Conforme a LGPD · Lei nº 13.709/2018

Política de Privacidade e Proteção de Dados

Última atualização: 4 de agosto de 2026

Esta Política explica como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais. Ela vale para os nossos sites, compareplanodesaude.com.br e vendas.compareplanodesaude.com.br, para a contratação dos nossos serviços de corretagem e para o atendimento pelos nossos canais, incluindo o WhatsApp, onde você pode ser atendido por sistema automatizado ou por um consultor. Tudo o que descrevemos aqui segue a Lei Geral de Proteção de Dados, a LGPD, e o Marco Civil da Internet. O controlador dos seus dados é a COMPARE ASSESSORIA E CORRETORA DE SEGUROS LTDA, inscrita no CNPJ sob o nº 30.841.270/0001-96, com sede na Av. Paulista, 726, 13º andar, conj. 1303, Bela Vista, São Paulo/SP, CEP 01310-100. Ao longo deste documento, nos referimos a ela como Compare Planos de Saúde.

1. Que dados coletamos

Precisamos de algumas informações para simular preços, comparar planos e intermediar a sua contratação junto às operadoras. Elas se dividem em três grupos:

• Cadastro e identificação: nome completo, CPF, RG, data de nascimento, gênero, estado civil e endereço. Nas modalidades empresarial e MEI, coletamos também o CNPJ e os dados da empresa contratante.
• Contato: e-mail, telefone celular, histórico de mensagens, registros de interação e data/hora dos atendimentos nos nossos canais, incluindo o WhatsApp.
• Saúde: histórico médico, doenças e condições preexistentes, peso, altura e demais informações clínicas suas e dos seus dependentes. São dados sensíveis e recebem tratamento mais restrito.

Só coletamos dados de saúde para preencher a Declaração de Saúde que as operadoras exigem na contratação. O tratamento se apoia no seu consentimento específico e destacado, colhido separadamente do aceite desta Política. Não usamos essas informações para marketing, publicidade ou perfilamento comercial, e não as enviamos às ferramentas de análise e publicidade da seção 7. Depois que você escolhe a operadora, ela passa a tratar esses dados como controladora autônoma, sob a política de privacidade dela. Quando o dependente for criança ou adolescente, tratamos os dados dele sempre no seu melhor interesse e apenas na medida necessária para incluí-lo no plano. No caso de crianças, o consentimento é dado por um dos pais ou pelo responsável legal.

2. Para que usamos os seus dados

Usamos os seus dados para elaborar comparativos, simular preços e viabilizar a contratação de planos de saúde, odontológicos ou seguros junto à operadora que você escolher. Também para informar o andamento da contratação, validar documentos, enviar boletos, alertas de segurança e suporte pós-venda por e-mail, SMS, ligação ou aplicativos de mensagem. E, por fim, para atender às normas da ANS, da Receita Federal e dos demais órgãos competentes. Parte do primeiro atendimento no WhatsApp é feita por sistema automatizado, que reúne as informações necessárias à cotação e encaminha o seu caso a um consultor. Esse sistema não decide sobre a sua contratação: a análise e a aceitação cabem à operadora. Se alguma decisão tomada de forma automatizada afetar os seus interesses, você pode pedir revisão pelos canais da seção 9. Cada finalidade se apoia numa base legal prevista na LGPD:

Finalidade	Base legal
Cotação, comparação e intermediação da contratação	Execução de contrato e procedimentos preliminares, a seu pedido (art. 7º, V)
Preenchimento da Declaração de Saúde	Consentimento específico e destacado (art. 11, I)
Dados de crianças incluídas como dependentes	Consentimento de um dos pais ou responsável (art. 14, § 1º)
Obrigações fiscais e normas da ANS	Cumprimento de obrigação legal e regulatória (art. 7º, II)
Cookies essenciais	Execução de contrato e, conforme o cookie, legítimo interesse (art. 7º, V e IX)
Cookies não essenciais e envio de mensagens ativas	Consentimento (art. 7º, I)

