Atualizada em: 08 de junho de 2022. 

A CONVENIA tem compromisso com a transparência perante os seus clientes, usuários, bem como demais indivíduos que compartilhem seus dados pessoais com a CONVENIA, com objetivo de utilizar o nosso site ou a nossa plataforma, ou ainda receber serviços da CONVENIA. Por isso, apresentamos nossa Política de Privacidade e Proteção de Dados (“Política”), que tem por objetivo esclarecer como o uso dessas informações é realizada. Ao utilizar nossa plataforma ou receber um serviço da CONVENIA, você automaticamente concorda com as práticas descritas nesta Política.

1. Dados de contato da Convenia e nosso DPO

icone ondulado azul

Este site é de propriedade, mantido e operado por Convenia Atividades de Internet e Corretora de Seguros S/A, CNPJ 17.484.689/0001-70. Caso o usuário necessite de qualquer informação, esclarecimento ou atendimento com relação a esta Política de Privacidade e Proteção de Dados, a CONVENIA disponibiliza os seguintes meios de comunicação: Contato da CONVENIA E-mail: [email protected] Telefone: (11) 3090-6074 Encarregado (DPO): O Encarregado ou Data Protection Officer (DPO) é a pessoa indicada pela CONVENIA, responsável por atender as demandas dos titulares de dados pessoais (clientes, usuários etc.). Caso você tenha dúvidas sobre como a CONVENIA utiliza as suas informações pessoais, por gentileza, entre em contato com a pessoa indicada abaixo. Nome: Anderson Poli E-mail: [email protected] Telefone: (11) 99366-5176

