Política de Tratamento de Dados (LGPD)

1. Princípios que seguimos

Esta política detalha os compromissos da Corretora Sefra Seguros com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Trabalhamos com os princípios de finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização.

2. Bases legais e hipóteses de tratamento

Os dados coletados por meio do site são tratados nas seguintes hipóteses:

• Consentimento: para envio de comunicações comerciais, simulações e campanhas.
• Procedimentos preliminares a contrato: para análise de elegibilidade e apresentação de propostas de planos.
• Cumprimento de obrigação legal: manutenção de registros conforme exigências da ANS e demais normas do setor de saúde suplementar.

3. Ciclo de vida dos dados

O tratamento segue o seguinte fluxo:

• Coleta: formulários de contato, WhatsApp, telefone e e-mail.
• Uso: análise do perfil, elaboração de propostas, atendimento e acompanhamento comercial.
• Compartilhamento: operadoras de planos de saúde, prestadores de tecnologia (hospedagem, CRM, planilhas) e autoridades quando necessário.
• Armazenamento: sistemas internos com acesso restrito e controlado.
• Eliminação: após o término da relação comercial ou mediante solicitação do titular, salvo obrigações legais.

4. Direitos dos titulares

Garantimos o atendimento aos direitos previstos nos artigos 17 a 22 da LGPD:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos ou desatualizados.
• Anonimização ou eliminação de dados desnecessários.
• Portabilidade, observadas as normas da ANS e das operadoras.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento e possibilidade de revogar o consentimento.

5. Segurança e governança

Adotamos controles técnicos e administrativos adequados, incluindo:

• Uso de conexão HTTPS e criptografia em trânsito.
• Controle de acessos com autenticação individualizada.
• Revisões periódicas das permissões de usuários internos.
• Backups frequentes e monitoramento de logs.
• Treinamento da equipe em boas práticas de proteção de dados.

6. Responsabilidades

7. Procedimentos para incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme determina o artigo 48 da LGPD, descrevendo as medidas adotadas e orientações para mitigação dos impactos.

8. Atualizações

Esta política pode ser revisada periodicamente. As alterações terão efeito imediato após publicação neste endereço, com a data de atualização devidamente indicada.