Política de Privacidade

Data de publicação: 13 de fevereiro de 2026 Data de vigência: 16 de fevereiro de 2026

A Benecard Services, Inc. e as suas subsidiárias (coletivamente, «Benecard», «nós» ou «nosso») estão empenhadas em respeitar a privacidade e a segurança das suas informações pessoais.  Esta Política de Privacidade descreve as informações recolhidas no nosso website (www.benecardpbf.com), no nosso Benecard PBF e clientes, aplicações móveis e portais de membros que disponibilizamos em nosso nome ou em nome dos nossos clientes (coletivamente, a «Plataforma»).  Esta Política de Privacidade aplica-se apenas à Plataforma. Esta Política de Privacidade aplica-se apenas à Plataforma e a todas as Informações Pessoais recolhidas por nós. Informações Pessoais são informações que identificam, se relacionam, descrevem e são razoavelmente capazes de ser associadas a um consumidor ou família em particular. Informações Pessoais não incluem informações de consumidores desidentificadas, anonimizadas ou agregadas.

Está a consentir a nossa recolha, utilização, armazenamento e partilha das suas Informações Pessoais, tal como descrito nesta Política de Privacidade quando: visita, acede ou utiliza o nosso sítio Web em www.benecardpbf.com, e qualquer acordo escrito executado e em vigor em relação a qualquer um dos nossos produtos ou serviços.

Tenha em atenção que quaisquer Informações de Saúde Protegidas recolhidas na Plataforma serão utilizadas e divulgadas apenas de acordo com a Política de Privacidade da Benecard. Aviso de Práticas de Privacidade , conforme descrito mais detalhadamente abaixo.

SE FOR RESIDENTE NA CALIFÓRNIA, CONSULTE A SECÇÃO 14 ABAIXO PARA CONHECER AS DISPOSIÇÕES ADICIONAIS QUE LHE PODEM SER APLICÁVEIS.

SE O UTILIZADOR FOR RESIDENTE EM WASHINGTON, PODERÁ TER DIREITOS ADICIONAIS CONFORME DESCRITO ABAIXO NA SECÇÃO 15 INTITULADA "DIREITOS DE PRIVACIDADE DOS DADOS DE SAÚDE DO CONSUMIDOR DE WASHINGTON".

Ao utilizar a Plataforma ou ao fornecer as suas informações para nós, você reconhece a recolha, utilização e divulgação das suas informações de acordo com esta Política de Privacidade, osTermos de Utilização e qualquer acordo(s) escrito(s) executado(s) e em vigor em relação a qualquer um dos nossos produtos ou serviços.

Podemos modificar esta Política de Privacidade em qualquer altura. Todas as alterações serão efectivas imediatamente após a sua publicação no Sítio. As alterações materiais serão claramente afixadas no Sítio ou de outra forma comunicadas ao utilizador.

1. Informações de saúde protegidas

A utilização e divulgação das suas informações pela Benecard podem estar sujeitas aos requisitos da Lei de Portabilidade e Responsabilidade dos Seguros de Saúde de 1996 e seus regulamentos de implementação («HIPAA») e à legislação estadual aplicável. Quaisquer informações que nos envie, ou que recebamos de outra forma, que constituam «Informações de Saúde Protegidas», conforme definido pela HIPAA, estão sujeitas à HIPAA e à legislação estadual aplicável. O termo «Informações de Saúde Protegidas» ou «PHI» refere-se a informações de saúde individualmente identificáveis sobre a sua saúde ou condição física ou mental passada, presente ou futura, a prestação de cuidados de saúde a si ou o pagamento passado, presente ou futuro por esses cuidados. Se qualquer informação recolhida nesta Plataforma constituir PHI, então a nossa Aviso de Práticas de Privacidade será aplicável. As informações recolhidas são mantidas por um período mínimo de dez (10) anos, de acordo com a nossa política de retenção de documentos e as leis federais e estaduais aplicáveis.

2. Registos de Perturbação por Consumo de Substâncias (SUD) – Proteções Especiais

A. Aplicabilidade da norma 42 CFR Parte 2

Se a Benecard criar, receber, manter ou transmitir registos relacionados com o diagnóstico, tratamento ou encaminhamento para tratamento de um distúrbio por uso de substâncias que estejam sujeitos à 42 CFR Parte 2, esses registos receberão proteções de confidencialidade adicionais além da HIPAA.

Essas proteções aplicam-se mesmo que a Benecard não seja, por si só, um programa de tratamento de transtornos relacionados ao uso de substâncias, mas receba ou processe tais registos.

B. Utilização e divulgação de registos protegidos pela Parte 2

Parte 2 - Registos SUD protegidos:

• Geralmente, é necessário o seu consentimento por escrito antes da divulgação, exceto quando permitido por lei.
• Pode ser usado ou divulgado para tratamento, pagamento e operações de cuidados de saúde, conforme permitido pelos regulamentos federais aplicáveis.
• Não pode ser usado ou divulgado em processos civis, criminais, administrativos ou legislativos contra si sem o seu consentimento por escrito ou uma ordem judicial que cumpra os requisitos da Parte 2.
• Mantenha-se protegido contra a redivulgação, a menos que a divulgação adicional seja expressamente permitida por lei.

Quando necessário, as divulgações dos registos SUD incluirão um aviso de que as informações estão sujeitas às proteções federais de confidencialidade.

C. Os seus direitos em relação aos registos SUD

Se os seus registos estiverem sujeitos à norma 42 CFR Parte 2, tem o direito de:

• Receba notificações sobre como os seus registos de SUD podem ser usados e divulgados
• Fornecer ou recusar consentimento por escrito para determinadas divulgações
• Revogar o consentimento (na medida do permitido por lei)
• Solicite restrições, quando aplicável
• Apresente uma reclamação se acreditar que os seus registos de SUD foram divulgados indevidamente.

D. Não retaliação

A Benecard não tomará medidas retaliatórias contra si por apresentar uma reclamação relativa às suas PHI ou registos protegidos pela Parte 2.

