Política de Privacidade — Brazil Import Healthcare Solutions (BIHS)
1. Quem somos e a quem esta política se aplica
A controladora dos dados pessoais tratados nesta política é a Brazil Import Soluções para Saúde Ltda., nome fantasia Brazil Import Healthcare Solutions (BIHS), CNPJ 34.625.205/0001-84, com sede na Av. Caborê, 204-B, Sala 03, Anexo Pousada Recanto dos Maddas, Paraty/RJ, CEP 23970-000, empresa do Brisa Advisors Group que atua sob a marca BRISA Advisors (“BIHS”, “nós”).
A BIHS presta consultoria regulatória e atua como detentora de registros na ANVISA (Brazilian Registration Holder – BRH) para fabricantes de produtos para saúde. Os dados pessoais que tratamos são, em regra, dados de contato profissional de representantes de fabricantes, clientes e parceiros, e os dados necessários ao cumprimento das obrigações regulatórias de detentora de registro.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e, para titulares localizados no Espaço Econômico Europeu, o Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679, “GDPR”), na medida em que aplicável.
Canal do titular: privacidade@brisa.com.br. Por esse canal você exerce seus direitos, tira dúvidas e se comunica com a pessoa responsável pelo tratamento de dados na BIHS.
2. Dados que tratamos, para quê e com que base legal
Tratamos apenas os dados necessários a cada finalidade.
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Clientes e seus representantes | Nome, cargo, e-mail, telefone, empresa e país | Prestar a consultoria regulatória e os serviços de detentora de registro contratados | Execução de contrato (art. 7º, V) |
| Processos na ANVISA e manutenção de registros | Dados de representantes e responsáveis técnicos que constem de documentos regulatórios | Instruir petições e manter registros e documentos pelo prazo exigido pela regulação sanitária | Obrigação legal ou regulatória (art. 7º, II) |
| Tecnovigilância e queixas técnicas | Dados de quem notifica e, quando inevitável, dados de saúde de pacientes informados na notificação | Receber, registrar e encaminhar notificações às autoridades e ao fabricante | Obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”), com o mínimo de dados |
| Contatos comerciais (feiras, site, indicações) | Nome, cargo, e-mail, telefone, empresa e país | Apresentar os serviços da BIHS e responder a contatos | Legítimo interesse (art. 7º, IX, e art. 10) |
| Comunicações a clientes sobre serviços da BIHS e de empresas do mesmo grupo | Nome e e-mail profissional | Informar serviços relacionados à atuação da empresa do cliente no Brasil, sempre com opção de descadastramento | Legítimo interesse (art. 7º, IX, e art. 10) |
| Indicações recebidas da plataforma gropo | Nome, cargo, e-mail, telefone, empresa e país | Contatar quem autorizou ser procurado pela BIHS | Consentimento dado na plataforma gropo (art. 7º, I, e § 5º) |
| Defesa em processos e auditorias | Os dados acima, na medida do necessário | Exercer direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo.
- ANVISA e demais autoridades, quando exigido pela regulação sanitária, por lei ou por ordem judicial.
- O fabricante cliente, quanto aos dados necessários à execução dos serviços contratados e às notificações de tecnovigilância.
- NONSTOP IMPORT TECH LTDA. (gropo), CNPJ 53.740.141/0001-07, empresa do mesmo grupo: dados de contato profissional de fabricantes, para prospecção comercial na plataforma gropo, com base em legítimo interesse. Você pode se opor a esse compartilhamento pelo canal do titular.
- Fornecedores que operam para a BIHS, como e-mail, armazenamento em nuvem e gestão de relacionamento com clientes, que tratam os dados somente conforme nossas instruções e sob dever de confidencialidade.
- Operações societárias, como reorganização ou investimento, com a mesma proteção desta política.
4. Transferência internacional
Como atendemos fabricantes de outros países e usamos fornecedores que podem armazenar dados no exterior, pode haver transferência internacional de dados. Ela ocorre quando necessária à execução do contrato ou ao cumprimento de obrigação regulatória, ou com as garantias contratuais exigidas pelo art. 33 da LGPD e pela regulamentação da ANPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Clientes e seus representantes | Durante o contrato e até 5 anos após o seu término |
| Documentos regulatórios e de tecnovigilância | Enquanto o registro estiver vigente e pelo prazo exigido pela regulação sanitária |
| Contatos comerciais sem contrato | 24 meses sem nova interação |
| Pedido de exclusão ou de não contato | Apenas o e-mail, em lista de supressão, para garantir que não haja novo contato |
Vencidos os prazos, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação (LGPD, art. 16).
6. Seus direitos
Pelo canal do titular, você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando for essa a base; e oposição ao tratamento baseado em legítimo interesse, inclusive o descadastramento de comunicações comerciais, disponível também em cada e-mail.
Responderemos em até 15 dias. Podemos pedir informações que confirmem sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Titulares no Espaço Econômico Europeu (GDPR)
Se você está no Espaço Econômico Europeu, o tratamento descrito acima se apoia na execução de contrato (art. 6(1)(b) do GDPR), no cumprimento de obrigação legal (art. 6(1)(c)), no nosso interesse legítimo em manter e desenvolver relações comerciais entre empresas (art. 6(1)(f)) e, quando a lei local exigir para comunicações comerciais, no seu consentimento (art. 6(1)(a)). Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição (arts. 15 a 21) e pode reclamar à autoridade de proteção de dados do seu país. As transferências para o Brasil observam as garantias exigidas pelo Capítulo V do GDPR.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos da regulamentação.
9. Alterações desta política
Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na lei. A versão vigente fica publicada em brazilimport.com.br/pt/privacidade (português) e brazilimport.com.br/privacy (inglês), com a data da última atualização.
Versão: BIHS-PRIV-v1.1 · última atualização: 16/10/2026.