O essencial, antes dos detalhes
Usamos dados para entender sua necessidade, preparar uma análise ou cotação de plano de saúde empresarial, entrar em contato, operar o site com segurança e medir o desempenho das nossas páginas e campanhas.
O Quiz Plano solicita informações sobre sua empresa, cobertura atual, quantidade de pessoas, prioridades e urgência. Ao final, pede dados de contato. Não solicitamos prontuários, diagnósticos, resultados de exames ou dados biométricos nesse fluxo.
Não vendemos dados pessoais. Alguns fornecedores recebem dados para hospedar o site, registrar leads, prevenir fraude, enviar mensagens, medir audiência ou atribuir conversões. Cada compartilhamento deve ficar limitado à finalidade informada.
Quem controla os dados
A YouCare Saúde é a controladora dos dados pessoais tratados nas páginas deste site e decide as finalidades e os meios essenciais desse tratamento.
Dados que coletamos
- Dados informados por você
- Nome, e-mail, WhatsApp ou telefone, cidade, CNPJ, operadora e valor do plano atual, respostas e textos livres do quiz, quantidade e faixa etária de beneficiários, preferências de contato e demais informações que você escrever ou enviar.
- Dados de navegação e dispositivo
- Endereço IP, data e hora, URL visitada, página de origem, parâmetros de campanha, identificadores de clique, tipo de navegador e dispositivo, agente do usuário, interações, eventos do funil, erros e métricas de desempenho.
- Localização aproximada
- Cidade, estado, país e, quando disponível, código postal aproximados derivados da conexão. A cidade sugerida no formulário pode ser corrigida por você.
- Dados públicos da empresa
- Quando você informa um CNPJ, podemos consultar bases públicas por meio da BrasilAPI ou ReceitaWS. O retorno pode conter razão social, nome fantasia, situação cadastral, atividades, endereço, contatos empresariais, porte, capital social, natureza jurídica e quadro societário.
- Identificadores e armazenamento do navegador
- Cookies e identificadores do Google e da Meta, parâmetros como
gclid,fbclid,_fbpe_fbc, um identificador próprio de conversão e registros locais usados para retomar o quiz.
Por que usamos os dados
| Finalidade | Exemplos de dados | Base legal aplicável |
|---|---|---|
| Preparar análise, cotação e atendimento | Contato, empresa, beneficiários e necessidade informada | Procedimentos preliminares a contrato, a seu pedido |
| Registrar e acompanhar oportunidades | Contato, origem, histórico e respostas do formulário | Procedimentos preliminares a contrato e legítimo interesse |
| Operar, proteger e diagnosticar o site | IP, dispositivo, eventos técnicos, erros e reCAPTCHA | Legítimo interesse, prevenção à fraude e exercício de direitos |
| Entender uso e desempenho | Navegação, interações, etapas do funil e desempenho | Legítimo interesse para medição estritamente necessária ou consentimento, conforme a tecnologia empregada |
| Medir campanhas e conversões | Atribuição, identificadores, contato normalizado e eventos de lead | Consentimento para recursos publicitários não essenciais, quando exigido |
| Cumprir deveres e defender direitos | Registros de atendimento, contratos e evidências | Obrigação legal ou regulatória e exercício regular de direitos |
Quando usamos legítimo interesse, consideramos a finalidade, a necessidade, a expectativa razoável do titular e os impactos aos seus direitos. Você pode se opor ao tratamento e pedir uma explicação pelo canal indicado nesta política.
Como o Quiz Plano funciona
As respostas alteram o caminho das perguntas e ajudam a qualificar o atendimento. Entre outros pontos, o quiz pode considerar a existência ou abertura de CNPJ, cobertura e plano atuais, número e faixa etária de beneficiários, motivo da busca, urgência e papel da pessoa na empresa.
Regras automatizadas também podem classificar o contato como qualificado quando há CNPJ ativo ou MEI, plano atual e duas ou mais vidas. Essa classificação organiza o funil comercial e a mensuração de campanhas; ela não aprova, recusa nem define o preço final de um plano de saúde.
Você pode pedir informações sobre os critérios utilizados, contestar o resultado ou solicitar revisão humana pelo e-mail informado nesta política.
Respostas sobre plano e cobertura podem revelar aspectos do seu contexto de saúde suplementar. Por isso, limitamos sua utilização às finalidades descritas e recomendamos que você não escreva diagnósticos, exames ou outras informações clínicas nos campos de texto livre.
Cookies e outras tecnologias
O site utiliza cookies, armazenamento local, tags e pixels. Eles podem ser próprios ou fornecidos por terceiros.
