Política de Privacidade

1.Introdução

A Issy ("nós", "nosso" ou "aplicativo") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nosso aplicativo de gerenciamento de seguros e a nossa extensão de navegador Issy Conector.

A Issy é composta por: o aplicativo Issy (web e móvel), para gestão de apólices, clientes e cotações; e a extensão de navegador Issy Conector, de uso profissional por corretores, que conecta as contas do corretor nas seguradoras (Porto Seguro, Allianz e Tokio Marine) e gera cotações de forma automatizada, usando a própria sessão autenticada do corretor.

Ao utilizar o aplicativo Issy e/ou a extensão Issy Conector, você concorda com as práticas descritas nesta política.

2.Dados que coletamos

2.1. Dados de cadastro e perfil

Coletamos os seguintes dados fornecidos por você no momento do cadastro ou uso do aplicativo:

• Nome completo;
• Endereço de e-mail;
• CPF;
• Telefone (opcional);
• Senha (armazenada de forma criptografada);
• Foto de perfil;
• Código de assessor (quando aplicável).

2.2. Dados de apólices de seguro

Coletamos e processamos informações relacionadas às suas apólices de seguro, incluindo:

• Arquivos PDF de apólices enviados por você;
• Dados extraídos automaticamente das apólices, como: número da apólice e do contrato; nome da seguradora; tipo de seguro; valores, incluindo prêmio e valor segurado; datas de vigência (início e término); coberturas e condições; beneficiários, incluindo nome, CPF, data de nascimento, telefone, e-mail, endereço e percentual de participação; informações de condições gerais.

2.3. Dados de conversas

Quando você utiliza o chat com assistente de inteligência artificial, coletamos:

• Mensagens enviadas;
• Histórico de conversas;
• Respostas geradas pela IA.

2.4. Dados de uso do aplicativo

Podemos coletar informações relacionadas ao uso do aplicativo, tais como:

• Forma de utilização das funcionalidades;
• Logs de acesso e atividades;
• Dados técnicos do dispositivo, como modelo, sistema operacional e versão do aplicativo.

2.5. Arquivos e mídia

Também coletamos arquivos enviados por você, incluindo:

• Imagens de eventos;
• Documentos PDF de apólices;
• Fotos de perfil.

2.6. Dados da extensão Issy Conector (conexão com seguradoras)

Quando o corretor utiliza a extensão Issy Conector para conectar suas contas nas seguradoras, tratamos os seguintes dados:

• Credenciais de acesso às seguradoras (usuário — por exemplo, CPF ou código de corretor — e senha). Esses dados são capturados apenas após a confirmação do login bem-sucedido, cifrados imediatamente (AES-256-GCM, com chave criptográfica não-extraível mantida no próprio navegador) e armazenados exclusivamente no dispositivo do corretor. As credenciais nunca são enviadas aos servidores da Issy nem a terceiros; servem apenas para que a extensão refaça o login em nome do corretor, sem que ele precise digitar a senha novamente.
• Dados de sessão das seguradoras, lidos apenas nos domínios da seguradora conectada (portoseguro.com.br, allianznet.com.br, tokiomarine.com.br): cookies de sessão (incluindo cookies de autenticação HttpOnly), dados de localStorage/sessionStorage e tokens de sessão de curta duração. Esses dados são usados localmente, no navegador do corretor, para gerar as cotações. Quando necessário à automação da cotação, a sessão pode ser transmitida, cifrada e por HTTPS, à infraestrutura segura da Issy. A senha nunca é incluída nessa transmissão.
• Identificadores profissionais do corretor, como o código SUSEP e o perfil de corretor (por exemplo, sucursal e código de agenciamento), usados para atribuir corretamente as cotações.

3.Permissões solicitadas

3.1. Aplicativo móvel

O aplicativo Issy pode solicitar as seguintes permissões no seu dispositivo:

• Câmera, para capturar fotos de perfil e documentos;
• Microfone, para reconhecimento de voz nas conversas com a IA;
• Armazenamento, para salvar e acessar documentos e imagens;
• Galeria de fotos, para selecionar imagens e documentos.

Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo.

3.2. Extensão de navegador Issy Conector

A extensão solicita as seguintes permissões do navegador, cada uma estritamente necessária à sua finalidade:

• cookies, para ler os cookies de sessão da seguradora conectada (inclusive HttpOnly) e gerar cotações em nome do corretor;
• storage, para guardar, de forma cifrada e local, as credenciais e as configurações da integração;
• scripting, para preencher o formulário de login e ler a página autenticada da seguradora e obter o token de cotação;
• declarativeNetRequest e webRequest, para ajustar, na camada de rede, os cabeçalhos e cookies exigidos pela API da seguradora e acompanhar a rotação de sessão;
• alarms, para agendar a manutenção periódica da sessão (keep-alive);
• offscreen, para, quando possível, renovar a sessão em segundo plano sem abrir nenhuma janela ou aba visível;
• Acesso aos sites das seguradoras (portoseguro.com.br, allianznet.com.br, tokiomarine.com.br), ao portal da SUSEP (www2.susep.gov.br) e ao domínio da plataforma Issy.

Você pode remover essas permissões a qualquer momento desinstalando a extensão.

