Política de Privacidade e Proteção de Dados Pessoais

Esta Política se aplica ao tratamento de dados pessoais realizado pela The One Seguros por meio de:

• site institucional e demais páginas mantidas pela empresa;
• formulários de contato, cadastro, simulação e cotação;
• canais de atendimento por telefone, e-mail, WhatsApp e redes sociais;
• sistemas de CRM, atendimento, automação e gestão comercial;
• integrações com seguradoras, administradoras de consórcio, operadoras de saúde e demais parceiros comerciais;
• integrações com a **Meta Platforms**, incluindo Facebook, Instagram, WhatsApp Business e WhatsApp Business Platform/Cloud API;
• ferramentas de análise, segurança, hospedagem, armazenamento e comunicação;
• processos de recrutamento e seleção;
• demais operações necessárias à prestação dos serviços da The One Seguros.

Quando determinado produto ou serviço for prestado ou contratado por outra pessoa jurídica do ecossistema The One, documentos específicos da operação poderão identificar o controlador responsável pelo respectivo tratamento de dados.

Para fins desta Política:

• **Dado pessoal:** informação relacionada a pessoa natural identificada ou identificável.
• **Dado pessoal sensível:** dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou vida sexual, dado genético ou biométrico vinculado a pessoa natural, entre outros previstos em lei.
• **Titular:** pessoa natural a quem os dados pessoais se referem.
• **Tratamento:** qualquer operação realizada com dados pessoais, como coleta, acesso, utilização, armazenamento, compartilhamento, alteração ou eliminação.
• **Controlador:** pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.
• **Operador:** pessoa natural ou jurídica que realiza tratamento de dados pessoais em nome do controlador.

A natureza dos dados tratados varia conforme o produto, serviço ou canal utilizado.

3.1. Dados de identificação

Podemos tratar informações como:

• nome completo;
• CPF e, quando necessário, outros documentos de identificação;
• data de nascimento;
• estado civil;
• nacionalidade;
• profissão ou ocupação;
• demais informações necessárias à identificação do titular e à contratação dos serviços solicitados.

3.2. Dados de contato

Podemos tratar:

• endereço residencial ou comercial;
• endereço de e-mail;
• números de telefone;
• número utilizado no WhatsApp;
• preferências e histórico de contato.

3.3. Dados patrimoniais, contratuais e relacionados ao risco

Dependendo do produto solicitado, poderão ser tratados dados relacionados a:

• veículos;
• imóveis;
• empresas;
• bens e patrimônio;
• seguros anteriores;
• apólices, propostas e contratos;
• sinistros;
• consórcios;
• informações necessárias à análise, cotação, subscrição, contratação, renovação ou administração do produto.

3.4. Dados financeiros e de crédito

Quando necessários à contratação ou análise de determinado produto, poderão ser tratados dados como:

• informações bancárias necessárias ao pagamento ou recebimento;
• renda e informações financeiras declaradas pelo titular;
• dados relacionados à capacidade financeira ou análise de crédito;
• histórico de pagamento e informações necessárias à contratação de consórcios, seguros ou outros produtos financeiros intermediados.

A The One Seguros não coleta dados financeiros em quantidade superior à necessária para a finalidade da operação.

3.5. Dados pessoais sensíveis

Determinados produtos, especialmente seguros de pessoas, saúde, vida, acidentes, sinistros ou serviços relacionados, podem exigir o tratamento de **dados pessoais sensíveis**, inclusive informações de saúde.

Esses dados somente serão tratados quando necessários, de acordo com as hipóteses autorizadas pela LGPD e com controles adicionais de segurança e acesso.

3.6. Dados de navegação e dispositivos

Ao utilizar nossos canais digitais, podemos coletar automaticamente informações como:

• endereço IP;
• data e horário de acesso;
• tipo de navegador e dispositivo;
• sistema operacional;
• páginas visitadas;
• origem do acesso;
• identificadores técnicos;
• cookies e tecnologias semelhantes;
• registros técnicos e de segurança.

3.7. Dados de conversas e atendimento

Quando o titular entra em contato com a The One Seguros, podemos armazenar informações relacionadas ao atendimento, incluindo:

• mensagens de texto;
• arquivos, imagens, áudios e documentos enviados voluntariamente pelo titular;
• data, horário e participantes da conversa;
• histórico de solicitações e atendimentos;
• registros de entrega, leitura e status das mensagens, quando disponibilizados pela plataforma utilizada.