- Continuidade do quiz
- O navegador guarda respostas, textos livres, dados de contato, etapa atual e controles de retomada por até 24 horas em
localStorage. Um registro de sessão por aba usasessionStorage. - Google Tag Manager e serviços configurados nele
- Organizam eventos de navegação, audiência, campanhas e conversões. Conforme as tags publicadas no contêiner, isso pode incluir Google Analytics e Google Ads.
- Microsoft Clarity
- Registra comportamento de navegação de sessões engajadas, como páginas acessadas e interações. Os campos do formulário do quiz são marcados para mascaramento.
- Meta Pixel e Conversions API
- Medem visualizações, avanço no quiz, leads e qualificação. Um cookie próprio chamado
yc_meta_external_idcria um identificador aleatório, protegido contra leitura por scripts e com duração renovável de até 90 dias. A Meta também pode usar_fbpe_fbc. - Sentry
- Recebe erros e uma amostra de desempenho. A coleta automática de dados pessoais identificáveis está desativada; textos e campos do quiz não devem ser enviados como contexto de erro.
- Google reCAPTCHA
- Analisa sinais técnicos no envio dos formulários para reduzir spam e abuso.
Você pode apagar ou bloquear cookies e dados locais nas configurações do navegador. Isso pode impedir a retomada do quiz e limitar certas funções. Recursos de terceiros também oferecem controles próprios de privacidade e publicidade.
Com quem compartilhamos
- CRM e equipe de atendimento: para registrar, distribuir e acompanhar solicitações.
- Resend e serviços de e-mail: para enviar confirmações e notificações internas sobre leads.
- Vercel e infraestrutura técnica: para hospedar, entregar e proteger o site, inclusive com localização aproximada derivada da conexão.
- Google, Microsoft, Meta e Sentry: para segurança, analytics, diagnóstico, publicidade e mensuração de conversões, conforme a integração utilizada.
- BrasilAPI e ReceitaWS: para consultar os dados públicos associados ao CNPJ informado.
- Autoridades, reguladores e assessores: quando necessário para cumprir a lei ou exercer direitos.
Na Meta Conversions API, dados como e-mail, telefone, nome e localização podem ser normalizados e transformados por hash antes do envio. Identificadores de navegador, IP, agente do usuário, respostas do quiz, plano atual, valor e regras de qualificação também podem compor os eventos de conversão. Hash não torna um dado necessariamente anônimo.
Transferências internacionais
Alguns fornecedores operam infraestrutura ou empresas fora do Brasil. Por isso, dados podem ser processados em outros países. Nesses casos, buscamos utilizar fornecedores reconhecidos, contratos e mecanismos compatíveis com a LGPD e com a regulamentação da ANPD sobre transferências internacionais.
Por quanto tempo guardamos
Aplicamos prazos diferentes conforme a finalidade e o local de armazenamento:
- a sessão do Quiz Plano no navegador expira em até 24 horas, embora você também possa apagá-la nas configurações do navegador;
- o identificador próprio de conversão da Meta é renovável por até 90 dias;
- dados de leads e atendimentos permanecem pelo tempo necessário para atender a solicitação, manter o relacionamento comercial, cumprir obrigações e exercer direitos;
- registros técnicos e dados mantidos por fornecedores seguem prazos configurados ou contratados e são revistos conforme a necessidade.
Ao final do prazo aplicável, os dados são eliminados, anonimizados ou conservados somente quando a lei autorizar ou exigir.
Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais ao risco, como conexões seguras, validação de entradas, controle de acesso, autenticação entre sistemas, limitação de dados em logs, mascaramento de campos em ferramentas de observabilidade e monitoramento de falhas.
Nenhum ambiente é infalível. Se um incidente puder causar risco ou dano relevante, adotaremos as medidas exigidas pela LGPD e pela regulamentação da ANPD, inclusive as comunicações cabíveis.
Seus direitos
Nos termos da LGPD, você pode solicitar gratuitamente:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando aplicável e regulamentada;
- informação sobre compartilhamentos e sobre as consequências de negar consentimento;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- revogação do consentimento e oposição ao tratamento;
- revisão e explicação de decisões tomadas unicamente por meios automatizados que afetem seus interesses.
Podemos pedir informações para confirmar sua identidade e proteger os dados contra acesso indevido. Se você entender que seu pedido não foi atendido, também pode procurar a ANPD ou os órgãos de defesa do consumidor.
Como falar conosco
Envie sua solicitação para [email protected] com o assunto “Privacidade e LGPD”. Descreva o direito que deseja exercer e indique um meio seguro para retorno.
Esta política pode ser atualizada para refletir alterações no site, nos fornecedores ou na legislação. Mudanças relevantes serão destacadas nesta página, com nova data de atualização.
Referências oficiais
Consulte a LGPD no Planalto e os guias da ANPD.