Política de Privacidade

Esta Política descreve como o Insurance Pro, fornecido por Pedro Henrique Sonda (contato: pedrohsonda@hotmail.com), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Dados que tratamos

• Dados do Assinante (corretor): nome, email, senha (armazenada com hash irreversível), registros de acesso e de aceite destes documentos.
• Dados de cadastro não finalizado: quem preenche o formulário de criação de conta sem concluir a contratação tem os dados informados (nome, CPF, contato, endereço) retidos por até 90 dias, para retomada do cadastro e contato comercial, e excluídos em seguida por rotina automática.
• Dados importados pelo Assinante: informações de segurados presentes nos relatórios da seguradora: nome, CPF, data de nascimento, contato, apólices, coberturas, prêmios, comissões e status que podem indicar eventos de saúde (por exemplo, sinistro e declaração pessoal de saúde).
• Dados de pagamento: processados diretamente pelo gateway de pagamento; não armazenamos número de cartão.
• Piloto do assistente analítico: metadados técnicos da consulta e feedback estruturado, sem armazenar a pergunta, a resposta, nomes de clientes ou comentários livres.

2. Papéis na LGPD

Para os dados da conta do Assinante, o Fornecedor é controlador. Para os dados de segurados importados, o Assinante é o controlador e o Fornecedor atua como operador, tratando-os apenas conforme necessário para prestar o serviço.

3. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato).
• Autenticação, segurança e prevenção a fraudes (legítimo interesse).
• Cobrança e emissão de comunicações transacionais (execução de contrato).
• Cumprimento de obrigações legais.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

O piloto determinístico do assistente não envia dados da carteira a modelos de linguagem externos.

4. Compartilhamento e transferência internacional

Utilizamos fornecedores de infraestrutura para operar o serviço: hospedagem da aplicação (Vercel) e banco de dados gerenciado (Railway), com processamento em infraestrutura internacional, e gateway de pagamento no Brasil. Esses fornecedores atuam como suboperadores, com salvaguardas contratuais próprias de proteção de dados. Não há outro compartilhamento, salvo ordem legal.

5. Segurança

• Tráfego integralmente criptografado (HTTPS/TLS) e banco com criptografia em repouso.
• Senhas armazenadas com hash bcrypt; sessões assinadas com expiração de 8 horas.
• Isolamento por conta: cada Assinante acessa exclusivamente os próprios dados.
• Limite de tentativas de login e registro de acessos.

6. Retenção e exclusão

Os dados são mantidos enquanto a assinatura estiver ativa. Após o término, permanecem por até 90 dias para eventual reativação e são então excluídos mediante solicitação do Assinante ou rotina de limpeza. Registros de pagamento podem ser retidos pelo prazo legal. Auditorias e feedbacks do assistente são minimizados e expiram em 90 dias.

7. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade e exclusão de seus dados pelo contato pedrohsonda@hotmail.com. Solicitações de segurados relativas a dados importados serão encaminhadas ao Assinante (controlador), com apoio do Fornecedor no atendimento.

8. Encarregado e contato

O encarregado pelo tratamento de dados (DPO) é Pedro Henrique Sonda, contato pedrohsonda@hotmail.com.

9. Atualizações

Esta Política pode ser atualizada; alterações materiais serão comunicadas por email ou aviso na plataforma. A versão vigente e sua data constam no topo desta página.