3. Que informações são recolhidas pela Benecard ou pelos seus prestadores de serviços e quando

As informações que recebemos e como as utilizamos dependem do que faz quando visita a Plataforma. A Plataforma e os serviços relacionados podem exigir registo para acesso. Como parte do registo e dos serviços relacionados, solicitamos que nos forneça determinadas informações sobre si.  Pode fornecer-nos e aos nossos prestadores de serviços informações pessoais utilizando a Plataforma de várias maneiras, por exemplo, inserindo essas informações nos campos de dados da Plataforma (por exemplo, criando uma conta, participando em inquéritos ou solicitando as nossas newsletters) ou nas comunicações connosco utilizando as informações de contacto no final desta Política de Privacidade ou nosTermos de Utilização. As informações pessoais incluem dados que o identificam especificamente, tais como o seu nome, endereço de e-mail, endereço postal, número de segurança social, número de identificação de assinante, número de telefone e informações de pagamento. Informações públicas são aquelas que você torna publicamente disponíveis através da sua conta ou ao publicar ou comunicar-se de outra forma através da Plataforma.

Quando utiliza as nossas aplicações móveis, podemos recolher as suas informações de localização para adaptar os nossos serviços ao utilizador, como por exemplo recomendar uma farmácia perto de si. Antes de recolhermos as suas informações de localização, pediremos o seu consentimento.

A Benecard e os seus fornecedores de serviços também recolhem determinadas informações não pessoais, dados que não o identificam como pessoa individual. Estas informações informam-nos sobre a forma como as pessoas utilizam a Plataforma, para que possamos analisar a sua eficácia e proporcionar-lhe uma melhor experiência na Web. Recolhemos e utilizamos estas informações através de uma variedade de tecnologias, incluindo "cookies" e aplicações de análise, conforme discutido abaixo.

Informações do servidor. Os servidores da Benecard armazenam automaticamente e temporariamente as seguintes informações nos ficheiros de registo do servidor. Estas informações são fornecidas pelo seu navegador, a menos que tenha desativado a função:

• • • Endereço IP do computador requerente
    • Consulta de ficheiros pelo cliente
    • O código de resposta http
    • A página da Internet a partir da qual nos visitou (URL de referência)
    • A hora da consulta do servidor
    • O tipo e a versão do navegador
    • O sistema operativo utilizado no computador inquirido

Os ficheiros de registo do servidor não são analisados em relação a indivíduos. Em nenhum momento estes dados podem ser atribuídos a indivíduos específicos.

Tecnologias de rastreamento de visitas à plataforma. A Plataforma pode utilizar «cookies» e outras tecnologias para ajudar a Benecard a compreender quais as partes da Plataforma mais populares e as preferências dos utilizadores da Benecard. A Benecard também pode utilizar cookies e outras tecnologias para estudar os padrões de tráfego na Plataforma, melhorar a sua funcionalidade e usabilidade, bem como melhorar a eficácia das nossas comunicações com os utilizadores. A Benecard também pode utilizar cookies para personalizar a sua experiência e proporcionar-lhe maior comodidade durante as suas interações com a Plataforma.

A Plataforma recolhe determinadas informações automaticamente e armazena-as em ficheiros de registo. Estas informações incluem endereços de protocolo de Internet ("IP"), tipo de browser, sistema operativo, fornecedor de serviços de Internet ("ISP"), páginas de referência/saída, carimbo de data/hora de acesso e dados de clickstream, bem como informações sobre o conteúdo que visualiza na Plataforma. Quando o utilizador visita a Plataforma, os servidores registam automaticamente o seu endereço IP, a hora e a duração da sua visita, bem como o tempo e a duração gastos nas páginas da Plataforma que visualiza. Se chegar à Plataforma clicando num anúncio pago ou numa hiperligação numa comunicação, o servidor captará informações que permitem seguir a sua visita a partir dessa hiperligação. Se o utilizador chegar à Plataforma clicando numa fonte não paga, como um resultado de um motor de busca ou uma hiperligação noutro sítio Web, o servidor pode captar informações que registem a sua visita a partir dessa fonte, na medida do possível.

Certas funcionalidades da Plataforma podem utilizar objectos armazenados localmente ("Flash cookies") para recolher e armazenar informações sobre as suas preferências e navegação para, a partir de e no nosso sítio Web. Os Flash cookies não são geridos pelas mesmas definições do browser que são utilizadas para os cookies do browser.

Além disso, a Benecard poderá utilizar web beacons ou pixel tags, que são pequenas imagens gráficas invisíveis, na Plataforma. Os web beacons e pixel tags podem ser utilizados pela Benecard para contar os utilizadores que visitaram as suas páginas web e para estatísticas relacionadas com o site (por exemplo, registar a popularidade de determinados conteúdos do site e verificar a integridade do sistema e do servidor).

Dispositivos diferentes. Se utilizar diferentes dispositivos (por exemplo, o seu smartphone, portátil e/ou computador doméstico) para aceder à Plataforma, poderemos receber e recolher informações específicas do dispositivo, incluindo o modelo de hardware, a versão do sistema operativo, o número de telefone, a localização geográfica aproximada e as informações da rede móvel.

Análise de terceiros. Podemos utilizar fornecedores de serviços terceiros (por exemplo, motores de busca) para recolher e analisar informações sobre a utilização da Plataforma. Estes fornecedores de serviços podem utilizar cookies e tecnologias relacionadas para recolher informações pessoais.

Cookies e outras tecnologias. Recolhemos automaticamente informações do utilizador utilizando cookies e outras tecnologias no nosso sítio Web e/ou na nossa aplicação móvel. Os cookies são pequenos ficheiros de texto oferecidos ao seu computador ou dispositivo móvel pelos servidores, de modo a manter o registo do seu browser à medida que navega no nosso sítio Web ou aplicação móvel. Podemos utilizar cookies e tecnologias semelhantes para identificar quem é o utilizador e podemos utilizá-los quando visita o nosso sítio, clica nos nossos anúncios ou clica nas hiperligações dos nossos e-mails. Os cookies também nos permitem recordar as suas preferências de utilizador para o nosso sítio Web e/ou aplicação móvel. Os cookies e outras tecnologias também podem ser utilizados para manutenção e análise do site, realização de comunicações de rede, autenticação de utilizadores, desenvolvimento de sites e aplicações e proteção contra fraude e roubo. Pode bloquear ou remover cookies utilizando as definições do seu browser da Internet. Cada browser é diferente, pelo que deve consultar o menu "Ajuda" do seu browser para saber como alterar as suas preferências de cookies. Para gerir os flash cookies, consulte a Ajuda do Flash Player. Se bloquear ou remover cookies, poderá não conseguir efetuar determinadas transacções, utilizar determinadas funcionalidades e aceder a determinados conteúdos no nosso Web site ou aplicação móvel.

