A EMS valoriza a privacidade de seus clientes, colaboradores e usuários de seus sites e
aplicações. Nesse sentido, esta Política de Privacidade foi elaborada com o objetivo de
demonstrar o compromisso da EMS com a Lei Geral de Proteção de Dados (LGPD – Lei nº
13.709/2018), denominada como LGPD e demais legislações aplicáveis.

Este documento descreve como a EMS e os Programas EMS (EMS Saúde, LacLovers, Vida Mais
Leve, Durma Bem e +Ofta) realizam a coleta, o tratamento e o armazenamento de informações
pessoais, bem como as medidas adotadas para proteger a privacidade dos titulares.

1) DEFINIÇÕES

2) DADOS PESSOAIS COLETADOS

Ao navegar em nosso site ou a se cadastrar em nossos Programas, a EMS realiza o tratamento dos seus dados pessoais. O fornecimento desses dados, é necessário para que possamos prestar todos os serviços solicitados. Abaixo, listamos que dados são estes:

Dados pessoais sensíveis do titular: a coleta de dados pessoais sensíveis é realizada diretamente
junto aos próprios titulares. Tais informações recebem proteção reforçada e são tratadas com a
adoção de medidas técnicas e organizacionais adicionais, em estrita conformidade com a
legislação aplicável.

Eventuais tratamentos de dados, que possam ser definidos como sensíveis, serão realizados
observando as finalidades específicas e necessárias, e nunca para finalidades discriminatórias,
ilícitas ou abusivas, bem como sempre em conformidade com a lei aplicável.

Dados Pessoais de crianças e adolescentes: a EMS só utiliza dados de crianças e adolescentes
com a autorização dos pais ou responsáveis legais, sempre respeitando o melhor interesse do
menor e a lei.

Nosso site poderá conter links para sites ou aplicativos de terceiros. Ao acessar estes links, o
titular deverá estar ciente de que não teremos mais controle sobre tais ambientes e, portanto,
recomenda-se a consulta aos respectivos Termos de Uso e Política de Privacidade.

2.1. Das demais finalidades nos cadastros para os Programas:
Para realizarmos a gestão do programa de relacionamento ao qual se cadastrou é necessário
tratarmos os seus dados pessoais de acordo com as seguintes finalidades:

I. Para envio de comunicados e informativos relacionadas ao programa e a outros
benefícios, por meio dos canais de atendimento definidos pelo titular no ato do
cadastro: nome, telefone (WhatsApp) e e-mail;

II. Para a gestão do programa e concessão dos descontos/serviços aos titulares
cadastrados: nome, CPF, telefone (WhatsApp), e-mail, gênero, data de nascimento,
endereço completo, histórico das movimentações do consumidor dentro do programa;

III. Direcionar relatos de eventos adversos e reclamações técnicas ao setor responsável
para fins de cumprimento de obrigações legais ou regulatórias da EMS: nome, CPF, email, telefone (WhatsApp), data de nascimento, gênero, endereço, nome do
medicamento, dados de saúde;

IV. Para atendimento das solicitações dos titulares em relação aos seus direitos previstos
na LGPD: nome, CPF, e-mail e telefone;

V. Para autenticar a identidade de indivíduos que nos contatam por e-mail, Portal do
Titular ou outro meio eletrônico: nome, CPF, telefone, e-mail, imagem digital de
documento de identificação;

VI. Para o exercício regular dos seus direitos em processo judicial, administrativo ou
arbitral: nome, CPF, telefone (WhatsApp), e-mail, gênero, data de nascimento, endereço
completo, histórico das movimentações do consumidor dentro do programa, nome do
medicamento e o CRM do médico prescritor, dados de saúde;

VII. Para análise gerencial do programa: ID do consumidor (código gerado através do CPF, o
qual é utilizado em todas as operações do Programa em substituição ao CPF do
consumidor/paciente), localidade, data de nascimento, gênero, nome do medicamento
e CRM do médico prescritor;

Sempre que aplicável e de forma que os participantes não sejam identificados diretamente,
as informações coletadas no âmbito dos Programas EMS poderão ser utilizadas para fins de
avaliações estatísticas da efetividade do Programa, desenvolvimento adicional dos nossos
produtos e serviços, incluindo estratégias de marketing e relacionamento com profissionais
de saúde. Os possíveis resultados dessas avaliações, que não conterão nenhuma informação
que identifica os participantes, poderão ser publicados ou compartilhados com outras
empresas do mesmo grupo econômico ou prestadores de serviços da EMS.

