Deutsch | English (UK) | English (US) | Español | Français (CA) | Français (FR) | हिंदी | Italiano | 日本語 | 한국어 | Polski | Portugûes | 简体中文
Boas-vindas à Thrive Global Holdings, Inc. ("Thrive Global", "Thrive", "nós", "nos" ou "nosso"). A Thrive oferece soluções para a mudança de comportamento baseadas em evidências científicas, projetadas para melhorar o bem-estar mental, emocional e físico. Nosso site ("Site"), aplicativo móvel ("Aplicativo") e integrações com plataformas de terceiros (como Slack ou Microsoft Teams) permitem que os usuários ("você", "seu" ou "Usuários") acessem ferramentas, recursos e conteúdo personalizados, tais como Micropassos, avaliações, experiências educacionais e recursos de suporte comportamental, que ajudam a criar hábitos sustentáveis e melhorar o bem-estar geral. Coletivamente, os serviços que fornecemos através do Site, do Aplicativo e as experiências digitais relacionadas são chamados de "Serviço(s)".
Para prestar e melhorar esses Serviços, podemos coletar e processar vários tipos de informações, incluindo informações de identificação pessoal (IIP), dados de engajamento (como você interage com conteúdos e recursos), insights comportamentais, informações relacionadas à saúde e outras categorias de dados confidenciais, conforme definido pela legislação aplicável. Fazemos isso em conformidade com as devidas bases legais e obtemos seu consentimento quando necessário.
A Thrive está comprometida em proteger sua privacidade e lidar com seus dados de forma responsável. Seguimos os princípios de privacidade e segurança deliberadamente e por padrão, e implementamos as devidas salvaguardas técnicas e organizacionais. Nossas práticas de dados são projetadas para cumprir com os regulamentos de privacidade aplicáveis, incluindo HIPAA, GDPR, CCPA/CPRA e outras legislações regionais que possam ser aplicáveis dependendo da sua localização e da natureza da sua interação com nossos Serviços.
Acesso rápido: exerça seus direitos de privacidade em https://preferences.thriveglobal.com/privacy ou confira as Informações de contato abaixo.
A presente Política de Privacidade explica quais dados pessoais coletamos por meio dos nossos Serviços, como usamos e compartilhamos esses dados e as suas escolhas em relação às nossas práticas de dados. Esta Política de Privacidade é parte integrante do nosso Contrato de Termos e Condições, disponível em https://www.thriveglobal.com/terms.
Os Usuários nas diferentes regiões podem estar sujeitos a diferentes normas de proteção de dados e ao Contrato de Proteção de Dados (CPD) do empregador com a Thrive Global. Este documento inclui seções dedicadas aos consumidores do Espaço Econômico Europeu (EEE), Reino Unido (UK), Suíça e Califórnia e seus direitos de privacidade.
Podemos atualizar esta Política de Privacidade conforme os Serviços evoluem. Alterações materiais recebem notificação por e-mail 30 dias antes de entrarem em vigor. Pequenas atualizações são publicadas com novas datas de "Última atualização". O uso contínuo indica aceitação.
Mantemos a conformidade com a legislação de privacidade aplicável, incluindo GDPR, CCPA/CPRA, leis estaduais de privacidade e outros requisitos jurisdicionais. Nosso programa de conformidade inclui revisões legais regulares, avaliações de controle e atualizações de práticas de privacidade conforme a evolução das leis. Trabalhamos com consultores jurídicos para garantir que nossas práticas atendam às normas regulatórias vigentes.
Nosso programa de privacidade inclui a nomeação de diretores de privacidade responsáveis pela conformidade com a privacidade, treinamento e resposta a incidentes. Realizamos treinamentos sobre privacidade regularmente com nossos colaboradores e mantemos medidas de responsabilização para garantir a conformidade contínua com as obrigações de privacidade e a proteção de suas informações pessoais.
