Solicitação da origem de meus dados pessoais cadastrado em seu sistema - LGPD

Olá!

Primeiramente gostaria de me desculpar pelo tempo da resposta Inacreditável mente distante da sua demanda.

Ocorre que recentemente, o Instituto IBRC iniciou o processo de obtenção da certificação do Reclame Aqui, como parte de nosso compromisso contínuo em aprimorar a credibilidade e a transparência. É apenas agora, durante essa fase de implantação e ajustes, que 3 demandas que não tínhamos visualizado antes se tornaram visíveis para nossa equipe! O porquê disso? ainda estamos apurando. Mas infelizmente este imenso atraso nas respostas ocorreu unicamente pela falta de visibilidade anterior sobre essas manifestações.

Vamos objetivamente para sua resposta: O Instituto IBRC atua como prestador de serviços de pesquisa para empresas contratantes (Controladoras), que nos fornecem suas bases de dados de forma legítima e com fundamento nas hipóteses legais previstas na Lei 13.*******/******* (LGPD).

Em outras palavras, o IBRC não realiza coleta direta de dados pessoais de consumidores nem comercializa cadastros. Todos os contatos feitos por nossa equipe têm origem em bases enviadas por empresas clientes, que contratam o IBRC para a realização de pesquisas de satisfação, clima organizacional ou experiência do cliente.

Dessa forma, a origem dos seus dados é a empresa contratante da pesquisa, que mantém a relação direta com você (como cliente, usuário ou beneficiário de serviços). O IBRC utiliza essas informações exclusivamente para fins de pesquisa, sem qualquer outro tipo de tratamento, compartilhamento ou armazenamento indevido.

Se desejar, podemos identificar qual empresa foi responsável pelo envio dos seus dados e providenciar a exclusão imediata de seus registros em nossas bases. Para isso, pedimos, por gentileza, que nos encaminhe uma mensagem para nosso canal oficial de privacidade:
*******

Reforçamos nosso compromisso com a transparência, a ética e o cumprimento integral da LGPD, assegurando que todos os dados tratados sejam protegidos com medidas técnicas e administrativas adequadas.

Atenciosamente,
João Fiori - Encarregado pelo Tratamento de Dados (DPO)

Sim solicito a identificação da empresa que compartilhou indevidamente meus dados.
Em paralelo, solicito a exclusão imediata de meus dados de seus sistemas,

Olá, Roberto!

Agradecemos por sua mensagem e pela oportunidade de esclarecer.
Os seus dados foram compartilhados pela Unimed Campinas, exclusivamente para a realização de uma pesquisa de satisfação conduzida pelo Instituto IBRC, com o objetivo de avaliar e aprimorar a qualidade dos serviços prestados pela própria Unimed.

Esse tipo de pesquisa tem finalidade legítima, prevista na Lei Geral de Proteção de Dados (Lei n 13.*******/*******), com base na hipótese legal do legítimo interesse (art. 7, IX da LGPD).
A Autoridade Nacional de Proteção de Dados (ANPD), em sua Cartilha de Bases Legais para o Tratamento de Dados, reconhece expressamente que o legítimo interesse pode ser utilizado por empresas para a realização de pesquisas de satisfação e melhoria de produtos e serviços, desde que observadas as medidas de segurança e respeito à privacidade práticas que o IBRC adota rigorosamente.

Gostaríamos também de tranquilizá-lo quanto à guarda e ao uso dessas informações:

Após a conclusão de cada projeto de pesquisa, todos os dados pessoais são eliminados de nossos sistemas em até 72 horas após a entrega dos resultados à empresa contratante, permanecendo apenas as respostas de forma anônima e não identificável, para fins estatísticos e analíticos.
Dessa forma, seus dados não fazem mais parte do banco de dados do IBRC desde *******.

