A empresa responsável pelo tratamento de seus dados pessoais é:

NOVO NORDISK FARMACÊUTICA DO BRASIL LTDA

CNPJ sob nº 82.277.955/0002-36

Avenida Francisco Matarazzo, nº 1350, torre 2, 1º andar.

Água Branca, São Paulo/SP

05001-100

Você sempre pode entrar em contato com a Novo Nordisk ou com o Responsável pela Proteção de Dados no Brasil através do e-mail protecaodedados@novonordisk.com e encaminhar suas perguntas e/ou preocupações sobre como tratamos seus dados pessoais.

Obtemos seus dados pessoais das seguintes fontes:

i. Diretamente de você, através de informações fornecidas a nossos representantes de vendas, em quaisquer de nossas plataformas digitais e/ou através de outros serviços disponibilizados pela Novo Nordisk;

ii. Através de pacientes que receberam uma prescrição sua para um dos produtos cadastrados em nossos Programas de Suporte a Pacientes (ex.: NovoDia);

iii. De publicações, sites ou mídias sociais publicamente disponíveis (ex.: Facebook, Instagram e outras mídias sociais);

iv. De fornecedores que obtiveram seu consentimento prévio e/ou utilizam outra base legal específica que os permita compartilhar seus dados pessoais conosco.

Os dados coletados pelo meio mencionado no item “i” acima serão cadastrados em base de dados única e integrada, sendo certo que a Novo Nordisk poderá processar seus dados pessoais de forma integrada para fins de gerenciamento do relacionamento com você e para otimizar a entrega de nossos serviços a você.

Todos os tratamentos de dados pessoais que realizamos são para atender uma finalidade específica. Assim, apenas dados pessoais que são necessários para atingir as finalidades serão tratados.

Tratamos seus dados pessoais para gerenciar o nosso relacionamento com você, o que inclui o tratamento de seus dados pessoais para:

• Evidenciar transações e garantir transparência nas transferências de valor, o que pode incluir a publicação dessas informações em plataformas de acesso geral, conforme exigido em legislação específica;

• Fornecer informações apropriadas, adequadas e atualizadas sobre doenças, medicamentos, bem como nossos produtos e serviços (ex.: através de nossos representantes, nossa equipe médica e/ou nossos canais de SIC – Serviço de Informação Científica);

• Melhorar a qualidade de nossas interações e serviços, adaptando nossa oferta às suas necessidades específicas;

• Responder suas solicitações e/ou fornecer um suporte eficiente (ex.: através de nossos representantes, canais de atendimento, ferramentas digitais automatizadas etc.);

• Enviar convites para a sua participação em pesquisas de mercado e/ou de satisfação, eventos e/ou reuniões promocionais e/ou eventos científicos (por exemplo, eventos médicos, eventos com palestrantes, simpósios, conferências etc.), sendo certo que este contato poderá ser realizado diretamente por um funcionário da Novo Nordisk e/ou por um de nossos parceiros contratados;

• Realizar pesquisas de mercado, através de nossos funcionários e/ou através de parceiros contratados pela Novo Nordisk, sempre que previamente aceito o convite para participação nas referidas pesquisas e consentido o tratamento expresso de dados pessoais;

• Viabilizar a sua participação em eventos, reuniões promocionais e/ou reuniões científicas promovidos e/ou patrocinados pela Novo Nordisk, sendo certo que, neste caso, o tratamento dos dados dentro da Novo Nordisk poderá ser feito diretamente por funcionários e/ou por parceiros contratados para este fim;

• Enviar comunicações institucionais e/ou sobre produtos, áreas terapêuticas ou serviços que promovemos;

• Planejar, gerenciar e executar comunicações e interações com você (por exemplo, através da operação de um banco de dados, mantendo registros de interações com profissionais de saúde ou gerenciando o planejamento de visitas e/ou relatório de visitações a Profissionais da Saúde);

• Acompanhar nossas atividades (por exemplo, medir número de visitações de nossos representantes de vendas);

