SEGZIO / Política de Privacidade

Política de Privacidade

Última atualização: outubro de 2026 · Aplicável a segzio.com.br e aos subdomínios do ecossistema SEGZIO

1. Quem é o controlador

Esta Política descreve como o SEGZIO trata dados pessoais coletados em seus sites institucionais e de produto, na condição de controlador, nos termos da Lei nº 13.709/2018 (LGPD). Ao navegar por estas páginas ou enviar dados por nossos formulários, você declara estar ciente das práticas descritas aqui.

O SEGZIO é operado por TJS NEXT CODE LTDA, CNPJ 61.778.895/0001-84, com sede em Cruzília/MG, responsável pelo tratamento descrito nesta Política.

Esta Política trata dos sites do SEGZIO. O tratamento de dados dentro da plataforma contratada por uma empresa cliente é regido pelo contrato firmado com essa empresa, na qual o SEGZIO atua como operador.

2. Dados que coletamos

Dados que você informa: nome, empresa, e-mail, telefone/WhatsApp, perfil da empresa, número de usuários, UF e a mensagem enviada nos formulários.
Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso, tempo de permanência e interações com a página.
Registros de comunicação: conteúdo das conversas quando você fala com nossa equipe por e-mail, telefone ou WhatsApp.

Não solicitamos dados sensíveis nos formulários deste site. Pedimos que não inclua dados de segurados, apólices ou terceiros no campo de mensagem.

3. Para que usamos

Responder solicitações, agendar demonstrações e conduzir o contato comercial.
Enviar comunicações sobre produtos, conteúdos e novidades, quando autorizado.
Medir o desempenho do site e das campanhas de divulgação.
Prevenir fraude e abuso dos formulários (por exemplo, envio automatizado).
Cumprir obrigações legais, regulatórias e de segurança da informação.

4. Bases legais

Tratamos dados com fundamento no consentimento (formulários e cookies não essenciais), na execução de contrato e procedimentos preliminares relacionados a contrato, no legítimo interesse para comunicação comercial B2B e melhoria dos nossos serviços, e no cumprimento de obrigação legal ou regulatória.

5. Cookies e tecnologias de medição

Utilizamos cookies próprios e de terceiros. Os essenciais garantem o funcionamento das páginas; os de análise e publicidade dependem da sua escolha no banner de consentimento, quando aplicável. Você pode revisar a escolha a qualquer momento ou bloquear cookies nas configurações do navegador, o bloqueio dos essenciais pode afetar o funcionamento do site.

Google Analytics: mede audiência e comportamento de navegação de forma agregada.
Google Search Console: acompanha o desempenho nos resultados de busca, sem identificar visitantes individualmente.
Google Ads: mensura conversões e permite exibir anúncios do SEGZIO em serviços do Google e sites parceiros, inclusive por remarketing.

Ao usar essas ferramentas, dados de navegação podem ser tratados pelo Google conforme as políticas do próprio provedor. Você pode desativar a personalização de anúncios nas configurações de anúncios do Google ou instalar o complemento de desativação do Google Analytics no seu navegador.

6. Compartilhamento

O SEGZIO não vende dados pessoais. O compartilhamento ocorre apenas quando necessário:

Com provedores de tecnologia que operam sob nossa orientação: hospedagem, e-mail, CRM e ferramentas de análise.
Com o provedor de inteligência artificial da plataforma (Anthropic, modelo Claude), somente nos recursos de IA e nas condições da seção 13.
Com parceiros comerciais, quando o contato é encaminhado por sua solicitação expressa.
Com autoridades públicas, diante de obrigação legal, regulatória ou ordem judicial.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo controle de acesso, conexões criptografadas, ambientes isolados por cliente e registro de atividades.

Os dados de contato são mantidos pelo tempo necessário às finalidades descritas ou pelo prazo exigido por lei, e depois eliminados ou anonimizados.

8. Seus direitos

Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Portabilidade, informação sobre compartilhamentos e revogação do consentimento.
Oposição a tratamento realizado com base em legítimo interesse.