Utilizamos três tipos principais de cookies:

• • • Cookies funcionais - Estes cookies suportam a utilização do sítio Web e permitem que determinadas funcionalidades melhorem a sua experiência. Por exemplo, os cookies funcionais recordam as suas selecções à medida que passa de uma página para outra.
    • Cookies de desempenho - Estes cookies recolhem informações necessárias para suportar o sítio Web e as nossas aplicações e permitem-nos identificar problemas e melhorar o sítio Web - por exemplo, os cookies de desempenho podem fornecer-nos informações sobre a forma como chegou ao nosso sítio Web e como navega no mesmo.
    • Cookies de direcionamento - Estes cookies podem ser utilizados para recolher informações do utilizador para nos ajudar a melhorar os nossos produtos e serviços e para lhe apresentar anúncios direccionados que consideramos relevantes para o utilizador.

Os Clear GIFs (também conhecidos como web beacons, web bugs ou pixel tags) são pequenos gráficos com um identificador único, com uma função semelhante à dos cookies. Os GIFs transparentes são incorporados de forma invisível nas páginas Web. Podemos utilizar GIFs transparentes em ligação com o nosso sítio Web para, entre outras coisas, seguir as actividades dos visitantes, ajudar-nos a gerir conteúdos e compilar estatísticas sobre a utilização do sítio Web. Nós e os nossos prestadores de serviços terceiros também utilizamos GIFs transparentes em mensagens de correio eletrónico em HTML para o nosso cliente, para nos ajudar a controlar as taxas de resposta de correio eletrónico, identificar quando as nossas mensagens de correio eletrónico são visualizadas e controlar se as nossas mensagens de correio eletrónico são reencaminhadas.

Algumas das nossas comunicações com o utilizador podem conter um "URL de clique" que liga ao conteúdo do nosso sítio Web ou aplicação móvel. Quando o utilizador clica num destes URLs, passa informação através do servidor web da Benecard antes de chegar à página web de destino. A Benecard regista estes dados de cliques para ajudar a determinar o interesse em determinados tópicos e medir a eficácia das nossas comunicações. Se preferir não ser rastreado, basta evitar clicar em links de texto ou gráficos nos e-mails que recebe da Benecard.

Dados de tráfego. Rastreamos e recolhemos automaticamente informações gerais de registo quando o utilizador visita o nosso Web site, incluindo o seu: (a) endereço IP (Internet Protocol); (b) servidor de domínio; (c) sistema operativo; e (d) tipo de browser; e as páginas que visita no nosso sítio Web (coletivamente "Dados de tráfego"). Os Dados de Tráfego não identificam pessoalmente o utilizador. Utilizamos os Dados de tráfego para comunicar a atividade agregada do Web site e para compreender melhor as necessidades dos nossos utilizadores, de modo a podermos tomar decisões informadas relativamente ao conteúdo e à conceção do nosso Web site. Podemos recolher Dados de tráfego através de várias tecnologias, incluindo, entre outras, cookies, endereços IP e GIFs transparentes (Graphics Interchange Format, uma tecnologia de software também conhecida como pixel tag.

No mês anterior à data da Última Atualização desta Política, recolhemos ou recebemos as seguintes categorias de Informações Pessoais sobre os consumidores:

Categoria	Exemplos	Coleção
A. Identificadores.	Um nome real, pseudónimo, endereço postal, identificador pessoal único, identificador em linha, endereço IP (Internet Protocol), endereço de correio eletrónico, nome da conta.	SIM
B. Categorias de informações pessoais enumeradas no estatuto dos Registos de Clientes da Califórnia (Cal. Civ. Code § 1798.80I).	Nome, morada, número de telefone, habilitações literárias, emprego. Algumas informações pessoais incluídas nesta categoria podem sobrepor-se a outras categorias.	SIM
C. Características de classificação protegidas ao abrigo da legislação da Califórnia ou federal.	Idade (40 anos ou mais), raça, cor, ascendência, nacionalidade, religião ou credo, estado civil, sexo (incluindo género, identidade de género, expressão de género, gravidez ou parto e condições médicas relacionadas), estatuto de veterano ou militar.	SIM
D. Informações comerciais.	Registos de bens pessoais, produtos ou serviços comprados, obtidos ou considerados, ou outros históricos ou tendências de compra ou consumo.	SIM
E. Informações biométricas.	Características genéticas, fisiológicas, comportamentais e biológicas, tais como sequências de ADN, impressões digitais, geometria facial, impressões vocais, digitalizações da íris ou da retina e dados relativos ao sono, à saúde ou ao exercício físico.	SIM
F. Internet ou outra atividade de rede semelhante.	Histórico de navegação, histórico de pesquisa, informações sobre a interação de um consumidor com um sítio Web, uma aplicação ou um anúncio.	SIM
G. Dados de geolocalização.	Localização física ou deslocações.	SIM
H. Dados sensoriais.	Informação áudio, eletrónica, visual, térmica, olfactiva ou similar.	SIM
I. Informações profissionais ou relacionadas com o emprego.	Histórico profissional atual ou passado ou avaliações de desempenho.	SIM
J. Informação educativa não pública (de acordo com a Lei dos Direitos Educativos e da Privacidade da Família (20 U.S.C. Secção 1232g, 34 C.F.R. Parte 99)).	Registos educativos diretamente relacionados com um aluno mantidos por uma instituição de ensino ou por uma parte que actue em seu nome, tais como notas, transcrições, listas de turmas, horários dos alunos, códigos de identificação dos alunos, informações financeiras dos alunos ou registos disciplinares dos alunos.	NÃO
K. Inferências tiradas de outras informações pessoais.	Perfil que reflecte as preferências, as características, as tendências psicológicas, as predisposições, o comportamento, as atitudes, a inteligência, as capacidades e as aptidões de uma pessoa.	SIM
Informações pessoais sensíveis (Código Civil da Califórnia §1798.100 e seguintes)	Número da segurança social, da carta de condução, do cartão de identificação estatal ou do passaporte Início de sessão da conta, conta financeira, cartão de débito ou número de cartão de crédito em combinação com qualquer código de segurança ou de acesso, palavra-passe ou credenciais necessárias. Geolocalização exacta Origem racial ou étnica, crenças religiosas ou filosóficas ou filiação sindical Correio, correio eletrónico e mensagens de texto, exceto se a empresa for o destinatário pretendido Dados genéticos Dados biométricos de uma pessoa Informações sobre a saúde de uma pessoa Informações pessoais relativas à vida sexual ou à orientação sexual de uma pessoa	SIM

