Tratamos apenas os dados necessários para prestar o serviço, proteger os ambientes e responder ao titular. Não comercializamos dados pessoais e não utilizamos pixels de publicidade comportamental.
Canal direto de Privacidade e LGPD
Solicitações de titulares, dúvidas sobre tratamento e comunicações de privacidade recebem encaminhamento específico pelo canal do encarregado.
Quem controla os dados
A Castro Alves, responsável por este ambiente digital e inscrita no CNPJ sob nº 54.492.925/0001-26, atua como controladora quando define as finalidades e os meios de tratamento dos dados pessoais no contexto de seus serviços.
Canal do encarregado para privacidade e exercício de direitos: dpo@castroalvesseguros.com.br.
Quais dados podem ser tratados
- Dados de contato e relacionamento: nome, empresa, localidade da operação, cargo, telefone, e-mail e conteúdo fornecido voluntariamente.
- Dados da demanda: informações necessárias para compreender um risco, uma contratação, uma apólice ou uma solicitação de atendimento.
- Dados técnicos: endereço IP, navegador, dispositivo, data, hora e registros necessários à segurança, disponibilidade e prevenção a fraudes.
- Dados sensíveis: somente quando indispensáveis a uma finalidade legítima, especialmente em benefícios e saúde, com proteção reforçada e base legal adequada.
Finalidades e bases legais
Os dados podem ser utilizados para responder solicitações, realizar diagnóstico e consultoria, elaborar ou administrar propostas e contratos, intermediar relações com seguradoras e operadoras, cumprir obrigações legais ou regulatórias, exercer direitos, prevenir fraudes e manter a segurança dos ambientes.
Conforme o contexto, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção da vida ou da saúde e consentimento, quando aplicável.
Compartilhamento responsável
Dados são compartilhados apenas na medida necessária com profissionais autorizados, seguradoras, operadoras, prestadores técnicos, assessores e autoridades competentes. Cada compartilhamento deve observar finalidade, necessidade, confidencialidade e controles compatíveis com o risco.
A Castro Alves não comercializa dados pessoais. Links externos, como WhatsApp, LinkedIn e Instagram, estão sujeitos às políticas dos respectivos provedores.
Cookies, formulários e tecnologias locais
Nesta versão, a Castro Alves não incorpora publicidade comportamental nem pixels de terceiros para criação de perfis. A plataforma de hospedagem e controle de acesso poderá utilizar tecnologias estritamente necessárias para segurança, autenticação, entrega e funcionamento do site.
Parâmetros de campanha informados no endereço da página, como origem, meio e campanha, podem permanecer localmente no dispositivo para preservar a atribuição da jornada. Esses dados de origem somente são registrados pela Castro Alves quando o visitante envia voluntariamente um diagnóstico ou uma solicitação de análise, concede consentimento e pede contato. O registro é limitado aos parâmetros previstos, à vertical e às páginas de entrada e conversão; parâmetros desconhecidos não são armazenados.
As respostas do diagnóstico executivo são processadas durante a experiência. Dados de contato, contexto empresarial e resultado somente são transmitidos à Castro Alves quando o visitante conclui voluntariamente o envio, aceita a finalidade informada e solicita continuidade da conversa. O formulário da Health Advisory orienta expressamente que não sejam enviados nomes, documentos nem dados de saúde de beneficiários.
O CA Hub e o Acesso RH utilizam identidade individual, autorização por função, segregação organizacional e registros de governança. Esses ambientes não devem ser usados para armazenar senhas, dados médicos ou documentos pessoais fora dos fluxos especificamente autorizados.
Retenção, segurança e transferências
Os dados são mantidos pelo período necessário às finalidades informadas, à relação contratual e às obrigações legais, regulatórias ou de defesa de direitos. Após esse prazo, serão eliminados ou anonimizados quando aplicável.
Fornecedores de infraestrutura podem realizar processamento em outros países, mediante mecanismos contratuais e salvaguardas compatíveis com a legislação. Medidas técnicas e organizacionais são adotadas de forma proporcional à natureza e ao risco do tratamento.
Direitos do titular
O titular poderá solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando aplicável, informação sobre compartilhamentos, revogação do consentimento, oposição e revisão de decisões automatizadas, nos limites da legislação.
Para proteger o próprio titular, a Castro Alves poderá solicitar informações proporcionais para confirmar identidade e legitimidade. A resposta observará os prazos e requisitos legais. Solicitações devem ser enviadas para dpo@castroalvesseguros.com.br.
Incidentes e comunicação segura
Suspeitas de acesso indevido, perda, divulgação não autorizada ou outro incidente envolvendo dados pessoais devem ser comunicadas prontamente ao encarregado pelo e-mail dpo@castroalvesseguros.com.br, sem incluir senhas ou dados pessoais além do mínimo necessário para triagem.
A Castro Alves avaliará natureza, alcance, risco, medidas de contenção e comunicações aplicáveis conforme o contexto e a legislação.
Atualizações e contato
Esta política poderá ser atualizada para refletir mudanças regulatórias, operacionais ou tecnológicas. Alterações relevantes serão apresentadas com nova data de atualização.
Dúvidas, solicitações ou relatos relacionados à privacidade podem ser encaminhados ao encarregado: dpo@castroalvesseguros.com.br.