Coletamos, usamos e processamos informações pessoais apenas para fins legítimos que estejam alinhados com nossas operações comerciais e obrigações legais. Especificamos claramente, durante ou antes da coleta, a sua finalidade, limitamos a coleta aos dados necessários e empregamos princípios de minimização de dados. Revisamos regularmente nossas práticas de dados para eliminar processamento desnecessário e implementar medidas técnicas e organizacionais para proteger sua privacidade.
Estamos comprometidos em garantir que os indivíduos tenham o devido acesso às suas informações pessoais. Mediante solicitação, forneceremos acesso aos seus dados pessoais em tempo hábil, sujeito à verificação de identidade e aos requisitos legais aplicáveis. Podemos negar acesso em circunstâncias limitadas, como quando exigido por lei ou quando o acesso comprometer a privacidade de terceiros.
Realizamos avaliações de impacto na privacidade para identificar e mitigar riscos às informações pessoais. Essas avaliações avaliam nossas atividades de processamento de dados, incluindo novos projetos, sistemas ou tecnologias, para garantir a conformidade com as leis de privacidade e os requisitos de segurança. Quando são identificados riscos, implementamos salvaguardas apropriadas para proteger seus dados e privacidade.
Limitamos a coleta de informações pessoais ao que é necessário para fins identificados. Coletamos apenas dados relevantes, pertinentes e diretamente relacionados às finalidades legítimas descritas nesta política. A coleta acontece por meios legais e transparentes, com os devidos aviso e consentimento, quando exigido pela legislação aplicável.
Processamos as informações pessoais com base nos seguintes fundamentos legais aplicáveis, conforme a legislação de privacidade:
A plataforma Thrive foi projetada como uma solução de bem-estar geral que ajuda indivíduos a criar hábitos saudáveis e melhorar os resultados em diversas áreas da vida. Embora possamos processar informações relacionadas à saúde quando você optar por fornecê-las, nossos Serviços:
Limitamos rigorosamente o uso de informações pessoais para fins autorizados, conforme definido no momento da coleta. O uso de dados permanece alinhado com as justificativas de coleta originais e com os fundamentos legais. Não processamos informações pessoais para fins incompatíveis com aqueles para os quais foram originalmente coletadas sem obter o consentimento apropriado ou sem o estabelecimento de novos fundamentos legais.
Melhoria do serviço:
Utilizamos Inteligência Artificial (IA), incluindo tecnologias de ML para aprimorar nossos Serviços, classificados como:
Sistemas de IA com risco limitado (são aplicadas obrigações de transparência):
Sistemas de IA com risco mínimo:
Podemos entrar em contato com você sobre conteúdo, serviços ou produtos que acreditamos ser do seu interesse. Quando exigido por lei (como para usuários da UE), somente enviaremos informações de marketing com o seu consentimento.
Opções de exclusão: siga as instruções de cancelamento de assinatura em e-mails, atualize as configurações do usuário ou entre em contato conosco.
As comunicações relacionadas ao serviço, necessárias para a sua prestação, não são afetadas pelas preferências de exclusão de marketing.
Fornecemos o acesso às informações pessoais mediante solicitação, sujeito à verificação de identidade e aos requisitos legais. Mantemos medidas razoáveis para precisão e qualidade dos dados. Se você acredita que alguma informação está incorreta, entre em contato conosco para que possamos corrigi-la.
Para exercer seus direitos de privacidade: acesse https://preferences.thriveglobal.com/privacy ou consulte as Informações de contato.
Levamos a sério as reclamações sobre nossas práticas de privacidade. Caso tenha alguma dúvida sobre como lidamos com suas informações pessoais, entre em contato conosco usando as informações na seção Informações de contato. Investigaremos imediatamente, confirmaremos o recebimento em até sete dias úteis e tentaremos resolver os problemas em até 30 dias. Você também pode ter o direito de registrar uma reclamação junto a uma autoridade supervisora.
