Política de Privacidade

Esta Política descreve como a plataforma Vitalis CRM, operada por Cristiano Prosdocimi Ferreira Corretora de Seguros LTDA (CNPJ/CPF nº 65.758.463/0001-62), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). A Vitalis é um software de gestão para corretores de seguros, oferecido no modelo de assinatura.

1. Papéis: quem é responsável pelo quê

• Dados dos clientes finais/segurados inseridos por um corretor: o corretor é o Controlador e a Vitalis é a Operadora — tratamos esses dados por conta e ordem do corretor, apenas para operar o serviço.
• Dados do próprio corretor (cadastro e faturamento): aqui a Vitalis é a Controladora, para gerir a conta e a assinatura.

2. Dados que tratamos

• Do corretor (conta): nome, e-mail, telefone, dados de acesso e de pagamento (processados pelo Mercado Pago).
• Dos clientes/segurados: identificação e contato (nome, CPF, nascimento, estado civil, profissão, e-mail, telefone, endereço).
• De seguro: propostas, apólices, coberturas, capitais, prêmios, beneficiários e parentesco.
• Dados sensíveis: eventuais informações de saúde necessárias à contratação do seguro de vida, tratadas com proteção reforçada (art. 11 da LGPD).
• De uso: registros técnicos mínimos para segurança e funcionamento (ex.: data do último acesso).

3. Finalidades

Os dados são usados exclusivamente para: operar o CRM (gestão de carteira, propostas, apólices, comissões, agenda), gerar apresentações e comunicações que o corretor dispara aos seus clientes, oferecer o assistente de IA, processar a assinatura e cumprir obrigações legais. Não vendemos dados nem os usamos para publicidade.

4. Base legal

Conforme o caso: execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal/regulatória (art. 7º, II), legítimo interesse (art. 7º, IX) e, para dados sensíveis e finalidades específicas, o consentimento do titular (arts. 7º, I e 11, I), cuja obtenção é responsabilidade do corretor Controlador.

5. Com quem compartilhamos (suboperadores)

Para operar a Plataforma, contamos com prestadores de tecnologia que tratam dados por nossa conta, limitados à finalidade e sujeitos a confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Mercado Pago — processamento dos pagamentos da assinatura.
• OpenAI — recursos de inteligência artificial (ver item 6).
• Resend — envio de e-mails transacionais (ex.: aviso de apólice, aniversário).
• Seguradora — os dados de proposta/apólice originam-se dos sistemas da seguradora; a captura ocorre por ação do próprio corretor.

6. Inteligência artificial (assistente "Lis")

Alguns recursos usam IA (ex.: o copiloto "Lis", extração de dados de PDFs e rascunhos de mensagem). Para gerar essas respostas, trechos relevantes dos dados podem ser enviados à OpenAI como provedora de processamento, apenas para produzir o resultado solicitado. Esse conteúdo não é usado para exibir publicidade. Recomenda-se não inserir nos campos livres da IA dados sensíveis desnecessários.

7. Extensão de navegador

Se o corretor instalar a extensão, ela captura os PDFs de proposta/apólice que ele baixa dos sites da seguradora e os envia à sua própria conta na Vitalis, autenticada por um token pessoal. A extensão age somente nos domínios da seguradora e sob comando do corretor.

8. Transferência internacional

Alguns dos prestadores acima podem processar dados em servidores fora do Brasil. Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (arts. 33 a 36), buscando prestadores que adotem padrões adequados de segurança e proteção de dados.

9. Segurança

Adotamos medidas técnicas e organizacionais: criptografia em trânsito (HTTPS), autenticação individual (com verificação em duas etapas disponível), segregação de dados por conta em nível de banco (Row Level Security), controle de acesso e segredos armazenados de forma protegida. Nenhum sistema é 100% imune; em caso de incidente relevante, adotaremos as medidas e comunicações exigidas pela LGPD.

10. Retenção e eliminação

Os dados são mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais e regulatórias do setor de seguros. Encerrada a conta, os dados podem ser exportados dentro do prazo informado e, depois, eliminados ou anonimizados, ressalvadas as retenções obrigatórias por lei.

11. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Como a Vitalis atua como Operadora, os pedidos devem ser dirigidos ao corretor Controlador responsável; a Vitalis dá o apoio operacional necessário para atendê-los.

12. Cookies

Utilizamos apenas cookies essenciais, necessários para manter a sessão de login segura. Não usamos cookies de rastreamento, análise de comportamento ou publicidade.

13. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre esta Política, contate o Encarregado pelo tratamento de dados da Vitalis: privacidade@crmvitalis.com.br.

14. Alterações

Esta Política pode ser atualizada; a data da última atualização consta no topo. Alterações relevantes serão comunicadas pelos canais da Plataforma.

Modelo de referência para operação em SaaS. Antes de considerá-lo oficial, deve ser revisado e validado por assessoria jurídica, sobretudo quanto ao tratamento de dados sensíveis, aos suboperadores e à transferência internacional.