Quem é o responsável pelos seus dados
Esta Política explica como a Agiliza Benefícios coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
| Controlador | Dados |
|---|---|
| Razão social | AGILIZA BENEFICIOS |
| CNPJ | 46.547.969/0001-88 |
| Endereço | Jundiaí/SP, Brasil |
| contato@agilizabeneficios.com.br | |
| Site | agilizabeneficios.com.br |
A Agiliza é uma corretora e consultoria de benefícios corporativos. Intermediamos e administramos vale-alimentação e refeição, planos de saúde e odontológicos, saúde e bem-estar, telemedicina, ponto eletrônico, vale-transporte, serviços financeiros e conformidade com a NR-1 por meio da plataforma NR1Plus.
Nossos dois papéis: controlador e operador
Esta é a parte mais importante para entender o resto da Política. Pela natureza do nosso negócio, tratamos dados pessoais em duas posições diferentes, e seus direitos são exercidos de formas distintas em cada uma.
| Situação | Nosso papel | O que significa |
|---|---|---|
| Você visita o site, pede cotação, assina a newsletter ou fala com um consultor | Controlador | Nós decidimos as finalidades e os meios do tratamento. Você exerce seus direitos diretamente conosco. |
| Sua empresa nos contrata e enviamos dados dos colaboradores para implantar e administrar benefícios | Operador | Tratamos os dados em nome da empresa empregadora, que é a controladora e define as finalidades. Atuamos conforme as instruções dela. |
Se você é colaborador de uma empresa cliente
Seus dados chegam até nós porque o seu empregador nos contratou para administrar os benefícios. Nesse caso, quem é controlador dos seus dados é a sua empresa, não a Agiliza.
Você pode nos procurar pelos canais desta Política e vamos ajudar a direcionar, mas pedidos de acesso, correção ou exclusão normalmente devem ser feitos ao RH da sua empresa, que é quem tem autonomia para decidir sobre eles.
Quais dados coletamos
a) Dados que você nos fornece
- Formulário de cotação: nome, e-mail corporativo, WhatsApp, CNPJ, número de colaboradores e a descrição do cenário que você escreve.
- Newsletter: e-mail.
- Atendimento: o conteúdo das conversas por e-mail, WhatsApp ou telefone.
- Programa de indicação: seus dados e os dados de contato da empresa indicada.
b) Dados coletados automaticamente
- Endereço IP, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies.
c) Dados de colaboradores, recebidos das empresas clientes
- Nome, CPF, data de nascimento, cargo, matrícula, dados de contato, dados de dependentes e informações necessárias à adesão e à gestão de cada benefício contratado.
Dados pessoais sensíveis
Alguns dos nossos serviços envolvem dados sensíveis na definição do art. 5º, II, da LGPD, sobretudo dados referentes à saúde:
- a contratação e a gestão de planos de saúde e odontológicos;
- as avaliações de riscos psicossociais da plataforma NR1Plus, exigidas pela NR-1.
Esses dados recebem tratamento mais restritivo, com base legal específica do art. 11 da LGPD, acesso limitado a quem precisa deles para executar o serviço e medidas de segurança reforçadas. Não usamos dados sensíveis para publicidade, prospecção ou qualquer finalidade comercial.
No NR1Plus, os resultados são entregues ao empregador de forma agregada por setor ou unidade, conforme a metodologia contratada, e não como diagnóstico individual identificado. A NR-1 exige a gestão do risco no ambiente de trabalho, não a exposição da saúde mental de cada pessoa.
Por que tratamos seus dados e com qual base legal
A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal. Abaixo, o que fazemos e o fundamento de cada atividade.
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder à sua solicitação de cotação e elaborar a proposta | Identificação, contato, dados da empresa | Diligências pré-contratuais, art. 7º, V |
| Executar e administrar os contratos de benefícios | Identificação, contato, dados de colaboradores | Execução de contrato, art. 7º, V |
| Contratar e gerir planos de saúde e odontológicos | Dados de saúde e cadastrais | Tutela da saúde, art. 11, II, "f"; ou consentimento, art. 11, I |
| Aplicar avaliações de riscos psicossociais (NR1Plus) | Respostas às avaliações | Cumprimento de obrigação legal e regulatória, art. 11, II, "a", combinado com a NR-1 |
| Enviar a newsletter e comunicações de marketing | Consentimento, art. 7º, I | |
| Melhorar o site, medir audiência e prevenir fraudes | Dados de navegação | Legítimo interesse, art. 7º, IX |
| Cumprir obrigações legais, fiscais e regulatórias | Dados cadastrais e transacionais | Obrigação legal, art. 7º, II |
| Exercer ou defender direitos em processos | Conforme o caso | Exercício regular de direitos, art. 7º, VI |
Quando usamos legítimo interesse, avaliamos previamente se ele não se sobrepõe aos seus direitos e liberdades fundamentais. Você pode nos pedir esclarecimentos sobre essa avaliação e se opor ao tratamento a qualquer momento.