3.8. Dados relacionados ao WhatsApp, Meta e integrações digitais

Quando utilizamos integrações com a Meta Platforms e o WhatsApp Business, poderão ser processados dados e identificadores necessários ao funcionamento dos canais, como:

• número de telefone;
• nome e informações de perfil disponibilizadas pelo usuário;
• identificadores técnicos da conta WhatsApp Business;
• identificadores da conta empresarial e do número de telefone;
• conteúdo e metadados de mensagens enviadas ou recebidas nos canais oficiais da The One Seguros;
• informações de entrega, leitura e falha de mensagens;
• dados necessários à autenticação, autorização e segurança da integração;
• informações disponibilizadas pelas APIs da Meta de acordo com as permissões concedidas.

Credenciais técnicas, tokens, chaves e segredos de integração são tratados como informações restritas e protegidas, não sendo utilizados para finalidades comerciais incompatíveis com a operação do serviço.

3.9. Dados de candidatos a vagas

Em processos de recrutamento e seleção, podemos tratar:

• dados de identificação e contato;
• currículo;
• histórico profissional e acadêmico;
• informações fornecidas durante entrevistas e etapas do processo seletivo;
• demais dados necessários à avaliação do candidato.

Os dados pessoais podem ser obtidos:

• diretamente do titular;
• por meio de formulários, simulações, cotações e contatos realizados em nossos canais;
• durante negociações, contratações e atendimentos;
• por seguradoras, administradoras, operadoras, instituições financeiras e parceiros envolvidos na operação solicitada;
• por plataformas tecnológicas utilizadas para comunicação e atendimento, inclusive Meta e WhatsApp;
• por fontes públicas e bases legítimas, quando permitido pela legislação;
• por empresas e prestadores de serviço que atuem de forma legítima e compatível com a finalidade do tratamento.

A The One Seguros pode tratar dados pessoais para as seguintes finalidades:

• identificar e autenticar clientes, usuários e parceiros;
• receber e responder solicitações de contato;
• realizar simulações e cotações;
• elaborar, apresentar e acompanhar propostas;
• intermediar a contratação de seguros, consórcios, planos ou demais produtos comercializados;
• encaminhar dados necessários a seguradoras, administradoras, operadoras e demais parceiros responsáveis pela análise e contratação do produto;
• prestar atendimento, suporte e pós-venda;
• administrar renovações, alterações contratuais, sinistros, parcelas e demais eventos relacionados aos produtos contratados;
• manter histórico de relacionamento e atendimento;
• realizar comunicações operacionais e transacionais;
• enviar comunicações comerciais quando houver base legal aplicável e respeitando as escolhas do titular;
• integrar canais de atendimento ao CRM e a outras ferramentas de gestão;
• receber, organizar e responder mensagens por WhatsApp, Facebook, Instagram e outros canais;
• sincronizar informações necessárias ao funcionamento das integrações autorizadas;
• prevenir fraudes, acessos indevidos, incidentes de segurança e uso abusivo dos serviços;
• produzir registros técnicos, auditorias, métricas e informações gerenciais;
• cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades competentes;
• exercer direitos em processos administrativos, arbitrais ou judiciais;
• conduzir processos seletivos e formar banco de talentos, quando aplicável;
• melhorar a experiência, qualidade e segurança de nossos serviços e canais digitais.

O tratamento de dados pessoais poderá ocorrer com fundamento nas hipóteses previstas na LGPD, conforme a finalidade e o contexto de cada operação, incluindo:

• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• proteção do crédito, quando aplicável;
• legítimo interesse da The One Seguros ou de terceiros, observados os direitos e liberdades fundamentais do titular;
• consentimento, quando a legislação exigir ou quando esta for a base legal mais adequada;
• demais hipóteses autorizadas pela LGPD.

Para dados pessoais sensíveis, serão observadas especificamente as hipóteses legais aplicáveis previstas na LGPD.

O consentimento não será utilizado como base legal quando outra hipótese prevista em lei for mais adequada à operação.

A The One Seguros utiliza canais e tecnologias disponibilizados pela **Meta Platforms**, incluindo WhatsApp Business, WhatsApp Business Platform/Cloud API, Facebook e Instagram, para atendimento, comunicação e relacionamento com clientes e parceiros.

Quando o titular inicia ou mantém uma conversa com um canal oficial da The One Seguros, as informações da interação podem ser processadas:

As mensagens recebidas por canais da Meta podem ser integradas aos sistemas internos da The One Seguros para que colaboradores autorizados possam atender o titular, registrar o histórico da interação e dar continuidade às solicitações.

Quando recursos de automação ou inteligência artificial forem utilizados para auxiliar atendimento, classificação, transcrição, resumo ou organização de informações, esses recursos deverão operar dentro das finalidades previstas nesta Política e sob controles de acesso e segurança apropriados.

A The One Seguros não utiliza permissões ou dados obtidos das plataformas da Meta para vender dados pessoais ou criar perfis destinados à comercialização de informações pessoais.

