Política de Privacidade

Esta Política de Privacidade descreve como a ALFA NEXUS TECNOLOGIA, MARKETING E TREINAMENTO LTDA, inscrita no CNPJ 59.459.981/0001-82 (“Seggest”, “nós”), desenvolvedora e operadora da plataforma Seggest, coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com as políticas das Plataformas Meta (Facebook/Instagram) e Google (Google Agenda).

1. Quem é controlador e quem é operador

O Seggest é um software contratado por corretoras de seguros para gerir seus leads e clientes. Nessa relação:

• A corretora cliente é a Controladora dos dados dos leads e clientes dela — é ela quem decide coletar esses dados e com qual finalidade.
• O Seggest (AlfaNexus) é o Operador — tratamos os dados em nome e por instrução da corretora, apenas para fornecer o serviço.

Para dados dos próprios usuários da plataforma (corretores, contas de acesso), o Seggest atua como Controlador. Esta política cobre os dois papéis.

2. Dados que coletamos

2.1. Dados de leads e clientes (tratados como Operador)

2.2. Dados de usuários da plataforma (tratados como Controlador)

3. De onde vêm os dados

• Meta Lead Ads (Facebook/Instagram): quando a corretora roda anúncios com formulário de cadastro, os dados preenchidos pelo lead são recebidos pela plataforma por meio da API oficial da Meta (Graph API), mediante autorização do administrador da Página.
• Formulários do site e outras integrações configuradas pela corretora.
• Cadastro manual feito pelos próprios corretores na plataforma.

4. Para que usamos

• Registrar e organizar leads e clientes no CRM da corretora;
• Distribuir leads aos consultores e permitir o acompanhamento comercial;
• Viabilizar o contato da corretora com o lead/cliente (telefone, e-mail, WhatsApp), quando aplicável;
• Operar, manter a segurança e melhorar a plataforma;
• Cumprir obrigações legais e regulatórias.

5. Bases legais (LGPD)

O tratamento se apoia, conforme o caso, em: execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX), cumprimento de obrigação legal/regulatória (art. 7º, II) e, quando exigido — como em comunicações de marketing —, no consentimento do titular (art. 7º, I). A definição da base legal aplicável a cada tratamento de leads cabe à corretora Controladora.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• A corretora Controladora dona daqueles leads/clientes;
• Operadores/subprocessadores que viabilizam o serviço, sob contrato e dever de sigilo, entre eles: Hostinger (infraestrutura/hospedagem), Meta Platforms (quando a corretora utiliza a integração com Meta Lead Ads), Google (quando o usuário conecta sua agenda), AtendeSEG (mensageria via WhatsApp, quando habilitada) e provedores de e-mail. A lista pode ser atualizada; mudanças relevantes serão comunicadas;
• Autoridades, quando houver obrigação legal.

7. Uso de dados da Plataforma Meta

8. Uso de dados do Google (Agenda)

O Seggest oferece, de forma opcional, a conexão da conta Google do usuário para sincronizar sua agenda com o calendário da plataforma. O acesso só ocorre após o consentimento explícito do usuário na tela do Google, e pode ser revogado a qualquer momento.

8.1. Dados acessados

• Identificação básica da conta (escopos openid, email): apenas para identificar e exibir qual conta Google foi conectada.
• Eventos do Google Agenda (escopo https://www.googleapis.com/auth/calendar.events): para ler os eventos e exibi-los no calendário do Seggest e para criar/atualizar, na agenda do Google, os eventos que o usuário cria no Seggest — conforme a direção de sincronização escolhida por ele (bidirecional, apenas enviar ou apenas receber).

Não acessamos Gmail, contatos, arquivos ou qualquer outro dado do Google além do necessário para a sincronização de agenda descrita acima.

8.2. Revogação e exclusão

O usuário pode desconectar a conta Google a qualquer momento na tela de “Sincronização externa” do Seggest — o que revoga e remove os tokens armazenados e apaga do Seggest os eventos importados por aquela conexão — ou revogar o acesso diretamente em myaccount.google.com/permissions. Solicitações de exclusão também podem ser enviadas para contato@alfanexus.com.br.

9. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil (infraestrutura Hostinger), com medidas técnicas e organizacionais de proteção, incluindo controle de acesso, isolamento por corretora (multi-tenant), registros de auditoria e criptografia de credenciais sensíveis. Os tokens de acesso a serviços conectados pelo usuário (como o Google) são armazenados de forma restrita e usados apenas pelos processos de sincronização. Eventuais subprocessadores (como Meta e Google) podem tratar dados no exterior, sob as salvaguardas previstas na LGPD e em seus próprios termos. Apesar dos esforços, nenhum sistema é totalmente imune; em caso de incidente relevante, adotaremos as providências e comunicações exigidas pela LGPD.

10. Por quanto tempo guardamos

Mantemos os dados enquanto durar a relação contratual com a corretora e pelos prazos legais aplicáveis. Como Operador, eliminamos ou devolvemos os dados conforme instrução da corretora Controladora ao término do contrato, ressalvada a guarda mínima exigida por lei.

11. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Como muitos dados são tratados em nome da corretora, podemos encaminhar a solicitação à corretora Controladora responsável. Pedidos podem ser feitos pelo contato da seção 15.

12. Exclusão de dados

Para solicitar a exclusão dos seus dados pessoais, incluindo dados originados de anúncios do Facebook/Instagram (Meta Lead Ads), envie um pedido para contato@alfanexus.com.br informando seu nome e o meio de contato (telefone/e-mail) usado. Processaremos a solicitação no prazo legal e confirmaremos a conclusão. Caso os dados pertençam a uma corretora Controladora, encaminharemos o pedido a ela e auxiliaremos no atendimento.

13. Cookies

A plataforma utiliza apenas cookies e armazenamento local estritamente necessários ao funcionamento — como a manutenção da sessão de login e a preferência de exibição da interface (ex.: menu lateral recolhido). Não utilizamos cookies de publicidade, rastreamento ou analytics de terceiros (não há Google Analytics, Meta Pixel ou similares no produto).

14. Alterações desta política

Podemos atualizar esta política periodicamente. A data de “última atualização” no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais usuais.

15. Contato e Encarregado (DPO)