Respeitamos seus direitos de participar de decisões sobre suas informações pessoais. Você pode solicitar acesso, correção ou exclusão dos seus dados, sujeito à legislação aplicável e à verificação de identidade. Responderemos às suas solicitações dentro de prazos razoáveis e forneceremos soluções ou explicações conforme exigido por lei. Você tem o direito de contestar nossas decisões de processamento e buscar reparação por meio dos canais apropriados.
Participamos voluntariamente e cumprimos o Acordo UE-EUA de privacidade de dados, da extensão do Reino Unido e do Acordo Suíça-EUA de privacidade de dados. Estamos sujeitos à supervisão da FTC e continuamos responsáveis pelo processamento de fornecedores/prestadores de serviços inconsistente com os princípios do DPF.
Resolução de disputas: entre em contato primeiro conosco para reclamações sobre DPF. Reclamações não resolvidas serão encaminhadas para a solução alternativa de disputas da JAMS, sem nenhum custo para você.
Obtemos insights a partir do seu uso dos Serviços e podemos criar dados agregados/anonimizados para análises operacionais, relatórios financeiros, funções de auditoria e outros fins comerciais. Ao processar dados de programas de bem-estar do empregador, garantimos que todos os relatórios agregados mantenham padrões de desidentificação apropriados para evitar a reidentificação individual.
Para os Programas Thrive (webinars, eventos, concursos), a participação nos concede direitos de usar o conteúdo enviado para fins comerciais legítimos. A participação indica concordância com estes termos.
Fornecedores e prestadores de serviços: compartilhamos dados com terceiros para hospedagem, comunicações por e-mail, suporte ao cliente e análises (por exemplo, Google Analytics, Google Cloud, Microsoft Azure). Todos os fornecedores cumprem padrões rigorosos de privacidade por meio de acordos escritos.
Transferências de negócios: os Dados Pessoais podem ser transferidos em incorporações, aquisições ou vendas de ativos.
Requisitos legais: podemos divulgar dados para cumprir obrigações legais, proteger direitos/propriedade ou garantir a segurança pública.
Podemos compartilhar dados quando você autoriza o acesso de terceiros ou opta por compartilhar relatórios de engajamento com clientes empresariais. Você pode compartilhar informações voluntariamente com outros usuários por meio dos recursos da comunidade do aplicativo.
Esta seção se aplica a usuários no EEE, Reino Unido e Suíça. Quando você acessa nossos Serviços, os Dados Pessoais são transmitidos para nossos servidores nos EUA com salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão, certificações da Estrutura de Privacidade de Dados e medidas de segurança técnicas/organizacionais.
Controlador de dados: quando você fornece dados pessoais por meio de nossa Plataforma, determinamos as finalidades do processamento e cumprimos a legislação aplicável, incluindo a realização de Avaliações de impacto à proteção de dados, quando necessário.
Processador de dados: ao processar dados para clientes empresariais, agimos de acordo com suas instruções nos termos das obrigações aplicáveis ao processador.
Fornecemos acesso apropriado às informações pessoais mediante solicitação, sujeito à verificação de identidade e aos requisitos legais aplicáveis. Para solicitar acesso, entre em contato conosco usando os dados em Informações de contato. Podemos negar acesso em circunstâncias limitadas, como quando exigido por lei ou quando o acesso comprometer a privacidade de terceiros. Responderemos dentro dos prazos aplicáveis e forneceremos explicações para quaisquer negações.
Implementamos salvaguardas apropriadas, incluindo Cláusulas contratuais padrão, decisões de adequação e medidas suplementares, conforme exigido pelo Artigo 46 do GDPR. Para transferências para países sem decisões de adequação, conduzimos avaliações de impacto de transferência e implementamos medidas técnicas e organizacionais adicionais, incluindo criptografia aprimorada, controles de acesso e proteções contratuais para garantir proteção adequada.
