Estrutura Global de Privacidade da Ottai

Privacidade na Ottai

Um monitor contínuo de glicose vê partes da sua vida que quase nada mais vê — sua glicose, suas refeições, seus movimentos, o ritmo de um dia comum. Ao escolher a Ottai, você coloca essas informações em nossas mãos, e protegê-las é algo que tratamos como parte do próprio produto, não como uma reflexão posterior.

Nosso propósito é ajudar você a entender o que seu corpo está fazendo e agir com confiança. Isso só funciona quando os dados por trás disso são tratados com honestidade e mantidos seguros — onde quer que você viva e qualquer que seja o dispositivo, aplicativo ou serviço Ottai que você utilize. Os compromissos abaixo orientam como fazemos isso em todos os lugares onde operamos.

1. Propósito e escopo

Esta Estrutura define como a Ottai estrutura, publica e governa seus avisos de privacidade em todos os países e territórios onde vende e oferece suporte a seus dispositivos de monitoramento contínuo de glicose (CGM), aplicativos e serviços relacionados. Ela estabelece um conjunto único de princípios globais, um modelo em níveis de avisos públicos e políticas internas, um mapa de cobertura por jurisdição, um modelo de transferência internacional e localização de dados e a governança que mantém tudo isso atualizado. A expressão pública desta Estrutura é a página de direcionamento das Políticas Globais de Privacidade descrita na Seção 8, que encaminha cada usuário ao aviso de sua região.

2. Nossos princípios globais de privacidade

Estes compromissos se aplicam em todos os lugares onde operamos, independentemente da legislação local. Quando uma lei local for mais rigorosa, o padrão mais rigoroso prevalece.

• Você permanece no controle. Os dados são seus — você pode visualizá-los, corrigi-los, exportá-los quando disponível e nos pedir para excluí-los.
• Somos transparentes. Explicamos em linguagem simples o que coletamos, por quê e com quem compartilhamos.
• Mantemos o mínimo necessário. Coletamos apenas o que um recurso realmente precisa e não o mantemos por mais tempo do que o necessário.
• Protegemos desde a concepção. Criptografia, controles de acesso e revisão de segurança são incorporados em nossos dispositivos, aplicativos e sistemas desde o início.
• Não negociamos sua saúde. Nunca vendemos dados pessoais e nunca usamos informações de glicose ou outras informações de saúde para direcionar publicidade.

3. Arquitetura de políticas

A documentação de privacidade é organizada em quatro níveis, de modo que um único padrão global se desdobre em avisos específicos por região e procedimentos internos.

Nível 1 — Padrão global

• Documentos: Princípios Globais de Privacidade (Seção 2) e o Padrão interno vinculante de Proteção de Dados
• Aplica-se a: Todos os mercados, todos os colaboradores, todos os fornecedores
• Responsável: DPO / Equipe de privacidade

Nível 2 — Avisos regionais e nacionais

• Documentos: Avisos de privacidade públicos por região, com adendos por país quando a legislação local exigir. Um Aviso de Privacidade Global / Internacional é o padrão para qualquer mercado sem aviso dedicado.
• Aplica-se a: Usuários finais, por localização
• Responsável: DPO + assessoria jurídica local

Nível 3 — Avisos por tema e produto

• Documentos: Aviso de Cookies (site); avisos no aplicativo / no momento do uso; aviso de dados de saúde do CGM; aviso de atendimento ao cliente e IA; aviso de pagamento
• Aplica-se a: Pontos de contato específicos
• Responsável: Produto + DPO

Nível 4 — Políticas e procedimentos internos

• Documentos: Programa de Gestão de Proteção de Dados; cronograma de retenção; manual de resposta a incidentes; processo de DPIA; registro de fornecedores/DPA; governança de transferências internacionais; Registro de Atividades de Tratamento (RoPA); treinamento de colaboradores
• Aplica-se a: Operações internas
• Responsável: DPO / Segurança / Jurídico

4. Modelo de transferência internacional e localização de dados

Seus dados pessoais podem ser armazenados, acessados ou tratados em países ou regiões onde nós, nossas entidades do grupo, prestadores de serviços, parceiros HCP, distribuidores ou parceiros comerciais operamos. O local principal de hospedagem atual, os locais de tratamento dos prestadores de serviços e os detalhes das transferências internacionais estão listados na Lista de Funções e Dados.

As referências ao tratamento no exterior incluem armazenamento, hospedagem, acesso remoto, atendimento ao cliente, suporte técnico, diagnósticos, monitoramento de segurança, tratamento para operação do serviço e tratamento por nossas entidades do grupo, prestadores de serviços ou parceiros comerciais localizados fora do seu país ou região. O fato de a hospedagem principal estar localizada em um país ou região não significa necessariamente que todo o suporte, diagnóstico, segurança, comunicação ou tratamento de operação do serviço ocorra apenas nesse país ou região.