3. Utilização das informações

A Benecard e os seus prestadores de serviços (por exemplo, processadores de pagamentos e empresas de publicidade ou marketing) podem utilizar as suas informações pessoais para prestar os nossos serviços e para o contactar em resposta às questões que nos colocar. A Benecard e os seus prestadores de serviços poderão reter e utilizar as suas informações durante o tempo necessário para os seguintes fins:

• • • para confirmar a elegibilidade e inscrever novos membros e/ou empregadores clientes
    • para apresentar a nossa Plataforma e conteúdos relacionados ao utilizador
    • para fornecer ao utilizador informações, produtos ou serviços que este nos solicite
    • para lhe enviar avisos sobre a sua conta
    • para processar e pagar os pedidos das suas prestações;
    • em combinação com outras informações para melhorar a plataforma e para efeitos de marketing e promoção
    • para fornecer serviços mais consistentes e personalizados em toda a Plataforma, incluindo para personalizar a nossa publicidade, marketing e esforços promocionais
    • para cumprir as nossas obrigações e fazer valer os nossos direitos decorrentes de quaisquer contratos celebrados entre o utilizador e nós, incluindo para faturação e cobrança
    • para o notificar sobre alterações à Plataforma ou a quaisquer produtos ou serviços que oferecemos ou fornecemos através da mesma
    • para lhe permitir participar em funcionalidades interactivas na Plataforma
    • para diagnosticar e resolver problemas com o nosso sítio Web
    • para proteger o nosso sítio Web ou aplicação móvel e para prevenir ou detetar acções ou condutas criminosas, ilegais ou de assédio
    • para fornecer quaisquer relatórios necessários a entidades governamentais ou reguladoras
    • de qualquer outra forma que possamos descrever quando o utilizador fornecer as informações
    • se o utilizador se candidatar a um emprego, para verificar empregos anteriores e efetuar verificações de antecedentes (conforme permitido por lei)
    • para qualquer outro fim com o seu consentimento.

4. Quando a Benecard divulga as suas informações

Não vendemos, alugamos ou emprestamos nenhuma das suas Informações Pessoais a terceiros por contrapartida monetária. Independentemente disso, pode notificar-nos no nosso endereço de solicitação designado para recusar a venda das suas informações. O nosso endereço de solicitação designado para tais pedidos éprivacy.officer@benecard.com. Esteja ciente de que exigiremos que verifique a sua identidade antes de processar qualquer solicitação desse tipo.

Podemos divulgar informações agregadas sobre os nossos utilizadores sem restrições. Estes dados não podem ser atribuídos a nenhum indivíduo específico. A Benecard pode divulgar dados agregados dos utilizadores para descrever os nossos serviços a afiliados actuais e potenciais e a terceiros para fins legais.

Podemos partilhar as suas informações pessoais da seguinte forma:

• • • Clientes empregadores. Podemos partilhar Informações Pessoais de subscritores e dados relacionados com sinistros com os nossos clientes empregadores que têm planos de benefícios auto-financiados.
    • Companhias de seguros. Partilhamos informações pessoais de assinantes e pacientes com as companhias de seguros.
    • Prestadores de serviços. Podemos divulgar Informações Pessoais a fornecedores, contratantes ou agentes terceiros que desempenham funções em nosso nome ou em nome dos nossos clientes empregadores ("Prestadores de Serviços"). Por exemplo, podemos contratar Prestadores de Serviços para fornecer determinados serviços, tais como armazenamento e gestão de dados, serviços analíticos, serviços de marketing, serviços de benefícios para funcionários, serviços de processamento de salários ou serviços de pagamento. Apenas fornecemos aos Prestadores de Serviços as Informações Pessoais necessárias para que estes efectuem estes serviços em nosso nome. Cada Prestador de Serviços tem de concordar em utilizar procedimentos e práticas de segurança comercialmente razoáveis, adequados à natureza das informações envolvidas, para proteger as suas Informações Pessoais contra aquisição, acesso, utilização ou divulgação não autorizados. Os Prestadores de Serviços apenas podem utilizar as Informações Pessoais que obtêm de nós ou que recolhem em nosso nome para nos prestarem serviços.
    • Auditores. Podemos divulgar Informações Pessoais aos nossos auditores ou aos auditores dos nossos clientes empregadores.
    • Afiliados. Podemos partilhar informações de contacto dos nossos clientes empregadores, corretores de benefícios e consultores de benefícios com os nossos afiliados.
    • Transferências comerciais. Se formos adquiridos por, ou fundidos com, outra entidade, se substancialmente todos os nossos activos forem transferidos para outra entidade, ou como parte de um processo de falência, ou se estivermos a avaliar ou em negociações relativamente a qualquer transação deste tipo, poderemos transferir, ou disponibilizar, as Informações Pessoais que recolhemos do utilizador para a outra entidade ou entidade legal resultante.
    • Processo legal. Em raras ocasiões, também podemos divulgar as Informações Pessoais que recolhemos do utilizador: uma investigação governamental, um processo judicial, uma ordem do tribunal ou outro processo legal (como em resposta a uma intimação); ou para responder a pedidos de descoberta ou apresentar provas num processo legal em que estejamos envolvidos. As informações recolhidas também podem ser utilizadas para investigar violações de segurança ou para colaborar com as autoridades. Além disso, também podemos partilhar informações com empresas que prestam assistência na proteção ou investigação de fraudes.
    • Para nos proteger a nós e aos outros. Também podemos divulgar as Informações Pessoais que recolhemos do utilizador quando acreditamos que essa divulgação é necessária para investigar, prevenir ou tomar medidas relativamente a actividades ilegais, suspeita de fraude, situações que envolvam potenciais ameaças à segurança de qualquer pessoa, suspeita de violação desta Política de Privacidade e suspeita de violação de quaisquer termos e condições aplicáveis.
    • Informações agregadas e não identificadas. Podemos partilhar Informações Pessoais agregadas ou desidentificadas com os nossos prestadores de serviços e/ou empresas afiliadas para fins de marketing, publicidade, investigação ou outros fins semelhantes.
    • Reguladores. Podemos divulgar as Informações Pessoais que recolhemos para cumprir as leis e regulamentos aplicáveis, para fornecer os relatórios necessários aos reguladores e para responder a inquéritos ou investigações dos reguladores.
    • Candidaturas a emprego. Se se candidatar a um emprego, algumas das suas Informações Pessoais podem ser partilhadas com terceiros para confirmar as suas habilitações literárias, o seu historial profissional e referências, e para obter verificações de antecedentes e relatórios de crédito, se tal for permitido por lei.