2. Como coletamos e tratamos informações (inclusive dados pessoais)

icone ondulado azul

A CONVENIA poderá coletar e tratar informações relacionadas a você das seguintes formas, para as finalidades descritas a seguir: 2.1. Informações fornecidas pelos usuários: Coletamos informações de identificação pessoal quando você: a) cria um cadastro para utilização da plataforma no modelo de teste gratuito ou/e contrata a nossa plataforma. Neste caso poderão ser coletados os seguintes dados: seu nome, e-mail e endereço de cobrança, telefone de contato, CPF, RG, data de nascimento, gênero, preferências de produtos, nome da empresa em que trabalha, website da empresa, seu cargo, departamento e número de funcionários da empresa, entre outros que podem ser solicitados para personalizar a sua experiência com o nosso atendimento e também para fins de cálculo de precificação. b) cria um cadastro para receber um conteúdo nosso ou participar de um evento/webinar. Neste caso poderão ser coletados os seguintes dados: seu nome, e-mail, telefone de contato, preferências de produtos, nome da empresa em que trabalha, website da empresa, seu cargo, departamento e número de funcionários da empresa, entre outros que podem ser solicitados para personalizar a sua experiência com o nosso atendimento. Eventualmente, algumas informações podem ser obtidas e/ou confirmadas por meio de contato direto da CONVENIA com você via e-mail ou telefone, com a finalidade de: confirmar interesse de contratação da plataforma; auxiliar o usuário com eventual dúvida; auxiliar o usuário durante o teste da plataforma; bem como de apresentar a plataforma, no caso do agendamento de demonstrações. Também coletamos dados pessoais quando a CONVENIA atua como corretora de seguros, contratada por uma empresa para encontrar os melhores seguros para seus colaboradores. 2.2. Informações de navegação no site e na plataforma (cookies): Quando você visita nosso site ou plataforma, são coletadas informações como endereço IP, localização geográfica, fonte de referência, tipo de navegador, resolução do navegador, duração da visita, páginas visitadas entre outras informações relacionadas ao sistema. A CONVENIA utiliza essas informações para melhorar sua experiência com nossas soluções e personalizar seu conteúdo, para fins de melhoria de performance, bem como para análise de dados e Marketing nos termos acima referidos. Clique aqui para entender cada uma das categorias de dados coletados, suas finalidades e com quem são compartilhados. Esclarecemos que quando se tratar de dados pessoais, o usuário poderá concordar com a coleta das suas informações logo ao acessar o nosso site ou plataforma, mediante o click no nosso banner de cookies (ressalvadas as hipóteses de informações necessárias ao funcionamento do site ou da plataforma). ● Tipo de cookie/finalidade: (i) Necessários: são aqueles absolutamente necessários para que o site e a plataforma funcionem, permitindo o usuário a navegar neles e usar suas funcionalidades. (ii) Propaganda: são aqueles usados para fins de marketing e publicidade. (iii) Analíticos: são aqueles que geram dados sobre a utilização do site e plataforma, de modo a permitir ajustes e personalização do conteúdo de acordo com o público do site. ● Exemplos de dados coletados (i) Cargo, departamento, nome, e-mail, telefone, empresa, site da empresa e número de funcionários. (ii) Localização geográfica, páginas visitadas, cargo, departamento, segmento de atuação, gênero, idade, nome, e-mail, telefone, empresa, site da empresa e número de funcionários. (iii) Localização geográfica, tipo de navegador, resolução do navegador, duração da visita, páginas visitadas, visualizações de vídeos, idioma, sites de referência, horário e dia da visita, cargo, departamento, segmento de atuação, gênero, idade. ● Com quem compartilhamos os dados (i) Convenia e Hubspot (ii) Facebook Pixel, LinkedIn insight Tag, Google, Microsoft Bing e Hubspot (iii) Google Universal Analytics, LinkedIn, Microsoft User Identifier e Facebook Importante destacar que, na intenção de resguardar os direitos dos titulares de dados pessoais, a CONVENIA faz a coleta e compartilhamento de cookies de forma anonimizada, sem que seja possível a associação dos dados com um indivíduo determinado, ainda que indiretamente, exceto no caso da Hubspot. A Hubspot possui uma política própria para tratar essas informações, para entender melhor acesse o site dela e leia os seus termos https://legal.hubspot.com/br/privacy-policy. 2.3. Informações de funcionários e colaboradores de clientes: A CONVENIA também trata informações e dados pessoais de funcionários e colaboradores dos seus clientes em sua plataforma, bem como de seus dependentes e familiares, os quais são fornecidos pelo cliente e são tratados apenas de acordo com os termos previstos nos contratos firmados entre a CONVENIA e seus clientes, incluindo eventuais instruções lícitas dos clientes sobre como o tratamento deverá ser realizado, e a legislação aplicável. Os clientes devem assegurar a CONVENIA que possuem a devida base legal para tratamento dos dados de seus funcionários, colaboradores, dependentes e familiares em, desta forma, autorizam a CONVENIA a tratar tais dados. 2.4. Outras fontes: Eventualmente podemos receber informações de outras fontes, como Marketplace, integração com sistema ERP (sistema de gestão empresarial - Enterprise Resource Planning), cadastros de parceiros, para somá-los à nossa base de dados, que sempre será utilizada de acordo com esta Política e, em hipótese alguma, será vendida, ou fornecida para terceiros, nos termos do capítulo 6 desta Política. 2.5. Marketing: Todas as informações coletadas pela CONVENIA, com exceção das informações de funcionários e colaboradores de clientes inseridas em sua plataforma, poderão ser utilizadas também para a finalidade de publicidade e propaganda das atividades da CONVENIA, tais como, o envio de e-mail marketing com informações sobre serviços, conteúdos, dicas, eventos, webinars, propagandas, sendo que você poderá, a qualquer momento, solicitar a sua exclusão da bases de dados da CONVENIA, mediante simples comunicação para o e-mail: [email protected]. Para fins de clareza, a CONVENIA será a Controladora com relação a dados de seus empregados e demais situações descritas acima, exceto pelo descrito no item 2.3, de forma que ao tratar dados de funcionários e colaboradores de seus clientes, o Cliente será o Controlador e a CONVENIA será a Operadora.

