Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais a GoCover trata, por quê, com quem compartilha e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o controlador dos seus dados
A GoCover Seguros, inscrita no CNPJ nº 47.246.807/0001-38 e registrada na SUSEP sob o nº 10.2101844.1, é a controladora dos dados pessoais tratados no site www.gocover.com.br, na plataforma GoCover e nos demais canais descritos nesta política.
Somos uma corretora de seguros. Isso significa que intermediamos a contratação: cotamos, comparamos e emitimos apólices junto às seguradoras parceiras. A apólice em si é emitida pela seguradora escolhida, que também trata seus dados como controladora, sob a política de privacidade dela.
2. A quem esta política se aplica
Ela vale para todo mundo que interage com a GoCover por qualquer um destes canais:
- o site institucional e as páginas de conteúdo;
- os formulários de cotação e de contato;
- a plataforma GoCover — área do cliente, painel administrativo e portal de treinamento;
- o atendimento por WhatsApp, e-mail e telefone;
- processos de contratação, endosso, renovação, cobrança e sinistro.
Se você é representante de uma empresa cliente, tratamos os seus dados de contato profissional nessa condição — e também os dados que a sua empresa nos envia para viabilizar a operação de seguro.
3. Dados que tratamos
3.1. Dados que você nos fornece
- Identificação e contato: nome, CPF, e-mail, telefone e cargo.
- Dados da empresa: razão social, CNPJ, endereço, faturamento, quadro societário e documentos societários ou contábeis exigidos pela seguradora.
- Dados do risco: informações do contrato, do edital, do processo judicial, do bem ou da operação que se pretende garantir.
- Dados de acesso: e-mail e senha (armazenada apenas como hash, nunca em texto legível) e, se você optar, o identificador da sua conta Google.
- Conteúdo do atendimento: mensagens trocadas conosco por WhatsApp, e-mail ou chat.
3.2. Dados coletados automaticamente
- endereço IP, tipo de dispositivo, navegador e sistema operacional;
- páginas visitadas, origem do acesso, cliques e tempo de navegação;
- registros de acesso e de operação na plataforma (logs), exigidos pelo Marco Civil da Internet.
3.3. Dados obtidos de terceiros
- bases públicas e oficiais, como Receita Federal, tribunais e portais de licitação;
- bureaus de crédito e de informações cadastrais, para análise de risco e prevenção à fraude;
- seguradoras parceiras, no retorno de cotações, emissões e sinistros.
Sobre dados sensíveis: em regra, não tratamos dados pessoais sensíveis. A exceção é a contratação de seguros de pessoas — como o seguro saúde — em que dados de saúde podem ser necessários. Nesses casos, o tratamento se limita ao estritamente necessário e ocorre com a sua manifestação específica e destacada, ou nas demais hipóteses do art. 11 da LGPD.
4. Por que tratamos seus dados e com que base legal
Todo tratamento tem uma finalidade específica e uma base legal da LGPD que o autoriza:
| Para quê | Base legal (LGPD) |
|---|---|
| Responder pedidos de cotação e contato feitos por você | Procedimentos preliminares à contratação (art. 7º, V) |
| Cotar, contratar, emitir, endossar e renovar apólices | Execução de contrato (art. 7º, V) |
| Criar e manter seu acesso à plataforma, inclusive o login com a conta Google | Execução de contrato (art. 7º, V) |
| Atender você por WhatsApp, e-mail e telefone | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Regular sinistros e acompanhar cobranças | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Cumprir obrigações regulatórias, fiscais e de prevenção à lavagem de dinheiro | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Prevenir fraude e garantir a segurança do titular e da operação | Prevenção à fraude e à segurança (art. 11, II, "g", quando aplicável) e legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso à plataforma | Cumprimento de obrigação legal — Marco Civil da Internet (art. 7º, II) |
| Medir audiência e melhorar site e produto | Consentimento, no banner de cookies (art. 7º, I) |
| Enviar comunicações comerciais e conteúdo | Consentimento ou legítimo interesse, sempre com opção de descadastro (art. 7º, I e IX) |
| Defender nossos direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
Quando a base legal é o legítimo interesse, avaliamos previamente se o tratamento é necessário e se não frustra suas expectativas ou seus direitos fundamentais. Você pode pedir esclarecimentos sobre essa avaliação pelo canal da seção 13.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:
- Seguradoras parceiras, para cotar, emitir, endossar, renovar e regular sinistros. Cada seguradora é controladora independente dos dados que recebe.