Podemos divulgar informações sobre si sem o seu consentimento e sem aviso prévio, conforme necessário para fazer cumprir ou aplicar osTermos de Utilização ou outros acordos, incluindo para fins de faturação e cobrança.

5. Como são protegidas as suas informações

A Benecard implementou salvaguardas físicas, técnicas e organizacionais razoáveis para ajudar a proteger as suas informações pessoais contra o acesso não autorizado, aquisição ou divulgação, alteração ou destruição. Embora nos esforcemos por manter as suas informações pessoais seguras, não é possível garantir que nenhuma salvaguarda seja completamente segura e não podemos garantir que não ocorra acesso não autorizado, roubo ou perda de dados. Assim, o utilizador deve ter cuidado ao transferir informações pessoais e outras informações sensíveis através da Internet, incluindo em comunicações por correio eletrónico.

Por favor, informe-nos imediatamente através doe-mail privacy.officer@benecard.comou do endereço abaixo indicado sobre qualquer incidente envolvendo a perda, acesso não autorizado ou divulgação de informações pessoais que estejam sob a nossa custódia ou controlo. Se a sua comunicação contiver informações confidenciais e preferir não enviar essas informações online, entre em contacto connosco através do número 1-877-920-5740.

6. Sites de terceiros

A Plataforma pode conter ligações para outros sítios Web. Tenha em atenção que, ao clicar numa dessas ligações, sairá da Plataforma e ficará sujeito às políticas e práticas de privacidade dos outros sítios Web, que podem diferir significativamente. O utilizador deve rever as políticas dos outros sítios Web que visita para se certificar de que compreende as informações que estes podem recolher, utilizar e partilhar. A Benecard não é responsável pelo conteúdo, tecnologia, segurança ou práticas dos sítios ligados operados por terceiros, nem pela sua utilização dos sítios ligados. Por favor, reveja as políticas de privacidade de terceiros antes de lhes fornecer quaisquer informações pessoais.

Não fazemos qualquer representação ou damos qualquer garantia, expressa ou implícita, relativamente ao conteúdo de qualquer um destes sítios Web ou plataformas ligados. RENUNCIAMOS EXPRESSAMENTE A TODA E QUALQUER RESPONSABILIDADE PELA SUA INTERACÇÃO COM ESSES WEBSITES OU PLATAFORMAS DE TERCEIROS.

7. Privacidade das crianças

A Plataforma não se destina a crianças menores de treze (13) anos.  Não recolhemos intencionalmente informações de crianças menores de treze anos através da Plataforma. Se tomarmos conhecimento de que, inadvertidamente, recolhemos informações pessoais de uma criança menor de treze anos, eliminaremos essas informações dos nossos registos. Se acredita que podemos ter informações de uma criança menor de treze anos ou que o seu filho forneceu informações pessoais identificáveis sem o seu consentimento, entre em contacto connosco através doe-mail privacy.officer@benecard.com.

Tenha em atenção que os menores emancipados e os menores, ao abrigo da legislação aplicável, são tratados da mesma forma que os adultos para efeitos de recolha e acesso a informações de saúde.

8. Legislação aplicável

Se o utilizador aceder à Plataforma a partir de fora dos Estados Unidos, deve ter em atenção que, ao utilizar a nossa Plataforma desta forma, está a consentir que as suas informações pessoais possam ser transferidas para os Estados Unidos, armazenadas nos Estados Unidos e processadas nos Estados Unidos. Algumas autoridades governamentais podem não considerar o nível de proteção das informações pessoais nos Estados Unidos como .

9. Não rastrear

"Não rastrear" é uma definição de privacidade que pode ser definida nos seus navegadores Web. Se estiver activada, esta definição solicita que os Web sites não rastreiem informações sobre os utilizadores. Atualmente, não respondemos às definições ou sinais do browser "Não rastrear".

10. Rever, modificar ou eliminar as suas informações

Pode rever e alterar as suas informações pessoais entrando em contacto com o departamento de benefícios da sua entidade patronal. Pode atualizar o seu endereço de e-mail ou nome de utilizador iniciando sessão na plataforma Benecard PBF e acedendo à sua conta emwww.benecardpbf.comou entrando em contacto com a Benecard PBF através doe-mail member.services@benecardpbf.comou do número 1-877-920-5740.

Se o utilizador solicitar que as informações da sua conta sejam eliminadas ou se anular a subscrição de comunicações, poderemos manter informações sobre as suas transacções ou pedidos de informação para fins de serviço e manutenção de registos futuros. Nalgumas circunstâncias, uma alteração ou retirada de consentimento pode limitar seriamente a nossa capacidade de fornecer informações, produtos ou serviços ao utilizador. Poderemos não dar seguimento a um pedido de alteração de informações se considerarmos que a alteração violaria qualquer lei ou requisito legal ou faria com que as informações estivessem incorrectas.

