Política de Privacidade

A controladora é a pessoa jurídica que decide as finalidades e os meios essenciais do tratamento sob responsabilidade da GPF Seguros. A identificação deve corresponder à operação efetiva. [1, 2]

Ler esta Política, continuar navegando ou solicitar uma cotação não constitui consentimento genérico para publicidade, dados sensíveis ou rastreamento não necessário.

A coleta varia conforme o serviço e a etapa do atendimento. Não solicitamos todas as informações abaixo em toda visita, e uma cotação inicial não exige, por si só, documentos ou dados sensíveis.

• Formulário do site. Nome completo, WhatsApp, cidade/UF, interesse selecionado e mensagem opcional, para identificar a solicitação e retornar pelo canal informado.
• Atendimento e relacionamento. E-mail e demais contatos fornecidos; produto de interesse; preferências; histórico de mensagens, solicitações, propostas e respostas. Havendo gravação de ligação, haverá informação prévia.
• Cotação ou contratação. Quando necessário: CPF, identificação, nascimento, endereço, profissão, renda ou capacidade de pagamento, dados de representantes e informações do bem ou risco. Para consórcios, objetivo, valor e prazo. A instituição responsável pode pedir dados adicionais em ambiente próprio.
• Gestão do produto. Dados de proposta, apólice, certificado, grupo ou cota, vigência, pagamentos, alterações, renovação, cancelamento, assistência ou sinistro, na medida da nossa participação.
• Dependentes, beneficiários e representantes. Identificação, contato, vínculo e informações indispensáveis. Quem fornece dados de terceiros deve estar legitimado e informá-los sobre o tratamento.
• Navegação e registros técnicos. Endereço IP, data e hora, navegador, dispositivo, páginas ou eventos de navegação e preferências de privacidade, conforme as funções utilizadas.

Os dados podem ser recebidos diretamente de você, de representante legitimado, de empregador ou estipulante em benefício solicitado, ou de instituições envolvidas na proposta e no contrato. A obtenção indireta deve ter finalidade compatível e fundamento legal.

Não envie diagnósticos, laudos, biometria, senhas ou documentos médicos no campo de mensagem do site. Quando dados de saúde forem indispensáveis a uma etapa legítima do produto, a coleta deverá ocorrer em canal apropriado, preferencialmente no ambiente da instituição responsável, com aviso específico e acesso restrito.

O tratamento de dados sensíveis depende de hipótese do art. 11 da LGPD: consentimento específico e destacado, quando aplicável, ou outra hipótese legal pertinente. Legítimo interesse não é base legal para dados sensíveis. Não se autoriza seu uso para publicidade nem para seleção de riscos vedada na contratação de planos de saúde. [1]

O site é dirigido a adultos. Dados de menores poderão ser necessários como dependentes ou beneficiários, com participação de responsável legal e observância do melhor interesse. Quando o fundamento for consentimento para dados de criança, ele será específico e destacado, fornecido por ao menos um dos pais ou responsável legal. Não serão usados dados de menores para publicidade comportamental. [1]

Cada atividade depende de uma finalidade definida e de uma base legal adequada. Uma mesma relação pode envolver tratamentos distintos. A matriz abaixo trata de dados comuns; dados sensíveis seguem a seção 3. [1]

Quando o legítimo interesse for utilizado, consideraremos sua expectativa legítima, a necessidade do tratamento e os efeitos sobre seus direitos, com salvaguardas e possibilidade de oposição quando cabível. Não utilizaremos essa hipótese para contornar uma recusa de consentimento.

O retorno a uma cotação e as mensagens necessárias à proposta, ao contrato ou ao atendimento são distintos do envio de ofertas futuras. Não condicionaremos uma cotação à autorização para receber publicidade.

O consentimento promocional deverá ser separado, facultativo e específico quanto às finalidades e aos canais. Você poderá retirar a autorização pelo mecanismo disponível na mensagem ou pelos contatos da seção 15, sem prejuízo das comunicações necessárias a um contrato em andamento.

Para respeitar um pedido de não receber ofertas, poderemos manter apenas o registro mínimo de bloqueio e sua comprovação, sem reutilizá-lo para prospecção. A revogação não torna ilícitos os tratamentos legitimamente realizados antes dela.

O compartilhamento será limitado à finalidade informada, aos dados necessários e a destinatários legitimados. Não enviamos automaticamente toda solicitação a todas as marcas exibidas no site. O destinatário pertinente deverá ser identificado no atendimento.

• Instituições responsáveis pelo produto. Seguradoras, administradoras de consórcios, operadoras ou administradoras de benefícios de saúde e prestadores de proteção familiar. Elas podem atuar como controladoras independentes.
• Profissionais envolvidos no atendimento. Corretores, representantes ou parceiros autorizados, na medida necessária à condução da demanda.
• Fornecedores de tecnologia e apoio. Serviços efetivamente contratados de hospedagem, armazenamento, gestão de atendimento, e-mail, comunicação, suporte e segurança.
• Outras empresas do grupo. Apenas para participação concreta no serviço, apoio administrativo necessário e legitimado ou outra finalidade específica e válida.
• Autoridades e assessores. Órgãos públicos, reguladores, Poder Judiciário, auditoria e assessoria jurídica, quando houver obrigação, requisição válida ou necessidade de resguardar direitos.
• Reorganização empresarial. Em eventual operação societária, o acesso deverá ser minimizado e protegido por confidencialidade. Mudança de controladora exigirá transparência.

A venda de cadastros para finalidades alheias à relação descrita não integra os tratamentos autorizados por esta Política. Listas de clientes somente poderão ser usadas em plataformas de publicidade após avaliação específica e com fundamento válido. Dados sensíveis não serão utilizados para publicidade.

