Política de Privacidade

01Definições

• Dados Pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural (nome, CPF, data de nascimento, endereço IP, entre outros).
• Dados Pessoais Sensíveis: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Tratamento: qualquer operação com dados pessoais — coleta, registro, armazenamento, alteração, uso, compartilhamento, transferência ou eliminação — realizada por meios automáticos ou não.
• Titular: pessoa natural a quem os dados pessoais se referem.
• Controlador: pessoa física ou jurídica que decide sobre o tratamento dos dados pessoais (finalidades e meios).
• Operador: pessoa física ou jurídica que trata dados em nome e conforme as instruções do controlador.
• Encarregado (DPO): pessoa indicada pela Ziba para atuar como canal de comunicação entre a corretora, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

02Como a Ziba atua no tratamento dos seus dados

A Ziba pode atuar em dois papéis distintos previstos na LGPD, dependendo da atividade:

• como controladora, quando decide as finalidades e os meios do tratamento — por exemplo, ao operar o site, os canais de atendimento, o CRM e as ações de marketing da corretora;
• como operadora, quando trata dados em nome e conforme as instruções de uma operadora ou seguradora — por exemplo, ao coletar a proposta de contratação, a declaração de saúde e demais documentos exigidos, para encaminhamento à operadora ou seguradora escolhida por você, que passa a ser a controladora desses dados.

Quando a Ziba atua como operadora, determinadas solicitações relacionadas aos seus dados poderão ser encaminhadas ao controlador responsável — a operadora ou seguradora — conforme o contexto do tratamento.

03Encarregado de Proteção de Dados (DPO)

A Ziba mantém um Encarregado de Proteção de Dados, responsável por receber comunicações da ANPD e dos titulares, orientar funcionários sobre boas práticas de proteção de dados e adotar providências para o cumprimento da LGPD.

Contato: atendimento@zibaseguros.com.br.

04Como coletamos os seus dados

A Ziba pode coletar dados pessoais das seguintes fontes:

• diretamente de você, por meio de cadastros, formulários de cotação, contratos e canais de atendimento (telefone, WhatsApp, e-mail, site);
• de dependentes ou responsáveis legais, quando aplicável;
• de estipulantes, entidades de classe e associações profissionais, no caso de planos coletivos por adesão ou empresariais;
• de operadoras de planos de saúde e seguradoras relacionadas aos produtos que você contratar ou consultar;
• de bases públicas e fontes legítimas e acessíveis, quando necessário para verificação de dados cadastrais;
• automaticamente, por meio de cookies, endereço IP e outros registros de acesso ao nosso site (Seção 11).

05Dados coletados e para quais finalidades

Coletamos categorias de dados como: dados cadastrais (nome, CPF, data de nascimento, endereço, e-mail, telefone), dados profissionais (para planos empresariais), dados financeiros (dados bancários para cobrança e reembolso), dados de saúde nos termos da Seção 6 e dados de navegação nos termos da Seção 11.

Utilizamos esses dados para as seguintes finalidades:

Utilizamos os canais que você nos fornece (telefone, WhatsApp, e-mail) apenas para as finalidades acima. Para envio de conteúdo comercial ou promocional, quando não houver relacionamento prévio, solicitamos o seu consentimento específico, que pode ser revogado a qualquer momento.

06Como a Ziba trata dados de saúde

Como corretora de seguros, a Ziba é a ponte entre você e a operadora ou seguradora escolhida. Não realizamos exames, não avaliamos risco de saúde e não decidimos sobre a aceitação do plano — essa análise é sempre da operadora ou seguradora contratada.

Para viabilizar a cotação e a contratação, recebemos as informações de saúde que a operadora ou seguradora exige (por exemplo, declaração de saúde, CID e histórico de doenças preexistentes) e as encaminhamos para análise exclusiva dela. Sobre esse repasse:

• é feito com o consentimento específico e destacado do titular (Art. 11, I, da LGPD), no momento da proposta ou da declaração de saúde;
• serve apenas para que a operadora ou seguradora realize a cotação, a subscrição, a vigência ou a regulação de sinistro do plano — a Ziba não analisa nem armazena esses dados além do necessário para o repasse;
• é compartilhado apenas com a operadora ou seguradora escolhida por você (por exemplo, SulAmérica, Amil, Porto Seguro) e, quando exigido, com a ANS — nunca para fins de publicidade ou venda a terceiros;
• é mantido pela Ziba somente pelo tempo necessário para concluir o repasse; após a contratação, a guarda e a análise passam a ser de responsabilidade da operadora ou seguradora, conforme a regulação da ANS.

07Tratamento de dados de crianças e adolescentes

A Ziba pode tratar dados pessoais de crianças e adolescentes quando necessário para a inclusão de dependentes em planos de saúde, o cumprimento de obrigações legais ou regulatórias e outras atividades relacionadas ao contrato do titular responsável.