Quando o GDPR ou regras semelhantes de transferência internacional se aplicam, utilizamos mecanismos de transferência adequados, como decisões de adequação, cláusulas contratuais padrão, regras corporativas vinculantes, certificações reconhecidas, salvaguardas contratuais, avaliações de transferência, medidas suplementares ou derrogações, quando permitido. Quando outras leis se aplicam, tomamos as medidas exigidas por essas leis para fornecer proteção comparável ou adequada aos dados pessoais transferidos.

Seus dados pessoais podem estar sujeitos às leis do país ou região onde são armazenados, acessados ou tratados. Quando as leis estrangeiras permitirem acesso por tribunais, autoridades policiais, reguladores ou autoridades públicas, responderemos a tais solicitações apenas quando considerarmos necessário ou apropriado para cumprir requisitos legais aplicáveis, proteger nossos direitos, proteger usuários ou terceiros, ou agir de outra forma permitida pela legislação aplicável.

5. Governança e responsabilização

• Encarregado de Proteção de Dados (DPO). Responsável global único por esta Estrutura; contato público privacy@service.ottai.com.
• Representantes / agentes locais. Nomeados quando a legislação local exigir — identificados no aviso regional correspondente.
• Funções. DPO (política e direitos), Segurança (proteção e incidentes), Jurídico/assessoria local (validação por jurisdição), Produto (avisos no aplicativo e consentimento), Atendimento ao cliente (recebimento de solicitações).
• Periodicidade de revisão. A Estrutura e todos os avisos são revisados pelo menos anualmente e em qualquer alteração relevante (novo mercado, novo operador, nova lei). Mantemos um registro de versões (Seção 9).

6. Direitos dos titulares e tratamento de solicitações

Um único canal de entrada (e-mail do DPO + fluxo de solicitação no aplicativo) atende todos os mercados. As solicitações passam por verificação de identidade e são tratadas dentro do prazo aplicável à jurisdição do usuário (por exemplo, acesso e correção em Singapura/Índia/POPIA; exclusão/portabilidade em padrão GDPR onde oferecido). Respostas, recusas e a base legal de qualquer recusa são registradas para fins de responsabilização.

7. Resposta a violações de dados

Um único manual central orienta a detecção, avaliação, contenção e notificação, aplicando o prazo mais rigoroso aplicável por mercado afetado — por exemplo, a regra de Singapura de notificar o PDPC em até 3 dias e o padrão de 72 horas usado em regimes no estilo do GDPR — com notificação aos titulares afetados quando o limiar de dano for atingido.

8. Página de direcionamento das Políticas Globais de Privacidade da Ottai

Guarda-chuva Global

• POLÍTICA DE PRIVACIDADE DA OTTAI

Singapura

• POLÍTICA DE PRIVACIDADE DA OTTAI (SINGAPURA)

9. Prevalência de idioma

Quando este Contrato for disponibilizado em vários idiomas, a versão em inglês prevalecerá na medida permitida pela legislação aplicável.

10. Manutenção e controle de versão

Esta Estrutura é de responsabilidade do DPO e possui controle de versão. Cada aviso registra suas próprias datas de vigência e de última atualização. Alterações relevantes são registradas abaixo e, quando significativas, comunicadas aos usuários.

Fale conosco

Você pode entrar em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacy@service.ottai.com para qualquer dúvida sobre privacidade ou para exercer seus direitos.

Versão: v 6.0

• Data: 10 de julho de 2026
• Resumo da alteração: Redesenho da Estrutura de Privacidade da Ottai; implementação de novas regras; esclarecimento de fatos e proteções fundamentais para o aprimoramento da proteção da privacidade do usuário.

Versão: V 5.0

• Data: 14 de outubro de 2025
• Resumo da alteração: Adicionadas instruções de notificações push do aplicativo; política de privacidade atualizada para Política de Privacidade da Ottai

Versão: V 4.0

• Data: 14 de setembro de 2024
• Resumo da alteração: Adicionadas informações de número de versão

Versão: V 3.0

• Data: 28 de maio de 2024
• Resumo da alteração: Adicionadas as Seções 10/11/12

Versão: V 2.0

• Data: 25 de dezembro de 2023
• Resumo da alteração: Atualizado o seguinte termo: de: "1. Este é um contrato entre você e Beijing Synapsor Artificial Intelligence Co., Ltd. (doravante denominada "nós") em relação ao..." para: "1. Este é um contrato entre você e Ottai Technology (Wuxi) Co., Ltd. (doravante denominada "nós")"

Versão: V 1.0

• Data: 17 de novembro de 2023
• Resumo da alteração: Configuração inicial da estrutura