3. Como protegemos suas informações (armazenamento e medidas de segurança)

icone ondulado azul

O armazenamento e as comunicações entre qualquer pessoa e a CONVENIA são feitas em servidores com a tecnologia SSL (Secure Socket Layer), garantindo que todas as informações e dados pessoais dos titulares não sejam divulgados para terceiros não referidos nesta Política. Essa tecnologia cria um canal criptografado entre um servidor web e um navegador (browser) para garantir que todos os dados transmitidos sejam sigilosos e seguros. A plataforma CONVENIA é um serviço fornecido em nuvem e está armazenada nos servidores web da AWS, que são localizados em US East (N. Virginia) e possuem dispositivos contra invasão, tais como IPS (Intrusion Prevetion System) e Firewalls de Rede. Todos os dados pessoais tratados pela CONVENIA são armazenados em um banco de dados reservado e com acesso restrito às pessoas habilitadas, que são obrigadas, por contrato, a manter a confidencialidade e não os utilizar inadequadamente ou para finalidades diversas daquelas para os quais foram coletados. Além disso, a CONVENIA tem o compromisso de implementar, manter e atualizar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, além de garantir que o ambiente (seja ele físico ou virtual) utilizado para o tratamento de dados pessoais seja estruturado de forma a atender aos padrões de boas práticas de governança e aos princípios gerais previstos na legislação aplicável. Nesse sentido, a CONVENIA possui ainda uma Política de Segurança da Informação, que pode ser solicitada para melhor análise. A CONVENIA também manterá em sua base de dados todas as informações relativas aos registros de tratamento de dados pessoais, bem como as informações referentes aos acessos do usuário ao site e/ou à plataforma, incluindo, mas não se limitando ao endereço IP, às páginas acessadas, aos horários e datas de acesso, e o dispositivo de acesso utilizado, nos termos da legislação vigente. Tais registros poderão ser utilizados para prestar assistência aos clientes da CONVENIA no cumprimento de suas obrigações legais (atendimento dos direitos dos titulares dos dados pessoais ou solicitações de autoridades governamentais, por exemplo), bem como em investigações internas ou públicas para averiguação de práticas que possam gerar quaisquer prejuízos à CONVENIA, inclusive a prática de crimes em ambientes virtuais.

4. Direitos dos titulares de dados pessoais

icone ondulado azul

Você, enquanto o titular de dados pessoais, poderá exercer perante a CONVENIA, mediante solicitação, quando a CONVENIA for controladora dos referidos dados, todos os direitos descritos na legislação aplicável, dentre eles: 4.1. Informação: Direito do titular de receber informações claras e de fácil compreensão sobre como a CONVENIA usa os seus dados pessoais. 4.2. Acesso: Direito do titular de obter acesso aos seus dados pessoais processados pela CONVENIA. 4.3. Correção: Direito do titular de ter seus dados pessoais corrigidos se eles forem considerados imprecisos, desatualizados ou incompletos. 4.4. Anonimização, Eliminação ou Bloqueio: Direitos do titular de solicitar a anonimização, exclusão ou bloqueio do uso de dados pessoais processados pela CONVENIA de forma excessiva, desnecessária ou em desconformidade com a legislação de proteção de dados. 4.5. Revogação de Consentimento: Direito do titular de solicitar a exclusão de dados pessoais quando o processamento dos dados for realizado pela CONVENIA com base no consentimento do titular (revogação do consentimento). 4.6. Portabilidade: Direito do titular de solicitar que seus dados pessoais sejam enviados para outro fornecedor de serviço/produto. 4.7. Oposição: Direito do titular de se opor ao processamento dos seus dados feito pela CONVENIA em desconformidade com a legislação aplicável, quando não feito com base no próprio consentimento dado pelo titular. A CONVENIA sempre promoverá seus melhores esforços para atender as solicitações dos titulares de dados pessoais no menor prazo possível. Contudo, caso a solicitação demande um prazo específico ou não possa ser atendida, a CONVENIA informará o prazo estimado para o seu atendimento ou as razões técnicas e/ou legais para o seu não atendimento, conforme o caso, porém sempre cumprindo a legislação aplicável. No caso de informações de funcionários e colaboradores de clientes disponibilizadas na plataforma da CONVENIA, os próprios clientes que deverão fazer a gestão das informações, na qualidade de controladores dos referidos dados pessoais. As demais solicitações deverão ser encaminhadas diretamente ao e-mail: [email protected].