Esse tratamento é realizado sempre no melhor interesse da criança e do adolescente, com autorização dos pais ou responsáveis legais, observadas a LGPD (Art. 14) e, quando aplicável, o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025, regulamentado pelo Decreto nº 12.880/2026).

Os direitos relativos aos dados pessoais de crianças e adolescentes podem ser exercidos pelos seus pais ou responsáveis legais pelos canais indicados nesta Política.

08Não fornecimento de dados

Você não é obrigado a compartilhar os dados pessoais solicitados. No entanto, a ausência de determinados dados — em especial os necessários à declaração de saúde — pode impedir a cotação, contratação ou regulação de sinistro do plano.

09Compartilhamento de dados com terceiros

A Ziba pode compartilhar dados pessoais com:

• a operadora ou seguradora escolhida por você, para viabilizar cotação, contratação, vigência e sinistro;
• estipulantes e entidades de classe, no caso de planos coletivos por adesão ou empresariais;
• fornecedores e prestadores de serviços contratados pela Ziba (hospedagem, CRM, atendimento, marketing, cobrança, tecnologia da informação), sob obrigação contratual de confidencialidade e uso restrito à finalidade contratada;
• autoridades públicas competentes (ANS, Susep, autoridades judiciais, ANPD), quando exigido por lei, decisão judicial ou regulatória;
• consultores, auditores e advogados externos, no exercício regular de direitos ou em operações societárias envolvendo a corretora;
• terceiros, em caso de reorganização societária, fusão, aquisição ou venda de ativos da Ziba, com continuidade das obrigações desta Política.

10Transferência internacional de dados

Alguns fornecedores de tecnologia que apoiam a Ziba (por exemplo, hospedagem e ferramentas de atendimento) podem estar localizados fora do Brasil. Nesses casos, a transferência observa uma das hipóteses previstas no Art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024 — como cláusulas contratuais padrão, cláusulas contratuais específicas, decisões de adequação ou consentimento específico do titular — e é limitada ao necessário para a prestação do serviço.

11Cookies e tecnologias similares

Ao visitar nosso site, podemos armazenar ou recuperar informações no seu navegador (cookies, pixel tags e tecnologias semelhantes), usadas para: assegurar o funcionamento correto do site; lembrar preferências; medir o desempenho de campanhas de marketing; e, quando você consentir, personalizar publicidade.

Você pode gerenciar cookies nas configurações do seu navegador (Chrome, Firefox, Safari, Edge, Opera) e ajustar preferências de anúncios diretamente nas ferramentas do Facebook, Google e Bing. A Ziba não se responsabiliza por cookies ou tecnologias de terceiros fora do seu controle.

12Prazo de retenção

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, o que inclui: (i) a duração da relação contratual e do vínculo com a operadora ou seguradora; (ii) o prazo de prescrição de eventuais ações judiciais; e (iii) prazos mínimos de guarda exigidos pela ANS, Susep e demais reguladores do setor. Encerrados esses prazos, os dados são eliminados ou anonimizados.

13Direitos do titular

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade a outro fornecedor de serviço ou produto;
• eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• informação sobre com quem a Ziba compartilhou seus dados;
• informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências dessa negativa;
• revogação do consentimento;
• oposição ao tratamento realizado com base em hipótese de dispensa do consentimento, em caso de descumprimento da LGPD;
• revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Respondemos às solicitações em até 15 (quinze) dias, prazo que pode ser prorrogado mediante justificativa, conforme a LGPD. Podemos solicitar comprovação de identidade para garantir que o dado seja entregue apenas ao seu titular.

Caso não fique satisfeito com a resposta da Ziba, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14Segurança dos dados pessoais

Adotamos medidas técnicas, administrativas e físicas compatíveis com a LGPD para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação. Nenhum sistema de armazenamento ou transmissão é 100% seguro; caso identifique indício de comprometimento de sua conta ou dados, notifique-nos imediatamente em atendimento@zibaseguros.com.br.

15Links para outros sites e redes sociais

Nosso site pode conter links para sites de parceiros, anunciantes ou fornecedores. Cada um desses sites tem suas próprias práticas de privacidade, pelas quais não nos responsabilizamos. Consulte a política de privacidade de cada site antes de fornecer dados pessoais.

16Atualizações desta Política

Podemos alterar esta Política a qualquer momento. Alterações relevantes serão comunicadas por meio dos canais de contato que tivermos em nosso banco de dados ou por aviso em nosso site. O uso continuado do site após a alteração implica concordância com a versão revisada.

17Contato

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato pelo e-mail atendimento@zibaseguros.com.br.