthropic and Perplexity. Markets served: Brazil, Mexico, Argentina, Dominican Republic, Colombia and Guatemala. Hosting locations and additional subprocessors: to be confirmed..

Cross-border access or hosting may occur only under applicable safeguards and lawful transfer mechanisms, potentially including adequacy decisions, Brazilian ANPD standard contractual clauses, EU standard contractual clauses and supplemental safeguards. A detailed Brazilian transfer notice specifying destinations, purposes, duration, recipient categories and rights must be made available as appropriate [CROSS-BORDER NOTICE URL]. This text does not itself establish that a mechanism is already executed.

7. Retention and security

Personal data is retained only for periods justified by documented purposes and criteria, considering contracts, profile refresh cycles, statutory duties, claims and security. Actual periods by category, including backups: internal retention and backups schedule pending approval (Annex II: template). After the lawful need ends, data is deleted or anonymized, subject to valid exceptions.

Risk-appropriate safeguards should include access controls, authentication, infrastructure safeguards, credential protection, logging, incident response and vendor due diligence, to the extent actually implemented (specific controls pending documented verification; Annex III). No system is fully immune to incidents. Required authority and individual notifications will be assessed under applicable law.

8. Individual rights and contact

Depending on applicable law, you may request confirmation, access, correction, deletion, anonymization, restriction, portability, information about sharing, withdrawal of consent, objection and applicable review of automated decisions. Contact fernando.covac@humandata.com.br or [REQUEST FORM]. We may verify identity proportionately. Where we process on behalf of a client, we may forward requests to the responsible controller. Complaints may be lodged with Brazil's ANPD or another competent supervisory authority.

Requests to object to legitimate-interest processing or exclude public profiles from future analysis will be assessed according to law. Removal from our system does not remove information from unrelated external platforms, and legal retention exceptions may apply.

9. Cookies, minors and updates

Our use of essential, analytics and optional cookies must be specified in a dedicated notice Cookie Policy in Annex I to this document, with relevant preference/consent tools. Expert Voices is designed for adults and does not intentionally target individuals under 18. This Policy may change as operations, vendors or law evolve; material changes will be communicated appropriately. Effective date: October 19, 2026.

10. Country-specific provisions

EU/EEA and UK: where applicable, GDPR/UK GDPR transparency and rights rules, Article 13/14 disclosures, a local representative where required, and transfer safeguards will apply. Mexico: if operations fall within Mexican law, an integral and simplified aviso de privacidad should supplement this notice and identify the responsible entity/address, primary and secondary purposes, data, transfers, ARCO procedures and revocation channels. Other jurisdictions, including Colombia, may require country-specific notices, authorization requirements and procedures. This English text does not displace mandatory local notices.

ESPAÑOL | Política de Privacidad

Texto internacional; pueden requerirse avisos locales adicionales, especialmente en México.

1. Identidad, alcance y funciones

Esta Política explica cómo Expert Voices, solución digital de Human Data LTDA ('Expert Voices', 'nosotros'), trata datos personales de profesionales sanitarios y otros expertos, usuarios identificables de redes sociales cuyas interacciones públicas se analizan, participantes en comunidades, visitantes y usuarios autorizados. La entidad responsable de sus propios tratamientos es Human Data LTDA, identificación fiscal brasileña 46.136.055/0001-24, domicilio Rua Senador Joaquim Ribeiro do Valle, nº 340, Sala 06, Vila Leopoldina, São Paulo - SP, CEP 05311-010, Brasil, contacto fernando.covac@humandata.com.br.

Cuando Human Data LTDA determina las finalidades y los medios esenciales de la identificación y análisis propios de expertos, puede actuar como responsable. Cuando opera programas de comunidades o campañas según instrucciones documentadas de un cliente, puede actuar como encargado, según el contrato y las decisiones efectivas. Los clientes podrán actuar como responsables independientes o corresponsables cuando proceda. Las solicitudes relativas a tratamientos controlados por clientes podrán remitirse al responsable correspondiente.

2. Personas y categorías de datos

En la medida necesaria, podemos tratar: (a) nombres, identificadores/URL de perfiles públicos, fotografías públicas, especialidades, información profesional y publicaciones de profesionales adultos; (b) comentarios, interacciones, metadatos y métricas públicas, inclusive datos de terceros identificables que comenten; (c) categorías temáticas, indicadores de influencia, afinidad y rendimiento inferidos; (d) nombre, correo electrónico, eventual teléfono, información profesional y registros de acceso y participación de miembros registrados; (e) dirección IP, registros del sistema, autenticación, identificadores de sesión y cookies efectivamente utilizados.

Los datos de acceso público siguen siendo personales. No procuramos obtener historiales de pacientes, identificadores biométricos ni datos de menores. Las publicaciones públicas pueden revelar incidentalmente información sensible: cuando sea innecesaria, se aplicarán medidas apropiadas de restricción o eliminación. Las fotografías de perfil no se usan para identificación biométrica salvo que una función futura sea comunicada y justificada legalmente.

3. Fuentes

Podemos obtener los datos de las personas mediante el registro o uso de la plataforma, de páginas y perfiles públicamente accesibles, de APIs y proveedores autorizados conforme a sus términos y de clientes o colaboradores habilitados para facilitarlos. La obtención indirecta está sujeta a los deberes de información pertinentes y, cuando la ley lo permita, a reglas específicas sobre imposibilidad o esfuerzo desproporcionado de notificación individual. El carácter público de los datos no implica por sí solo autorización legal.