- Provedores de tecnologia que operam por nossa conta e sob nossas instruções: hospedagem em nuvem, envio de e-mail, plataforma de WhatsApp, análise de dados e serviços de inteligência artificial usados para agilizar cotação e leitura de documentos.
- Google, quando você opta por entrar na plataforma com a sua conta Google. Nesse caso recebemos do Google apenas o identificador da conta, seu nome, seu e-mail e sua foto de perfil — nunca a sua senha do Google.
- Parceiros de dados e bureaus, para análise cadastral, de crédito e de risco.
- Autoridades públicas e reguladores, como SUSEP, ANPD, Receita Federal e Poder Judiciário, quando houver obrigação legal ou determinação.
- Assessores jurídicos, contábeis e de auditoria, sob dever de sigilo.
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política. Você será informado se isso alterar de forma relevante o tratamento.
7. Transferência internacional
Alguns dos nossos provedores de tecnologia mantêm servidores fora do Brasil. Quando isso acontece, a transferência é feita apenas para países ou organismos que ofereçam grau de proteção adequado, ou mediante garantias contratuais específicas, nos termos dos arts. 33 a 36 da LGPD.
8. Por quanto tempo guardamos
Mantemos cada dado pelo tempo necessário à finalidade que justificou a coleta e, depois disso, apenas enquanto houver obrigação legal, regulatória ou necessidade de defesa em processo. Como referência:
| Categoria | Prazo de referência |
|---|---|
| Dados de contato de quem só pediu cotação e não contratou | Até 24 meses após o último contato |
| Dados contratuais, apólices e sinistros | Durante a relação e pelos prazos prescricionais aplicáveis após o encerramento |
| Documentos fiscais e contábeis | Conforme a legislação tributária |
| Registros de acesso à plataforma | No mínimo 6 meses (Marco Civil da Internet) |
| Dados tratados com base em consentimento | Até a retirada do consentimento |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.
9. Como protegemos seus dados
- tráfego criptografado (HTTPS/TLS) em todos os nossos canais;
- senhas guardadas apenas como hash, jamais em texto legível;
- controle de acesso por perfil, com o princípio do menor privilégio: cada pessoa enxerga só o que precisa;
- registro das operações relevantes, para auditoria;
- contratos de confidencialidade e obrigações de segurança com todos os operadores.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
10. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse;
- solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.
Para exercer qualquer um deles, escreva para o canal da seção 13. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.
Alguns pedidos têm limite legal. Não podemos, por exemplo, eliminar dados que somos obrigados a guardar por lei ou regulação, nem dados necessários à defesa de direitos em processo. Quando for o caso, explicamos o motivo na resposta.
11. Crianças e adolescentes
Nossos serviços são destinados a pessoas jurídicas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta sem o devido amparo legal, eliminaremos os dados. Se você acredita que isso ocorreu, avise-nos pelo canal da seção 13.
12. Alterações desta política
Esta política pode ser revisada para acompanhar mudanças no serviço, na tecnologia ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante, avisaremos por e-mail ou por aviso em destaque nos nossos canais antes de ela entrar em vigor.
13. Fale com o Encarregado (DPO)
Dúvidas sobre esta política ou pedidos relacionados aos seus dados pessoais:
E-mail: [email protected]
Assuntos comerciais: [email protected]
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.
Veja também os nossos Termos de Uso.