• Direcionar e realizar exercícios de segmentação e de inteligência de mercado para melhor atender às suas necessidades profissionais, seja em nossas plataformas digitais ou através de visitas realizadas por nossos representantes de vendas;

• Conceder acesso a nossos módulos de treinamento, permitindo que você acesse determinados serviços disponibilizados pela Novo Nordisk;

• Gerenciar nossos recursos de TI, incluindo gerenciamento de infraestrutura e continuidade de negócios;

• Preservar os interesses econômicos da empresa e garantir a conformidade das interações da Novo Nordisk com profissionais de saúde (o que pode incluir o cumprimento de nossas políticas e requisitos legais locais, correta dedução de impostos, gerenciamento de supostos casos de má conduta ou fraude; realização de auditorias e defesa de litígios e divulgação de transferências de valor conforme exigido por lei, autoridades relevantes e/ou códigos de boa prática da indústria);

• Para garantir a elaboração e/ou o cumprimento de um contrato de prestação de serviços e o respectivo pagamento de serviços celebrado entre a Novo Nordisk e você; e

• Quaisquer outros fins impostos por lei e autoridades municipais, estaduais e/ou federais (como, por exemplo, no caso de reporte de transferência de valores a profissionais de saúde, previsto pela Lei nº 22.440 de 21/12/2016, promulgada pelo Estado de Minas Gerais).

Para os fins descritos na seção 3, podemos tratar os seguintes tipos de dados pessoais:

• Dentro de nossos Programas de Suporte a Pacientes (PSPs): seu CRM, a fim de comprovar a existência de prescrição médica ao paciente;

• Dentro de nossas plataformas digitais:

○    seus dados solicitados no formulário de identificação e cadastro nestas plataformas digitais (ex.: nome, CRM, e-mail, telefone etc.);

○    seu perfil de navegação em nossas plataformas digitais, a fim de proporcionar uma melhor experiência na mesma;

• Seus dados de identificação eletrônica, quando necessários, com a finalidade de fornecer produtos ou serviços à nossa empresa (por exemplo, login, direito de acesso, senhas, endereço IP, identificadores/ cookies on-line, registros, tempos de acesso e conexão, gravação de imagem ou som ou gravações de voz previamente comunicadas e autorizadas por você);

• Para as demais interações que a Novo Nordisk poderá ter com você:

○    suas informações gerais e de identificação, como por exemplo, nome, sobrenome, número de identificação profissional (CRM, CRF, CRN etc.), sexo, e-mail e/ou endereço postal, número fixo e/ ou celular, usuário de identificação em mídias sociais (ex.: Instagram, Facebook etc.);

○    sua função (por exemplo, cargo, nome da empresa, bem como, para profissionais de saúde, primeira especialidade, segunda especialidade, ano de graduação na faculdade de medicina, publicações, atividades de congressos, prêmios, formação acadêmica, dados sobre suas especializações e participação/contribuição em ensaios clínicos, diretrizes, conselhos editoriais e organizações, engajamentos em terapias e tratamentos);

○    informações de pagamento necessárias para realizar pagamentos de serviços contratados (como, por exemplo: valores pagos por serviços prestados e detalhes da conta bancária);

○    informações sobre sua utilização, respostas e/ou preferências, inclusive em termos de tipos de mensagens discutidas, canais de comunicação e frequência;

○    dados que você nos fornece, por exemplo, quando você preenche formulários ou durante eventos em que participa, ou quando responde a perguntas durante uma conversa ou em uma pesquisa;

○    dados relacionados aos nossos produtos e serviços, incluindo, mas não se limitando a informações sobre a prescrição dos mesmos; e

○    informações sobre as atividades/interações promocionais, científicas e médicas que você tem conosco, incluindo possíveis interações futuras.

Se você pretende nos fornecer dados pessoais sobre outras pessoas (por exemplo, seus colegas), deve fornecer uma cópia desta Notificação de uso e tratamento de dados pessoais a estas pessoas diretamente ou através de seu empregador.

