Política de Privacidade

1. Quem é o controlador dos seus dados

Esta Política de Privacidade descreve como {{RAZAO_SOCIAL}}, inscrita no CNPJ sob o nº {{CNPJ}}, com sede em {{ENDERECO}} — que atua sob a marca comercial Nudge e é corretora de seguros registrada na SUSEP sob o nº {{REGISTRO_SUSEP}} — trata os dados pessoais coletados no site pme.nudgeconsult.com.br e nos canais de atendimento ligados a ele.

Para os fins da Lei Geral de Proteção de Dados Pessoais, a Nudge é a controladora desses dados: é ela quem decide para que eles são usados e como. Quando compartilhamos dados com uma operadora de saúde para cotação ou proposta, aquela operadora passa a ser controladora dos dados que recebe, com política de privacidade própria.

Esta política se aplica a: representantes da empresa contratante, beneficiários informados no diagnóstico ou na contratação, e visitantes do site que interagem com nossos formulários, chat ou videochamada.

2. Resumo em linguagem simples

O texto completo está abaixo e é o que vale juridicamente. Mas o essencial é curto:

• Coletamos os dados necessários para cotar planos de saúde para a sua empresa — inclusive nome e idade dos beneficiários, porque preço de plano de saúde depende de faixa etária.
• A fatura que você envia e os documentos de identificação são lidos automaticamente por inteligência artificial, o que envolve envio a um processador fora do Brasil. Explicamos isso em detalhe no item 7.
• Compartilhamos dados com operadoras de saúde — é impossível cotar sem isso — e com os fornecedores de tecnologia que fazem o site funcionar.
• Não vendemos seus dados. Não fazemos publicidade comportamental. Não temos pixel de rastreamento de terceiros.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo canal do item 13.

3. Que dados coletamos

Coletamos apenas o que é necessário para cada etapa. Quem faz só o diagnóstico gratuito fornece muito menos dado do que quem decide contratar.

3.1. No diagnóstico gratuito

O diagnóstico pode começar de três formas — enviando a fatura do plano atual, preenchendo os dados manualmente, ou partindo do zero para quem ainda não tem plano. Em qualquer uma delas, podemos coletar:

3.2. Na contratação

Se você decide seguir com uma proposta, a operadora exige documentação. Nessa etapa coletamos ainda:

• Documentos da empresa: contrato social ou documento equivalente, cartão CNPJ e comprovante de endereço.
• Documentos dos beneficiários: imagem de RG ou CNH, da qual são extraídos automaticamente nome completo, CPF e data de nascimento.
• Carta de permanência da operadora anterior, quando houver aproveitamento de carências.
• Dados da proposta: plano escolhido, valores, vigência pretendida e status da análise da operadora.

3.3. No atendimento

Guardamos o histórico das interações com a Nudge: mensagens trocadas com a nossa assistente de IA, pedidos de contato, agendamentos e registros de atendimento por um especialista humano. As videochamadas com especialista ocorrem por um provedor de videoconferência; não gravamos a chamada, salvo se avisarmos na tela e você concordar expressamente antes do início da gravação.

3.4. O que não pedimos

Não pedimos senha bancária, número de cartão de crédito nem dados de pagamento neste site. O pagamento da mensalidade é feito diretamente à operadora contratada, pelos meios que ela define. Se alguém se apresentar como Nudge e pedir pagamento a você, desconfie e nos avise.

4. Dados de saúde e dados sensíveis

Tratamos esses dados com fundamento no consentimento específico e destacado que você fornece ao iniciar o diagnóstico e ao enviar a fatura ou os documentos, e, a partir da contratação, também para o exercício regular de direitos em contrato e para o cumprimento de obrigações legais e regulatórias aplicáveis à intermediação de planos de saúde.

Não realizamos nem solicitamos diagnóstico clínico, histórico médico, resultados de exames ou qualquer informação sobre doenças. Se essas informações aparecerem em um documento que você nos enviar, não as utilizaremos para nenhuma finalidade — e a declaração de saúde exigida pela operadora é preenchida por você diretamente com ela, não conosco.

Você pode revogar o consentimento a qualquer momento, pelo canal do item 13. A revogação não invalida o tratamento feito antes dela, e pode inviabilizar a continuidade do diagnóstico ou da proposta — porque sem esses dados não existe cotação possível.

5. Crianças e adolescentes

Planos de saúde empresariais frequentemente incluem filhos como dependentes. Quando você informa nome e idade de um beneficiário menor de idade, esse tratamento é feito no melhor interesse da criança ou do adolescente, limitado ao necessário para a cotação e a inclusão no plano, e depende do consentimento específico e destacado de ao menos um dos pais ou do responsável legal.

Ao informar dados de um menor, você declara que tem autorização do responsável legal para fazê-lo. Não exigimos nem armazenamos dados de menores além de nome, data de nascimento ou idade, CPF e vínculo familiar. O site não é direcionado a menores de idade e não coletamos dados deles por iniciativa própria.

6. Para que usamos e com que base legal

A LGPD exige que cada finalidade tenha uma base legal própria. As nossas são estas:

Não usamos seus dados para finalidades incompatíveis com essas, e não os vendemos, alugamos ou cedemos para terceiros montarem bases de marketing.

7. Processamento por inteligência artificial

7.1. O que é enviado para a IA

• A fatura do plano atual, em PDF ou imagem, para extração automática de operadora, produto, beneficiários, faixas etárias e valores. Isso evita que você digite tudo à mão.
• A imagem do RG ou da CNH dos beneficiários, na etapa de contratação, para extração automática de nome completo, CPF e data de nascimento.
• As mensagens que você escreve no chat com a nossa assistente virtual, para que ela responda.
• Os dados estruturados do diagnóstico — idades, valores, operadora, preferências — para gerar a análise comparativa.