Reforçamos que o Instituto IBRC cumpre integralmente as disposições da LGPD, mantendo medidas técnicas e administrativas rigorosas que garantem a confidencialidade, a integridade e a segurança de todas as informações tratadas.

Agradecemos novamente pelo seu contato e permanecemos à disposição para qualquer outro esclarecimento que desejar.

Atenciosamente,
Encarregado pelo Tratamento de Dados (DPO): João Fiori
*******

Quando fiz este reclamação, questionei também a operadora mencionada e, ela disse não ter fornecido meus dados a vocês.

Me enviem para MEU EMAIL, um documento comprobatório deste compartilhamento pela referida operadora

Prezado Sr. Roberto,

Agradecemos o seu contato e a oportunidade de esclarecer um pouco mais o ocorrido.

Antes de tudo, queremos assegurar novamente que nenhuma irregularidade foi cometida no processo da pesquisa de satisfação da qual o senhor foi convidado a participar. Trata-se de uma pesquisa oficial, anual, determinada pela Agência Nacional de Saúde Suplementar (ANS), utilizada para pontuação do IDSS Índice de Desempenho da Saúde Suplementar.

Para realização dessa pesquisa, os dados de contato dos beneficiários são fornecidos diretamente pela própria operadora de saúde (controladora), no caso, a Unimed Campinas, contratado para realizar o estudo, nós IBRC (operador). Ou seja: não houve coleta externa de dados, nem compartilhamento indevido de informações pessoais.

Esse fato é fácil de comprovar pois esta informação está no próprio site da Unimed Campinas. Veja:

https://**************ano-base-*******

Isso comprova, de forma clara e inequívoca, que o fornecimento de seu contato foi feito pela própria Unimed Campinas, dentro da legalidade e em conformidade com a LGPD, especialmente com base no legítimo interesse do controlador e na finalidade regulatória exigida pela ANS.

Entendemos que o senhor tenha procurado a Unimed anteriormente e recebido a informação de que não havia fornecido seus dados. No entanto, é possível que o atendimento tenha sido realizado por uma área que não tinha conhecimento operacional da pesquisa; ou
a comunicação interna não tenha sido direcionada ao setor responsável.

Para melhor encaminhamento, pedimos por gentileza que nos informe:
* qual canal foi utilizado para contato com a Unimed;
* data aproximada desse atendimento;
* se possível, nome ou matrícula do atendente.

Essas informações nos permitirão orientar a Unimed Campinas internamente, de forma a aprimorar o fluxo de comunicação sobre pesquisas futuras e evitar que situações como esta se repitam. Mas esteja seguro que sim, seus dados foram fornecidos pela Unimed como está expresso pela própria Unimed em seu site.

A pesquisa de satisfação é um instrumento oficial, regulado e padronizado, cujo objetivo é:
* avaliar a experiência dos beneficiários;
* identificar oportunidades de melhoria no atendimento;
* auxiliar a operadora a aprimorar seus serviços;
* garantir que o beneficiário tenha voz ativa no processo.

Ou seja, trata-se de um procedimento benéfico para o próprio usuário, jamais de algo comercial, promocional ou invasivo.

Os dados fornecidos para a pesquisa foram utilizados exclusivamente para esse fim, e foram descartados após a conclusão, conforme determina a LGPD.

Encerramos reforçando que:
* Não houve uso indevido ou compartilhamento irregular de seus dados.
* A pesquisa foi realizada a pedido e com autorização da Unimed Campinas.
* Todo o procedimento seguiu rigorosamente a legislação vigente e as normas da ANS.

Permanecemos completamente à disposição para esclarecer qualquer ponto adicional.

Agradecemos novamente pelo seu contato e esperamos ter trazido a tranquilidade necessária. Caso participe de futuras pesquisas, sua contribuição será muito valiosa para o aprimoramento contínuo dos serviços oferecidos ao(a) senhor e demais beneficiários.

Atenciosamente,
Encarregado pelo Tratamento de Dados (DPO): João Fiori
*******