Política de Privacidade
Texto-base, sujeito à revisão do jurídico e do encarregado (DPO). Versão 1.
1. Quem é o controlador
Razão social: [A PREENCHER PELO JURÍDICO/DPO]. CNPJ: [A PREENCHER PELO JURÍDICO/DPO]. A BaseUpCred atua como correspondente/parceira da BRS Promotora.
2. Encarregado pelo tratamento de dados (DPO)
Encarregado: [A PREENCHER PELO JURÍDICO/DPO]. Contato: [A PREENCHER PELO JURÍDICO/DPO].
3. Quais dados coletamos
- Ao simular: convênio, situação (ativo, aposentado ou pensionista), data de nascimento e os valores da simulação. A simulação não pede nome, CPF nem contato. A data de nascimento e a situação não são guardadas: delas só se guarda uma marca de "proteção reforçada" (por exemplo, 60 anos ou mais).
- Ao pedir a contratação: nome, CPF, celular, e-mail (opcional), matrícula (opcional), melhor horário para contato, a simulação escolhida, o registro dos seus consentimentos (texto, versão, data, hora e IP).
- Navegação: contagem de visitas sem identificação pessoal e origem da campanha (parâmetros "utm"), quando houver.
4. Para que usamos (finalidades) e bases legais
- Calcular a simulação: execução de procedimentos preliminares a contrato, a seu pedido (LGPD, art. 7º, V).
- Entrar em contato para concluir a contratação por WhatsApp, ligação ou SMS: seu consentimento (art. 7º, I).
- Consulta de margem e contratos no sistema oficial do convênio, para formalizar a proposta: seu consentimento específico, opcional (art. 7º, I).
- Guardar o registro dos consentimentos e prevenir fraudes e abuso: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
- Medir quantas pessoas visitam e simulam, de forma agregada: legítimo interesse, sem identificar você.
5. Com quem compartilhamos
Com a BRS Promotora e com a instituição financeira responsável, somente quando você pede a contratação e para formalizar a proposta. Não vendemos nem cedemos seus dados para publicidade. Prestadores de infraestrutura atuam sob contrato, só para operar o serviço.
6. Por quanto tempo guardamos (retenção)
- Pedidos de contratação não convertidos: apagados em até 90 dias.
- Simulações anônimas que não viraram pedido: apagadas em até 90 dias. Antes disso, apenas totais diários sem identificação são mantidos.
- Se você pedir para não ser mais contatado, os dados de contato são apagados na hora. Guardamos apenas uma marca de supressão, para não contatar você de novo sem novo consentimento.
- Quando a contratação é concluída, os dados passam a seguir os prazos legais do contrato e da regulamentação.
7. Segurança
Os dados pessoais são cifrados no banco de dados (AES-256-GCM), ficam separados dos dados de navegação, e só o consultor responsável pelo seu pedido consegue abri-los. Cada acesso é registrado. Nenhum dado pessoal é gravado em registros técnicos.
8. Cookies
Usamos um único cookie, chamado buc_sessao. Ele é do próprio site (sem terceiros), é criado só depois da sua primeira simulação, vale por 30 dias e serve apenas para reunir as simulações de uma mesma visita. Ele não contém dado pessoal, não rastreia você em outros sites e não é lido por scripts.
Esta página não usa cookies de publicidade, pixels ou ferramentas de terceiros. Se isso mudar, pediremos o seu consentimento antes, em um aviso de cookies.
9. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer, escreva ao encarregado: [A PREENCHER PELO JURÍDICO/DPO]. Para parar de receber contato, use o link "Não quero mais ser contatado", na confirmação do pedido e no rodapé. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações
Se esta política mudar, a nova versão aparece aqui e, quando exigir novo consentimento, pediremos de novo.