Política de privacidade

Última atualização: 11 de agosto de 2025

Esta Política de Privacidade ("Política") explica as práticas de privacidade da Community Autism Services ("CAS", "nós", "nos" ou "nosso") para as atividades descritas abaixo. Leia esta Política com atenção para entender como coletamos, usamos, compartilhamos e protegemos as informações pessoais, e para conhecer os seus direitos e escolhas.

Ao utilizar os nossos sites, aplicações móveis ou qualquer site ou aplicação online ou móvel que possuímos ou controlamos (coletivamente, os nossos "Sites"), e/ou ao concordar com esta Política (por exemplo, ao utilizar qualquer um dos nossos produtos ou serviços), reconhece e consente com a recolha, processamento, utilização e partilha de informações pessoais conforme aqui descrito.

Informações pessoais que recolhemos

Podemos recolher informações pessoais no decurso da prestação de serviços, da interação com o utilizador ou do funcionamento da nossa empresa. Os tipos de informações que recolhemos dependem das suas interações connosco e podem incluir:

• Nome, endereço, endereço eletrónico e número de telefone
• Data de nascimento, idade e sexo
• Número de Segurança Social e outros identificadores governamentais
• Informações sobre o pagamento e a faturação (incluindo dados sobre o seguro)
• Informações de saúde protegidas (PHI)
• Outros dados pessoais que nos forneça diretamente ou que obtenhamos sobre si

Informações fornecidas pelo utilizador

Recolhemos informações que partilha connosco, por exemplo, quando solicita informações, utiliza os nossos Sites, adquire serviços, cria uma conta, comunica com a nossa equipa ou responde a inquéritos.

Informações de outras fontes

Podemos obter informações de:

• Prestadores de cuidados de saúde, planos de saúde e outras entidades abrangidas
• Escolas frequentadas por si ou pelo seu filho
• Agências estatais e federais (por exemplo, IRS, Medicare/Medicaid)
• Agências de crédito e de verificação de antecedentes
• Redes sociais
• Fontes disponíveis ao público

Informações recolhidas automaticamente

Quando utiliza os nossos Sites, podemos recolher automaticamente dados do dispositivo e de utilização, incluindo endereço IP, tipo de browser, sistema operativo, páginas de referência/saída e interações com o nosso conteúdo. Podemos utilizar cookies, web beacons e tecnologias semelhantes para recolher estas informações. O utilizador pode gerir os cookies através das definições do seu browser; estão disponíveis mais informações em www.allaboutcookies.org.

Como utilizamos as informações pessoais

Podemos utilizar as suas informações para:

• Comunicar com o utilizador e prestar serviços
• Celebrar contratos e cumprir os requisitos legais
• Melhorar os nossos produtos, serviços e experiência do utilizador
• Processar candidaturas, pagamentos e pedidos
• Enviar comunicações de marketing e inquéritos (com opções de auto-exclusão)
• Personalizar a sua experiência com os nossos Sites e serviços
• Realizar investigação, análise e garantia de qualidade
• Proteger contra fraudes, ameaças à segurança ou acções judiciais
• Cumprir qualquer objetivo com o seu consentimento

Podemos também utilizar dados agregados ou não identificados para qualquer fim legal.

Como partilhamos informações pessoais

Podemos partilhar informações com:

• Prestadores de serviços que prestam assistência às operações, incluindo TI, pessoal, análises e processamento de pagamentos
• Agências governamentais e forças policiais, quando exigido por lei
• Em circunstâncias especiais, como a prevenção de fraudes, a conformidade legal ou incidentes de segurança
• Em transacções empresariais, como fusões ou vendas de activos
• Com o seu consentimento ou sob a sua direção

Informações de saúde protegidas (PHI) e conformidade com a HIPAA

O CAS é uma Entidade Abrangida pela Lei de Portabilidade e Responsabilidade dos Seguros de Saúde (HIPAA). Estamos empenhados em proteger a privacidade e a confidencialidade das PHI que recolhemos e mantemos em relação aos nossos serviços de cuidados de saúde.