11. Actualizações da presente Política de Privacidade

A Benecard pode atualizar esta Política de Privacidade e a Plataforma para refletir alterações materiais na forma como recolhemos, utilizamos, partilhamos ou armazenamos as suas informações, para satisfazer requisitos legais ou para outros fins comerciais. O utilizador deve rever esta Política de Privacidade sempre que visitar a Plataforma para compreender as nossas práticas actuais. A data no topo da página mostra quando esta Política de Privacidade foi actualizada pela última vez.

Recomendamos que consulte esta Política de Privacidade de forma contínua para compreender as nossas práticas actuais. O utilizador concorda com quaisquer alterações que façamos a esta Política de Privacidade se continuar a utilizar a Plataforma após receber um aviso da alteração ou após a publicação da nova Política de Privacidade na Plataforma.

12. Divisibilidade

As disposições da presente Política de privacidade destinam-se a ser separáveis. Se, por qualquer motivo, qualquer disposição da presente Política de privacidade for considerada inválida ou inaplicável, no todo ou em parte, em qualquer jurisdição, essa disposição será, no que respeita a essa jurisdição, ineficaz na medida dessa invalidade ou inaplicabilidade, sem afetar de forma alguma a sua validade ou aplicabilidade em qualquer outra jurisdição ou as restantes disposições da presente Política de privacidade em qualquer jurisdição.

13. Escolha da lei, jurisdição e local

A presente Política de Privacidade e a nossa recolha e utilização das suas Informações Pessoais serão regidas e interpretadas de acordo com a legislação aplicável dos Estados Unidos e do Estado de Nova Jérsia, sem dar efeito a qualquer escolha de lei ou disposição ou regra de conflito de leis. Ao aceder ou utilizar o nosso sítio Web ou aplicação móvel ou ao fornecer-nos informações, os visitantes de fora dos Estados Unidos reconhecem que o seu acesso e/ou utilização está sujeito às leis e regulamentos dos Estados Unidos e do Estado de Nova Jérsia e renunciam a quaisquer reclamações que possam surgir ao abrigo de outras leis.

Quaisquer litígios decorrentes da presente Política de Privacidade ou do seu acesso ou utilização do nosso sítio Web ou aplicação móvel ficarão sujeitos à jurisdição exclusiva dos tribunais estaduais e federais do Estado de Nova Jérsia e o foro será o do Condado de Passaic. Ao aceder ou utilizar o nosso sítio Web ou aplicação móvel ou ao fornecer-nos os seus Dados Pessoais, o utilizador consente e submete-se à jurisdição pessoal desses tribunais para esses fins e renuncia a todas e quaisquer objecções quanto à jurisdição ou ao local desses tribunais.

14. Residentes na Califórnia

Esta Secção fornece disposições adicionais que se aplicam aos residentes da Califórnia. Em caso de conflito entre esta Secção e o resto da presente Política, esta Secção terá precedência para os residentes da Califórnia. A Lei da Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei dos Direitos de Privacidade da Califórnia (CPRA) (em vigor a partir de 1 de janeiro de 2023). A lei "Shine the Light" da Califórnia e a Lei de Proteção da Privacidade Online da Califórnia conferem aos consumidores residentes na Califórnia direitos específicos relativamente às suas Informações Pessoais.

Direito à informação. Sujeito a determinados limites, o utilizador pode solicitar-nos as seguintes informações relativas ao período de doze meses anterior ao seu pedido:

1. 1. 1. 1. As categorias de informações pessoais que recolhemos sobre o utilizador;
         2. As categorias de fontes a partir das quais as informações pessoais foram recolhidas;
         3. O objetivo empresarial ou comercial da recolha de Informações Pessoais;
         4. As categorias de terceiros com quem partilhamos as Informações Pessoais;
         5. Se partilhámos ou divulgámos Informações Pessoais para fins comerciais, uma lista das divulgações, incluindo as categorias de Informações Pessoais que cada categoria de destinatário recebeu; e
         6. Os elementos específicos das Informações Pessoais que recolhemos sobre si.

Direito de correção. O utilizador tem o direito de nos solicitar a correção de informações pessoais inexactas, tendo em conta a natureza das informações pessoais e as finalidades do processamento das informações pessoais.

Direito de eliminar. O utilizador tem o direito de nos pedir para eliminar quaisquer Informações Pessoais que tenhamos recolhido sobre si, sujeito a determinadas limitações, conforme estabelecido na CCPA. O seu pedido de eliminação pode ser recusado se as informações forem necessárias para:

• • • Concluir transacções para as quais as informações pessoais foram recolhidas
    • Cumprir os termos da garantia ou a recolha de produtos
    • Fornecer um bem ou serviço solicitado pelo consumidor, razoavelmente previsto pelo consumidor no contexto de uma relação comercial permanente com o consumidor, ou de outra forma executar um contrato com o consumidor
    • Ajudar a garantir a segurança e a integridade na medida em que a utilização das informações pessoais do consumidor seja razoavelmente necessária e proporcionada
    • Depurar para identificar e reparar erros que afectam a funcionalidade pretendida existente
    • Exercer a liberdade de expressão ou outro direito previsto na lei
    • Cumprir a Lei da Privacidade das Comunicações Electrónicas da Califórnia
    • Realizar investigação científica, histórica ou estatística, pública ou por pares, se o consumidor tiver dado o seu consentimento informado
    • Permitir apenas utilizações internas que estejam razoavelmente alinhadas com as expectativas dos consumidores
    • Cumprir as obrigações legais (como os requisitos de retenção de registos ao abrigo da HIPAA ou da legislação federal ou estatal aplicável)

Direito de portabilidade. O utilizador tem o direito de solicitar as suas informações pessoais por correio ou por via eletrónica, sem encargos e num formato facilmente utilizável que lhe permita transmitir as informações de uma entidade para outra sem impedimentos.

Direito de não participação. O utilizador tem o direito de nos instruir para não partilharmos as suas informações pessoais, a não ser que a partilha seja necessária para, entre outras coisas, fornecer um bem ou serviço solicitado pelo utilizador, tomar medidas razoavelmente previstas no contexto da relação comercial com o utilizador, executar um contrato que temos consigo, detetar e proteger contra incidentes de segurança ou actividades ilegais, exercer um direito previsto por lei ou cumprir uma obrigação legal ao abrigo da HIPAA ou da lei estatal aplicável.

