Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais a Mavin coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais é:

A Mavin atua como corretora de seguros — ou seja, intermedia a contratação de seguros, planos de saúde, produtos financeiros e benefícios entre você e as seguradoras e operadoras do mercado. Não somos seguradora e não assumimos risco: nosso papel é comparar, orientar e acompanhar.

2. A quem esta política se aplica

Esta política vale para todo mundo que interage com a Mavin, incluindo:

• visitantes dos sites mavinseguros.com.br, mavinconsultoria.com.br, blog.mavinconsultoria.com.br e das nossas páginas de campanha, como auto.mavinseguros.com.br e rc-medico-a.mavinseguros.com.br;
• quem pede cotação por formulário, WhatsApp, telefone, e-mail ou redes sociais;
• clientes com apólice intermediada pela Mavin, e seus dependentes ou beneficiários quando informados por você;
• representantes de empresas que contratam seguros ou benefícios corporativos conosco.

3. Quais dados coletamos

3.1 Dados que você nos fornece

Contexto	Dados típicos
Pedido de cotação geral	Nome, e-mail, telefone/WhatsApp, tipo de seguro de interesse e a mensagem que você escrever
Cotação de auto e moto	Placa, marca, modelo e ano do veículo, CEP de pernoite, dados do condutor principal, data de nascimento, se é seguro novo ou renovação e histórico de sinistros
Responsabilidade civil profissional	Especialidade, número de registro no conselho de classe, tipo de atuação e histórico de reclamações
Planos de saúde e odontológicos	Nome e idade dos beneficiários, cidade, tipo de plano desejado e informações de saúde quando necessárias à cotação
Benefícios corporativos	Dados da empresa, número de colaboradores e dados de contato do responsável
Contratação e pós-venda	CPF ou CNPJ, RG, endereço, dados bancários ou de pagamento e documentos exigidos pela seguradora

3.2 Dados coletados automaticamente

Quando você navega nas nossas páginas, coletamos endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso e identificadores de campanha (como gclid e parâmetros UTM). Isso é feito por cookies e tecnologias semelhantes — veja a seção 6.

3.3 Dados que recebemos de terceiros

Podemos receber dados de seguradoras e operadoras (status de apólice, sinistro, renovação), de plataformas de cotação que utilizamos e de fontes públicas ou de mercado, como consulta de veículo por placa e bases cadastrais usadas para prevenção a fraude.

4. Dados sensíveis

Para cotar planos de saúde, seguros de vida e algumas coberturas, pode ser necessário tratar dados sobre a sua saúde — que a LGPD classifica como dados sensíveis e protege de forma reforçada.

Não pedimos dados sensíveis que não tenham relação com o produto solicitado. Se você nos enviar espontaneamente informações que não precisamos, elas serão descartadas.

5. Para que usamos e com qual base legal

Todo tratamento de dados na Mavin tem uma finalidade definida e uma base legal prevista nos artigos 7º e 11 da LGPD:

Finalidade	Base legal
Responder ao seu pedido de cotação, elaborar propostas e intermediar a contratação	Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V)
Atendimento por WhatsApp, telefone e e-mail; suporte na renovação e no sinistro	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Tratar dados de saúde para cotação de plano de saúde ou seguro de vida	Consentimento específico e destacado (art. 11, I) ou tutela da saúde (art. 11, II, "f")
Cumprir obrigações regulatórias, fiscais e de guarda de documentos, inclusive perante a SUSEP e a ANS	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Prevenir fraude e garantir a segurança do titular nos processos de identificação e cadastro	Garantia da prevenção à fraude e à segurança (art. 11, II, "g") e legítimo interesse (art. 7º, IX)
Medir o desempenho de anúncios, entender a navegação e melhorar nossas páginas	Consentimento para cookies não essenciais (art. 7º, I) e legítimo interesse (art. 7º, IX)
Enviar comunicações sobre produtos, conteúdos e oportunidades de renovação	Consentimento (art. 7º, I), revogável a qualquer momento
Exercer direitos em processo judicial, administrativo ou arbitral	Exercício regular de direitos (art. 7º, VI)

Quando a base legal for o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e liberdades fundamentais — e você pode se opor a esse tratamento a qualquer momento pelo canal da seção 15.

6. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Usamos os seguintes tipos:

Tipo	Para que serve	Quem opera
Essenciais	Fazer as páginas funcionarem, manter a sessão e garantir segurança. Não podem ser desativados.	Mavin e Netlify (hospedagem)
Analíticos	Entender quantas pessoas visitam, quais seções interessam e onde a navegação trava.	Google Analytics 4
De marketing	Medir o resultado dos anúncios, evitar mostrar o mesmo anúncio repetidas vezes e atribuir cotações à campanha de origem.	Google Ads e Meta, quando aplicável
De relacionamento	Identificar visitas recorrentes e associá-las ao seu pedido de cotação no nosso CRM.	HubSpot

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Desativar os essenciais pode impedir o funcionamento de partes do site. Para não ser rastreado pelo Google Analytics em nenhum site, existe o complemento oficial de desativação em tools.google.com/dlpage/gaoptout.

7. Com quem compartilhamos

A Mavin não vende seus dados pessoais. Compartilhamos apenas o necessário e apenas com:

• Seguradoras, operadoras de saúde e administradoras de benefícios — para cotar, emitir a apólice e acompanhar sinistros. É a essência do serviço de corretagem: sem enviar seus dados à seguradora, não há cotação.
• Plataformas de cotação e multicálculo que utilizamos para comparar preços entre várias seguradoras ao mesmo tempo.
• Fornecedores de tecnologia que operam como operadores de dados por nossa conta: hospedagem (Netlify), CRM e automação de marketing (HubSpot), e-mail corporativo e CRM (Zoho), análise de audiência e publicidade (Google).
• Assessores, contadores e advogados, quando necessário para cumprir obrigações legais ou defender direitos.
• Autoridades públicas e órgãos reguladores, como SUSEP, ANS e autoridades judiciais, mediante requisição legal.

Todos os nossos fornecedores são contratualmente obrigados a proteger seus dados e a usá-los apenas para as finalidades que determinamos.

8. Transferência internacional

Alguns dos serviços que usamos — Google, HubSpot e Netlify, entre outros — mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser transferidos e armazenados no exterior.

Essas transferências acontecem com base nas hipóteses do artigo 33 da LGPD e são amparadas por cláusulas contratuais padrão e compromissos de segurança assumidos por esses fornecedores, de modo a garantir grau de proteção compatível com o exigido pela lei brasileira.

9. Por quanto tempo guardamos

Situação	Prazo de guarda
Cotação que não virou contratação	Até 24 meses após o último contato, para retomar a negociação e apoiar a renovação
Contrato de seguro intermediado	Durante a vigência e por até 5 anos após o encerramento, conforme prazos prescricionais
Documentos fiscais e contábeis	Pelos prazos exigidos pela legislação tributária e regulatória
Registros de acesso à aplicação	6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014)
Dados tratados com base em consentimento	Até você revogar o consentimento

Terminado o prazo e a finalidade, os dados são eliminados ou anonimizados — exceto quando a lei exigir guarda maior ou quando forem necessários ao exercício regular de direitos.

10. Como protegemos

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS) em todas as nossas páginas, controle de acesso restrito a quem precisa da informação para trabalhar, autenticação em duas etapas nos sistemas críticos, backups e contratos de confidencialidade com fornecedores.

Nenhum sistema é 100% inviolável. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, como manda o artigo 48 da LGPD.

11. Seus direitos e como exercê-los

O artigo 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Eliminar dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse;
• Peticionar perante a ANPD.

Alguns pedidos podem ser recusados ou atendidos parcialmente quando houver obrigação legal ou regulatória de manter os dados, ou quando forem necessários ao exercício regular de direitos. Nesses casos explicamos o motivo.

12. Crianças e adolescentes

Nossos serviços são dirigidos a maiores de 18 anos. Dados de crianças e adolescentes só são tratados quando incluídos por um responsável legal na condição de dependente ou beneficiário de apólice ou plano de saúde, sempre no melhor interesse do menor e com o consentimento específico do responsável.

13. Sites e serviços de terceiros

Nossas páginas contêm links para serviços operados por terceiros — a plataforma de cotação online, o WhatsApp, redes sociais e os sites das seguradoras. Ao seguir esses links, você passa a ser regido pelas políticas de privacidade desses terceiros, sobre as quais não temos controle. Recomendamos que as leia.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças na legislação, nos nossos serviços ou nas ferramentas que usamos. A data da última atualização fica sempre no topo da página. Em caso de mudança relevante, avisaremos por e-mail ou por aviso destacado no site.