Ao abrir o WhatsApp, um mapa, um blog externo ou o ambiente de uma instituição parceira, também se aplicam as práticas daquele serviço. Isso não afasta nossa responsabilidade pelos dados que coletamos ou compartilhamos, nem nos torna responsáveis por todos os tratamentos independentes do terceiro.

O início de uma conversa não representa autorização para inclusão em grupos ou campanhas. Nunca solicitaremos senhas bancárias, códigos de autenticação ou o código de segurança de cartão em formulário aberto. Antes de enviar documentos, confira o destinatário e o canal indicado.

Quando um fornecedor armazenar dados no exterior ou disponibilizá-los a destinatário fora do Brasil, a transferência deverá ser amparada em base legal e mecanismo válido, como decisão de adequação da ANPD ou cláusulas contratuais admitidas pela regulamentação. Não se presume proteção equivalente em qualquer país. [5]

Serão informados destinos, finalidades, duração, agentes envolvidos, responsabilidades e salvaguardas. Você poderá solicitar informações e, quando cabível, cópia das cláusulas utilizadas, respeitados os segredos protegidos por lei.

Cookies são pequenos arquivos armazenados no dispositivo. Tecnologias semelhantes podem registrar eventos de navegação e identificadores. Seu uso depende das funções realmente implantadas no site; esta Política não afirma que toda categoria abaixo esteja ativa.

Havendo cookies não necessários, o mecanismo de preferências deverá permitir aceitar, rejeitar ou configurar categorias, sem ativação prévia ou opções previamente marcadas. A escolha poderá ser alterada e o consentimento revogado. Navegar, rolar a página ou fechar o aviso não equivalem a aceitar. [4]

O detalhamento deverá informar tecnologia, fornecedor, categoria, finalidade, duração e compartilhamentos. A recusa de recursos opcionais não impedirá o acesso à informação e ao contato básico. As configurações do navegador também podem bloquear ou apagar cookies.

Não há prazo único para todos os dados. A retenção deve ser vinculada ao objetivo, ao tipo de documento, ao contrato e às obrigações aplicáveis. Não manteremos uma base identificável indefinidamente apenas porque houve um contato comercial.

• Contato sem contratação. Durante a análise e conclusão da solicitação. Conservação adicional dependerá de finalidade específica, base válida e necessidade documentada.
• Propostas e contratos. Durante a relação e, depois, pelo período necessário ao dever de guarda aplicável ou à proteção de direitos. A instituição fornecedora poderá possuir prazos próprios.
• Marketing e preferências. Enquanto vigorar a autorização e a finalidade permanecer atual. Após a retirada, cessa o uso promocional, ressalvados registros mínimos de bloqueio e comprovação.
• Registros de acesso. Quando incidente o art. 15 do Marco Civil da Internet, por seis meses, ressalvada preservação adicional legalmente exigível. Esse prazo não vale indistintamente para todos os dados.

Ao final da necessidade, os dados serão eliminados ou anonimizados, salvo conservação permitida pela legislação. Cópias de segurança deverão respeitar ciclos definidos de descarte e restrições de uso.

Comprometemo-nos a aplicar medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso por necessidade, confidencialidade, proteção dos canais de transmissão, gestão de fornecedores, preservação de registros e procedimentos de prevenção e resposta a incidentes. A implantação efetiva dessas medidas deve ser validada antes da publicação desta minuta.

Nenhum ambiente digital é isento de risco. Ao identificar suspeita de acesso indevido ou exposição de dados, use o canal da seção 15; não publique documentos ou informações sensíveis para relatar o problema.

Havendo incidente com potencial de risco ou dano relevante, serão avaliados os dados e titulares afetados, adotadas medidas de contenção e realizadas as comunicações exigíveis à ANPD e aos titulares, nos prazos aplicáveis. [6]

Ferramentas de simulação não representam, por si só, aceitação de proposta, concessão de crédito, cobertura ou contemplação. As decisões relativas ao produto podem caber à instituição responsável e seguir critérios próprios, que não dispensam os deveres de transparência e proteção de dados.

Caso uma decisão que afete seus interesses seja tomada unicamente por tratamento automatizado, você poderá solicitar revisão e informações claras sobre os critérios e procedimentos utilizados, resguardados os segredos comercial e industrial. [1, 2]

Observados os requisitos e limites da legislação, você pode exercer gratuitamente os seguintes direitos. O procedimento está na seção 15. [1, 2]

Você também pode apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor e às demais vias competentes. A utilização do nosso canal não exige renúncia a qualquer direito.

Envie sua solicitação ao e-mail abaixo ou utilize o telefone para orientação. Informe seu nome, um meio de retorno e o direito ou problema que deseja tratar. Não é necessário enviar cópia integral de documento logo no primeiro contato.

Poderemos solicitar informações proporcionais para confirmar a identidade ou representação e evitar divulgação indevida. A verificação não será usada para criar obstáculos injustificados. Se o pedido não puder ser atendido, apresentaremos a justificativa e as orientações cabíveis.

Para confirmação de existência ou acesso, a LGPD prevê resposta simplificada imediata ou declaração clara e completa em até 15 dias. Os demais pedidos seguirão seus prazos próprios; o prazo de 15 dias não é uma regra indistinta para toda solicitação. [1]

A versão vigente e sua data de atualização ficarão acessíveis no site. Alterações relevantes serão comunicadas de maneira adequada. Uma nova finalidade incompatível não será legitimada apenas pela substituição deste documento; quando necessário, haverá novo aviso e novo consentimento.

A legislação brasileira rege esta Política. Nenhuma de suas disposições restringe os direitos assegurados pela LGPD ou pelo regime de proteção do consumidor.