Política de Privacidade

1. Introdução e Papéis

Esta Política de Privacidade descreve como EVOLUA SOLUCOES DIGITAIS, TECNOLOGIA, EDUCACAO E DESENVOLVIMENTO LTDA, inscrita no CNPJ sob nº 69.065.354/0001-10, com sede em Niterói/RJ ("nós"), responsável pela plataforma Agente do Corretor ("Plataforma"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - "LGPD").

Há dois grupos de titulares de dados nesta Política: (a) o Corretor que contrata e utiliza a Plataforma, em relação a cujos dados agimos como Controladores; e (b) os leads, prospects e clientes finais do Corretor ("Titulares"), cujos dados são inseridos e tratados na Plataforma por instrução do Corretor. Em relação a esses dados, agimos como Operadores, e o Corretor é o Controlador, nos termos do art. 5º, VI e VII, da LGPD.

A Plataforma é oferecida em dois planos, CRM e Agente do Corretor, com escopos distintos. Os tratamentos de dados que dependem do assistente de inteligência artificial ou da conexão de WhatsApp ocorrem apenas no plano Agente do Corretor e estão sinalizados como tal ao longo desta Política.

2. Encarregado de Dados (DPO)

Para exercer direitos, tirar dúvidas ou relatar incidentes relacionados a dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected] ou pelo telefone/WhatsApp (21) 97473-3605 (atendimento ao cliente, canal distinto do suporte técnico da Plataforma).

3. Dados que Coletamos

Dados do Corretor (usuário da Plataforma): nome, e-mail, telefone, CPF, dados de acesso e uso da Plataforma, endereço IP, e dados de cobrança processados pela plataforma de pagamentos parceira (Asaas). Não armazenamos dados completos de cartão de crédito.

No site institucional (agentedocorretor.com.br), coletamos também dados de navegação por meio de cookies e do pixel da Meta (Facebook/Instagram), utilizados exclusivamente para mensurar o desempenho das nossas próprias campanhas de anúncio (ex.: registrar que uma visita ou um clique para assinar veio de um anúncio). Esses dados não incluem o conteúdo de conversas nem dados dos leads e clientes do Corretor.

Os cookies de medição de anúncio só são gravados depois que o visitante os aceita no aviso exibido na primeira visita ao site. Enquanto a escolha não é feita, e sempre que ela for "recusar", o pixel da Meta não é carregado e nenhum cookie de medição é criado. São eles: "_fbp", criado pelo pixel da Meta para identificar o navegador do visitante, com validade de 90 dias; e "_fbc", criado pelo pixel da Meta quando o acesso vem de um anúncio, para registrar a origem do clique, com validade de 90 dias. Nenhum dos dois é necessário para navegar no site, ver preços ou assinar.

Independentemente da escolha acima, e sem uso de cookie de terceiro, guardamos no seu próprio navegador: o registro da sua escolha sobre os cookies de medição ("ac_consentimento_cookies", cookie, 12 meses), para não repetir a pergunta a cada página; quando você chega por um link de indicação, o código dessa indicação (30 dias), para creditar quem indicou; e, quando você chega por um link nosso de campanha, os parâmetros de origem dele — utm_source, utm_medium e utm_campaign ("ac_origem", apenas durante a visita, apagado ao fechar a aba). Nenhum deles identifica você pessoalmente nem é lido por outro site.

O "ac_origem" merece uma ressalva: se você clicar para assinar, esses parâmetros de campanha seguem para o nosso servidor junto do plano e do valor, e é por eles que sabemos de qual anúncio ou publicação veio uma assinatura. Eles descrevem a campanha, não a pessoa, e seguem sem os identificadores de navegação da Meta sempre que você tiver recusado os cookies de medição. A escolha sobre esses cookies pode ser revista a qualquer momento pelo link "Cookies" no rodapé de qualquer página.

Dados dos Titulares (leads e clientes do Corretor), inseridos manualmente, importados de planilhas (ex.: exportações de CRM de terceiros) ou, no plano Agente do Corretor, capturados durante o atendimento via WhatsApp: nome, telefone, e-mail, cidade/UF, número de vidas, operadora e plano de interesse, e, no plano Agente do Corretor, o histórico de mensagens trocadas com o assistente de IA e/ou com o Corretor.

Alertamos que, no plano Agente do Corretor, por se tratar de comunicação livre via WhatsApp, o histórico de conversas pode eventualmente conter dados sensíveis de saúde mencionados espontaneamente pelo Titular (ex.: condições médicas pré-existentes). Esses dados são tratados com controles de acesso restritos ao Corretor responsável pelo respectivo lead e não são utilizados para nenhuma outra finalidade além da própria negociação do plano de saúde.

4. Bases Legais para o Tratamento

Tratamos dados pessoais com fundamento, conforme o caso, em: execução de contrato (art. 7º, V, LGPD) para viabilizar o uso da Plataforma pelo Corretor; legítimo interesse (art. 7º, IX) para melhoria e segurança do serviço; cumprimento de obrigação legal ou regulatória (art. 7º, II), incluindo obrigações fiscais e, quando aplicável, regulatórias do setor de seguros; e consentimento do titular (art. 7º, I, e art. 11, I, quando dados sensíveis estiverem envolvidos), quando esta for a base aplicável. Tal consentimento, no caso dos leads e clientes finais, é de responsabilidade do Corretor obter e gerenciar, conforme detalhado no Termo de Uso.

5. Finalidade do Tratamento

Os dados são tratados para: viabilizar o cadastro e a autenticação do Corretor; operar as funcionalidades de CRM (gestão de leads, clientes, tarefas e relatórios); operar, no plano Agente do Corretor, o assistente de inteligência artificial de triagem via WhatsApp e os demais recursos que dependem dessa conexão; processar cobranças e gerenciar assinaturas; prestar suporte técnico; enviar comunicações operacionais sobre o serviço (ex.: aviso de cota, alterações de versão); e cumprir obrigações legais e regulatórias.