5. Compartilhamento das informações e dados com terceiros

icone ondulado azul

A segurança e o sigilo das informações de nossos clientes e usuários são muito importantes para o nosso negócio, de modo que as informações e dados pessoais coletados no site ou na plataforma apenas serão disponibilizados ao próprio cliente e a outras pessoas quando a CONVENIA for orientada nesse sentido pelo cliente ou usuário, salvo se de outra forma previsto nesta Política. Além do compartilhamento informado no item 2 acima, abaixo citamos outros casos nos quais o compartilhamento de informações pela CONVENIA poderá se fazer necessário, bem como suas especificidades. 5.1. Fornecedores necessários para o funcionamento do software: Empresas fornecedoras e que trabalham com a CONVENIA para aprimorar nosso negócio e são fundamentais para o funcionamento do software, bem como para a prestação de serviços oferecida pela CONVENIA. São exemplos os serviços de hosting de infraestrutura, os serviços logísticos dos pedidos, disparo de e-mails, análise da base de dados, criação de ações de marketing e processamento das transações por cartão de crédito, plataforma de envio e recebimento de mensagens, bem como banco de dados. Muitos desses serviços só são possíveis com o compartilhamento de informações de nossos clientes e usuários, porém, é importante reforçar que seu uso está autorizado apenas para as finalidades contratadas. São exemplos de fornecedores necessários da CONVENIA: ● AWS: A CONVENIA utiliza os serviços da AWS para armazenar os seus servidores de rede. Para mais informações acesse: https://aws.amazon.com/pt/compliance/brazil-data-privacy/ ● Mandrill: A CONVENIA utiliza o seu sistema de disparo de e-mails. Todos os e-mails da plataforma são enviados por ele, o que significa que os e-mails podem conter informações pessoais dependendo do seu conteúdo. A política de privacidade do Mandrill pode ser acessada em: https://mailchimp.com/legal/privacy/ ● Hubspot: A CONVENIA compartilha com a empresa Hubspot informações e dados pessoais fornecidos por visitantes e usuários em formulários em seu site, blog ou landing pages para a finalidade exclusiva de automação de atividades de marketing da CONVENIA. Em caso de dúvidas acesse: https://legal.hubspot.com/br/privacy-policy ● RabbitMQ - Plataforma que a CONVENIA utiliza como regra para enviar e receber mensagens acerca dos nossos serviços (projetos). A sua política de privacidade pode ser acessada em: https://www.rabbitmq.com/ ● MongoDB - Serviço de banco de dados que a CONVENIA utiliza para armazenamos todos os dados dos colaboradores. Em caso de dúvidas acesse: https://www.mongodb.com/legal/privacy-policy 5.2. Fornecedores facultativos: Empresas fornecedoras que trabalham com a CONVENIA e com as quais são compartilhadas algumas informações e dados pessoais para viabilizar as integrações da plataforma e do software (se for o caso), com outros serviços, condicionados ao nível de contratação dos serviços de BPO e da Corretora selecionados pelos clientes, ou seja, os dados e informações somente são compartilhados com tais fornecedores se os clientes habilitarem e/ou executarem tais rotinas de integração. São exemplos os serviços de consultoria médica e tecnológica para monitoramento das necessidades do cliente, a migração de base de dados completa para outros sistemas e os serviços de automatização (backoffice) para algumas tarefas referentes ao cadastro em software de folha de pagamento. Muitos desses serviços só se tornam possíveis com o compartilhamento de informações de nossos clientes e usuários, porém, é importante reforçar que seu uso está autorizado apenas para as finalidades contratadas. São exemplos de fornecedores facultativos da CONVENIA: ● Suridata: Consultoria médica e tecnológica para entender os beneficiários dos clientes, monitorando suas necessidades e sugerindo a forma mais eficiente para aumentar a saúde e controlar os custos dos planos de saúde e seguros de saúde. Em caso de dúvidas acesse: https://www.suridata.com.br/ ● Barine: Serviço de migração de base de dados completa de outros sistemas. Para maiores detalhes acesse: https://barineconsultoria.com.br/ ● Gestta: Serviços de meio operacional (backoffice) que permite a automatização de algumas tarefas referentes ao cadastro em software de folha de