Índice de conteúdo
- 1. Introdução
- 2. Papéis e responsabilidades
- 3. Categorias de titulares
- 4. Dados que podem ser tratados
- 5. Canais e integrações
- 6. Inteligência artificial e automações
- 7. Finalidades
- 8. Bases legais
- 9. Compartilhamento e operadores
- 10. Transferências internacionais
- 11. Segurança
- 12. Retenção
- 13. Direitos dos titulares
- 14. Solicitações relacionadas a clientes
- 15. Cookies
- 16. Menores e dados sensíveis
- 17. Alterações da política
- 18. Contato
1. Introdução
Esta Política de Privacidade descreve como a Jungle Software Development LTDA trata dados relacionados ao InsureTitan, plataforma SaaS B2B destinada a empresas que realizam operações de seguros, atendimento, gestão de clientes, mensagens e automações.
Ela se aplica ao uso da plataforma, a páginas públicas vinculadas ao produto e às integrações autorizadas pelas empresas clientes, sem substituir os avisos de privacidade que cada cliente deve fornecer aos seus próprios titulares.
2. Papéis e responsabilidades
A função da Jungle na LGPD depende da atividade e do contexto específico:
- em determinados tratamentos próprios, como gestão da relação contratual, segurança, suporte e exercício de direitos, a Jungle pode atuar como controladora;
- em operações realizadas em nome de uma empresa cliente, conforme suas instruções válidas, a Jungle pode atuar como operadora;
- a empresa cliente é responsável por definir finalidades, possuir base legal adequada, administrar consentimentos quando necessários e manter o relacionamento com seus leads, clientes, segurados e demais contatos;
- a classificação deve ser avaliada em cada situação e não significa que a Jungle seja sempre controladora ou sempre operadora.
3. Categorias de titulares
Conforme os módulos e canais usados pelo cliente, o tratamento pode envolver:
- administradores, usuários, membros de equipes, agentes e outros profissionais das empresas clientes;
- leads, clientes, proponentes, segurados, dependentes e demais contatos cadastrados;
- visitantes do site, pessoas que enviam mensagens por canais conectados e pessoas que preenchem formulários públicos.
4. Dados que podem ser tratados
O conjunto efetivo varia conforme a configuração, o contrato e as informações inseridas ou transmitidas pelos usuários e provedores.
Dados de conta
Nome, e-mail, telefone, credenciais protegidas, empresa, função, idioma e permissões.
Dados profissionais
Informações de agentes, licenças, estados de atuação, identificadores profissionais e dados de equipe.
Dados de clientes e seguros
Contatos, propostas, aplicações, apólices, cotações, contratos, documentos, dependentes, respostas a formulários e outras informações operacionais de seguros.
Dados de comunicação
Números de telefone, nomes de perfil, mensagens, anexos, áudios, imagens, documentos, datas e horários, status de entrega, origem do canal e identificadores fornecidos pelos provedores.
Dados técnicos
Endereço IP, navegador, dispositivo, logs, eventos de segurança, auditoria e falhas, identificadores de sessão e cookies estritamente necessários quando utilizados.
Dados de integrações
Configurações de canais, identificadores empresariais e técnicos da conta, status de conexão, permissões concedidas, metadados operacionais, tokens e credenciais armazenados de forma protegida.
5. Canais e integrações
As integrações são ativadas por administradores autorizados das empresas clientes. Sua disponibilidade depende dos provedores, das permissões concedidas e da elegibilidade da conta. Dados necessários à operação podem ser transmitidos ao respectivo provedor, que também aplica suas próprias políticas e termos.
Meta WhatsApp Cloud API
Permite conectar contas empresariais elegíveis para envio e recebimento de mensagens, status, mídias e eventos conforme as regras da Meta e do WhatsApp.
WhatsApp Business App Coexistence
Quando suportada e confirmada pela Meta para a conta e o número, a coexistência pode permitir o uso integrado com o WhatsApp Business App. O recurso não está garantido para todas as empresas ou números e pode depender de critérios adicionais de elegibilidade.
Contas profissionais elegíveis podem autorizar o tratamento de mensagens e identificadores necessários ao atendimento, dentro das permissões concedidas na plataforma Meta.
Telegram Business
A integração pode processar mensagens, arquivos e identificadores disponibilizados pelo Telegram conforme a configuração autorizada pelo cliente.
Twilio WhatsApp legado
Clientes com conexões legadas podem utilizar a infraestrutura da Twilio para WhatsApp, sujeita aos termos, tarifas e disponibilidade desse provedor e do WhatsApp.