Solicitações podem ser feitas pelo e-mail abaixo. Responderemos nos prazos previstos na LGPD.

9. Menores de idade

Estes sites são destinados a profissionais e empresas do mercado de seguros e não coletam intencionalmente dados de menores de 18 anos.

10. Alterações

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

11. Integração com o WhatsApp Business (Inteligência Comercial)

A plataforma SEGZIO oferece às empresas clientes o recurso Inteligência Comercial, no qual cada usuário pode conectar o seu próprio número do aplicativo WhatsApp Business pela integração oficial da Meta (WhatsApp Business Platform, Cadastro Incorporado). A conexão só acontece por ação e autorização do próprio usuário, numa janela da Meta; o SEGZIO não tem acesso à senha do Facebook nem do WhatsApp.

Neste recurso, a empresa cliente é a controladora dos dados de seus contatos e o SEGZIO atua como operador, tratando os dados apenas para executar o serviço contratado e conforme as instruções da empresa cliente.

Dados recebidos da Meta: número e nome comercial do WhatsApp conectado; identificadores técnicos da conta; mensagens enviadas e recebidas pelo número conectado (texto e indicação de mídia), com data, hora e número e nome de perfil do contato; histórico de conversas dos últimos 180 dias e a lista de contatos, quando o usuário autoriza a sincronização na conexão. Conversas em grupo não são recebidas.
Finalidade: organizar a operação comercial da empresa cliente no CRM: identificar contatos e potenciais clientes, relacionar conversas a clientes e orçamentos, manter um resumo de cada negociação, sugerir próximas ações, lembretes e follow-ups. Os dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.
Ninguém lê as mensagens: não há tela de leitura das conversas no SEGZIO. As mensagens são processadas de forma automatizada pela inteligência artificial e somente as informações comerciais resultantes (por exemplo, a situação de uma negociação e a próxima ação) ficam disponíveis aos usuários autorizados, respeitando as permissões da empresa cliente.
Retenção: a mensagem original é armazenada cifrada apenas até ser analisada e é apagada em até 7 dias. Ao desconectar o número, as mensagens ainda não analisadas são apagadas imediatamente. As informações comerciais derivadas permanecem enquanto durar o contrato com a empresa cliente e seguem a política de exclusão desse contrato.
Segurança: dados cifrados em trânsito e em repouso, separação rígida entre empresas clientes, controle de acesso por perfil, registro de auditoria e chave de acesso da Meta guardada cifrada, sem exposição às empresas clientes.
Compartilhamento: com a Meta, que entrega as mensagens pela própria plataforma conforme as políticas dela, e com provedores de infraestrutura que operam sob orientação do SEGZIO. A análise por inteligência artificial é feita pelos serviços do SEGZIO com o modelo Claude, da Anthropic, contratada como suboperadora: somente o trecho novo da conversa, os rótulos dos orçamentos do cliente e o resumo atual da negociação são enviados, apenas para gerar a análise, sem uso para treinar modelos (detalhes na seção 13).
Desconexão e exclusão: o usuário pode desconectar o número a qualquer momento no SEGZIO (Inteligência Comercial > Desconectar) ou removendo a integração nas configurações da Meta. Instruções completas em Exclusão de dados.

Titulares cujos dados chegaram ao SEGZIO por meio de uma empresa cliente podem exercer seus direitos diretamente com essa empresa ou pelo canal abaixo, que encaminharemos à empresa responsável.

12. Integração com Google Agenda e Microsoft Outlook (Calendário)

A plataforma SEGZIO permite que cada usuário conecte a sua própria agenda do Google Agenda (com Google Meet) ou do Microsoft Outlook (com Microsoft Teams) para ver e marcar compromissos dentro do sistema. A conexão só acontece por ação e autorização do próprio usuário, na tela do Google ou da Microsoft; o SEGZIO não tem acesso à senha dessas contas e o usuário pode desconectar quando quiser.