pagamento. Em caso de dúvidas acesso: https://www.gestta.com.br/politica-de-privacidade/ 5.3. Parceiros: Empresas com as quais são compartilhadas algumas informações e dados pessoais para viabilizar as integrações da plataforma com outros serviços, somente se as Empresas habilitarem e/ou executarem tais rotinas de integração, como software de ponto, plataformas de recrutamento e seleção e softwares de assinatura de documentos. São parceiros da CONVENIA: ● ClickSign: A CONVENIA compartilha com a ClickSign informações e dados pessoais para o gerenciamento de assinaturas digitais dos contratos que ela seja parte. Para mais informações você pode acessar a política de privacidade da ClickSign em: https://www.clicksign.com/documents/Clicksign_Politica_de_Privacidade.pdf ● Alelo: A CONVENIA compartilha com a Alelo informações e dados pessoais para o gerenciamento de pedidos de benefícios de seus clientes. Em caso de dúvidas acesse: https://www.alelo.com.br/content/meualelo/templates-email/email---politica-de-privacidade.html ● Benefício Certo: A CONVENIA compartilha com a Benefício Certo informações e dados pessoais para o gerenciamento de pedidos de benefícios. Para mais informações acesse: https://beneficiocerto.com.br/politica-de-privacidade-e-protecao-de-dados-pessoais/ ● FlashApp: A CONVENIA compartilha com a FlashApp informações e dados pessoais para o gerenciamento de pedidos de benefícios de seus clientes. Em caso de dúvidas acesse: https://public-images-flash.s3-sa-east-1.amazonaws.com/Contracts/flash_privacy.pdf ● Quiver: A CONVENIA compartilha com a Quiver as apólices de seguros saúde e de planos de saúde dos seus clientes, para auxiliar a CONVENIA na gestão dos seguros saúde e de planos de saúde. Para mais informações acesse: https://www.quiver.net.br/politica-de-privacidade/ ● PontoMais: A CONVENIA compartilha com a PontoMais informações e dados pessoais para o gerenciamento e controle de ponto, bem como informações sobre as admissões e desligamentos de seus clientes. Para mais informações acesse: https://pontomais.com.br/politica-de-privacidade. A CONVENIA desenvolveu uma API (Application Programming Interface), que é uma interface de programação de aplicação que permitem que os seus clientes, bem como seus parceiros autorizados possam acessar diretamente a plataforma da CONVENIA, e consequentemente os dados incluídos pelo cliente. O acesso da API pelo parceiro do CLIENTE deve ser realizado com a autorização prévia e exclusiva do cliente, que se efetiva apenas com uso de token disponibilizado pelo próprio cliente. Atenção! A utilização de APIs para o compartilhamento de informações do cliente com outras empresas não permite o controle ou limitação das informações que serão acessados pela empresa, de modo que é de integral responsabilidade do cliente verificar a finalidade e necessidade das informações e dos dados pessoais disponibilizados por ele às empresas parceiras por meio da API. Diante disso, é requisito essencial para o uso da API que o cliente garanta perante a CONVENIA e, principalmente, perante os titulares dos dados pessoais disponibilizados na plataforma que: (i) O cliente tem e sempre terá respaldo legal para disponibilizar os dados pessoais e demais informações aos seus parceiros; (ii) A responsabilidade perante quaisquer terceiros acerca do uso indevido dos dados pessoais e demais informações pelos seus parceiros somente poderão ser imputadas a quem efetivamente causou eventual dano; e (iii) A CONVENIA não tem qualquer responsabilidade com relação ao uso indevido e/ou à divulgação dos dados pessoais e demais informações pelos parceiros que utilizarem a API, nos exatos termos do Artigo 43 da LGPD. São exemplos de empresas que fazem o uso da API com a nossa plataforma: Ponto Mais; Tique Taque; Oi Tchau; Qulture Rocks; Solides; Feedz; dentre outras. 5.3. Novos negócios: No contínuo desenvolvimento do nosso negócio, podem ocorrer processos de aquisição e fusão de empresas, venda de participação societária, constituição de subsidiárias, dentre outros negócios. Nessa transferência de negócios, informações dos respectivos clientes e usuários também poderão ser transferidas, mas ainda assim, os termos desta Política sempre serão aplicáveis. 5.4. Requisição Judicial: Deveremos compartilhar dados pessoais em caso de solicitação judicial.

