Política de Privacidade e Proteção de Dados Pessoais

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 — “LGPD”), a responsável pelo tratamento dos dados pessoais coletados por meio deste portal e dos seus canais oficiais de atendimento é:

2. Quais dados são coletados e como funcionam nossas ferramentas

Nosso site foi projetado sob o princípio da minimização de dados (Privacy by Design):

• Simulador Interativo de Planos de Saúde e Calculadora de Seguro de Vida: Os parâmetros selecionados durante a simulação (como modalidade PF/MEI/PME, faixas etárias, preferência de coparticipação, hospitais desejados e estimativa de proteção financeira) são processados diretamente no seu dispositivo (client-side) para exibir o comparativo em tempo real.
• Atendimento Consultivo via WhatsApp: Somente quando você opta ativamente por clicar em “Falar com especialista”, “Receber cotação” ou enviar o resumo da sua simulação via WhatsApp, recebemos seu número de telefone, nome de perfil e os parâmetros que você escolheu compartilhar na mensagem para elaborar seu estudo comparativo personalizado.
• Contratação e Implantação de Apólice/Plano: Caso você decida avançar com a contratação de um plano de saúde (regulamentado pela ANS) ou apólice de seguro (regulamentada pela SUSEP), serão solicitados exclusivamente os documentos exigidos pela respectiva operadora ou seguradora (como CPF, RG/CNH, cartão CNPJ/Contrato Social para planos empresariais, comprovante de endereço e declaração pessoal de saúde).
• Dados Técnicos de Navegação: Coletamos métricas técnicas anonimizadas de desempenho e segurança (como endereço IP mascarado na camada de firewall CDN Cloudflare, tipo de navegador e páginas visitadas) estritamente para prevenção contra fraudes, ataques cibernéticos e melhoria de performance.

3. Finalidades e Bases Legais do Tratamento (Art. 7º e Art. 11 da LGPD)

Todo tratamento de dados realizado pela Fácil Escolha possui amparo nas bases legais estritas da LGPD:

• Procedimentos preliminares relacionados a contrato (Art. 7º, V da LGPD): Para cotar, simular prazos de carência, verificar elegibilidade de portabilidade/redução de carências e emitir propostas junto às operadoras de saúde e seguradoras a pedido do próprio titular.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD): Para atender às normas da Agência Nacional de Saúde Suplementar (ANS — Lei nº 9.656/1998 e Resoluções Normativas) e da Superintendência de Seguros Privados (SUSEP).
• Consentimento do titular (Art. 7º, I da LGPD): Quando você inicia voluntariamente o atendimento consultivo conosco pelos canais digitais.

4. Compartilhamento Seguro de Dados

A Fácil Escolha não vende, aluga ou compartilha seus dados pessoais com corretores externos ou empresas de publicidade. O compartilhamento ocorre única e exclusivamente:

• Com as Operadoras de Planos de Saúde registradas na ANS (como Bradesco Saúde, SulAmérica, Amil, Porto Saúde, Omint, Alice, Care Plus, Unimed Nacional, Hospital Israelita Albert Einstein, São Camilo, Trasmontano, Prevent Senior, Sami e Hapvida NotreDame Intermédica) e Seguradoras registradas na SUSEP, apenas quando você solicita formalmente a emissão de proposta ou análise de redução de carência.
• Com provedores de infraestrutura de segurança e hospedagem em nuvem (Cloudflare Inc.), sob padrões internacionais de criptografia TLS 1.3 e ISO/IEC 27001.

5. Direitos do Titular dos Dados (Art. 18 da LGPD)

Você pode exercer gratuitamente, a qualquer momento, todos os direitos assegurados pelo Artigo 18 da LGPD:

• Confirmação da existência de tratamento e acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre as entidades com as quais houve uso compartilhado;
• Revogação do consentimento e exclusão imediata do histórico de cotação.

6. Segurança da Informação e Retenção

Adotamos cabeçalhos HTTP de segurança avançada (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options: DENY e X-Content-Type-Options: nosniff), criptografia em trânsito (HTTPS/TLS) e controle restrito de acesso interno. Os dados de simulações não contratadas são descartados periodicamente ou imediatamente após solicitação do titular.