Permissões solicitadas: no Google, apenas os eventos das agendas que o próprio usuário possui (calendar.events.owned; na prática só a agenda principal), além do e-mail da conta para identificar a conexão; na Microsoft, a agenda do usuário (Calendars.ReadWrite) e o perfil básico (User.Read). Não acessamos e-mails, contatos, arquivos nem outras agendas.
Finalidade: exibir os compromissos no Calendário do SEGZIO; criar, editar e excluir reuniões a pedido do usuário, com link do Meet ou do Teams; responder convites (aceitar, recusar ou talvez); vincular reuniões a orçamentos; enviar lembretes e avisos de convites e respostas no sistema e, se o usuário ativar, por e-mail; e sugerir convidados que o usuário já convidou antes.
O que guardamos: os eventos continuam no Google ou na Microsoft e são consultados na hora, sem cópia da agenda no SEGZIO. Guardamos apenas a chave de acesso da conexão (cifrada, num serviço central separado das empresas clientes), o vínculo de uma reunião com um orçamento (identificador e horário do evento), o registro dos lembretes e convites já avisados e, nos eventos que o próprio usuário organiza, o e-mail e a última resposta de cada convidado, para avisar quando aceitam ou recusam. Esses registros são apagados em até 30 dias.
Uso limitado: o uso e a transferência, pelo SEGZIO, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados da agenda são usados somente para oferecer e melhorar as funções de agenda visíveis ao usuário; não são vendidos, não são usados para publicidade, não são compartilhados com terceiros (exceto quando necessário para operar o serviço, por obrigação legal ou com consentimento do usuário), não são lidos por pessoas (salvo com consentimento do usuário, por segurança ou por obrigação legal) e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.
Segurança: conexões criptografadas, chave de acesso guardada cifrada, separação rígida entre empresas clientes e acesso restrito ao próprio usuário que conectou a agenda.
Desconexão e exclusão: o usuário pode desconectar a agenda a qualquer momento no SEGZIO (Integrações > Agenda > Desconectar), o que apaga a chave de acesso guardada, ou revogar o acesso nas configurações da conta Google (myaccount.google.com/permissions) ou Microsoft (myapps.microsoft.com). Instruções completas em Exclusão de dados.

12-A. Google Calendar and Microsoft Outlook integration (English summary)

This summary repeats section 12 in English for Google and Microsoft reviewers and for English-speaking users. If there is any difference, both versions have the same meaning and the most protective reading for the user applies.

Data accessed: only after the user connects their own calendar in SEGZIO (Integrations). Google: the events of the calendars the user owns (scope calendar.events.owned; SEGZIO uses only the primary calendar), plus the account email address (userinfo.email, openid) to identify the connection. Microsoft: the user's calendar (Calendars.ReadWrite) and basic profile (User.Read). We do not access email messages, contacts, files, Drive, other calendars or any other Google or Microsoft data.
Data use: only to provide user-facing calendar features inside SEGZIO: showing the user's events in the SEGZIO Calendar, creating, editing and deleting meetings at the user's request (with Google Meet or Microsoft Teams links), answering invitations (accept, decline, maybe), linking meetings to insurance quotes, sending reminders and in-app notices about invitations and guests' answers, and suggesting guests the user has already invited. Event data is read on demand and is not copied into the SEGZIO database.
Data sharing and transfer: Google and Microsoft user data is not sold, is not used for advertising, and is not transferred to third parties, data brokers or advertisers. It is processed only by SEGZIO's own services, running on infrastructure providers (hosting) under SEGZIO's control, and sent back to Google or Microsoft when the user creates or changes an event. It may be disclosed only when required by law.
Data protection: all connections use encryption in transit (HTTPS/TLS); the access token is stored encrypted at rest in a separate central service, never exposed to the corretora (customer company) or to other users; strict separation between customer companies; access restricted to the user who connected the calendar; access logs without event content.
Data retention and deletion: calendar events stay in the user's Google or Microsoft account; SEGZIO keeps only the encrypted access token while the calendar is connected, the link between a meeting and a quote (event id and time), records of reminders and invitations already notified, and, for events the user organizes, each guest's email and latest answer (deleted within 30 days). When the user disconnects (Integrations > Calendar > Disconnect) the token is deleted immediately and, for Google, access is revoked. The user can also revoke access at myaccount.google.com/permissions or myapps.microsoft.com, and request deletion of any remaining data at contato@segzio.com.br (see Data deletion).
AI and machine learning: Google user data is not used to develop, improve or train AI or machine learning models, and is not sent to third-party AI services. SEGZIO's assistant only interprets the text the user types (for example "schedule a meeting with Maria tomorrow at 3 pm"), which is processed by SEGZIO's AI provider (Anthropic, see section 13-A); calendar events, the connected account email and guests' data received from Google or Microsoft are never sent to any AI model.
Human access: no person reads the user's calendar data, except with the user's consent, for security purposes or when required by law.