VIII. Para autenticação de dados cadastrais do participante e do médico prescritor, visando
identificar e prevenir eventuais tentativas de fraudes, através da realização de consultas
em fontes públicas de informação, como endereços eletrônicos da Receita Federal e do
Conselho Federal de Medicina (CFM): nome, CPF, CRM médico prescritor

3) COMPARTILHAMENTO DE DADOS PESSOAIS
Os dados pessoais poderão ser compartilhados com outros agentes de tratamento de dados,
sejam prestadores de serviços, parceiros, fornecedores, entre as empresas do grupo econômico
ou outros subcontratados, além de autoridades ou entidades governamentais, no Brasil ou no
exterior, quando necessário para execução e melhoria dos Programas e para o cumprimento das
finalidades descritas nesta Política, sempre em observância aos princípios e às disposições da
LGPD. Todos os terceiros estão sujeitos às obrigações de confidencialidade, segurança e proteção
de dados pessoais aplicáveis a saber:

I. Empresa de gestão de programas de saúde: responsável pelo cadastro, atualização de
dados e concessão de descontos em programas de benefícios de saúde, parametrização
de todas as regras do programa, integração com os sistemas das farmácias;

II. Empresa de comunicação e marketing: responsável pela execução de campanhas de
comunicação e disparos de réguas de relacionamento personalizadas, com o objetivo de
manter um relacionamento contínuo com o participante;

III. Empresa de desenvolvimento e tecnologia: responsáveis pelo desenvolvimento e
manutenção do aplicativo e do site, além de operacionalizar funcionalidades dentro da
plataforma;

IV. Autoridades, entidades governamentais ou outros órgãos públicos: para o
cumprimento de obrigações legais ou regulatórias ou para a proteção dos direitos e
interesses da EMS, inclusive ações judiciais e processos administrativos

4) MEDIDAS DE SEGURANÇA
A EMS adota medidas de segurança, técnicas e administrativas adequadas para proteger os
dados pessoais contra acessos não autorizados, bem como de situações acidentais ou ilícitas de
destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito.
Para isso, mantém políticas e procedimentos de Segurança da Informação, incluindo medidas
internas, como o treinamento dos colaboradores e avaliação de terceiros.

Os Dados Pessoais também poderão ser coletados por meio de cookies, que são arquivos
instalados no dispositivo do Titular durante a navegação na internet. Os cookies permitem
armazenar informações sobre preferências e padrões de navegação, contribuindo para uma
melhor experiência de uso. O Titular pode, a qualquer momento, bloquear ou gerenciar o uso
de cookies nas configurações de privacidade e segurança de seu navegador. Para mais
informações, acesse a nossa Política de Cookies.

Os dados serão armazenados em servidores próprios da EMS ou de terceiros contratados, com
a adoção de medidas voltadas para preservar a privacidade e a segurança dos dados pessoais
dos Titulares.

Entretanto, é responsabilidade do Titular manter o sigilo de suas credenciais de acesso, como
usuário e senha, bem como zelar pelo controle do acesso às suas comunicações, incluindo emails e aplicativos de mensagens

5) DIREITOS DO TITULAR
Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de dados
pessoais, a EMS respeita e garante a possibilidade de apresentação de solicitações baseadas nos
seguintes direitos:

I. Confirmação da existência de tratamento;

II. Acesso aos dados;

III. Correção de dados incompletos, inexatos ou desatualizados;

IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou
tratados em desconformidade com o disposto na LGPD;

V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante
requisição expressa, de acordo com a regulamentação da autoridade nacional,
observados os segredos comercial e industrial;

