Política de privacidade

Última atualização: 11 de agosto de 2025

Esta Política de Privacidade ("Política") explica as práticas de privacidade da Community Autism Services ("CAS", "nós", "nos" ou "nosso") para as atividades descritas abaixo. Leia esta Política com atenção para entender como coletamos, usamos, compartilhamos e protegemos as informações pessoais e para saber mais sobre seus direitos e escolhas.

Ao usar nossos sites, aplicativos móveis ou qualquer site ou aplicativo on-line ou móvel que possuímos ou controlamos (coletivamente, nossos "Sites") e/ou ao concordar com esta Política (por exemplo, ao utilizar qualquer um de nossos produtos ou serviços), você reconhece e consente com a coleta, o processamento, o uso e o compartilhamento de informações pessoais conforme descrito aqui.

Informações pessoais que coletamos

Podemos coletar informações pessoais durante a prestação de serviços, a interação com você ou a operação de nossos negócios. Os tipos de informações que coletamos dependem de suas interações conosco e podem incluir:

• Nome, endereço, endereço de e-mail e número de telefone
• Data de nascimento, idade e gênero
• Número do seguro social e outros identificadores governamentais
• Informações de pagamento e cobrança (incluindo detalhes de seguro)
• Informações de saúde protegidas (PHI)
• Outros detalhes pessoais que você nos fornecer diretamente ou que obtivermos sobre você

Informações fornecidas pelo usuário

Coletamos informações que você compartilha conosco, como quando você solicita informações, usa nossos Sites, compra serviços, cria uma conta, comunica-se com nossa equipe ou responde a pesquisas.

Informações de outras fontes

Podemos obter informações de:

• Prestadores de serviços de saúde, planos de saúde e outras entidades cobertas
• Escolas frequentadas por você ou seu filho
• Órgãos estaduais e federais (por exemplo, IRS, Medicare/Medicaid)
• Bureaus de crédito e agências de verificação de antecedentes
• Redes de mídia social
• Fontes disponíveis publicamente

Informações coletadas automaticamente

Quando você usa nossos Sites, podemos coletar automaticamente dados de dispositivo e de uso, inclusive endereço IP, tipo de navegador, sistema operacional, páginas de referência/saída e interações com nosso conteúdo. Podemos usar cookies, web beacons e tecnologias semelhantes para coletar essas informações. Você pode gerenciar os cookies por meio das configurações do seu navegador; mais informações estão disponíveis em www.allaboutcookies.org.

Como usamos as informações pessoais

Podemos usar suas informações para:

• Comunicar-se com você e prestar serviços
• Concluir contratos e cumprir os requisitos legais
• Melhorar nossos produtos, serviços e experiência do usuário
• Processar aplicativos, pagamentos e solicitações
• Enviar comunicações de marketing e pesquisas (com opções de exclusão)
• Personalizar sua experiência com nossos Sites e serviços
• Conduzir pesquisas, análises e garantia de qualidade
• Proteger-se contra fraudes, ameaças à segurança ou reivindicações legais
• Cumprir qualquer finalidade com seu consentimento

Também podemos usar dados agregados ou não identificados para qualquer finalidade legal.

Como compartilhamos informações pessoais

Podemos compartilhar informações com:

• Provedores de serviços que auxiliam nas operações, incluindo TI, equipe, análise e processamento de pagamentos
• Órgãos governamentais e de aplicação da lei, quando exigido por lei
• Em circunstâncias especiais, como prevenção de fraudes, conformidade legal ou incidentes de segurança
• Em transações corporativas, como fusões ou vendas de ativos
• Com seu consentimento ou sob sua orientação

Informações de saúde protegidas (PHI) e conformidade com a HIPAA

A CAS é uma Entidade Coberta nos termos da Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA). Temos o compromisso de proteger a privacidade e a confidencialidade das PHI que coletamos e mantemos em relação aos nossos serviços de saúde.

Nossa conformidade com a HIPAA inclui:

• Uso e divulgação de PHI somente conforme permitido ou exigido por lei, ou com sua autorização por escrito
• Direitos do paciente de acordo com a HIPAA, incluindo o direito de:
  • Acessar e obter uma cópia de suas PHI
  • Solicitar correções em suas PHI
  • Solicitar restrições sobre determinados usos e divulgações
  • Receber comunicações confidenciais
  • Receber uma prestação de contas das divulgações de suas PHI
• Conformidade com a Regra de Notificação de Violação - se houver uma violação de PHI não segura, notificaremos os indivíduos afetados de acordo com os requisitos da HIPAA
• Distinção clara entre PHI e outras informações pessoais coletadas por meio de nossos Sites - PHI é regida pela HIPAA; outras informações pessoais são regidas por esta Política de Privacidade geral

Aviso de práticas de privacidade: Para obter uma explicação completa de como a CAS usa, divulga e protege a sua PHI, consulte o nosso Aviso de Práticas de Privacidade.

Registros educacionais e conformidade com a FERPA

Quando prestamos serviços em escolas, cumprimos a Lei de Privacidade e Direitos Educacionais da Família (FERPA) e todos os contratos aplicáveis com os distritos escolares.

Privacidade das crianças

Nossos Sites não se destinam a crianças menores de 16 anos e não coletamos intencionalmente informações pessoais delas. Caso acredite que tenhamos feito isso, entre em contato conosco imediatamente pelo e-mail cas.privacy@ssg-healthcare.com

Não rastrear

Não respondemos aos sinais do navegador "Não rastrear". Mais informações estão disponíveis em www.allaboutdnt.com.

Serviços de análise

Usamos o Google Analytics e ferramentas semelhantes para entender o uso do site. Você pode consultar a política de privacidade do Google aqui e desativá-la aqui.

Segurança

Usamos medidas físicas, técnicas e administrativas razoáveis para proteger as informações, mas nenhum sistema é 100% seguro. Não podemos garantir a segurança durante a transmissão pela Internet.

Retenção de dados

Retemos informações pessoais pelo tempo necessário para prestar serviços, cumprir as leis e atender a necessidades comerciais legítimas.

Comunicações de marketing

Para optar por não receber e-mails de marketing, entre em contato com cas.privacy@ssg-healthcare.com ou siga as instruções de "cancelamento de assinatura" em qualquer e-mail de marketing. Ainda assim, poderemos enviar mensagens administrativas importantes ou relacionadas a serviços.

Termos de mensagens de texto/SMS

Ao fornecer seu número de telefone ao Community Autism Services, você concorda em receber mensagens de texto para fins informativos ou de serviço. Podem ser aplicadas taxas de mensagens e dados. Responda "STOP" para cancelar o recebimento. Não compartilhamos dados de consentimento de mensagens de texto com terceiros para fins de marketing.

Somente residentes nos EUA

Nossos Sites e serviços são destinados a residentes dos EUA. Ao usar nossos Sites, você confirma que não está localizado na União Europeia e consente com a transferência e o processamento de suas informações nos EUA.

Alterações a esta política

Podemos atualizar esta Política de tempos em tempos. A data da "Última atualização" na parte superior indica quando as alterações foram feitas. Seu uso contínuo de nossos serviços após a publicação das alterações constitui aceitação da Política atualizada.

Entre em contato conosco

Se tiver dúvidas ou quiser exercer seus direitos em relação às suas informações pessoais, entre em contato conosco:

Community Autism Services
Attn: Privacy Officer
184 High Street
Boston, MA 02110
Email: cas.privacy@ssg-healthcare.com