Política de Privacidade

1. Quem somos (Controlador)

Esta plataforma é operada por Volponi Corretora de Seguros e Benefícios LTDA, CNPJ 17.083.059/0001-93, com sede em São Vicente/SP. A Volponi é a controladora dos dados pessoais tratados neste CRM, nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados que tratamos

• De usuários internos: nome, e-mail corporativo, perfil de acesso e registros de atividade no sistema.
• De clientes e leads: nome, CPF/CNPJ, telefone, e-mail, endereço, dados de apólices/produtos contratados e histórico de atendimento.
• Dados pessoais sensíveis de saúde (Art. 5º, II, e Art. 11 da LGPD): na cotação, contratação e gestão de planos de saúde tratamos idade e composição do grupo familiar, dados de beneficiários (incluindo data de nascimento e CNS), documentos exigidos pelas operadoras e o conteúdo das conversas de atendimento relacionadas ao plano — inclusive mensagens de voz e documentos enviados por WhatsApp.
• Dados técnicos: logs de acesso, eventos de uso e dados de diagnóstico para segurança e melhoria do serviço.

3. Finalidades e base legal

Tratamos dados pessoais para:

• executar a corretagem de seguros e a gestão de relacionamento com clientes (execução de contrato e procedimentos preliminares a contrato, Art. 7º, V);
• cumprir obrigações legais e regulatórias do setor (SUSEP/ANS) e fiscais (cumprimento de obrigação legal, Art. 7º, II);
• prevenir fraudes e garantir a segurança da informação (legítimo interesse, Art. 7º, IX);
• ações de relacionamento e prospecção, quando aplicável, com base em consentimento ou legítimo interesse.

Dados sensíveis de saúde — base legal própria (Art. 11 da LGPD): o tratamento de dados de saúde não se apoia nas bases do Art. 7º listadas acima. Ele ocorre exclusivamente nas hipóteses do Art. 11, II, da LGPD:

• exercício regular de direitos, inclusive em contrato (Art. 11, II, “d”) — para cotar, contratar e gerir o plano de saúde solicitado pelo titular, incluindo o pós-venda junto às operadoras;
• garantia da prevenção à fraude e à segurança do titular (Art. 11, II, “g”) — nos processos de identificação e cadastramento de beneficiários no sistema.

4. Compartilhamento e operadores

Para operar a plataforma, utilizamos prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato e instruções:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Sentry — monitoramento de erros (Estados Unidos);
• PostHog — análise de uso do produto (Estados Unidos);
• OpenAI — funcionalidades de inteligência artificial (Estados Unidos): transcrição de mensagens de voz, leitura de documentos (OCR) e assistentes de atendimento — inclusive no atendimento de planos de saúde por WhatsApp;
• Z-API — integração com o WhatsApp: mensagens, mídias e documentos do atendimento transitam por esse operador;
• Slack — alertas operacionais internos da equipe (Estados Unidos);
• Google Workspace — autenticação e produtividade.

Também compartilhamos dados com seguradoras, operadoras de saúde e órgãos reguladores quando necessário à prestação do serviço ou por obrigação legal. Os operadores indicados acima como localizados nos Estados Unidos tratam dados fora do Brasil — transferência internacional realizada com as salvaguardas do Art. 33 da LGPD; isso alcança também os dados sensíveis de saúde descritos na seção 2, quando o atendimento do plano de saúde usa transcrição de voz, leitura de documentos ou assistente de IA.

5. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e aos prazos legais/regulatórios aplicáveis (ex.: obrigações de guarda contratual, fiscal e setorial). Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo hipóteses de guarda permitidas em lei.

6. Direitos do titular

Nos termos do Art. 18 da LGPD, o titular pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer esses direitos, entre em contato pelo canal abaixo.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento por organização (multi-tenant), controle de acesso por perfil, criptografia em trânsito e registro de atividades.

8. Contato (Encarregado/DPO)

Dúvidas ou solicitações sobre privacidade e proteção de dados: contato@volponicorretora.com.br.