Os seus dados pessoais são coletados apenas quando necessário para cumprir o objetivo que motivou essa coleta. Sob nenhuma circunstância os seus dados pessoais coletados serão vendidos pela Novo Nordisk a terceiros.

Todo e qualquer tratamento realizado com seus dados pessoais será atribuído a uma base legal, conforme previsão da Lei Geral de Proteção de Dados.

Não trataremos seus dados pessoais se não tivermos uma justificativa adequada.

Assim, apenas trataremos seus dados pessoais se uma das hipóteses abaixo for adequada:

• O tratamento tiver seu consentimento prévio;

• O tratamento for necessário para cumprir nossas obrigações contratuais com você ou para executar etapas pré-contratuais a seu pedido (exemplo: para a execução de um contrato de prestação de serviços celebrado entre Novo Nordisk e você e/ou para a execução das atividades previstas na carta convite enviada pela Novo Nordisk a você para a participação em um evento);

• O tratamento for necessário para cumprir com nossas obrigações legais ou regulamentares (ex.: no caso de reporte de transferência de valores a profissionais de saúde, previsto pela Lei nº 22.440 de 21/12/2016, promulgada pelo Estado de Minas Gerais); e/ou

• O tratamento for necessário para nossos interesses legítimos e não afetar indevidamente seus interesses ou direitos e liberdades fundamentais.

Obs.: Observe que, ao tratar seus dados pessoais nesta última base, sempre procuramos manter um equilíbrio entre nossos interesses legítimos e sua privacidade. Exemplos desses "interesses legítimos" são o tratamento de seus dados pessoais para garantir a realização das seguintes atividades pela Novo Nordisk:

• Promoção da inovação da Novo Nordisk na área farmacêutica;

• Gerenciamento dos recursos humanos e financeiros da Novo Nordisk a fim de otimizar as interações com os profissionais de saúde;

• Compartilhamento de seus dados pessoais com nossos fornecedores parceiros para fins de viabilizar o contato com você para realização de convites para participação em pesquisas de mercado, eventos, reuniões científicas e/ou promocionais etc.

• Coleta de seu CRM para viabilizar o cadastro de seus pacientes em nossos programas de suporte a pacientes, especificamente para os produtos que você prescreveu (evitando riscos à saúde do paciente e qualquer uso off-label e/ou não endossado por um profissional de saúde prescritor);

• Utilização de números de CRM coletados em programas de atenção e suporte a pacientes que utilizam produtos da Novo Nordisk para análise de nosso posicionamento no mercado, da confiança gerada e de estatísticas sobre a prescrição dos nossos produtos;

• Fornecimento de ferramentas e/ou tecnologia a você e/ou a seus pacientes, para permitir que você se beneficie de serviços oferecidos pela Novo Nordisk e/ou por seus parceiros comerciais. Por exemplo, podemos optar por te dar acesso a determinados apps e/ou softwares que poderão tratar seus dados pessoais (nesses casos, por favor, consulte os termos de privacidade específicos de cada uma dessas ferramentas);

• Identificação de suas preferências durante a sua navegação em quaisquer de nossas plataformas digitais;

• Oferta de nossos produtos e serviços aos nossos clientes;

• Prevenção de fraudes ou atividades criminosas, uso indevido de nossos produtos ou serviços, bem como a segurança de nossos sistemas, arquitetura e redes de TI;

• Venda de quaisquer de nossos negócios e/ou ativos para permitir a aquisição por terceiros de todo ou parte de nossos negócios ou ativos; e

• Cumprimento de nossos objetivos de responsabilidade corporativa e social.

