Política de Privacidade

1. Quem somos

Este site, amavitaresearch.com, é operado pela Amavita Research Services, LLC (operando como Amavita Research), um centro de pesquisa clínica sediado em 100 NW 170 Street, Suite 305, North Miami Beach, FL 33169, EUA. A Amavita Research é o braço dedicado à pesquisa clínica da amavita Heart and Vascular Health®, a clínica cardiológica controladora. Para questões de privacidade: researchadmin@amavita.health.

2. Escopo

Esta política abrange informações coletadas por meio deste site. Ela não abrange informações de saúde protegidas (PHI) coletadas em consultas clínicas — consulte o Aviso HIPAA para entender o limite.

3. Dados que coletamos

• Envios de formulários: nome, e-mail, telefone, preferência de idioma, estudo de interesse e qualquer mensagem de texto livre que você fornecer nos formulários de contato de pacientes ou patrocinadores.
• Cookies: cookies estritamente necessários (estado de consentimento, idioma); cookies de análise (Microsoft Clarity, Google Analytics) apenas quando você optar por aceitá-los.
• Logs do servidor: endereço IP, navegador/user-agent, URL de referência e carimbos de data/hora, retidos para segurança e prevenção de abusos.

4. Finalidades do processamento

• Responder a consultas de pacientes e patrocinadores e agendar triagens.
• Operar, proteger e melhorar o site.
• Análises de uso anônimas (apenas se você consentir).
• Cumprir obrigações legais e regulatórias.

5. Bases legais (GDPR / UK GDPR)

• Consentimento — cookies de análise e qualquer marketing futuro.
• Interesse legítimo — segurança do site, prevenção de fraudes, logs do servidor.
• Execução de uma solicitação — responder às consultas que você nos envia.
• Obrigação legal — manutenção de registros onde for exigido.

6. Divulgações CCPA / CPRA (Califórnia)

Nos últimos 12 meses, coletamos as seguintes categorias da CCPA: identificadores (nome, e-mail, telefone, IP), atividade na internet/rede (navegador, páginas visualizadas) e inferências derivadas dessa atividade. Nós não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA/CPRA, e não nos envolvemos em publicidade comportamental de contexto cruzado. Residentes da Califórnia podem solicitar acesso, exclusão, correção e limitação do uso de informações sensíveis enviando um e-mail para researchadmin@amavita.health.

7. Declaração de Direitos Digitais da Flórida (FDBR)

Residentes da Flórida podem exercer direitos sob a FDBR, incluindo o direito de confirmar, acessar, corrigir, excluir e portar dados pessoais, e de optar por não participar de publicidade direcionada, venda de dados pessoais e certos tipos de perfilamento. Não realizamos a venda de dados pessoais ou publicidade direcionada. Para enviar uma solicitação, envie um e-mail para researchadmin@amavita.health. Você pode recorrer de uma negação respondendo à nossa resposta em até 60 dias.

8. Limite do HIPAA

amavitaresearch.com é um site informativo e de recrutamento. Não coletamos informações de saúde protegidas (PHI) por meio deste site. As PHI são coletadas apenas em consultas clínicas na clínica controladora, amavita Heart and Vascular Health®, que é uma entidade coberta pelo HIPAA operando sob seu próprio Aviso de Práticas de Privacidade. Consulte nosso Aviso HIPAA para mais detalhes.

9. Retenção de dados

Os envios de formulários são retidos por até 7 anos para apoiar o acompanhamento e a manutenção de registros regulatórios. Os logs do servidor são retidos por até 90 dias. Os dados analíticos são retidos conforme os padrões do provedor (Microsoft Clarity: 1 ano; Google Analytics: 14 meses, a menos que alterado).

10. Processadores terceirizados

• Cloudflare — hospedagem, CDN, proteção DDoS.
• Supabase — banco de dados e edge functions.
• Microsoft Clarity — análises anônimas (opt-in).
• Google Analytics 4 — análises agregadas (opt-in).
• Lovable AI Gateway — tradução automatizada do conteúdo da página.
• Resend / provedor de e-mail — entrega de e-mails transacionais.

11. Transferências internacionais

Os dados podem ser processados nos Estados Unidos e em outras jurisdições onde nossos processadores operam. As transferências da UE/Reino Unido baseiam-se em Cláusulas Contratuais Padrão ou salvaguardas equivalentes oferecidas por cada processador.

12. Segurança

Utilizamos salvaguardas administrativas, técnicas e físicas padrão da indústria, incluindo criptografia em trânsito (TLS), acesso de menor privilégio a bancos de dados e revisões rotineiras de segurança. Nenhum sistema é perfeitamente seguro; use uma senha forte e exclusiva se criar uma conta.

13. Seus direitos e como exercê-los

Você pode solicitar acesso, correção, exclusão, restrição, portabilidade e (quando aplicável) oposição ou retirada de consentimento enviando um e-mail para researchadmin@amavita.health. Responderemos dentro do prazo exigido pela lei aplicável (geralmente de 30 a 45 dias). Residentes da UE/Reino Unido podem registrar uma reclamação junto à sua autoridade de supervisão.

14. Crianças

Este site não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças.

15. Alterações

Podemos atualizar esta política. Alterações materiais serão refletidas na data de "Última atualização" acima e, onde exigido, por aviso no site.