Última atualização: 2 de outubro de 2026
1. Quem somos
A Coberfy é uma plataforma por assinatura para corretores de seguros, oferecida por Coberfy Tecnologia Ltda, CNPJ 24.073.933/0001-77, com sede em Rua Santa Cruz, 463, sala 6, Nova Paulínia, Paulínia/SP.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
2. Controlador e operador
A Coberfy tem papéis diferentes conforme de quem são os dados:
- Dados dos corretores, da equipe deles e dos visitantes do site: a Coberfy é a controladora, porque decide como e para que esses dados são usados.
- Dados dos clientes que o corretor insere na plataforma (segurados, dependentes, beneficiários): o corretor é o controlador e a Coberfy é a operadora, tratando os dados em nome dele e conforme as instruções dele e o contrato de tratamento de dados.
Se você é segurado e quer saber o que é feito com os seus dados de seguro, o primeiro contato é o seu corretor. A Coberfy ajuda o corretor a responder.
3. Dados que tratamos
Corretores e equipe
- Identificação e contato: nome, CPF ou CNPJ, e-mail, celular, endereço da corretora.
- Registro SUSEP e situação do registro.
- Dados de pagamento da assinatura: forma de pagamento e histórico de cobranças. Dados completos de cartão ficam com o meio de pagamento, não com a Coberfy.
- Códigos e credenciais de corretor nas seguradoras, guardados em cofre criptografado.
- Registros de acesso: IP, data, hora, dispositivo e ações feitas na plataforma.
Segurados (clientes do corretor)
- Identificação e contato: nome, CPF, data de nascimento, e-mail, celular, endereço.
- Dados do risco: veículo, placa, CEP de pernoite, imóvel, condutores, profissão e renda quando o seguro pedir.
- Apólices, propostas, parcelas, sinistros, documentos e conversas com o corretor.
- Dependentes e beneficiários indicados pelo segurado.
- Em seguros de vida, eventualmente, dados de saúde (ver item 5).
Visitantes do site
- Dados que você preencher em formulários: nome, nome da corretora, e-mail, celular, plano de interesse e a campanha de origem do acesso, quando houver.
- Dados de navegação coletados por cookies (ver item 7).
4. Finalidades e bases legais
| Para quê | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta do corretor e prestar o serviço contratado | Cadastro, registro SUSEP, uso | Execução de contrato (V) |
| Validar o registro SUSEP | CPF/CNPJ, registro SUSEP | Cumprimento de obrigação legal ou regulatória (II) e legítimo interesse (IX) |
| Cobrar a assinatura e emitir nota fiscal | Cadastro, pagamento | Execução de contrato (V) e obrigação legal (II) |
| Cotar, enviar propostas e acompanhar apólices do segurado | Dados do segurado e do risco | Execução de contrato ou procedimentos preliminares a pedido do titular (V), sob controle do corretor |
| Mostrar apólices, assistências e sinistros no app do segurado | Dados do segurado e das apólices | Execução de contrato (V), sob controle do corretor |
| Avisar sobre renovação, parcelas e sinistros | Contato e apólices | Execução de contrato (V) e legítimo interesse do corretor (IX) |
| Guardar registros de acesso | IP, data e hora | Obrigação legal, Marco Civil da Internet, art. 15 (II) |
| Segurança e prevenção a fraudes | Registros de acesso e uso | Legítimo interesse (IX) e proteção ao crédito (X) quando aplicável |
| Responder contatos e enviar comunicações sobre a Coberfy a interessados | Dados do formulário | Consentimento (I) ou legítimo interesse (IX), com opção de sair a qualquer momento |
| Medir o uso do site e melhorar a plataforma | Cookies de medição | Consentimento (I) |
| Defender direitos em processos | Os necessários ao caso | Exercício regular de direitos (VI) |
5. Dados sensíveis
Em seguros de vida e acidentes pessoais, a seguradora pode pedir informações de saúde. Esses dados são sensíveis (LGPD, art. 5º, II) e só são tratados quando necessários para a contratação ou execução do seguro, com base no art. 11 da LGPD, sob responsabilidade da corretora como controladora.
Na plataforma, esses dados têm acesso restrito, ficam criptografados e não são usados para nenhuma outra finalidade, inclusive publicidade.
6. Compartilhamento
A Coberfy não vende dados pessoais. Compartilha só o necessário com:
- Seguradoras escolhidas pelo corretor, para cotação, proposta, emissão, endosso e sinistro;
- Parceiros de cálculo que fazem a ponte com as seguradoras, quando usados;
- Provedores de nuvem e hospedagem, que guardam os dados;
- Meios de pagamento, para cobrar a assinatura;
- Serviços de mensagem (WhatsApp, SMS e e-mail), para avisos e convites;
- Autoridades, quando houver obrigação legal ou ordem judicial.
Esses parceiros só podem usar os dados para a finalidade contratada e devem protegê-los em nível equivalente ao desta política.
7. Cookies
- Essenciais: mantêm você conectado e o site funcionando. Não podem ser desligados.
- De medição: mostram de forma agregada como o site é usado. Só são ativados com o seu consentimento, que pode ser retirado nas configurações do navegador ou no aviso de cookies.
A Coberfy não usa cookies de publicidade de terceiros.
8. Por quanto tempo guardamos
- Dados da conta e da carteira: enquanto a assinatura estiver ativa e por [PRAZO DE GUARDA APÓS O CANCELAMENTO] depois do cancelamento, para exportação. Depois, são excluídos ou anonimizados.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
- Dados necessários para defesa em processos: até o fim dos prazos de prescrição aplicáveis.
- Dados do formulário do site: até você pedir a exclusão ou até [PRAZO DE GUARDA DOS DADOS DO FORMULÁRIO] sem contato.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- criptografia dos dados em trânsito e em repouso;
- credenciais das seguradoras em cofre criptografado, nunca no aparelho do usuário;
- verificação em duas etapas para corretores e administradores;
- acesso por perfil e registro de quem acessou o quê;
- cópias de segurança e plano de resposta a incidentes.
Se houver um incidente de segurança que possa causar risco ou dano relevante, a Coberfy comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD e a regulamentação da ANPD. Quando o incidente envolver dados de clientes do corretor, o corretor também será avisado sem demora.
10. Transferência internacional
Alguns provedores de nuvem e de mensagens podem guardar ou processar dados fora do Brasil. Quando isso acontecer, a transferência seguirá os arts. 33 a 36 da LGPD, com cláusulas contratuais ou outros mecanismos reconhecidos pela ANPD. Provedores e países: [PROVEDORES E PAÍSES DA TRANSFERÊNCIA INTERNACIONAL].
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões tomadas só com base em tratamento automatizado.
O pedido de acesso completo é respondido em até 15 dias. Os demais pedidos são atendidos no menor prazo possível. Veja como pedir na página LGPD e seus dados. Você também pode reclamar à ANPD.
12. Encarregado de dados
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO].
Contato: [E-MAIL DO ENCARREGADO].
13. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão avisadas no site, no painel ou por e-mail antes de valer. A data no topo indica a versão em vigor.