O tratamento realizado diretamente pela Meta está sujeito também às políticas e aos termos próprios da Meta Platforms.

A The One Seguros poderá entrar em contato com clientes e potenciais clientes por telefone, e-mail, WhatsApp ou outros canais para:

• responder solicitações iniciadas pelo titular;
• fornecer informações relacionadas a produtos ou serviços solicitados;
• enviar comunicações necessárias à execução de contratos;
• realizar acompanhamento comercial legítimo;
• apresentar produtos e serviços quando houver base legal aplicável.

O titular poderá solicitar a interrupção de comunicações promocionais a qualquer momento pelos próprios canais de atendimento da The One Seguros, sem prejuízo de comunicações necessárias ao cumprimento de obrigações contratuais, legais ou regulatórias.

A The One Seguros **não vende dados pessoais**.

Os dados poderão ser compartilhados, quando necessário e de forma compatível com as finalidades descritas nesta Política, com:

• seguradoras;
• administradoras de consórcio;
• operadoras de planos ou seguros de saúde;
• instituições financeiras e empresas envolvidas na operação contratada;
• prestadores de serviços de tecnologia, hospedagem, armazenamento, CRM, atendimento, comunicação e segurança;
• Meta Platforms e demais provedores de canais utilizados pelo titular;
• empresas responsáveis por processamento de pagamentos ou serviços relacionados, quando aplicável;
• consultores, auditores, escritórios jurídicos e outros profissionais sujeitos a deveres de confidencialidade;
• órgãos reguladores e fiscalizadores;
• autoridades públicas, administrativas ou judiciais, quando exigido por lei, ordem ou determinação válida;
• terceiros envolvidos em reorganização societária, fusão, aquisição, incorporação ou operação semelhante, observadas as exigências legais aplicáveis.

Sempre que aplicável, a The One Seguros adota medidas contratuais e técnicas para exigir que operadores e parceiros protejam os dados pessoais tratados em seu nome.

Alguns fornecedores de tecnologia, infraestrutura, armazenamento, comunicação e plataformas digitais utilizados pela The One Seguros podem possuir servidores ou empresas localizados fora do Brasil.

Nessas situações, poderá ocorrer transferência internacional de dados pessoais, observando-se as exigências previstas na LGPD e demais normas aplicáveis.

A utilização de serviços globais, inclusive soluções da Meta Platforms e outros provedores de nuvem ou tecnologia, pode envolver processamento de dados em diferentes países, conforme a infraestrutura e as políticas de cada fornecedor.

Os dados pessoais serão mantidos apenas pelo período necessário ao cumprimento das finalidades para as quais foram coletados, considerando:

• duração do relacionamento com o titular;
• vigência e administração dos contratos;
• obrigações legais e regulatórias;
• prazos prescricionais e necessidade de exercício regular de direitos;
• prevenção a fraudes e segurança;
• cumprimento de solicitações do titular;
• demais fundamentos legítimos previstos na legislação.

Quando os dados deixarem de ser necessários e não houver base legal que justifique sua conservação, serão eliminados ou anonimizados de forma segura, observadas as limitações técnicas razoáveis e os requisitos legais aplicáveis.

Registros de conversas e atendimento poderão ser mantidos pelo período necessário à continuidade do relacionamento, comprovação das interações, segurança, auditoria, exercício de direitos e atendimento de obrigações legais ou regulatórias.

A The One Seguros adota medidas técnicas, administrativas e organizacionais razoáveis e proporcionais aos riscos para proteger os dados pessoais contra:

• acessos não autorizados;
• destruição ou perda acidental;
• alteração indevida;
• vazamento;
• uso ilícito;
• divulgação não autorizada;
• demais formas de tratamento inadequado ou incompatível com a legislação.

Entre as medidas adotadas podem estar controles de acesso, segregação de permissões, autenticação, registro de atividades, criptografia quando aplicável, gestão de credenciais, backups, atualização de sistemas e limitação de acesso aos dados de acordo com a necessidade funcional.

Nenhum ambiente tecnológico é absolutamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, serão adotadas as medidas previstas na legislação e nas normas aplicáveis.

O site da The One Seguros pode utilizar cookies e tecnologias semelhantes para:

• funcionamento técnico do site;
• manutenção de sessões e preferências;
• segurança;
• análise de desempenho e utilização;
• medição de audiência;
• melhoria da experiência do usuário;
• marketing, quando aplicável e permitido.

O usuário pode gerenciar cookies por meio das configurações do navegador e, quando disponibilizado, por mecanismos específicos de consentimento no site.

A desativação de determinados cookies pode limitar funcionalidades do site.

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade dos dados, observadas as normas aplicáveis e os segredos comercial e industrial;
• eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em determinadas hipóteses legais, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos da legislação.