No curso de nossas atividades e para os mesmos fins que os listados nesta Notificação, seus dados pessoais podem ser acessados por e/ou transferidos para as seguintes categorias de destinatários:

• Nosso pessoal (incluindo funcionários locais e/ou de outros departamentos ou outras empresas do grupo Novo Nordisk);

• Nossos agentes ou consultores independentes (se houver);

• Nossos fornecedores e prestadores de serviços que fornecem serviços e produtos para nós, incluindo, mas não se limitando a empresas que sejam contratadas por nós para conduzir, gerenciar e/ou organizar eventos e/ou pesquisas de mercado patrocinadas pela Novo Nordisk;

• Nossos provedores de sistemas de TI e gerenciadores de plataformas digitais, provedores de serviços em nuvem, provedores de banco de dados e consultores;

• Órgão regulador, fiscalizador, órgão público ou tribunal nacional e/ou internacional, que tenha proferido decisão judicial e/ou administrativa que obrigue a Novo Nordisk a compartilhar, de qualquer forma, seus dados pessoais;

• Nossos parceiros de negócios que oferecem produtos ou serviços em conjunto conosco ou com nossas subsidiárias ou afiliadas;

• Qualquer terceiro a quem atribuímos qualquer um de nossos direitos ou obrigações; e

• Nossos consultores e advogados externos no contexto da venda ou transferência de qualquer parte de nossos negócios ou de seus ativos.

Obs.: Os terceiros acima são contratualmente obrigados a proteger a confidencialidade e segurança de seus dados pessoais, em conformidade com a lei aplicável.

Também podemos divulgar publicamente transferências de valor, quando exigido por lei, autoridades relevantes e/ou códigos de prática do setor.

Seus dados pessoais também podem ser acessados ou transferidos para qualquer órgão regulador, fiscalizador, órgão público ou tribunal nacional e/ou internacional, sempre que alguma legislação assim o exija e/ou, em caso de decisão judicial e/ou administrativa que obrigue a Novo Nordisk a compartilhar, de qualquer forma, seus dados pessoais.

Os dados pessoais que coletamos de você também podem ser tratados, acessados ou armazenados em outro país, que pode ou não oferecer o mesmo nível de proteção aos dados pessoais.

Caso haja necessidade de transferirmos seus dados pessoais para empresas externas em outras jurisdições, garantiremos a proteção de seus dados pessoais (i) aplicando o nível de proteção exigido pelas leis locais de proteção de dados/privacidade aplicáveis ao Brasil, (ii) atuando em conformidade com nossas políticas e normas, transferindo apenas seus dados pessoais com base em cláusulas contratuais que estejam alinhadas com a regulamentação e legislação nacional.

Você pode solicitar informações adicionais em relação às transferências internacionais de dados pessoais e obter uma cópia da salvaguarda adequada implementada, exercendo seus direitos, conforme estabelecido na Seção 9 abaixo.

Para transferências realizadas para a matriz e/ou outras afiliadas da Novo Nordisk, o Grupo Novo Nordisk adotou Regras Corporativas Vinculativas (“Corporate Binding Rules”), que é um sistema de princípios, regras e ferramentas, fornecido pela legislação europeia, em um esforço para garantir níveis efetivos de proteção de dados relacionados à transferência de dados pessoais para fora EEE e Suíça.

Leia mais sobre as Corporate Binding Rules da Novo Nordisk em https://www.novonordisk.com/about-novo-nordisk/corporate-governance/personal-data-protection.html.

Obs.: O conteúdo acima está disponível no site corporativo da Novo Nordisk e, por isso, está em idioma inglês. Caso necessite da tradução para português, por favor, envie uma solicitação para o email protecaodedados@novonordisk.com.

Somente reteremos seus dados pessoais pelo tempo necessário para cumprir a finalidade para a qual foram coletados ou para cumprir com os requisitos legais ou regulamentares.