Direito de limitar a utilização e divulgação. O utilizador tem o direito de solicitar que, se recolhermos informações pessoais sensíveis, limitemos a utilização das suas informações pessoais sensíveis a essa utilização, que é:

• • • Necessárias para efetuar o serviço ou fornecer os bens razoavelmente esperados por um consumidor médio que solicite esses bens ou serviços
    • Necessário para fins comerciais, incluindo:
      • Garantir a segurança e a integridade, na medida em que a utilização das informações pessoais do consumidor seja razoavelmente necessária e proporcionada para esse efeito
      • Utilização transitória e de curta duração, desde que as informações pessoais do consumidor não sejam divulgadas a terceiros e não sejam utilizadas para criar um perfil sobre o consumidor
      • Prestação de serviços de manutenção de contas, atendimento ao cliente, cumprimento de encomendas e outros serviços semelhantes em nome da empresa
      • Realização de actividades para verificar, manter ou melhorar a qualidade da segurança de um serviço ou dispositivo pertencente à empresa

Direito à não-discriminação ou retaliação. Não discriminaremos ou retaliaremos o utilizador se este exercer os seus direitos de privacidade ao abrigo da legislação da Califórnia, incluindo

• • • Recusar-lhe bens ou serviços.
    • Cobrar ao utilizador preços ou taxas diferentes para bens ou serviços, nomeadamente através da concessão de descontos ou outros benefícios, ou da imposição de penalizações.
    • Fornecer-lhe um nível diferente de qualidade de bens ou serviços.
    • Sugerir que o utilizador pode receber um preço ou uma taxa diferente por bens ou serviços ou um nível ou qualidade diferente de bens ou serviços.

No entanto, a CCPA permite-nos oferecer-lhe determinados incentivos financeiros que podem resultar em diferentes preços, taxas ou níveis de qualidade, que estão relacionados com o valor das suas Informações Pessoais. A participação num programa de incentivos financeiros requer o seu consentimento prévio, que pode ser revogado em qualquer altura. Atualmente, não oferecemos quaisquer incentivos financeiros em troca de Informações Pessoais.

Apresentação de pedidos relativos aos seus direitos. Se o utilizador for residente na Califórnia, pode apresentar um pedido relativo a qualquer um dos direitos acima descritos através de:

Contactar-nos através do número 1-888-907-0070 (TDD: 888-907-0020) e pedir para falar com o responsável pela privacidade.

Envie-nos um e-mail paraprivacy.officer@benecard.com– indique o seu nome, número de telefone e tipo de pedido (ou seja, um pedido de categorias de informações, um pedido de informações específicas e/ou um pedido para corrigir, eliminar, cancelar, etc.).

Para proteger a sua privacidade e segurança, também tomaremos medidas razoáveis para verificar a sua identidade antes de fornecer as suas Informações Pessoais e antes de excluir as suas informações, apenas você ou alguém legalmente autorizado a agir em seu nome poderá fazer uma solicitação verificável relacionada às suas Informações Pessoais. Se pretender autorizar outra pessoa a fazer uma solicitação em seu nome, entre em contacto connosco atravésdo e-mail privacy.officer@benecard.come forneça o seu nome, número de telefone, o nome da pessoa que pretende autorizar a fazer a solicitação e o tipo de solicitação que a pessoa está autorizada a fazer (ou seja, uma solicitação de categorias de informações, uma solicitação de informações específicas e/ou uma solicitação de eliminação). Entraremos em contacto consigo se precisarmos de mais informações.

Podemos recusar o seu pedido, conforme permitido ou exigido por lei, se não conseguirmos verificar a sua identidade ou a autenticidade do pedido, ou se um agente efetuar o pedido em seu nome, se não conseguirmos verificar a sua identidade ou a prova da sua autorização. Informá-lo-emos da(s) razão(ões) pela(s) qual(is) não podemos dar seguimento ao(s) seu(s) pedido(s).

Resposta aos pedidos.

Não cobramos uma taxa para responder ao seu pedido, exceto se este for excessivo, repetitivo (mais de duas vezes num período de doze meses) ou manifestamente infundado. Regra geral, responderemos ao seu pedido no prazo de quarenta e cinco dias (45) após a sua receção. Se for necessário mais tempo para responder, informá-lo-emos do(s) motivo(s) e do período de prorrogação, que pode ir até quarenta e cinco (45) dias adicionais, para responder.

15. Direitos de privacidade dos dados de saúde do consumidor em Washington

De acordo com a lei My Health My Data Act (MHMDA) de Washington, em vigor desde 31 de março de 2024, os residentes do estado de Washington têm direitos específicos relativamente à privacidade dos seus dados de saúde. Esta secção descreve estes direitos e explica como exercê-los.

Direito à informação. Como residente em Washington, tem o direito de solicitar as seguintes informações, que a nossa empresa recolheu sobre si nos 12 meses anteriores à sua solicitação:

1. 1. 1. Categorias de dados de saúde do consumidor recolhidos: Os tipos de dados de saúde do consumidor que recolhemos sobre si.
      2. Categorias de fontes de dados: As fontes a partir das quais recolhemos os seus dados de saúde.
      3. Objetivo da recolha de dados: Os objectivos empresariais ou comerciais da recolha dos seus dados de saúde.
      4. Partilha de dados de terceiros: As categorias de terceiros com quem partilhámos os seus dados de saúde.
      5. Elementos específicos dos dados recolhidos: Os elementos específicos dos dados de saúde do consumidor que recolhemos sobre si.

Direito à correção. Tem o direito de solicitar a correção de dados de saúde imprecisos que temos sobre si, considerando a natureza dos dados e as finalidades para as quais os processamos.

Direito de eliminar. Pode solicitar-nos que eliminemos quaisquer dados de saúde do consumidor que tenhamos recolhido sobre si, sujeito a certas limitações ao abrigo da MHMDA. Podemos recusar o seu pedido de eliminação em casos específicos em que os dados sejam necessários para que nós ou os nossos prestadores de serviços prestemos um serviço, cumpramos uma obrigação legal ou para outros fins permitidos pela lei.