Retemos Dados Pessoais apenas pelo tempo necessário para fins de coleta, conformidade legal ou resolução de disputas. Os dados são descartados com segurança por meio de exclusão ou anonimização padrão do setor. Os períodos de retenção são documentados e revisados anualmente.
Nós nos esforçamos para manter a precisão, integridade e relevância das informações pessoais que possuímos. Implementamos medidas razoáveis para garantir a qualidade dos dados, incluindo a atualização de registros quando são identificadas imprecisões. Se você acredita que suas informações pessoais estão imprecisas ou incompletas, entre em contato conosco para correções usando os dados na seção Informações de contato.
Usamos informações pessoais apenas para os propósitos especificados na coleta e propósitos compatíveis. Não usamos seus dados para fins não relacionados sem obter o devido consentimento ou estabelecer uma nova fundamentação legal. Nossas atividades de processamento são documentadas e revisadas regularmente para garantir o alinhamento contínuo com as finalidades declaradas.
Podemos processar Informações de Saúde Protegidas ("PHI") em conformidade com a HIPAA. As PHI incluem dados de saúde, como histórico médico, dados biométricos e informações de atividades relacionadas à saúde coletadas por meio de programas de bem-estar patrocinados pelo empregador ou quando você escolhe expressamente fornecer tais informações. O processamento é estritamente limitado ao suporte dos nossos Serviços sob salvaguardas apropriadas, e as PHI são compartilhadas apenas com partes autorizadas, nos termos dos Contratos de Parceiros Comerciais.
Procedimentos de retenção legal: poderemos precisar manter os dados por mais tempo se isso for necessário para processos judiciais, investigações ou questões regulatórias. Essas retenções legais têm prioridade sobre os prazos de exclusão padrão até que nossa equipe jurídica as libere.
A seguir está nossa lista completa de subprocessadores e processadores terceirizados, cada um vinculado a requisitos rígidos de privacidade e segurança por meio de acordos escritos. Esta lista é atualizada regularmente. Você pode entrar em nossa lista de e-mails para ser notificado sobre alterações.
*Pode não ser aplicável a todos os usuários
Todos os contratados e processadores cumprem padrões rigorosos por meio de contratos escritos que exigem a adesão ao GDPR, CCPA e HIPAA, medidas de segurança apropriadas, notificações de violação de 72 horas, auditorias regulares e devolução/destruição de dados após a rescisão.
Mantemos mecanismos de relatórios transparentes para documentar e abordar incidentes, consultas e atividades de conformidade relacionados à privacidade. Revisamos regularmente nossas práticas de privacidade e as reportamos às partes interessadas relevantes, incluindo reguladores, conforme exigido por lei. No caso de uma violação de dados, notificaremos os indivíduos e as autoridades afetadas imediatamente, de acordo com as obrigações legais aplicáveis.
Não respondemos a sinais de "Não rastrear". Não vendemos informações pessoais por uma contraprestação monetária, mas a definição ampla de "venda" da lei da Califórnia exige a divulgação do compartilhamento de dados de cookies com terceiros.
Direitos de informação: categorias e fontes de informações pessoais coletadas, finalidades de processamento, categorias de compartilhamento com terceiros e finalidades de divulgação comercial.
Direitos de controle: optar por não participar da "venda" de dados, solicitar exclusão (sujeito a exceções) e não discriminação no exercício de direitos.
Como exercer direitos: acesse https://preferences.thriveglobal.com/privacy ou consulte as Informações de contato.