Google API Services User Data Policy (Limited Use): SEGZIO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

13. Inteligência artificial (Bots de IA, Assistente e Inteligência Comercial)

Os recursos de inteligência artificial da plataforma SEGZIO usam o modelo Claude, da Anthropic, PBC (Estados Unidos), contratado pela API comercial. A Anthropic atua como suboperadora: trata os dados apenas para gerar a resposta pedida pelo SEGZIO. A empresa cliente continua controladora dos dados dos seus clientes e segurados, e o SEGZIO, operador.

O que é enviado: somente o necessário para cada tarefa.
- Bots de IA: o documento enviado pelo usuário (apólice, proposta, orçamento ou cotação), que pode conter nome, CPF/CNPJ, endereço, contatos, dados do bem segurado e valores, para extrair os campos do cadastro.
- Assistente de IA: o texto do pedido e o resumo do pedido em andamento. Mensagens de áudio são transcritas em servidor do próprio SEGZIO; o áudio não é enviado à Anthropic.
- Inteligência Comercial: o trecho novo da conversa, os rótulos dos orçamentos do cliente e o resumo atual da negociação (seção 11).
Sem treinamento: pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos. O SEGZIO também não usa esses dados para treinar modelos próprios.
Retenção na Anthropic: entradas e respostas são apagadas automaticamente em até 30 dias. Ficam por mais tempo apenas quando a lei exige ou quando os sistemas automáticos de segurança da Anthropic sinalizam violação da política de uso (até 2 anos).
Transferência internacional: o processamento ocorre fora do Brasil, com as garantias contratuais dos termos comerciais e do adendo de proteção de dados da Anthropic, nos termos do art. 33 da LGPD.
Segurança: conexão criptografada; chave de acesso guardada apenas no serviço central do SEGZIO, nunca nas empresas clientes; usuários identificados por códigos internos, sem nome; registro de uso por empresa cliente, sem o conteúdo enviado.
Decisão humana: o resultado da IA é sugestão. Nada é gravado no cadastro sem a aprovação do usuário, e a IA nunca entra em contato com clientes ou segurados.
Transição: enquanto a liberação é gradual, algumas empresas clientes ainda usam um modelo executado em servidores do próprio SEGZIO, sem envio a terceiros.

13-A. Artificial intelligence (English summary)

Provider: SEGZIO's AI features (document reading, assistant and sales intelligence) use the Claude model from Anthropic, PBC (United States) through its commercial API, as a sub-processor.
Data sent: only what each task needs: the document uploaded by the user; the text of the assistant request (audio is transcribed on SEGZIO's own servers and never sent to Anthropic); and, for sales intelligence, the new part of the WhatsApp conversation, the labels of the customer's quotes and the current deal summary. Google and Microsoft calendar data is never sent.
No training: under Anthropic's commercial terms, API data is not used to train models; SEGZIO does not train models with it either.
Retention: Anthropic deletes inputs and outputs within 30 days, except when required by law or flagged by its automated trust and safety systems (up to 2 years).
Human decision: AI results are suggestions; nothing is saved without the user's approval and the AI never contacts customers.

14. Contato

Encarregado de dados (DPO) e canal de privacidade:
E-mail: contato@segzio.com.br
Assunto sugerido: “LGPD, titular de dados”

Veja também os Termos de uso e as instruções de Exclusão de dados.