Política de Privacidade

1. Quem é o controlador dos seus dados

A OUROPREV® é a controladora dos dados pessoais tratados nesta plataforma e na landing institucional de previdência. Dúvidas, solicitações e revogações de consentimento podem ser enviadas para contato@ouroprev.com.

2. Dados que coletamos

• Dados de identificação e contato: nome, CPF (quando aplicável), e-mail e telefone/WhatsApp.
• Dados do agendamento: módulo de interesse, dia e horário preferidos, canal de atendimento e mensagem enviada.
• Dados de saúde (somente nos módulos de saúde digital, com base legal específica): prontuário, medicamentos, sinais vitais e ficha de emergência.
• Dados técnicos: registros de acesso, endereço IP, data/hora de envio de formulários e registros de auditoria de segurança.
• Dados de consentimento: aceite (ou não) do tratamento de dados e de comunicações de marketing, com data e hora.

3. Para que usamos os dados

• Atender solicitações de contato, agendar conversas e elaborar simulações de previdência.
• Executar contratos de assinatura e processar pagamentos junto ao provedor de pagamentos.
• Prestar os serviços de saúde digital contratados (cartão QRPrev, prontuário, validação de documentos).
• Cumprir obrigações legais, regulatórias e de segurança da informação (LGPD, S-RES SBIS/CFM).
• Enviar comunicações de marketing, apenas quando houver consentimento específico.

4. Bases legais

O tratamento se apoia no consentimento do titular (art. 7º, I), na execução de contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), na tutela da saúde por profissionais de saúde (art. 11, II, f) e no legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX).

5. Com quem compartilhamos

• Operadores de tecnologia (hospedagem em nuvem, envio de e-mail e mensageria) sob contrato e instrução da OUROPREV®.
• Provedor de pagamentos (Mercado Pago), exclusivamente para processar assinaturas.
• Administradoras e operadoras de planos de saúde, apenas quando o titular solicita cotação ou contratação.
• Autoridades públicas, quando houver determinação legal ou judicial.
• Nunca vendemos dados pessoais.

6. Por quanto tempo guardamos

Leads e registros de atendimento comercial são mantidos por até 5 anos após o último contato. Dados de saúde seguem os prazos legais aplicáveis a prontuários (mínimo de 20 anos). Registros de auditoria e logs de segurança são mantidos por até 6 meses, salvo obrigação legal maior.

7. Seus direitos como titular

Para exercer qualquer direito, escreva para contato@ouroprev.com. Respondemos em até 15 dias.

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento e oposição ao tratamento, inclusive descadastro de marketing.

8. Segurança da informação

Adotamos criptografia em trânsito e em repouso para dados sensíveis, controle de acesso por papéis (RBAC), trilha de auditoria imutável, autenticação reforçada e limitação de tentativas de acesso. Incidentes relevantes são comunicados ao titular e à ANPD, conforme a LGPD.

9. Cookies e armazenamento local

Utilizamos armazenamento local do navegador para manter sua sessão autenticada, preferências de acessibilidade, códigos de indicação e o cache criptografado do modo offline de emergência. Não usamos cookies de publicidade de terceiros.