6. Retenção/Eliminação das informações

icone ondulado azul

Como regra geral, as informações coletadas pela CONVENIA, tanto na qualidade de controladora de dados como na de operadora de dados, são retidas enquanto forem necessárias e adequadas para o atingimento das finalidades para as quais foram coletadas, observados os termos e condições das leis aplicáveis, podendo ser excluídas ao término do seu tratamento ou quando o cliente ou usuário assim solicitarem. A CONVENIA informará aos eventuais parceiros e/ou fornecedores que tenha subcontratado diretamente para a execução do contrato com o cliente sobre a obrigação de eliminação ou devolução dos eventuais dados pessoais compartilhados com eles, quando este for o caso. No caso de informações de funcionários e colaboradores de clientes disponibilizadas na plataforma da CONVENIA, ou seja, quando a CONVENIA for operadora de dados pessoais, ao término do contrato do cliente com a CONVENIA, poderá ocorrer uma das seguintes hipóteses: a) O cliente poderá extrair e/ou excluir diretamente da plataforma, sem qualquer interferência da CONVENIA, todos os dados importados, históricos e documentos, até o último dia em que o contrato com a CONVENIA estiver em vigor; ou b) O cliente poderá enviar solicitação de exclusão dos dados da nossa plataforma; ou c) A CONVENIA, a seu exclusivo critério, tem o direito de excluir permanentemente todos os dados da plataforma, ocasião na qual a CONVENIA destruirá de forma segura as cópias restantes, nos termos da legislação aplicável e desta Política de Privacidade. Fica, no entanto, reservado à CONVENIA o direito de manter uma cópia dos dados pessoais, na medida exigida pela legislação aplicável ou conforme necessário para propósitos de resolução de litígios, tanto nos casos em que a CONVENIA seja controladora ou operadora de dados pessoais. Nestes casos, no entanto, a CONVENIA não processará mais os dados do cliente e/ou de qualquer outro titular de dados, exceto na medida do necessário para as finalidades acima mencionadas, ocasiões nas quais a CONVENIA se compromete a manter o caráter confidencial desses dados enquanto mantiver uma cópia de tais dados do cliente. A CONVENIA ressalta, no entanto, que eventuais dados pessoais que forem cedidos diretamente pelos clientes à parceiros, via uso da API, conforme definido nesta Política de Privacidade, não serão excluídos pela CONVENIA ao término do contrato, tendo em vista que não houve qualquer participação ou ingerência da CONVENIA para a cessão desses dados pessoais. Dessa forma, caso o cliente tenha interesse de interromper o acesso dos dados pessoais a parceiros via API, o próprio cliente deverá entrar em contato com referida empresa e requerer a sua exclusão, visto que o relacionamento com tal parceiro não está de maneira alguma relacionado ao término do contrato com a CONVENIA.

7. Aplicação da presente política

icone ondulado azul

A presente Política aplica-se a todos os sites e serviços oferecidos pela CONVENIA, inclusive sua plataforma de gestão de departamento pessoal e serviço de corretora de seguros. Links de terceiros eventualmente incluídos no site, referentes a um produto/serviço oferecido por terceiros, ou que se integre aos serviços da CONVENIA, têm políticas de privacidade independentes, de modo que é de integral responsabilidade do cliente e do usuário definir como tais políticas afetam tanto suas próprias informações quanto de outras pessoas quando disponibilizados por você. Alterações desta Política serão publicadas nesta página. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. No entanto, caso o seu e-mail esteja cadastrado na nossa base de dados, você será informado por e-mail sobre a realização das alterações a esta Política.