O que fazemos com os seus dados

Quem trata os seus dados é a RJV Brasil Corretora de Seguros LTDA, inscrita no CNPJ 30.620.672/0001-60, registrada na SUSEP sob o número 202031176. Somos corretora de seguros: intermediamos a contratação entre você e a seguradora.

Que dados coletamos

Quando você cria uma conta

Nome, e-mail, telefone, CPF ou CNPJ, cidade e estado.

Quando você cota ou contrata

Os dados que o formulário daquele seguro pedir — que mudam conforme o produto — e os dados de pagamento processados pelo meio de pagamento, que não ficam guardados conosco.

Quando você faz a análise de proteção no site

As respostas do questionário público não são gravadas com identificação: guardamos apenas o texto explicativo gerado, associado a um código do conjunto de respostas, sem nome, e-mail, IP ou qualquer identificador seu. Se você tiver conta e responder às perguntas do seu cadastro, aí sim as respostas ficam ligadas a você, para orientar as recomendações do seu corretor. Perguntas de valor são sempre por faixa, nunca por item ou valor exato, e você pode responder “prefiro não informar” em qualquer uma, sem consequência.

Quando você envia uma apólice para o portal

O arquivo PDF inteiro e os dados que a leitura automática extrai dele: seguradora, número, vigência, valores, coberturas e parcelas.

Quando você guarda um documento no cofre

O cofre é seu armário: RG, CNH, certidões, comprovantes. Guardamos o arquivo porque você pediu — é a execução do serviço que você contratou (art. 7º, V da LGPD). Três coisas que valem só para o cofre, e que o resto do portal não faz:

Ninguém lê. Nenhuma inteligência artificial abre esses arquivos, e eles não são processados fora do Brasil.

Ninguém vê. Nem o seu corretor, nem quem compartilha apólices com você no modo família, nem a nossa equipe. O cofre não tem botão de compartilhar porque não deveria ter.

Não sobrevive à sua conta. Você pode apagar qualquer documento do cofre a qualquer momento, e se pedir para encerrar sua conta, apagamos os que restarem em até 15 dias.

Se algum documento que você guardar contiver informação de saúde, ele é dado sensível (art. 5º, II) e a base é o consentimento específico que você deu na tela de envio (art. 11, I). Você pode revogá-lo apagando o arquivo.

Por que tratamos cada coisa

• Executar o contrato e a corretagem — cotar, contratar, emitir e acompanhar a sua apólice, incluindo a assistência na regulação de sinistro, que é dever legal do corretor (Lei 4.594/1964).
• Cumprir obrigação legal e regulatória — guarda de registros exigida pela SUSEP e pela legislação fiscal.
• Consentimento específico — exclusivamente para ler e organizar a apólice que você envia, quando ela contiver dado sensível.

Quando a Nauta é operadora — e não controladora

Tudo o que este documento explica até aqui trata a Nauta como controladora dos seus dados: nós decidimos o que fazer com eles, e respondemos por essa decisão. Mas existe uma situação em que isso se inverte: quando um corretor parceiro cadastra você no Portal — porque já cuidava de uma apólice sua fora daqui — quem decide é ele, não a Nauta.

Nesse caso, na linguagem da LGPD (art. 5º, VI e VII), o seu corretor é o Controlador e a Nauta atua como Operadora — só executamos as instruções dele, na forma do Termo de Parceria que ele assina com a gente. Isso muda quem responde pelo quê: pedido de correção, explicação sobre por que você foi cadastrado, ou reclamação sobre a decisão de te cadastrar vão para o seu corretor, não para nós. Já sobre como guardamos e protegemos o dado — segurança, prazo técnico, o que a plataforma em si faz — continuamos respondendo nós.

Quem mais vê

Seu corretor Nauta vê as apólices que ele mesmo intermediou — faz parte do trabalho dele acompanhar renovação e sinistro. Já as apólices que você enviou por conta própria, emitidas por outra corretora, só aparecem para ele se você autorizar, apólice por apólice, e você pode revogar essa autorização quando quiser, no próprio portal.

Seguradoras recebem os dados necessários para cotar e emitir o que você pediu. Prestadores de tecnologia hospedam a aplicação e o banco de dados.

Transferência internacional

A leitura automática da apólice é feita por um modelo de inteligência artificial da Anthropic, empresa sediada nos Estados Unidos. Isso significa que o conteúdo do PDF que você envia é processado fora do Brasil. É uma transferência internacional de dados na definição do art. 33 da LGPD, e é exatamente por isso que pedimos consentimento destacado antes do envio.

Por quanto tempo guardamos

• Dados de conta e apólice — enquanto a conta existir e por 5 anos depois, prazo que acompanha a prescrição da pretensão à reparação de danos do art. 27 do Código de Defesa do Consumidor.
• PDF enviado por você — mesmo prazo, salvo se você pedir a exclusão antes disso, o que pode ser feito a qualquer momento.
• Documento guardado no cofre — é a exceção a esta regra: some assim que você apaga o documento, sem esperar os 5 anos, e sempre que você encerrar sua conta.
• Registros exigidos por lei — pelo prazo que a norma determinar, mesmo após a exclusão da conta.

O que você pode exigir

O art. 18 da LGPD te dá direito a confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação do que for desnecessário, pedir a portabilidade, saber com quem compartilhamos, e revogar o consentimento a qualquer tempo. Revogar não anula o que já foi feito com base nele, mas interrompe o tratamento dali em diante.

Você também pode pedir revisão humana de qualquer decisão tomada de forma automatizada. Na prática isso já é o padrão aqui: nada que a leitura automática extrai vale antes de você conferir e confirmar.

Para exercer qualquer um desses direitos, escreva para o nosso encarregado, em encarregado@rjvbrasil.com. Respondemos em até 15 dias.

Segurança

As apólices enviadas ficam em armazenamento privado, e o download passa por uma verificação de permissão a cada acesso — quem não tem direito de ver aquele documento não consegue abri-lo nem de posse do link. As senhas são guardadas com hash, e o tráfego é cifrado.

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

Veja também os termos de uso, que explicam o que a Nauta faz e o que não faz como corretora.