4. Finalidades y fundamentos jurídicos

Las finalidades comprenden: identificar expertos; analizar contenido profesional y participación digital; elaborar índices de influencia y afinidad; generar paneles e informes de KOL; administrar inscripciones, autenticación y actividades de comunidades; mantener seguridad y registros; atender solicitudes y obligaciones legales; y mejorar la calidad de análisis de forma adecuada.

El fundamento se determina por finalidad y jurisdicción: interés legítimo cuando corresponda y previa evaluación de necesidad y ponderación; ejecución contractual; obligaciones legales; consentimiento cuando sea necesario; y otras bases aplicables. En Brasil, el interés legítimo no ampara por sí mismo el tratamiento de datos sensibles. Para personas sujetas al RGPD se requiere base del artículo 6 y, cuando proceda, condición del artículo 9. Se cumplirán los requisitos nacionales de consentimiento y avisos, y las opciones relativas a marketing no esencial.

5. Analítica, IA y decisiones automatizadas

Los modelos estadísticos y de inteligencia artificial pueden clasificar temas y contenidos, y calcular indicadores de relevancia profesional, participación, afinidad e influencia. Los resultados son estimaciones susceptibles de errores y sesgos; no equivalen a diagnósticos médicos ni acreditaciones oficiales. La plataforma está concebida como apoyo a la evaluación humana.

No afirmamos que todas las implementaciones excluyan decisiones exclusivamente automatizadas sin revisar cada programa. Cuando existan decisiones de esta clase con efectos jurídicos o significativamente similares, se brindarán los avisos, derechos y garantías legales. No se utilizarán datos identificables para entrenar modelos generales de terceros sin fundamento y autorización adecuados; se debe verificar el tratamiento real de los proveedores (proveedores declarados: xAI/Grok, OpenAI, Anthropic y Perplexity; flujos y condiciones contractuales pendientes de verificación).

6. Destinatarios y transferencias internacionales

Podemos compartir datos proporcionadamente con clientes contratantes y usuarios autorizados, proveedores de alojamiento, bases de datos, autenticación, seguridad, analítica, IA y asistencia, así como autoridades competentes en los casos exigidos. Se deben establecer protecciones contractuales apropiadas. Proveedores, categorías y países: Proveedores de IA declarados: xAI/Grok, OpenAI, Anthropic y Perplexity. Países atendidos: Brasil, México, Argentina, República Dominicana, Colombia y Guatemala. Ubicación de servidores y otros subencargados: por confirmar..

El alojamiento o acceso internacional se sujetará a mecanismos permitidos, como decisiones de adecuación, cláusulas contractuales tipo de la ANPD, cláusulas tipo de la UE y salvaguardas complementarias, según proceda. Para transferencias sujetas al régimen brasileño se pondrá a disposición la información pertinente sobre destinos, duración, finalidades, destinatarios y derechos [AVISO DE TRANSFERENCIAS]. Este texto no confirma que dichos instrumentos ya se hayan suscrito.

7. Conservación y seguridad

Los datos se conservarán conforme a finalidades y criterios documentados, considerando contratos, actualización de perfiles, obligaciones legales, reclamaciones y seguridad. Períodos concretos por categoría y copias de respaldo: matriz interna de conservación y respaldos pendiente de aprobación (Anexo II: modelo). Finalizada la justificación, se eliminarán o anonimizarán, salvo excepciones legítimas.

Se aplicarán medidas proporcionadas al riesgo, incluidas gestión de acceso, autenticación, controles de infraestructura, protección de credenciales, registros, respuesta a incidentes y evaluación de proveedores, en la medida en que estén efectivamente implantadas (controles concretos sujetos a verificación documental; Anexo III). Ningún sistema ofrece seguridad absoluta. Las notificaciones legalmente exigibles se evaluarán conforme a la normativa aplicable.

8. Derechos y contacto

Según la legislación aplicable, las personas pueden solicitar confirmación, acceso, rectificación, supresión, anonimización, restricción, portabilidad, información sobre comunicaciones, revocación del consentimiento, oposición y revisión de decisiones automatizadas cuando corresponda. Escríbanos a fernando.covac@humandata.com.br o utilice [FORMULARIO DE DERECHOS]. Podremos verificar razonablemente su identidad. Cuando actuemos por cuenta de un cliente, podremos trasladar la solicitud al responsable. También podrá presentar reclamación ante la ANPD o la autoridad competente.

Se evaluarán las solicitudes de oposición al interés legítimo y exclusión de perfiles de análisis futuros. La eliminación de nuestros sistemas no elimina publicaciones en plataformas ajenas; pueden existir excepciones legales a la supresión.

9. Cookies, menores y modificaciones

Las cookies esenciales, analíticas y opcionales efectivamente utilizadas se describirán en un aviso específico Política de Cookies incluida en el Anexo I de este documento, con preferencias o consentimiento cuando la ley lo exija. Expert Voices está dirigido a adultos y no pretende tratar datos de menores de 18 años. Esta Política podrá cambiar por modificaciones operativas, de proveedores o normativas; comunicaremos adecuadamente los cambios relevantes. Fecha de entrada en vigor: 19 de octubre de 2026.

10. Requisitos locales adicionales

México: cuando resulte aplicable la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, el responsable pondrá a disposición los avisos de privacidad integral y simplificado necesarios, con identidad y domicilio, categorías de datos, finalidades principales y secundarias, transferencias, mecanismos ARCO, revocación y limitación del uso/divulgación. Colômbia: cuando sea aplicable la Ley 1581 de 2012 y normas complementarias, se observarán autorización, política de tratamiento y procedimientos de consulta y reclamación. UE/EEE: se cumplirán, cuando proceda, las obligaciones del RGPD sobre información en obtención directa/indirecta, derechos y transferencias. El presente documento no sustituye avisos específicos obligatorios de cada país.