Privacidade
Política de privacidade
Como a SafeTrip trata dados pessoais ao cotar, contratar e administrar uma apólice.
Versão 1.0, atualizada em 1º de novembro de 2026
1. Introdução e controlador
Esta Política de Privacidade explica como a SafeTrip ("SafeTrip", "nós") trata dados pessoais ao cotar, contratar e administrar produtos de seguro viagem e assistência, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e a legislação aplicável. Para os dados tratados na plataforma, a SafeTrip atua como controladora. Em relação a dados que o Fornecedor (seguradora ou administradora) trata para emitir e administrar o seguro, o Fornecedor atua como controlador independente, nos termos de sua própria política de privacidade. Canal do titular e do encarregado de dados: [email protected].
2. Dados que tratamos
(a) Dados de cotação e viagem: destinos, datas, idades, país de residência e nacionalidade. (b) Dados cadastrais e de contato: nome, data de nascimento, documento de identificação ou passaporte, e-mail, telefone e endereço, de contratantes e viajantes, quando exigidos. (c) Dados da contratação: pedido, pagamento (sem o número completo do cartão), apólice e documentos emitidos. (d) Dados de atendimento: mensagens trocadas com a assistente virtual Maya e com a equipe, e pedidos de sinistro. (e) Dados sensíveis de saúde: quando o Usuário envia relatórios, receitas ou comprovantes em um sinistro. (f) Dados de navegação: endereço IP, identificadores do dispositivo, páginas acessadas e eventos de uso, coletados por cookies e tecnologias semelhantes.
3. Finalidades e bases legais
(a) Gerar cotações, processar a contratação, emitir documentos e prestar suporte: execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD). (b) Cumprir obrigações legais, regulatórias, fiscais e de prestação de contas: obrigação legal ou regulatória (art. 7º, II). (c) Prevenir fraudes e garantir a segurança da plataforma: legítimo interesse (art. 7º, IX), com avaliação de que não prevalecem os direitos do titular. (d) Exercer direitos em processos judiciais, administrativos ou arbitrais: art. 7º, VI. (e) Medir o uso do site e melhorar a plataforma, e enviar comunicações de marketing: consentimento (art. 7º, I), que pode ser retirado a qualquer momento, sem afetar o tratamento anterior. (f) Tratar dados de saúde para analisar e encaminhar pedidos de sinistro: consentimento específico e destacado (art. 11, I) ou, quando indispensável, o exercício regular de direitos (art. 11, II, "d").
4. Dados sensíveis
Dados de saúde só são tratados quando necessários para analisar e encaminhar o pedido do titular e são compartilhados apenas com quem for indispensável a essa finalidade, como o Fornecedor responsável pela regulação. Evite enviar informações de saúde que não tenham sido solicitadas. O consentimento para esse tratamento é coletado de forma específica no momento do envio e pode ser revogado, ressalvada a necessidade de guarda por obrigação legal ou para a defesa em processos.
5. Compartilhamento
Compartilhamos dados na medida necessária com: (a) Fornecedores (seguradoras, administradoras e empresas de assistência); (b) instituições financeiras e provedores de meios de pagamento e de prevenção a fraudes; (c) provedores de infraestrutura, hospedagem, autenticação, e-mail e comunicação; (d) equipe parceira de atendimento humano; (e) autoridades públicas, quando houver obrigação legal ou ordem válida; (f) assessores jurídicos, auditores e seguradores da SafeTrip, sob dever de confidencialidade. Exigimos dos operadores o tratamento conforme nossas instruções e medidas de segurança adequadas. Não vendemos dados pessoais.
6. Transferência internacional
Para emitir e administrar o seguro, e em razão da infraestrutura de alguns provedores, dados pessoais podem ser transferidos para o exterior, inclusive para os Estados Unidos e outros países. A transferência ocorre nas hipóteses do art. 33 da LGPD, em especial quando necessária à execução do contrato solicitado pelo titular (art. 33, IX), e com salvaguardas contratuais e de segurança compatíveis com esta Política.
7. Cookies e tecnologias semelhantes
Utilizamos cookies essenciais ao funcionamento. Ferramentas de medição e de gravação de sessão, como Google Analytics 4 e Microsoft Clarity, só são ativadas com o consentimento do Usuário e permanecem desativadas em áreas restritas, como checkout e área do cliente. A escolha pode ser alterada a qualquer momento. Os detalhes estão na Política de Cookies.
8. Assistente virtual e decisões automatizadas
A Maya é uma assistente com inteligência artificial que responde perguntas e orienta o atendimento. As conversas são registradas para prestar o serviço, melhorar a qualidade e garantir a segurança. A Maya não decide sobre aceitação de risco, cobertura ou pagamento de sinistros. O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD) e obter informações sobre os critérios utilizados.
9. Retenção
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais, regulatórias e contratuais, inclusive para defesa em processos, o que em regra corresponde ao prazo prescricional aplicável (em relações de consumo, em geral 5 anos) e, para registros de acesso a aplicações, ao prazo do Marco Civil da Internet (6 meses). Cotações sem contratação e dados de navegação são mantidos por períodos menores. Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.
10. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre os entes com os quais os dados foram compartilhados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Os pedidos são enviados para o canal indicado na seção 1 e respondidos no prazo legal. Para proteger o titular, podemos solicitar a confirmação de identidade. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com o risco, como controle de acesso, criptografia em trânsito, segregação de ambientes e registro de acessos. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa acarretar risco ou dano relevante ao titular, comunicaremos o titular e a ANPD, nos termos da lei.
12. Crianças e adolescentes
Dados de menores de 18 anos são tratados apenas para incluí-los como viajantes, a pedido e sob a responsabilidade de um responsável legal, e em seu melhor interesse (art. 14 da LGPD).
13. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou do serviço. A versão vigente fica disponível na plataforma com a data de atualização, e mudanças relevantes serão comunicadas.