VI. Eliminação dos dados pessoais tratados com o seu consentimento, exceto nas
hipóteses previstas no art. 16 da LGPD;

VII. Informação das entidades públicas e privadas com as quais a Controladora realizou
uso compartilhado de dados;

VIII. Informação sobre a possibilidade de não fornecer consentimento e sobre as
consequências da negativa;

IX. Revogação do consentimento, nos termos do § 5º do art. 8º da Lei LGPD.

A EMS empreenderá esforços para atender às solicitações nos prazos previstos na legislação
aplicável, incluindo até 15 (quinze) dias para as solicitações previstas na LGPD. As solicitações
poderão ser legalmente rejeitada, seja por motivos formais ou legais.

O Titular é responsável por adotar as medidas necessárias para evitar o uso indevido de seu
cadastro ou conta por terceiros. Essa responsabilidade inclui, conforme o caso, situações de
alteração, desativação, cancelamento, bloqueio, compartilhamento ou transferência de dados
pessoais, bem como de e dispositivos utilizados para acesso às Landing Pages e Sites.

6) QUAIS SÃO SEUS DEVERES?
Os Titulares assumem as seguintes responsabilidades:

• Atualização/Correção de dados: comunicar a EMS sobre quaisquer alterações em seus
dados pessoais, garantindo que permaneçam corretos e atualizados.

• Segurança de credenciais: não compartilhar logins e senhas com terceiros, bem como
utilizar senhas fortes e únicas em seus cadastros, contribuindo para a proteção de suas
informações.

• Ciência da desta Política: analisar cuidadosamente os termos e condições aqui
estabelecidos e fornecer o consentimento quando estiver de pleno acordo com as
formas de tratamento descritas.

7) RETENÇÃO DE DADOS PESSOAIS
A EMS atua como Controladora dos dados pessoais e realiza o tratamento e o armazenamento
dessas informações pelo período necessário ao cumprimento das finalidades para as quais foram
coletadas ou conforme exigido pela LGPD, no artigo 15, podendo haver exceções nos termos do
artigo 16 da referida Lei.

Os dados pessoais poderão ser excluídos mediante solicitação de descadastramento ou
cancelamento da participação nos Programas EMS, salvo quando houver obrigação legal,
regulatória ou outra hipótese legal prevista na LGPD, que autorize a retenção. Caso o titular
deseje retomar o recebimento de comunicações ou participar novamente dos Programas, será
necessário realizar novo cadastro.

8) COMO FALAR COM A EMS SOBRE PRIVACIDADE?
Caso o titular deseje exercer quaisquer dos seus direitos previstos na LGPD, poderá realizar
solicitação por meio do Portal do Titular (Portal do Titular – GRUPO NC), que é o canal oficial de
contato com o Encarregado de Dados e a área de privacidade de dados das empresas do GRUPO
NC, ou ainda pelo endereço de e-mail privacidade.dados@gruponc.net.br.

9) ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
A EMS indica um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer –
DPO), conforme previsto no artigo 41 da LGPD e CD/ANPD Nº 18/2024.
O Encarregado atua como principal ponto de contato entre a EMS, os Titulares de dados pessoais
e a Autoridade Nacional de Proteção de Dados (ANPD), sendo responsável por receber
comunicações, prestar esclarecimentos e orientar sobre questões relacionadas à proteção de dados.

A EMS também conta com um Encarregado Substituto, que atuará em casos de ausência ou
impedimento do Encarregado titular, assegurando a continuidade do atendimento aos Titulares
e o cumprimento das obrigações legais.

Encarregado de Dados (DPO):
Nome: Beatriz de Andrade Junque
E-mail: privacidade.dados@gruponc.net.br

Encarregado Substituto:
Nome: Julia da Silva Coelho
E-mail: privacidade.dados@gruponc.net.br.

10) ATUALIZAÇÕES DESTA POLÍTICA
Quaisquer alterações realizadas nesta Política serão publicadas nesta página e poderão ser
comunicadas por meio de aviso em destaque no site. Recomendamos que você verifique
periodicamente a data da última atualização.

Data da última atualização: Abril de 2026