Política de Privacidade

1. Quem somos (Controlador dos Dados)

Viver Saúde Operadora de Planos de Saúde, com sede em Natal/RN, registro ANS nº 424480, é a Controladora dos dados pessoais tratados por este site (planoviversaude.com.br) e seus canais relacionados.

2. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, indicamos um Encarregado de Proteção de Dados, responsável por receber comunicações da ANPD e dos titulares. Contato: lgpd@planoviversaude.com.br.

3. Quais dados coletamos

• Dados de identificação: nome completo, CPF (quando aplicável), data de nascimento.
• Dados de contato: e-mail, telefone, WhatsApp, endereço.
• Dados de navegação: IP (armazenado de forma anonimizada via hash), tipo de dispositivo, páginas visitadas, parâmetros UTM.
• Dados de saúde (sensíveis): apenas quando estritamente necessário para execução do contrato de plano de saúde, mediante consentimento específico (art. 11 LGPD).
• Conteúdo de mensagens enviadas pelos formulários do site.

4. Finalidades do tratamento

• Atendimento de solicitações comerciais (formulário Quero Ser Cliente).
• Atendimento ao cliente, ouvidoria e suporte (formulário de contato).
• Inscrição em programas de saúde (Viver Melhor e similares).
• Cumprimento de obrigações legais e regulatórias da ANS.
• Prevenção a fraudes e garantia da segurança das operações.
• Análise estatística agregada e melhoria contínua do site.

5. Bases legais (art. 7º e art. 11 LGPD)

• Consentimento explícito do titular (formulários e cookies não essenciais).
• Execução de contrato, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, conforme arts. 7º, V, II e VI da LGPD, quando aplicáveis.
• Tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f").
• Legítimo interesse, com avaliação de impacto, para segurança e prevenção a fraude.

6. Compartilhamento de dados com terceiros

Compartilhamos dados pessoais apenas quando estritamente necessário e com operadores que adotam padrões equivalentes de segurança e privacidade. Mantemos contratos de tratamento de dados (DPA) com nossos parceiros.

• Plataforma de hospedagem e CDN (Netlify) — hospedagem do site.
• Plataforma de banco de dados (Supabase) — armazenamento de submissões e conteúdo.
• CRM HStation — gestão de leads e relacionamento comercial.
• Solus — plataforma do portal do beneficiário, prestador e empresa.
• Provedores de e-mail transacional (quando aplicável).
• Autoridades públicas, mediante requisição legal.

7. Transferência internacional

Alguns provedores podem armazenar dados em servidores fora do Brasil. Quando isso ocorrer, garantimos que o país de destino oferece grau de proteção adequado ou utilizamos cláusulas contratuais específicas, conforme art. 33 da LGPD.

8. Por quanto tempo guardamos seus dados

• Dados de leads e formulários: até 5 anos após a última interação, para fins de prestação de contas (CDC, art. 27).
• Dados de beneficiários: durante toda a vigência do contrato e pelos prazos legais aplicáveis após o término.
• Registros de consentimento: 5 anos após a revogação, para prova de cumprimento da LGPD.
• Logs de navegação: 6 meses (Marco Civil da Internet, art. 15).

9. Seus direitos como titular (art. 18 LGPD)

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento.

Para exercer qualquer um desses direitos, acesse a página "Direitos do Titular" ou envie e-mail para lgpd@planoviversaude.com.br. Responderemos em até 15 dias.

10. Segurança dos dados

• Conexão criptografada (HTTPS/TLS) em todas as páginas.
• Autenticação multifator no acesso administrativo.
• Row Level Security (RLS) no banco de dados.
• Hash do endereço IP nas submissões de formulário.
• Controle de acesso interno baseado em função (admin/editor).
• Monitoramento contínuo e plano de resposta a incidentes.

11. Tratamento de dados sensíveis de saúde

Por sermos uma operadora de planos de saúde, tratamos dados sensíveis de saúde apenas quando essenciais para a execução do contrato e mediante consentimento específico e destacado, ou nas demais hipóteses do art. 11 da LGPD. Estes dados recebem proteção reforçada e são acessados apenas pelo número mínimo de profissionais necessários.

12. Cookies e tecnologias similares

Para entender como utilizamos cookies, consulte nossa Política de Cookies. Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou nas configurações do seu navegador.

13. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

14. Reclamações à ANPD

Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos. Acesse: gov.br/anpd.

15. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. Versão atual: 1.0, vigente desde 2026-05-08. Recomendamos que você revisite esta página regularmente.

16. Contato

Dúvidas sobre privacidade e proteção de dados: lgpd@planoviversaude.com.br. Para assuntos gerais: contato@planoviversaude.com.br.