6. Inteligência artificial e automações
O InsureTitan pode utilizar inteligência artificial e automações para resumir conversas, organizar contexto, sugerir respostas, classificar leads, apoiar atendimentos, preencher informações operacionais, encaminhar demandas para atendimento humano e executar fluxos configurados.
- decisões relevantes devem ser revisadas por usuários responsáveis;
- cada cliente deve configurar, testar e supervisionar suas automações;
- alguns recursos podem depender de fornecedores especializados e envolver o envio dos dados estritamente necessários;
- os recursos não substituem aconselhamento jurídico, financeiro, médico ou outro serviço profissional.
7. Finalidades
Os dados podem ser tratados, conforme o caso, para fornecer o serviço; autenticar usuários; viabilizar atendimento; operar canais; enviar e receber mensagens; gerir clientes e seguros; processar formulários e documentos; executar automações; proteger contas; prevenir fraude; manter auditoria; prestar suporte; realizar cobrança; melhorar o produto; cumprir obrigações legais e permitir o exercício de direitos.
8. Bases legais
A base legal é definida conforme a finalidade, o papel das partes e o contexto. Podem ser aplicáveis execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, consentimento quando necessário, legítimo interesse após avaliação adequada, proteção do crédito quando pertinente e demais hipóteses autorizadas pela LGPD. Nem todas as bases se aplicam a todos os tratamentos.
9. Compartilhamento e operadores
Dados podem ser compartilhados, no limite necessário, com prestadores contratados para hospedagem, banco de dados, e-mail, armazenamento, segurança, monitoramento, suporte e inteligência artificial, bem como com os provedores dos canais autorizados, incluindo Meta, WhatsApp, Instagram, Telegram e Twilio.
Também poderá haver compartilhamento por obrigação legal, ordem válida de autoridade ou para proteção e exercício de direitos. A Jungle busca limitar o acesso e estabelecer obrigações compatíveis com a atividade de cada prestador.
A Jungle não vende o conteúdo de mensagens nem os dados obtidos por meio dos canais conectados e não utiliza o conteúdo dessas conversas para publicidade de terceiros.
10. Transferências internacionais
Alguns provedores de infraestrutura, comunicação ou recursos especializados podem processar dados fora do Brasil. Quando aplicável, a Jungle adota medidas contratuais, técnicas e organizacionais adequadas ao contexto e à legislação. Esta política não promete armazenamento exclusivo em território brasileiro.
11. Segurança
A Jungle adota medidas proporcionais aos riscos, que podem incluir controle de acesso, isolamento lógico por empresa, proteção criptográfica de credenciais, auditoria, logs, minimização, backups, monitoramento, proteção de segredos e atualização de sistemas. Nenhuma medida elimina todos os riscos, e a proteção também depende das práticas dos clientes, usuários e provedores.
12. Retenção
Os dados são mantidos durante a relação contratual e enquanto necessários às finalidades informadas, ao cumprimento de prazos legais, ao exercício de direitos ou às instruções válidas da empresa cliente. Não estabelecemos nesta política um prazo único para todas as categorias.
Ao final do tratamento, conforme o contexto e as obrigações aplicáveis, a destinação pode envolver anonimização, remoção, bloqueio ou retenção restrita.
13. Direitos dos titulares
Nos termos da LGPD e observados os requisitos aplicáveis, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando cabível, informações sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas quando aplicável.
Para exercer esses direitos, consulte também as instruções da página de Exclusão de Dados do InsureTitan.
14. Solicitações relacionadas a empresas clientes
Quando os dados forem tratados pela Jungle em nome de uma empresa cliente, o titular poderá ser orientado a contatar essa empresa, que decide sobre a finalidade e o atendimento do pedido. Isso não impede que a Jungle forneça suporte técnico e coopere na medida necessária.
16. Menores e dados sensíveis
Empresas clientes podem inserir informações relacionadas a dependentes e operações de seguros, inclusive dados que merecem proteção especial. O cliente é responsável por possuir base legal e autorizações adequadas. A Jungle aplica medidas de proteção e limitação de acesso compatíveis com seu papel.
O InsureTitan não se destina à coleta direta e indiscriminada de dados de crianças e adolescentes.
17. Alterações da política
Esta política pode ser atualizada para refletir mudanças no produto, nas integrações ou na legislação. A versão publicada indicará a data da última atualização, e mudanças relevantes poderão ser comunicadas por meios apropriados.
18. Contato
Dúvidas e solicitações relacionadas à privacidade do InsureTitan podem ser encaminhadas ao contato abaixo.
Jungle Software Development LTDA
Produto: InsureTitan
CNPJ: 53.146.612/0001-53
Endereço: R Marcelino Lopes, 4100, Sapiranga / Coité, Fortaleza – CE, 60.833-075
E-mail: junglesoftwaredev@gmail.com