3. Com quem compartilhamos

Não vendemos, alugamos nem cedemos onerosamente suas bases de dados. Seus dados são compartilhados apenas com as operadoras e seguradoras que você escolher, para emitir e efetivar o contrato; com os fornecedores de sistemas, CRM e APIs de comunicação que viabilizam o envio de mensagens, o suporte técnico e o armazenamento dos históricos de atendimento; e com os provedores de análise e publicidade da seção 7, hoje Google e Hotjar, que tratam apenas dados de navegação coletados por cookies. Todos os fornecedores operam sob contrato, com obrigações de segurança e confidencialidade. Só enviamos mensagens e notificações ativas para quem autorizou receber o nosso contato, seja pelos formulários do site, seja iniciando a conversa conosco. Respeitamos as políticas de uso dos aplicativos de mensagem que utilizamos.

4. Seus direitos

A LGPD garante a você um conjunto de direitos sobre os seus dados, entre eles:

• Saber se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quais entidades compartilhamos os seus dados.
• Ser informado sobre a possibilidade de não consentir e sobre as consequências dessa recusa.
• Revogar o consentimento e pedir a exclusão dos dados tratados com essa base.
• Opor-se a tratamento feito sem consentimento, quando entender que ele descumpre a lei.
• Pedir a revisão de decisão tomada de forma automatizada que afete os seus interesses.
• Reclamar à ANPD ou aos órgãos de defesa do consumidor.

Alguns desses direitos têm limites, nas situações em que a lei nos obriga a guardar a informação. Os prazos estão na seção 5.1. Para exercer qualquer um deles, use os canais da seção 9.

5. Segurança e armazenamento

Adotamos medidas técnicas e administrativas para proteger seus dados contra perda, alteração, destruição e acesso não autorizado, entre elas criptografia, firewalls e controle de acesso. Nossas bases próprias, como os históricos de atendimento e o CRM, ficam armazenadas em nuvem, em servidores localizados no Brasil. Se ocorrer incidente de segurança capaz de acarretar risco relevante a você, comunicaremos o fato à ANPD e a você, no prazo e na forma da lei (art. 48).

5.1 Retenção e descarte

Guardamos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento das obrigações legais a que estamos sujeitos. Alguns precisam ser conservados por prazo mínimo definido em lei, mesmo depois de encerrado o atendimento. Nesse período, ficam segregados e com acesso restrito:

• Fiscais e tributários: 5 anos (arts. 173 e 174 do Código Tributário Nacional).
• Defesa em demandas de consumo: 5 anos, prazo do art. 27 do Código de Defesa do Consumidor para a reparação por fato do produto ou do serviço, sem prejuízo de outros prazos aplicáveis a pretensões diversas.
• Registros de acesso ao site: 6 meses (art. 15 do Marco Civil da Internet).
• Dados exigidos pela ANS e por outros reguladores: pelos prazos que essas normas fixarem.

Se você revogar o consentimento e pedir a exclusão, como descrito na seção 4, eliminaremos os dados da base ativa, exceto o que a lei nos obrigar a manter pelos prazos acima. A eliminação é feita de forma segura e alcança as cópias que estiverem com nossos fornecedores, contratualmente obrigados a apagá-las, e as cópias em backup nos ciclos de rotação desses backups.

6. Transferência internacional de dados

Nossas bases próprias ficam no Brasil, como descrito na seção 5. Ainda assim, parte dos dados é processada no exterior pelos serviços de terceiros que utilizamos. O Google e o Hotjar processam dados de navegação em servidores fora do país, principalmente nos Estados Unidos. Transferências também podem ocorrer quando você fala conosco por aplicativos de mensagem como o WhatsApp, cuja infraestrutura é operada por empresas no exterior. Essas operações configuram transferência internacional e se apoiam em cláusulas contratuais firmadas com os fornecedores (art. 33, II). Exigimos deles padrão de segurança equivalente ao descrito na seção 5, com obrigações contratuais de confidencialidade.

