Política de privacidade

A kalmaai é uma plataforma de comparação e contratação de seguro viagem. Quando você usa o site, quem decide o que fazer com os seus dados pessoais — o controlador, no vocabulário da LGPD — é a empresa que opera a kalmaai: razão social, CNPJ e endereço a confirmar.

As seguradoras parceiras também são controladoras dos dados que recebem, cada uma dentro da própria política. A partir do momento em que você escolhe um plano e a proposta é transmitida, existem dois tratamentos em curso: o nosso, para intermediar a venda, e o da seguradora, para analisar o risco e emitir a apólice.

Para montar uma cotação precisamos de origem, destino, datas de embarque e desembarque, quantidade de viajantes e idade de cada um. Para mostrar o preço e continuar a conversa, pedimos nome, e-mail e telefone.

Para emitir a apólice, a seguradora exige mais: nome completo, data de nascimento e CPF de cada segurado, além dos dados de pagamento, que são processados pelo operador financeiro e não ficam guardados aqui.

Quando você conversa com a assistente, o conteúdo da conversa — escrito ou falado — é tratado para extrair as informações da viagem. O que ela entende aparece no formulário ao lado, em campo editável: é o mesmo dado, à vista, e você corrige o que estiver errado.

Também registramos dados técnicos de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso. Eles servem para segurança, medição e correção de falhas.

Os dados da viagem e dos viajantes são usados para cotar, comparar planos, transmitir a proposta à seguradora escolhida, acompanhar a emissão e dar suporte ao pedido depois da compra.

Os dados de contato são usados para enviar a cotação, o comprovante, a apólice e os avisos sobre o status do pedido. Comunicação de marketing depende de consentimento separado e pode ser cancelada a qualquer momento, sem afetar o serviço já contratado.

Os dados técnicos são usados para prevenir fraude, manter o site no ar e entender quais partes do fluxo funcionam. A base legal de cada uma dessas finalidades é pendência do jurídico do cliente: execução de contrato, obrigação legal, legítimo interesse e consentimento não se aplicam da mesma forma a todas elas, e é essa lista que precisa estar escrita aqui.

A kalmaai é intermediária. Os dados do segurado são transmitidos à seguradora escolhida, que é quem assume o risco e emite a apólice — sem essa transmissão não existe contratação.

Além dela, compartilhamos com o operador de pagamento (para processar a cobrança), com serviços de antifraude (para a análise que antecede a emissão) e com fornecedores de infraestrutura e de atendimento que operam por nossa conta e sob contrato.

A lista nominal das seguradoras parceiras e dos operadores envolvidos é a confirmar e precisa constar deste documento. Não vendemos dado pessoal e não cedemos base de contato para terceiros anunciarem.

Havendo transferência internacional — por seguradora sediada fora do país ou por serviço de nuvem hospedado no exterior —, ela precisa estar declarada aqui, com a salvaguarda aplicável. Também a confirmar.

Cotação que não virou compra, dados de apólice emitida e registros de acesso têm prazos diferentes, e cada um deles depende de obrigação legal, prazo regulatório e prazo prescricional. Os três precisam ser escritos pelo jurídico — nenhum número aparece aqui até que ele defina.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior. Registro de acesso tem prazo próprio, previsto no Marco Civil da Internet.

O tráfego do site é cifrado, o acesso à base é restrito a quem precisa dele para trabalhar e dados de cartão não passam pelos nossos servidores: quem os recebe é o operador de pagamento, sob padrão próprio do setor.

Nenhuma medida elimina o risco por completo. Em caso de incidente com risco relevante aos titulares, a LGPD exige comunicação à autoridade nacional e às pessoas afetadas — o canal e o prazo internos de resposta são a confirmar.

Usamos cookies para manter a sessão em pé, lembrar preferências e medir o uso do site. A descrição categoria por categoria, com o que cada uma faz e como recusar, está no aviso de cookies.

A LGPD garante a você: confirmação de que existe tratamento, acesso aos dados, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

O pedido é feito pelo canal do encarregado, indicado na seção seguinte. A lei prevê resposta imediata em formato simplificado e, quando a declaração é completa, prazo de até quinze dias.

Alguns pedidos esbarram em obrigação legal: apagar o dado de uma apólice vigente, por exemplo, não é possível enquanto durar a guarda exigida da seguradora. Quando for o caso, explicamos o motivo em vez de simplesmente recusar.

A LGPD exige indicar um encarregado (DPO) e um canal de contato aberto ao titular e à autoridade nacional. Nome e e-mail são a confirmar e precisam aparecer aqui, em texto, sem depender de formulário.

Este documento muda quando o produto muda — nova seguradora, novo meio de pagamento, nova finalidade de uso. A data no topo da página indica a última versão, e mudanças relevantes são avisadas por e-mail a quem tem pedido ativo.