Política de Privacidade

Quem somos. Este site é operado pela NexTrial AI Corporation, sociedade constituída em Delaware (EUA), em conjunto com sua afiliada brasileira NexTrial AI Brasil LTDA (CNPJ 62.156.626/0001-49), com sede no estado de São Paulo. As duas empresas atuam como controladoras dos dados pessoais coletados neste site. "NexTrial" e "nós" referem-se a ambas.

O que esta política cobre. Esta política se aplica ao site nextrial.ai e às suas páginas. O uso da plataforma Celina é regido pelo contrato firmado entre a NexTrial e cada cliente.

Dados que coletamos. Quando você envia um formulário ou agenda uma sessão, coletamos os dados que você informa, como nome, e-mail profissional, organização, cargo e mensagem. Também coletamos dados técnicos comuns, como endereço IP, tipo de navegador e páginas visitadas.

Finalidades e bases legais. Tratamos esses dados de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD). Usamos os dados para responder à sua solicitação e agendar sessões, com base em procedimentos preliminares a contrato realizados a seu pedido e em nosso legítimo interesse. Enviamos comunicações apenas quando você as solicita, com base no seu consentimento, que pode ser revogado a qualquer momento. Mantemos o site seguro e em funcionamento com base em nosso legítimo interesse. Não vendemos dados pessoais.

Com quem compartilhamos. Compartilhamos dados com operadores que hospedam o site, entregam e-mails e gerenciam agendamentos, sob contratos que limitam o uso desses dados. Podemos divulgar dados quando a lei exigir.

Dados de pacientes e de estudos. Este site não coleta dados de pacientes. Não envie dados pessoais sensíveis, dados de saúde ou documentos de estudos clínicos pelos formulários do site.

Como usamos os seus dados, e como não usamos. Usamos os dados que você envia por este site apenas para as finalidades descritas acima. Não vendemos esses dados, não os usamos para treinar modelos de inteligência artificial e não os usamos para tomar decisões automatizadas a seu respeito.

Soberania de dados e de modelos na plataforma Celina. Esta seção trata da plataforma Celina, usada pelos clientes nos termos do contrato de cada um com a NexTrial. A Celina trabalha com documentos de estudos clínicos, como protocolos. Ela não é um sistema de prontuário e não precisa de dados que identifiquem pacientes para fazer o seu trabalho. A plataforma foi arquitetada para que os dados de cada jurisdição sejam armazenados e tratados na própria região, em ambiente separado, sob a lei daquela jurisdição. Hoje a Celina atende o Brasil, os Estados Unidos e a Índia. No Brasil, a plataforma roda em infraestrutura localizada em território brasileiro, e o trabalho em português é executado em um modelo operado no Brasil. Estamos estendendo o processamento por modelos na própria região às demais jurisdições.

Programa de segurança e conformidade. A NexTrial mantém um programa documentado de segurança da informação, estruturado conforme os controles da ISO/IEC 27001 e do SOC 2. O período de observação de auditoria para a certificação ISO/IEC 27001 e para o relatório SOC 2 Tipo II começa em dezembro de 2026. Só afirmaremos possuir qualquer um dos dois depois que um auditor independente o emitir. Quando um projeto com cliente dos Estados Unidos envolve informações de saúde protegidas, firmamos um Business Associate Agreement e tratamos essas informações conforme procedimentos escritos de HIPAA. Os dados são criptografados em trânsito e em repouso, o acesso é restrito a pessoas nomeadas que precisam dele, e nossos sistemas são registrados em log e verificados quanto a vulnerabilidades. Clientes podem solicitar nosso resumo de segurança atualizado pelo e-mail privacy@nextrial.ai.

Transferência internacional. A NexTrial opera no Brasil e nos Estados Unidos. Seus dados podem ser tratados nos dois países, observadas as regras da LGPD para a transferência internacional de dados pessoais.

Seus direitos. Nos termos do artigo 18 da LGPD, você pode solicitar a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade, a eliminação dos dados tratados com base no consentimento, informações sobre o compartilhamento e a revogação do consentimento. Para exercer esses direitos, escreva para privacy@nextrial.ai ou ola@nextrial.ai. Respondemos nos prazos previstos na legislação. Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD).

Canal de comunicação com o titular. privacy@nextrial.ai

Retenção. Mantemos os dados de contato pelo tempo necessário para atender à sua solicitação e manter nosso relacionamento com você. Depois disso, os dados são eliminados ou anonimizados.

Contato. ola@nextrial.ai