Política de Privacidade

1. Quem Somos

A Somar Saúde e Seguros, inscrita no CNPJ sob o n.º 33.810.448/0001-20, com sede em Recife — Pernambuco, é uma corretora de seguros especializada em planos de saúde empresariais para MEI, CNPJ, OAB, CREA e CRM.

Na qualidade de controladora de dados pessoais, nos termos da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), somos responsáveis pelas decisões sobre o tratamento dos dados pessoais coletados em nosso site e em nossas interações comerciais.

2. Dados que Coletamos

Podemos coletar as seguintes categorias de dados pessoais:

2.1 Dados fornecidos voluntariamente por você

• Nome completo
• Endereço de e-mail
• Número de telefone / WhatsApp
• Número de registro profissional (OAB, CRM, CREA), quando aplicável
• CNPJ da empresa, quando aplicável
• Cidade e estado de residência ou atuação
• Informações sobre a empresa e beneficiários (para fins de cotação)

2.2 Dados coletados automaticamente

• Endereço IP e informações de navegador
• Páginas visitadas e tempo de permanência
• Origem do acesso (buscador, rede social, link direto)
• Dados de cookies (ver seção 7)

Não coletamos dados sensíveis (saúde, biometria, religião, etc.) diretamente pelo site. Informações de saúde eventualmente compartilhadas durante o processo de cotação são tratadas com sigilo estrito e apenas para fins de qualificação da proposta, conforme autorização expressa do titular.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Responder às suas solicitações de cotação e informações sobre planos de saúde
• Elaborar e apresentar propostas comerciais adequadas ao seu perfil
• Comunicar por WhatsApp, e-mail ou telefone sobre o andamento da cotação
• Enviar materiais informativos e educativos relacionados a planos de saúde, mediante consentimento
• Melhorar nossos serviços e a experiência no site com base em dados de navegação
• Cumprir obrigações legais e regulatórias aplicáveis a corretores de seguros (SUSEP, ANS)
• Exercer nossos direitos em eventuais processos administrativos ou judiciais

4. Bases Legais

O tratamento de seus dados pessoais é realizado com fundamento nas seguintes bases legais previstas na LGPD (art. 7º e art. 11):

• Consentimento (art. 7º, I): para envio de comunicações de marketing e materiais educativos
• Execução de contrato ou procedimentos preliminares (art. 7º, V): para elaboração de cotações e propostas comerciais
• Legítimo interesse (art. 7º, IX): para melhoria dos serviços e análise de navegação no site
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atender determinações da SUSEP, ANS e demais autoridades competentes

5. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de cotação não convertida: até 12 meses após o último contato
• Dados de clientes com contrato ativo: durante toda a vigência do contrato
• Dados de clientes com contrato encerrado: por até 5 anos, para cumprimento de obrigações legais, tributárias e para exercício de direitos em eventuais disputas
• Dados de navegação e cookies: conforme definido na Política de Cookies

Após o prazo aplicável, os dados são eliminados ou anonimizados, salvo obrigação legal em contrário.

6. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Operadoras de saúde parceiras (Bradesco Saúde, SulAmérica, Amil, Hapvida, Porto Seguro, Unimed, MedSênior, Omint, Select e outras): para elaboração de propostas formais, mediante sua autorização expressa durante o processo de cotação
• Prestadores de serviços tecnológicos: ferramentas de CRM, e-mail marketing e análise de dados que utilizamos para operar nossos serviços, sujeitos a acordos de confidencialidade
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação aplicável (SUSEP, ANS, ANPD, Receita Federal)

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais próprios deles.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência em nosso site. Para informações detalhadas sobre os tipos de cookies utilizados, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.

8. Seus Direitos como Titular

Nos termos da LGPD (art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Eliminação: dos dados tratados com base no consentimento, salvo nas hipóteses de conservação previstas em lei
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
• Revogação do consentimento: retirar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior
• Oposição: opor-se a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD
• Petição à ANPD: apresentar reclamação perante a Autoridade Nacional de Proteção de Dados

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado (DPO) conforme seção 12.

9. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Transmissão de dados via protocolo HTTPS/TLS
• Acesso restrito aos dados por pessoal autorizado e com necessidade operacional
• Uso de fornecedores de tecnologia com padrões reconhecidos de segurança da informação

Nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ocorrência à ANPD e aos titulares afetados nos prazos previstos pela LGPD.

10. Transferências Internacionais

Alguns dos provedores de tecnologia que utilizamos (ex.: ferramentas de e-mail, armazenamento em nuvem, análise de dados) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, exigimos que esses fornecedores adotem medidas de proteção equivalentes às previstas na LGPD, incluindo cláusulas contratuais específicas ou certificações reconhecidas internacionalmente.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade, em legislação aplicável ou em nossos serviços. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo.

Em caso de alterações materiais que afetem seus direitos, notificaremos pelos canais de contato cadastrados ou por aviso destacado em nosso site.

12. Contato e Encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar preocupações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):