Para exercer seus direitos, o titular poderá entrar em contato pelos canais indicados na seção **“Contato e Encarregado pelo Tratamento de Dados”** desta Política.

A The One Seguros poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso ou exclusão indevidos.

O titular pode solicitar a exclusão de dados pessoais tratados pela The One Seguros, observadas as hipóteses e limitações previstas na LGPD.

A solicitação poderá ser realizada pelo e-mail:

**contato@theoneseguros.com.br**

**Assunto sugerido:** Solicitação LGPD — Exclusão de Dados

A solicitação deverá conter informações suficientes para identificar o titular e localizar os dados relacionados ao pedido.

Após o recebimento, a The One Seguros poderá:

Alguns dados poderão ser mantidos mesmo após pedido de exclusão quando sua conservação for necessária para:

• cumprimento de obrigação legal ou regulatória;
• execução ou comprovação de contrato;
• exercício regular de direitos;
• prevenção a fraudes e segurança;
• proteção do crédito, quando aplicável;
• atendimento a outra hipótese legal que autorize a retenção.

A eliminação de dados dos sistemas ativos poderá não implicar remoção imediata de cópias de segurança, que permanecerão protegidas e serão eliminadas conforme o ciclo regular de retenção, sem reutilização para finalidades incompatíveis.

O titular também poderá solicitar a exclusão de dados pessoais obtidos ou armazenados em razão de interações realizadas pelos canais da Meta utilizados pela The One Seguros.

O pedido poderá ser encaminhado para:

**contato@theoneseguros.com.br**

**Assunto sugerido:** Exclusão de Dados — Meta/WhatsApp

Quando aplicável, a The One Seguros excluirá ou anonimizará dos seus próprios sistemas os dados relacionados à integração, ressalvados os registros cuja conservação seja necessária por obrigação legal, regulatória, contratual, segurança ou exercício regular de direitos.

A exclusão de informações armazenadas diretamente pela **Meta Platforms** ou por outra plataforma independente deverá observar também os procedimentos, termos e políticas disponibilizados pelo respectivo fornecedor, pois a The One Seguros não controla os sistemas internos dessas plataformas.

Caso uma integração seja desconectada, credenciais e autorizações técnicas relacionadas poderão ser revogadas ou removidas dos sistemas da The One Seguros quando deixarem de ser necessárias à operação.

Os serviços da The One Seguros não são direcionados primordialmente a crianças.

Quando for necessário tratar dados de crianças ou adolescentes para contratação ou administração de produtos destinados a dependentes, beneficiários ou segurados, o tratamento será realizado de acordo com a legislação aplicável, observando o melhor interesse do menor e, quando exigido, a participação do responsável legal.

A The One Seguros pode utilizar ferramentas tecnológicas para auxiliar na organização, priorização, análise ou processamento de informações.

Quando houver decisão tomada unicamente com base em tratamento automatizado que produza efeitos relevantes sobre o titular, serão respeitados os direitos previstos na LGPD, incluindo o direito de solicitar informações e revisão nos casos aplicáveis.

Nossos sites e canais podem conter links ou integrações com sites, aplicativos e serviços de terceiros.

Esses terceiros podem possuir políticas próprias de privacidade e realizar tratamento de dados sob sua responsabilidade. Recomendamos que o titular consulte os respectivos termos e políticas antes de fornecer informações pessoais.

Esta Política poderá ser atualizada periodicamente para refletir:

• alterações legais ou regulatórias;
• mudanças em nossos produtos e serviços;
• adoção de novas tecnologias;
• modificações em fornecedores, plataformas ou processos internos;
• melhorias em nossas práticas de privacidade e segurança.

A versão vigente será sempre disponibilizada nos canais oficiais da The One Seguros, com indicação da data da última atualização.

Alterações relevantes poderão ser comunicadas por meios adicionais quando apropriado.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e à proteção de dados pessoais, entre em contato com a The One Seguros:

**THE ONE SEGUROS LTDA**

CNPJ: **39.978.969/0001-77**

Endereço: **Av. Governador Valadares, 737, Sala 401, Centro, Betim/MG, CEP 32600-216**

E-mail: **contato@theoneseguros.com.br**

Telefone: **(31) 2595-0775**

Solicitações relacionadas à LGPD devem, preferencialmente, utilizar no assunto do e-mail a expressão **“Privacidade / LGPD”** para facilitar a identificação e o encaminhamento ao responsável pelo tratamento de dados.

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD.

Eventuais controvérsias relacionadas ao tratamento de dados serão tratadas de acordo com a legislação aplicável, sem prejuízo do direito do titular de recorrer à Autoridade Nacional de Proteção de Dados — ANPD e aos demais órgãos competentes.