Sendo certo que reteremos os seus dados pelo o período de:

a) 10 (dez) anos, contados da data de expiração do contrato: para caso em que tratamos seus dados pessoais para fins de cumprimento de um contrato;

b) 5 (cinco) anos: para os seus dados pessoais coletados através de nossos canais médicos (ex: SIC) ou científicos;

c) 3 (três) anos: para dados coletados por meio de plataformas digitais e/ou através de nossos representantes comerciais, sendo certo que o prazo acima será contado a partir:

- Da data do seu último acesso à referida plataforma e/ou da extinção da plataforma digital; e/ou

- Da data de última interação com um dos nossos representantes comerciais.

d) Indeterminado, para os seguintes casos:

- Para dados pessoais de Profissionais da Saúde processados em razão de participação do referido Profissional da Saúde em Estudo Clínico na qualidade de investigador, coordenador e/ou de equipe responsável pela condução do Estudo Clínico junto ao Centro de Pesquisa;

- Para dados pessoais coletados em razão e/ou relacionados a reportes de farmacovigilância;

- Para dados pessoais coletados e tratados no contexto de uma disputa judicial e/ou administrativa.

e) Pelo período em que o seu paciente mantiver o cadastro dele(a) ativo e vinculado à uma prescrição médica emitida por você em um dos Programas de Suporte a Pacientes patrocinados pela Novo Nordisk (para fins de prevenção a fraude e ao uso indiscriminado de nossos medicamentos – que possuem uso restrito vinculado a prescrição médica prévia).

Quando esse período expirar, seus dados pessoais serão removidos de nossos sistemas ativos.

Além disso, os terceiros contratados pela Novo Nordisk para realizar qualquer tipo de serviço que demandem a coleta e tratamento de dados pessoais serão necessariamente cobertos por contratos que incluam a obrigação de apenas armazenar os seus dados pessoais pelo prazo necessário para o cumprimento dos serviços contratados e/ou outro prazo informado a você antes da realização da referida pesquisa (ex.: caso você tenha aceitado participar de uma pesquisa patrocinada pela Novo Nordisk, a empresa contratada para realização da referida pesquisa terá a obrigação contratual de apenas armazenar os seus dados pessoais pelo prazo informado prazo necessário para produção dos relatórios compilados da referida pesquisa de mercado e/ou realização de eventuais auditorias relacionadas aos serviços prestados. Caso esse prazo sofra qualquer tipo de alteração, o prazo de retenção será devidamente informado a você no momento do convite para a sua participação).

Na posição de titular de dados pessoais, você tem os seguintes direitos:

• Você pode obter uma visão geral de quais dados pessoais temos sobre você;

• Você pode obter uma atualização ou correção dos seus dados pessoais;

• Você pode interromper ou limitar o tratamento de seus dados pessoais (desde que essa exclusão não viole um direito e/ou restrinja a Novo Nordisk ao cumprimento de uma obrigação legal e/ou regulatória, contratual e/ou de um legítimo interesse);

• Se você deu seu consentimento para tratarmos seus dados pessoais (consulte a seção 5), você pode revogar seu consentimento a qualquer momento. Essa revogação não afetará a legalidade do tratamento realizado antes de você revogar o seu consentimento e/ou para o tratamento de dados que estejam respaldados por outras bases legais;

• Você pode enviar uma reclamação sobre como tratamos seus dados pessoais à Autoridade Brasileira de Proteção de Dados – ANPD, disponível no seguinte link: Fala.BR - Plataforma Integrada de Ouvidoria e Acesso à Informação (cgu.gov.br).

Em quaisquer dos casos acima, antes de fornecer quaisquer dados pessoais e/ou alterações sobre os seus dados pessoais cadastrados em nossa base de dados e/ou em nossos Programas de Suporte a Pacientes (ex.: Programa NovoDia), a Novo Nordisk e/ou a EMPRESA GERENCIADORA do Programa de Suporte a Pacientes poderão requerer ao solicitante um comprovante de sua identidade, a fim de garantir a segurança de seus dados pessoais.

Segundo a lei aplicável, o exercício desses direitos pode ser limitado, dependendo das circunstâncias específicas da atividade de tratamento. Caso existam dúvidas ou solicitações relacionadas a esses direitos, entre em contato conosco conforme descrito na seção 1.