Com quem compartilhamos
Nós não vendemos seus dados pessoais. O compartilhamento acontece apenas quando necessário e nas hipóteses abaixo.
- Fornecedores e operadoras parceiras, para cotar, implantar e administrar o benefício que você ou sua empresa contratou. Por exemplo: iFood Benefícios, Flash, Caju, Alelo, VR, Pluxee, Wellhub, Totalpass, Starbem, Conexa Saúde e as operadoras de plano de saúde envolvidas na cotação. O compartilhamento é limitado ao que cada parceiro precisa para prestar aquele serviço específico.
- Prestadores de tecnologia que atuam como operadores por nossa conta: hospedagem, e-mail, CRM, atendimento e análise de audiência, sempre sob contrato e obrigação de confidencialidade.
- A empresa empregadora, quando atuamos como operadores dos dados dos colaboradores dela.
- Autoridades públicas, quando houver obrigação legal, requisição de autoridade competente ou ordem judicial.
Ao encaminhar seus dados a um parceiro para cotação ou contratação, esse parceiro passa a ser controlador dos dados que recebe e aplica a política de privacidade dele. Recomendamos consultá-la para entender o tratamento que ele realiza.
Transferência internacional
Alguns fornecedores de tecnologia que utilizamos podem armazenar ou processar dados fora do Brasil. Quando isso ocorre, adotamos as salvaguardas exigidas pelo art. 33 da LGPD e pela Resolução CD/ANPD nº 19/2024, como cláusulas contratuais padrão ou outro mecanismo reconhecido pela ANPD, para que a proteção acompanhe o dado.
Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Contatos de cotação que não viraram contrato | Até 24 meses do último contato | Retomada da negociação e defesa de direitos |
| Dados contratuais e de faturamento | Durante o contrato e por até 5 anos após o fim | Prazos legais e prescricionais |
| Dados de colaboradores (como operadores) | Conforme instrução da empresa controladora | Contrato de prestação de serviços |
| Inscrição na newsletter | Até você cancelar | Consentimento |
| Registros de acesso à aplicação | No mínimo 6 meses | Art. 15 do Marco Civil da Internet |
Terminado o prazo e a finalidade, os dados são eliminados ou anonimizados, salvo as hipóteses de guarda obrigatória do art. 16 da LGPD.
Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, em formato estruturado e interoperável.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e as consequências da negativa.
- Revogação do consentimento, tão facilmente quanto você o forneceu.
- Oposição a tratamento fundado em legítimo interesse.
- Revisão de decisões automatizadas que afetem seus interesses.
Respondemos em até 15 dias contados do recebimento do pedido, conforme o art. 19 da LGPD. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender, como medida de segurança contra pedidos fraudulentos.
Em alguns casos podemos não conseguir atender integralmente ao pedido, por exemplo quando a guarda do dado é obrigação legal. Se isso acontecer, explicaremos o motivo.
Encarregado pelo tratamento de dados
Para exercer seus direitos, tirar dúvidas ou fazer uma reclamação sobre privacidade, fale com o nosso Encarregado (DPO):
Encarregado pelo Tratamento de Dados Pessoais
Nome: a designar
E-mail: privacidade@agilizabeneficios.com.br
Endereço: Jundiaí/SP, Brasil
Prazo de resposta: até 15 dias, conforme o art. 19 da LGPD.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações de destruição, perda, alteração ou difusão indevida, conforme o art. 46 da LGPD. Entre elas: criptografia em trânsito, controle de acesso por função, autenticação reforçada, registro de atividades, backups e contratos de confidencialidade com fornecedores.
Nenhum sistema é totalmente imune. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma da Resolução CD/ANPD nº 15/2024.
Dados de crianças e adolescentes
Nossos serviços são destinados a empresas e não são direcionados a menores de 18 anos. Podemos tratar dados de dependentes menores de idade quando isso for necessário para a inclusão deles no plano de saúde ou em outro benefício, sempre a partir das informações fornecidas pelo colaborador titular ou pela empresa, no melhor interesse da criança e do adolescente, conforme o art. 14 da LGPD.
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, regulatórias ou nos nossos serviços. A data da última atualização fica sempre indicada no topo da página. Em caso de alteração relevante, avisaremos pelos nossos canais habituais antes que ela produza efeitos.