4.Como usamos seus dados

4.1. Prestação de serviços

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta;
• Processar e armazenar suas apólices de seguro;
• Extrair informações automaticamente de documentos PDF utilizando inteligência artificial;
• Fornecer assistência por meio de chat com IA especializada em seguros;
• Importar automaticamente apólices recebidas por e-mail, quando essa funcionalidade estiver configurada;
• Gerenciar beneficiários, coberturas e eventos relacionados aos seus seguros;
• Conectar as contas do corretor nas seguradoras e efetuar o login automático em seu nome, por meio da extensão Issy Conector;
• Gerar cotações de seguros automaticamente a partir da sessão autenticada do corretor nas seguradoras.

4.2. Melhorias e desenvolvimento

Seus dados podem ser utilizados para:

• Melhorar a precisão da extração de dados;
• Desenvolver novas funcionalidades;
• Corrigir erros e problemas técnicos.

4.3. Comunicação

Utilizamos seus dados de contato para:

• Enviar notificações relacionadas aos seus seguros;
• Responder solicitações e dúvidas;
• Informar sobre atualizações do aplicativo.

5.Serviços de terceiros

Utilizamos serviços de terceiros que podem processar seus dados pessoais conforme descrito abaixo.

5.1. Clerk — Autenticação

• Finalidade: gerenciamento seguro de autenticação e contas de usuário.
• Dados compartilhados: e-mail, senha criptografada, nome e foto de perfil.
• Política: clerk.com/legal/privacy

5.2. OpenAI — Inteligência Artificial

• Finalidade: processamento de documentos PDF e geração de respostas no chat.
• Dados compartilhados: conteúdo de apólices, mensagens do chat e contexto das conversas.
• Modelo utilizado: GPT-4o.
• Política: openai.com/policies/privacy-policy
• Observação: a OpenAI não utiliza seus dados para treinamento de modelos quando utilizamos a API empresarial.

5.3. Google Cloud Storage

• Finalidade: armazenamento seguro de arquivos, incluindo PDFs de apólices e imagens.
• Dados compartilhados: documentos PDF e imagens enviados.
• Localização: servidores podem estar localizados fora do Brasil.
• Política: cloud.google.com/terms/cloud-privacy-notice

5.4. Neon.tech — Banco de Dados

• Finalidade: armazenamento de dados estruturados.
• Dados compartilhados: dados cadastrais e dados de apólices.
• Política: neon.tech/legal/privacy-policy

5.5. Seguradoras (Porto Seguro, Allianz, Tokio Marine)

• Finalidade: efetuar o login e gerar cotações por meio da extensão Issy Conector.
• Dados envolvidos: a extensão interage com os sites das seguradoras utilizando a própria sessão autenticada do corretor. O tratamento de dados nesses sites segue as políticas de privacidade das respectivas seguradoras. As credenciais (senha) do corretor não são compartilhadas com a Issy nem com terceiros — permanecem cifradas no dispositivo do corretor.

6.Armazenamento e segurança

6.1. Medidas de segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Criptografia de senhas;
• Criptografia local das credenciais das seguradoras (AES-256-GCM, com chave não-extraível mantida no navegador), armazenadas apenas no dispositivo do corretor e nunca transmitidas aos nossos servidores;
• Acesso restrito aos dados apenas por pessoas autorizadas;
• Monitoramento contínuo e detecção de atividades suspeitas.

6.2. Retenção de dados

• Seus dados são mantidos enquanto sua conta estiver ativa;
• As credenciais das seguradoras cifradas permanecem no dispositivo do corretor enquanto a integração daquela seguradora estiver conectada; ao desconectar a seguradora ou desinstalar a extensão, são apagadas do dispositivo;
• Os dados de sessão eventualmente enviados à Issy são retidos apenas pelo tempo necessário à cotação e à manutenção da integração, sendo depois expirados/removidos;
• Após a exclusão da conta, os dados são removidos em até 30 dias, salvo quando a retenção for exigida por lei;
• Documentos e PDFs podem ser mantidos por período adicional para fins de backup e recuperação.

7.Seus direitos — LGPD

De acordo com a Lei Geral de Proteção de Dados, você possui os seguintes direitos:

• Solicitar acesso aos seus dados pessoais;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento para o tratamento de dados, inclusive desconectando as seguradoras conectadas pela extensão a qualquer momento;
• Opor-se ao tratamento de dados em determinadas circunstâncias;
• Obter informações sobre o compartilhamento de dados com terceiros.

Para exercer seus direitos, entre em contato conosco pelos canais indicados na seção Contato.

8.Compartilhamento de dados

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas:

• Com prestadores de serviços terceirizados listados nesta política;
• Com as seguradoras, exclusivamente por meio da sessão autenticada do próprio corretor, para efetuar o login e gerar cotações;
• Quando exigido por lei ou ordem judicial;
• Para proteção de nossos direitos legais ou da segurança do aplicativo;
• Com o assessor de seguros vinculado à sua conta, quando aplicável.

9.Dados de menores

O aplicativo Issy e a extensão Issy Conector não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos a coleta inadvertida, tomaremos medidas para excluir essas informações.

10.Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por meio do aplicativo ou por e-mail. A data da última atualização estará sempre indicada no início do documento.

11.Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato:

12.Consentimento

Ao utilizar o aplicativo Issy e/ou a extensão Issy Conector, você declara que leu, compreendeu e concorda com esta Política de Privacidade.