A nossa conformidade com a HIPAA inclui:

• Utilizar e divulgar os DCC apenas conforme permitido ou exigido por lei, ou com a sua autorização por escrito
• Direitos do doente ao abrigo da HIPAA, incluindo o direito a:
  • Aceder e obter uma cópia das suas PHI
  • Pedir correcções aos seus DCC
  • Solicitar restrições a determinadas utilizações e divulgações
  • Receber comunicações confidenciais
  • Receber um relatório das divulgações das suas PHI
• Conformidade com a Regra de Notificação de Violação - se houver uma violação de PHI não segura, notificaremos os indivíduos afectados de acordo com os requisitos da HIPAA
• Distinção clara entre PHI e outras informações pessoais recolhidas através dos nossos Sites - PHI é regido pela HIPAA; outras informações pessoais são regidas por esta Política de Privacidade geral

Aviso de práticas de privacidade: Para obter uma explicação completa de como a CAS usa, divulga e protege o seu PHI, consulte o nosso Aviso de Práticas de Privacidade.

Registos educativos e conformidade com a FERPA

Quando prestamos serviços nas escolas, cumprimos a Lei dos Direitos Educativos e da Privacidade da Família (FERPA) e quaisquer contratos aplicáveis com os distritos escolares.

Privacidade das crianças

Os nossos Sites não se destinam a crianças com menos de 16 anos e não recolhemos intencionalmente informações pessoais das mesmas. Se acredita que o fizemos, contacte-nos imediatamente através de cas.privacy@ssg-healthcare.com

Não rastrear

Não respondemos aos sinais do navegador "Não rastrear". Estão disponíveis mais informações em www.allaboutdnt.com.

Serviços de análise

Utilizamos o Google Analytics e ferramentas semelhantes para compreender a utilização do sítio Web. Pode consultar a política de privacidade da Google aqui e optar por sair aqui.

Segurança

Utilizamos medidas físicas, técnicas e administrativas razoáveis para proteger as informações, mas nenhum sistema é 100% seguro. Não podemos garantir a segurança durante a transmissão através da Internet.

Conservação de dados

Conservamos as informações pessoais durante o tempo necessário para prestar serviços, cumprir a legislação e satisfazer necessidades comerciais legítimas.

Comunicações de marketing

Para optar por não receber e-mails de marketing, contacte cas.privacy@ssg-healthcare.com ou siga as instruções de "anulação da subscrição" em qualquer e-mail de marketing. Poderemos ainda enviar mensagens administrativas importantes ou relacionadas com o serviço.

Termos de mensagens SMS/Text Messaging

Ao fornecer o seu número de telefone aos Serviços Comunitários de Autismo, o utilizador autoriza a receção de mensagens de texto para fins de serviço ou informativos. Podem ser aplicadas taxas de mensagens e dados. Responda "STOP" para se excluir. Não partilhamos dados de consentimento de mensagens de texto com terceiros para fins de marketing.

Apenas residentes nos EUA

Os nossos Sites e serviços destinam-se a residentes nos EUA. Ao utilizar os nossos Sites, o utilizador confirma que não está localizado na União Europeia e consente a transferência e o processamento das suas informações nos EUA.

Alterações a esta política

Poderemos atualizar esta Política ocasionalmente. A data da "Última atualização" na parte superior indica quando foram efectuadas as alterações. A sua utilização continuada dos nossos serviços após a publicação das alterações constitui a aceitação da Política actualizada.

Contactar-nos

Se tiver dúvidas ou pretender exercer os seus direitos relativamente às suas informações pessoais, contacte-nos através de

Community Autism Services
Attn: Privacy Officer
184 High Street
Boston, MA 02110
Email: cas.privacy@ssg-healthcare.com