Os Serviços da Thrive são destinados ao uso por indivíduos com 16 anos de idade ou mais por meio de programas patrocinados pelo empregador. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos sem o consentimento apropriado de um dos pais, responsável ou funcionário autorizado da organização participante. Se tomarmos conhecimento de que informações pessoais foram coletadas de uma criança sem o consentimento necessário, excluiremos essas informações imediatamente e tomaremos medidas para impedir futuras coletas. Para usuários menores de 18 anos, o acesso aos Serviços pode exigir a permissão dos pais ou responsáveis, de acordo com as leis aplicáveis, como COPPA (Lei de Proteção à Privacidade Online de Crianças), CCPA/CPRA e GDPR. A Thrive não comercializa seus Serviços diretamente para crianças e não permite o autocadastro de menores. Se você acredita que podemos ter coletado informações de uma criança em violação a esta seção, entre em contato conosco imediatamente pelo e-mail privacy@thriveglobal.com.
Diretor de privacidade: responsável por desenvolver, implementar e manter políticas e procedimentos de privacidade, conduzir treinamentos de privacidade, investigar reclamações e garantir a conformidade com os requisitos da Regra de Privacidade HIPAA.
Diretor de segurança: responsável por desenvolver, implementar e manter políticas e procedimentos de segurança, realizar treinamentos de segurança, gerenciar controles de acesso e garantir a conformidade com os requisitos da Regra de Segurança HIPAA.
Contratos de Parceiros Comerciais: todos os fornecedores, contratados e subprocessadores que lidam com PHI em nosso nome devem celebrar o Contrato de Parceiro Comercial, que inclui:
Supervisão do subcontratado: os parceiros comerciais devem obter nossa aprovação antes de contratar subcontratados e garantir a devida assinatura do Contrato de Parceiros Comerciais com todos os subcontratados que lidam com PHI.
Avaliações anuais de risco: realizamos avaliações de risco anualmente para identificar vulnerabilidades, avaliar as salvaguardas atuais e determinar medidas de segurança adicionais necessárias para a proteção de ePHI.
Treinamento de colaboradores: todos os colaboradores recebem treinamento de privacidade e segurança HIPAA no momento da contratação e anualmente. Além disso, o pessoal com responsabilidades de acesso a PHI recebe treinamento específico conforme sua função.
Monitoramento de conformidade: mantemos monitoramento contínuo de conformidade por meio de:
Padrão mínimo necessário: limitamos o uso, a divulgação e as solicitações de PHI ao mínimo necessário para atingir a finalidade pretendida, exceto para divulgações ao indivíduo ou quando especificamente autorizado.
Direitos individuais nos termos da HIPAA: você tem o direito de:
Revisamos e atualizamos regularmente nossas práticas de segurança para atender às ameaças em evolução e às expectativas regulatórias. Embora tomemos medidas rigorosas para proteger suas informações, nenhuma transmissão pela Internet ou e-mail é totalmente segura. Tenha cuidado ao compartilhar informações confidenciais por e-mail ou por canais de comunicação abertos. A Thrive não pode garantir as ações de outros usuários com os quais você decidir compartilhar informações e não é responsável por qualquer violação das configurações de privacidade ou recursos de segurança nos Serviços. Para obter informações adicionais sobre a abordagem de segurança e certificação da Thrive, consulte https://thriveglobal.com/security
Usamos cookies e outras tecnologias para operar os Serviços, melhorar a experiência do usuário e coletar dados de uso.
Cookies necessários (sempre ativos):
Cookies de funcionalidade (opcional):
Cookies analíticos (opcional):
Cookies de publicidade (opcional):
A maioria dos navegadores permite o controle de cookies por meio de configurações. Limitar cookies pode afetar a funcionalidade do site. O controle de rastreamento de dispositivos móveis pode ser limitado.
Os Serviços podem conter links para Sites de Terceiros não controlados por nós. O compartilhamento de informações de sites de terceiros é regido pelas políticas de privacidade deles, não pelas nossas. Não endossamos os sites vinculados.
Thrive Global Holdings, Inc.
599 Broadway, 6th Floor
New York, NY 10012
Telefone: 1-888-700-8474
© 2025 Thrive Global Holdings, Inc. Todos os direitos reservados.