Direito de limitar a utilização e divulgação. Tem o direito de limitar a utilização e divulgação dos seus dados de saúde sensíveis aos fins necessários, conforme esperado na prestação dos nossos serviços ou para fins comerciais legítimos.

Direito à não discriminação. Não discriminaremos você por exercer qualquer um dos seus direitos de privacidade previstos na legislação de Washington. Isso inclui, entre outros:

• • • Recusar-lhe serviços.
    • Cobrança de preços ou taxas diferentes pelos serviços.
    • Prestação de diferentes níveis ou qualidade de serviços.
    • Sugerir que o cliente pode receber um preço, uma taxa ou uma qualidade de serviços diferente.

Exerça os seus direitos. Para exercer qualquer um destes direitos, entre em contacto connosco através de:

Ligar para o número 1-888-328-0421 e pedir para falar com o responsável pela privacidade.

Enviando-nos um e-mail para privacy.officer@benecard.com - indique o seu nome, número de telefone e tipo de pedido (ou seja, um pedido de categorias de informações, um pedido de informações específicas e/ou um pedido para eliminar, corrigir ou limitar a utilização e divulgação).

Responderemos ao seu pedido em conformidade com as directrizes da MHMDA.

Resposta e prazo. Responderemos às suas solicitações gratuitamente, até duas vezes por ano. Solicitações adicionais podem incorrer numa taxa razoável. Atenderemos às suas solicitações sem demora injustificada, mas no prazo máximo de 45 dias a partir do recebimento da solicitação. Esse prazo pode ser prorrogado uma vez por mais 45 dias, quando necessário, mediante aviso prévio.

16. Outros direitos de privacidade específicos de cada estado dos EUA

Certos estados dos EUA concedem aos seus residentes direitos adicionais em relação às suas informações pessoais. Se for residente de um estado que promulgou uma lei abrangente de privacidade do consumidor — incluindo, mas não se limitando a Nova Jérsia, Colorado, Virgínia, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Tennessee, Indiana ou Flórida (quando aplicável) — poderá ter os direitos descritos abaixo, sujeitos às isenções legais aplicáveis e aos requisitos de verificação.

Importante – Isenção HIPAA

As Informações de Saúde Protegidas (“PHI”) regulamentadas pela Lei de Portabilidade e Responsabilidade do Seguro de Saúde (“HIPAA”) estão isentas dessas leis estaduais de privacidade do consumidor, na medida permitida por lei.

Esses direitos estaduais geralmente aplicam-se a:

• Dados do site e da conta online
• Dados de marketing e comunicação
• Identificadores de dispositivos e dados de navegação
• Informações do consumidor não relacionadas com dados médicos protegidos (PHI)

Geralmente, não se aplicam às PHI processadas na nossa função como entidade regulamentada pela HIPAA.

A. Os seus direitos ao abrigo das leis estaduais de privacidade aplicáveis

Dependendo do seu estado de residência, poderá ter os seguintes direitos:

Direito de confirmação e acesso

Pode solicitar a confirmação de que processamos os seus dados pessoais e obter acesso a esses dados.

Direito de retificação

Pode solicitar a correção de imprecisões nos seus dados pessoais, tendo em conta a natureza dos dados e as finalidades do tratamento.

Direito de eliminar

Pode solicitar a eliminação dos dados pessoais que mantemos sobre si, sujeito a certas exceções legais (incluindo o cumprimento dos requisitos federais e estaduais de retenção de registos).

Direito à portabilidade dos dados

Pode solicitar uma cópia dos seus dados pessoais num formato portátil e, na medida do tecnicamente viável, prontamente utilizável.

Direito de recusa

Pode ter o direito de recusar:

• A venda de dados pessoais
• Publicidade direcionada
• Perfilagem para apoiar decisões que produzem efeitos jurídicos ou similares significativos

Quando aplicável, pode exercer os seus direitos de exclusão através dos métodos de contacto descritos abaixo.

B. Dados pessoais sensíveis

Certos estados (incluindo Colorado, Connecticut, Nova Jérsia, Oregon, Texas e Virgínia) exigem consentimento antes de processar «dados pessoais sensíveis».

Os dados pessoais sensíveis podem incluir:

• Dados precisos de geolocalização
• Identificadores biométricos
• Dados genéticos
• Origem racial ou étnica
• Crenças religiosas
• Cidadania ou estatuto de imigração
• Dados relacionados à saúde não regidos pela HIPAA

Quando exigido por lei, obtemos consentimento antes de processar dados pessoais sensíveis.

C. Como exercer os seus direitos

Para enviar um pedido relativo aos direitos de privacidade, contacte:

E-mail: privacy.officer@benecard.com
Telefone: 1-888-907-0070

Para proteger a sua privacidade e segurança, iremos verificar a sua identidade antes de atender ao seu pedido.

Responderemos dentro do prazo exigido pela lei aplicável, geralmente dentro de 45 dias após o recebimento, com uma possível prorrogação quando permitido.

D. Processo de recurso

Se recusarmos tomar medidas em relação ao seu pedido, poderá recorrer da nossa decisão entrando em contacto com:

E-mail: privacy.officer@benecard.com
Assunto: Recurso relativo aos direitos de privacidade

Responderemos ao seu recurso dentro do prazo exigido pela legislação aplicável. Se o seu recurso for negado, forneceremos informações sobre como entrar em contacto com o Procurador-Geral do seu estado, quando necessário.

E. Não discriminação

Não discriminaremos você por exercer os seus direitos de privacidade nos termos da legislação estadual aplicável.

Contacte-nos

Se tiver perguntas ou comentários sobre esta Política de Privacidade ou sobre a Plataforma, contacte-nos utilizando as informações abaixo.

Responsável pela privacidade

Benecard Services, LLC
3131 Princeton Pike
Edifício 5, Suite 105
Lawrenceville, NJ 08648

E-mail:privacy.officer@benecard.com

Atendimento ao cliente: 1-877-920-5740 oumember.services@benecard.com