7. Cookies e tecnologias de rastreamento

Ao navegar no site, usamos cookies e tecnologias semelhantes, como pixels, tags e identificadores de dispositivo. Cookies são pequenos arquivos gravados no seu navegador que permitem reconhecer o dispositivo, lembrar preferências e medir como as páginas são usadas. Alguns coletam dados pessoais, como endereço IP e identificadores de navegação. Usamos três categorias. Os cookies essenciais fazem o site funcionar, garantindo navegação, segurança e carregamento das páginas; como sem eles não há serviço, não dependem de consentimento, embora você ainda possa bloqueá-los no navegador com prejuízo de algumas funcionalidades. Os de desempenho e análise mostram como os visitantes usam o site, medindo páginas visitadas, tempo de permanência, cliques e rolagem. Os de marketing e publicidade medem o resultado das campanhas e permitem exibir anúncios mais relevantes, inclusive em plataformas de terceiros. Estas duas últimas categorias não são essenciais e dependem do seu consentimento, que você pode recusar ou revogar quando quiser, sem perder o acesso ao site e sem afetar os seus demais direitos. As ferramentas que utilizamos hoje são o Google Analytics, que mede audiência e uso do site; o Google Ads, que veicula e mensura nossas campanhas, usando cookies de publicidade e o parâmetro de clique em anúncio (gclid) para ligar um contato à campanha que o originou e, quando aplicável, exibir anúncios de remarketing; e o Hotjar, que registra como os visitantes interagem com as páginas para identificarmos dificuldades de navegação. Se adotarmos outras ferramentas de análise ou de publicidade, atualizaremos esta seção. Você pode recusar ou gerenciar os cookies não essenciais de três formas:

• Pelo navegador: Chrome, Firefox, Edge e Safari permitem bloquear, restringir ou apagar cookies já gravados.
• Pelos próprios fornecedores: o Google oferece complemento de desativação do Analytics e controles de personalização de anúncios na sua conta; o Hotjar oferece opt-out na política dele.
• Pelo painel de preferências: está em implantação no site um painel que permitirá aceitar, recusar ou escolher categoria por categoria, com a recusa tão simples quanto a aceitação. A revogação do consentimento é sempre gratuita e facilitada.

8. Alterações desta Política

Podemos revisar esta Política quando mudarmos serviços ou práticas, adotarmos novas tecnologias ou quando a legislação e as orientações da ANPD mudarem. A data no topo indica a versão vigente. Mudanças relevantes, assim entendidas as que afetem finalidades, bases legais, compartilhamento ou os seus direitos, serão divulgadas no site e, quando cabível, comunicadas pelos nossos canais de atendimento. Se a mudança exigir consentimento, pediremos novamente, de forma específica e destacada.

9. Encarregado (DPO) e canais de atendimento

Você pode falar com o nosso Encarregado pelo Tratamento de Dados Pessoais, o Núcleo de Privacidade e Conformidade, que é o canal de comunicação entre você, a Compare Planos de Saúde e a ANPD:

• E-mail: [email protected] (canal preferencial).
• Telefone e WhatsApp: +55 (11) 99821-0058.
• Endereço: Av. Paulista, 726, 13º andar, conj. 1303, Bela Vista, São Paulo/SP, CEP 01310-100.

Atendemos as suas solicitações sem custo (art. 18, § 5º). Nos pedidos de confirmação de tratamento e de acesso aos dados, respondemos em até 15 dias, prazo fixado em lei (art. 19, II). Para os demais direitos adotamos o mesmo prazo, por prática nossa, e nesses casos podemos precisar de mais 15 dias quando o pedido for complexo ou depender de informações junto às operadoras, sempre avisando você antes do fim do primeiro prazo. Antes de responder, confirmamos a identidade de quem solicita, já que o pedido só pode ser feito por você ou por seu representante legalmente constituído. Quando não pudermos atender de imediato, explicamos os motivos ou indicamos quem é o agente responsável.