Política de privacidade

01Dois papéis diferentes no mesmo texto

Este documento trata de duas situações distintas, e vale separá-las antes de qualquer coisa.

Na primeira, somos controladores: são os dados de quem visita o site, pede uma demonstração, fala com a equipe comercial ou contrata o sistema. Aqui decidimos por que e como esses dados são tratados.

Na segunda, somos operadores: são os dados que a corretora cadastra dentro do sistema, incluindo os de beneficiários e dependentes. Quem decide o que entra ali, por quanto tempo fica e com quem é compartilhado é a própria corretora, que é a controladora. Nós tratamos esses dados apenas para prestar o serviço, seguindo as instruções dela e o contrato assinado.

02Dados que tratamos como controladores

• Identificação e contato: nome, e-mail corporativo, telefone, empresa e cargo, informados nos formulários do site ou em conversa com a equipe.
• Dados de relacionamento comercial: histórico de contatos, propostas enviadas, plano contratado e dados de faturamento.
• Dados de acesso ao sistema: identificação do usuário, registros de login, endereço IP e data e hora das ações, guardados para segurança e auditoria.
• Dados de navegação no site: páginas visitadas e origem do acesso, coletados de forma agregada para entender o que a página comunica bem.

03Por que tratamos e com qual base legal

• Responder a um pedido de demonstração, orçamento ou contato: execução de procedimentos preliminares de contrato, a pedido do titular.
• Executar o contrato do sistema, dar suporte e emitir cobrança: execução de contrato.
• Manter segurança, registros de acesso e trilha de auditoria: cumprimento de obrigação legal e legítimo interesse na segurança da operação.
• Enviar comunicações sobre novidades do produto: legítimo interesse, com descadastramento em qualquer envio.

04Dados de beneficiários e dados sensíveis

Dados sobre saúde são pessoais sensíveis na Lei Geral de Proteção de Dados. Quando eles entram no sistema, entram por decisão da corretora, que responde pela base legal do tratamento e pelo relacionamento com o titular.

Do nosso lado, esses dados ficam segregados por cliente, acessíveis apenas por quem a corretora autoriza, e nunca são usados para finalidade própria nossa, o que inclui não usá-los para publicidade, venda, enriquecimento de base ou treinamento de modelos.

05Com quem compartilhamos

Não vendemos dados pessoais, e não os cedemos para uso próprio de terceiros.

Compartilhamos apenas o necessário para o serviço funcionar, sempre com contrato e obrigação de confidencialidade.

• Provedores de infraestrutura e hospedagem que armazenam os dados do sistema.
• Provedores de comunicação, como envio de e-mail e mensageria, quando a corretora usa esses recursos.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

06Por quanto tempo guardamos

Os dados de relacionamento comercial ficam enquanto durar o contato e pelo prazo necessário para cumprir obrigações legais e defender direitos.

Os dados que a corretora mantém no sistema seguem o contrato dela conosco. Encerrado o contrato, ela pode exportar a base, e os dados são eliminados no prazo previsto em contrato, salvo o que a lei exigir manter.

07Direitos de quem tem os dados

A lei garante ao titular confirmar a existência de tratamento, acessar os dados, corrigir o que estiver incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, saber com quem os dados foram compartilhados e revogar consentimento.

Se você é beneficiário de um plano e seus dados estão no sistema por meio de uma corretora, o pedido deve ser dirigido a ela, que é a controladora. Se ele chegar até nós, encaminhamos e apoiamos a resposta.

08Segurança

• Acesso por usuário nomeado, com perfil de permissão e registro das ações.
• Tráfego cifrado entre o navegador e o sistema.
• Backup periódico e plano de recuperação.
• Segregação de dados por cliente, sem base compartilhada entre corretoras.
• Comunicação ao cliente e à autoridade competente em caso de incidente com risco relevante, no prazo da lei.

09Cookies

O site usa apenas o necessário para funcionar e para medir audiência de forma agregada. Não usamos cookies de publicidade comportamental, e não há rastreamento entre sites.

10Alterações desta política

Quando o texto mudar, a data de atualização no topo muda junto. Alterações relevantes para quem já é cliente são comunicadas pelos canais do contrato.

11Quem responde por este documento

CORBXIA, com endereço em R. Construtor Sebastião Soares de Souza, 70, salas 1208 e 1209, Praia da Costa, Vila Velha, ES, 29101-350.

Dúvidas, pedidos sobre dados pessoais e comunicações formais podem ser enviados para contato@corbxia.com.br.