7.2. Como isso é tratado

O envio é feito por interface de programação (API) comercial, sob os termos de uso empresariais do fornecedor. De acordo com esses termos, o conteúdo enviado pela API não é utilizado para treinar os modelos do fornecedor. O processamento é pontual: o modelo lê o documento, devolve os campos extraídos e não mantém uma cópia permanente para uso próprio.

O arquivo original que você enviou fica armazenado na nossa infraestrutura pelos prazos do item 10, e você pode pedir a exclusão antes disso.

7.3. Decisões automatizadas e revisão humana

A IA lê e organiza informação; ela não decide sozinha se você tem ou não direito a um plano. A recomendação apresentada no diagnóstico é uma sugestão comparativa baseada em tabelas comerciais, não uma decisão com efeito jurídico. A aprovação ou recusa de uma proposta é sempre da operadora, sob os critérios dela.

Ainda assim, você tem direito a solicitar revisão humana de qualquer análise gerada automaticamente e a pedir informações sobre os critérios usados, observados o segredo comercial e industrial. Basta pedir pelo canal do item 13.

7.4. A IA pode errar

A extração automática de dados de documentos não é infalível. Por isso, todos os campos lidos pela IA são exibidos para a sua conferência antes de seguirem adiante, e podem ser corrigidos por você. Confira sempre — um valor lido errado leva a uma comparação errada.

8. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para que o serviço funcione, e sempre limitado ao necessário.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que ficará sujeito a esta política até que informe alteração.

9. Transferência internacional de dados

Alguns dos fornecedores acima estão fora do Brasil, principalmente nos Estados Unidos. Isso vale, em especial, para o processamento por inteligência artificial da fatura e dos documentos de identificação, para a videochamada, para a mensageria e para o reCAPTCHA.

Essas transferências são feitas com fundamento em:

• Consentimento específico e destacado do titular, informado previamente sobre o caráter internacional da operação — Art. 33, VIII;
• Necessidade para a execução de contrato ou de procedimentos preliminares a pedido do titular — Art. 33, IX;
• Cláusulas contratuais específicas ou cláusulas-padrão contratuais firmadas com os fornecedores, nos termos da regulamentação da ANPD — Art. 33, II.

Nós exigimos contratualmente desses fornecedores um nível de proteção compatível com a LGPD, incluindo confidencialidade, segurança e restrição de uso à finalidade contratada.

10. Por quanto tempo guardamos

Não guardamos dado por guardar. Cada categoria tem um prazo, e cada prazo tem um critério — normalmente o prazo de prescrição aplicável, a obrigação regulatória ou a duração da relação.

Findos os prazos, os dados são eliminados ou anonimizados. Podemos conservar dados por prazo maior quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processo — e, nesse caso, apenas para essa finalidade.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão. Entre elas:

• Tráfego criptografado em trânsito (HTTPS/TLS) em todo o site e nas integrações.
• Controle de acesso por perfil: cada pessoa da equipe vê apenas o que precisa para o seu trabalho.
• Acesso ao portal por link de uso único enviado ao e-mail cadastrado, sem senha reutilizável.
• Limite de requisições e verificação anti-robô nos formulários públicos.
• Segregação de credenciais e chaves de acesso fora do código da aplicação.
• Acordos de confidencialidade e cláusulas de proteção de dados com fornecedores.

Nenhum sistema é absolutamente seguro. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações exigidas pela lei.

12. Seus direitos e como exercer

A LGPD garante a você, titular dos dados, os seguintes direitos, exercíveis gratuitamente e a qualquer momento:

• Confirmação de que tratamos dados seus e acesso a esses dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado;
• Oposição a tratamento fundado em legítimo interesse, quando houver descumprimento da lei;
• Revisão de decisões automatizadas que afetem seus interesses, nos termos do item 7.3;
• Petição perante a ANPD, se entender que seus direitos não foram respeitados.

Como pedir

Escreva para {{ENCARREGADO_EMAIL}} com o assunto "Direitos LGPD", indicando o que você quer e o e-mail ou CNPJ usado no diagnóstico. Respondemos em até 15 dias contados do recebimento do pedido completo.

Para proteger você, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — especialmente em pedidos de acesso ou exclusão. Se o pedido for feito por um representante, pediremos comprovação de poderes.

Se não pudermos atender, explicaremos por quê — por exemplo, quando houver obrigação legal de conservação ou necessidade de defesa de direitos.

13. Encarregado de proteção de dados

14. Cookies e armazenamento local

Usamos localStorage e sessionStorage do seu navegador para manter a sessão e guardar o andamento do diagnóstico, de modo que você não perca o preenchimento ao recarregar a página. Não usamos cookies de publicidade nem rastreadores comportamentais de terceiros.

O detalhamento completo — o que é guardado, por quê, o que vem de terceiros e como apagar — está na Política de Cookies.

15. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, em fornecedores ou na legislação. A versão vigente é sempre a publicada nesta página, com data de vigência indicada no topo.

Quando a alteração for relevante — por exemplo, uma nova finalidade de tratamento ou um novo destinatário de dados — avisaremos pelos canais de contato que você nos forneceu, com antecedência razoável. Se a mudança depender de consentimento, ele será solicitado novamente.

16. Lei aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, no que couber, a Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir controvérsias decorrentes desta política, sem prejuízo das hipóteses legais de foro privilegiado.

Consulte também os Termos de Uso e a Política de Cookies.