6. Compartilhamento de Dados

Para operar a Plataforma, compartilhamos dados com os seguintes operadores/terceiros, na medida estritamente necessária: provedor de banco de dados e autenticação (Supabase); provedor de hospedagem da aplicação (infraestrutura em nuvem/VPS); provedor de armazenamento dos arquivos e anexos enviados na Plataforma (Amazon S3, da Amazon Web Services); provedor de monitoramento de erros da aplicação (Sentry); plataforma de automação de fluxos internos (n8n); e plataforma de pagamentos (Asaas), exclusivamente para processar cobranças. Apenas no plano Agente do Corretor há ainda compartilhamento com o provedor de envio e recebimento de mensagens via WhatsApp (UAZAPI) e com os provedores de inteligência artificial utilizados para o processamento de linguagem natural do assistente de triagem.

O monitoramento de erros recebe apenas o que é necessário para identificar uma falha técnica (mensagem do erro, tela e versão em que ocorreu). Ele está configurado para não enviar dados de identificação do usuário nem o corpo das requisições, justamente porque o histórico de atendimento pode conter os dados sensíveis de saúde descritos na seção 3.

Alguns desses provedores podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pelo art. 33 da LGPD, exigindo de tais provedores garantias contratuais de proteção de dados equivalentes às previstas na legislação brasileira.

Para mensuração de conversão das nossas próprias campanhas de anúncio, compartilhamos com a Meta Platforms (Facebook/Instagram), no momento da contratação da Plataforma, identificadores do Corretor contratante em formato irreversivelmente criptografado (hash SHA-256 de e-mail, telefone e nome), o valor da contratação, o plano contratado e a origem da campanha pela qual a visita chegou até nós (por exemplo, a rede social e o nome da campanha, quando o acesso vem de um link nosso que os identifica). Junto deles, quando existirem, seguem os identificadores de navegação criados pelo próprio pixel da Meta no navegador do visitante — os cookies que registram a origem do clique em anúncio, descritos na seção 3 —, no formato em que a própria Meta os define, por serem identificadores gerados por ela. Não enviamos CPF, endereço IP, nem qualquer dado dos leads e clientes do Corretor. O site institucional utiliza ainda cookies e o pixel da Meta, conforme a seção 3.

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing de terceiros, alheios à prestação do serviço contratado.

7. Direitos dos Titulares

Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar, mediante requisição ao Encarregado de Dados: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base em consentimento; informação sobre entidades com as quais os dados foram compartilhados; e revogação do consentimento, quando esta for a base legal aplicável.

Solicitações relacionadas a dados de leads e clientes finais do Corretor serão encaminhadas ao Corretor responsável, por ser este o Controlador de tais dados, sem prejuízo do apoio operacional que prestaremos para viabilizar o atendimento tempestivo da solicitação.

Prazos que assumimos ao receber uma solicitação pelos canais do item 2: confirmamos o recebimento em até 3 (três) dias úteis; respondemos aos pedidos de confirmação de tratamento e de acesso simplificado aos dados em até 15 (quinze) dias, nos termos do art. 19, I e § 3º, da LGPD; e concluímos os demais pedidos (correção, portabilidade, anonimização, bloqueio e eliminação) em até 15 (quinze) dias, prorrogáveis uma única vez por igual período quando a complexidade exigir, hipótese em que informaremos o titular antes do fim do primeiro prazo. Não cobramos nada pelo atendimento dessas solicitações.

8. Retenção e Eliminação de Dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais e regulatórias aplicáveis (incluindo prazos fiscais e de guarda de registros de aplicações de internet, nos termos do Marco Civil da Internet).

Encerrada a assinatura do Corretor, seus dados e os dados dos Titulares por ele cadastrados permanecem armazenados por prazo indeterminado, enquanto subsistir finalidade legítima para tal, incluindo viabilizar eventual reativação da conta, preservar o histórico de atendimento e resguardar direitos da Contratada ou do Corretor em processos judiciais, administrativos ou arbitrais. A qualquer momento, o Corretor ou o Titular pode solicitar, pelos canais indicados no item 2, a eliminação ou anonimização de seus dados, nos termos do item 7 desta Política; a solicitação será atendida no prazo previsto naquele item, ressalvada a guarda de registros exigida por lei (ex.: obrigações fiscais e o prazo mínimo de guarda de registros de aplicações de internet do Marco Civil da Internet).

Concluída a eliminação, os dados são apagados dos sistemas de produção e deixam de aparecer na Plataforma. Cópias residuais em backups de segurança são sobrescritas no ciclo normal de rotação das cópias, em até 30 (trinta) dias, período durante o qual não são acessadas para nenhuma finalidade que não a restauração de um desastre.

9. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo: criptografia de dados em trânsito (HTTPS/TLS); controle de acesso por autenticação individual e segregação de dados por corretor (Row-Level Security no banco de dados); e registros de auditoria de eventos relevantes. Nenhum sistema é absolutamente livre de riscos; em caso de incidente de segurança relevante, comunicaremos os titulares e/ou a ANPD na forma exigida pelo art. 48 da LGPD.

10. Menores de Idade

A Plataforma destina-se a uso profissional por corretores maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes como usuários da Plataforma.

11. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento. Alterações materiais serão comunicadas ao Corretor, que deverá manifestar novo aceite para continuar utilizando a Plataforma.

12. Contato

Em caso de dúvidas sobre esta Política ou para exercer seus direitos como titular de dados, entre em contato com nosso Encarregado de Proteção de Dados: [email protected] ou (21) 97473-3605.