Introdução
O GRUPO XIPP, atua como corretora, consultoria e integradora de benefícios de assistência à saúde, ocasião em que coleta, opera e eventualmente controla dados pessoais e dados pessoais sensíveis, para promover a intermediação na contratação de planos e serviços entre seus clientes e operadoras que os oferecem e os prestam.
O GRUPO XIPP não trata dados pessoais sem a justificativa prevista nas bases legais constantes dos artigos 7º e 11º da LEI GERAL DE PROTEÇÃO DE DADOS – LGPD (lei 13.709/2018 e lei 13.853/2019) , bem como confirma que tais dados são armazenados e protegidos contra acesso de terceiros não autorizados, e permanecerão desta forma, durante o período necessário ao cumprimento de suas finalidades.
A LGPD definiu dois personagens para o tratamento dos dados pessoais: o CONTROLADOR, que é a empresa da qual o titular dos dados é beneficiário (empregado/prestador), que detém os dados e os transmite para o Grupo XIPP, que atua como OPERADOR destes dados, tratando-os da maneira que o CONTROLADOR autorizar.
O Grupo XIPP somente atua como CONTROLADOR, se porventura necessitar prestar algum atendimento diretamente ao titular e vier a lhe solicitar tais dados, não disponibilizados anteriormente, porém sempre com seu consentimento prévio.
O objetivo deste aviso é informar a necessidade do Grupo XIPP de coletar os dados pessoais, a sua finalidade, a forma como serão tratados, o prazo de manutenção dos dados, os direitos dos titulares dos dados, e principalmente assegurar que os dados permanecerão com sua Confidencialidade, Integridade e Disponibilidade, permitindo uma acolhida mais produtiva e agradável ao nosso site.
Aplicação
Este Aviso de Privacidade é aplicável a todos os clientes ativos e inativos, colaboradores dos clientes, usuários dos nossos aplicativos, navegantes de nossos websites e páginas oficiais, colaboradores internos, entre outros.
Para quais finalidades coletamos seus dados?
Os dados pessoais coletados são tratados pelo Grupo XIPP para as seguintes finalidades:
- Realização de cotação de seguros e planos em nome da contratante, seja ele a empresa ou o próprio Titular, em várias seguradoras ou operadoras, apresentando as propostas com as coberturas e valores mais adequados para o Titular;
- Acolhimento e intermediação junto as Seguradoras e ou Operadoras, buscando os melhores produtos e melhores práticas, para a prestação dos serviços de assistência à saúde;
- Análise do perfil do Titular para fins de identificação da necessidade e confirmar a elegibilidade do Titular para a prestação do melhor serviço de assistência à Saúde;
- Prestar serviços de gestão e manutenção de Titulares em apólices coletivas; Envio de comunicações sobre os nossos produtos e serviços, através de contato por telefone, e-mail, SMS, WhatsApp, ou outros meios de comunicação, inclusive para envio de notificações ou push de uso dos serviços do Grupo XIPP para fins de marketing e outras tratativas relacionadas ao seu contrato, produtos e serviços;
- Coleta de Dados biométricos para finalidades de prevenção à fraude e garantia da sua segurança nos processos de identificação e autenticação de cadastro e de novos dispositivos. Cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador;
- Para cumprir com de obrigações legais ou regulatória;
Dados Públicos
Podemos coletar informações que estejam disponíveis publicamente ou que foram tornadas públicas pelo Titular dos dados.
O Grupo XIPP poderá coletar dados pessoais dos Titulares, nas seguintes situações:
- Quando usar o aplicativo da Xipp para smartphones;
- Solicitar a contratação, ou contratar qualquer um dos nossos serviços ou produtos;
- Navegar no website da Xipp;
- Entrar em contato conosco pelos nossos canais de atendimento;
Da forma de utilização e compartilhamento dos dados:
Os dados pessoais de seus colaboradores, fornecidos pela empresa CONTROLADORA, serão utilizados para atendimento e execução do contrato ou procedimentos preliminares relacionados ao contrato firmado com as operadoras/seguradoras. Já os dados fornecidos diretamente pelo Titular, mediante seu consentimento, serão utilizados para atender as finalidades a que se destinam e que foram apresentadas durante seu contato.
O GRUPO XIPP, ainda, poderá compartilhar os dados com seguradoras e prestadores de serviços necessários para a execução adequada dos serviços contratados, bem como para suboperadores, que são empresas parceiras do Grupo XIPP, para que nos auxiliem na prestação dos serviços relacionados ao contrato firmado, com a mesma responsabilidade de manter a confidencialidade, integridade, segurança e disponibilidade dos dados.
DA ORIGEM DOS DADOS E DO PRAZO DE RETENÇÃO DOS DADOS
Durante a utilização de nossos aplicativos, o GRUPO XIPP poderá tratar dados pessoais fornecidos pelos USUÁRIOS, os quais poderão ser o próprio Titular ou beneficiários de empresas clientes do GRUPO XIPP e seus dependentes.
Os dados pessoais coletados a serem tratados, incluem, mas não se limitam a:
- Nome completo de titulares e dependentes;
- CPF e RG;
- Endereço residencial completo;
- Data de Nascimento;
- Telefone e e-mail;
- Sexo, e o
- Estado civil; Banco, agência e conta corrente (finalidade: proporcionar o crédito de pedidos de reembolso, se o plano contratado dispuser desta possibilidade).
Os dados coletados e tratados, serão retidos pelo tempo necessário para cumprir as finalidades do tratamento e do contrato , sendo que ao seu término, poderão ser eliminados ou anonimizados.
Direitos do Titular sobre seus dados pessoais
Conforme dispõe a Lei Geral de Proteção de Dados – LGPD, os Titulares possuem direitos sobre os seus dados, que podem ser requeridos do CONTROLADOR a qualquer instante, relacionados a correção, atualização, portabilidade e exclusão de seus dados.
Caberá ao CONTROLADOR informar e solicitar a ação ao agente de Tratamento de dados (Operador), para que providencie o atendimento à solicitação do Titular.
Da utilização de Cookies
Durante sua interação com nossos serviços online por meio dos aplicativos e site, poderemos nos utilizar dos recursos dos cookies, que são pequenos arquivos de texto, que são armazenados em seu dispositivo (computador, smartphone) para melhorar a experiência de navegação. Eles podem coletar informações como preferências, dados de login e padrões de uso, contribuindo para a personalização e eficiência dos serviços em nosso site.
O usuário poderá gerenciar as configurações de cookies por meio das opções do seu navegador, entretanto é importante ressaltar que, a desativação de cookies, pode afetar a funcionalidade de determinados recursos.
Identificação do Controlador e do Encarregado (DPO)
O Grupo XIPP conta com um profissional Encarregado de Proteção de Dados (DPO), dedicado a garantir o cumprimento das normas e políticas relacionadas à privacidade e proteção de dados, tendo como principais atividades, monitorar a conformidade com a legislação, orientar e assessorar a empresa e seus colaboradores sobre as práticas adequadas de tratamento de dados e para servir como ponto de contato para questões relacionadas à privacidade e proteção de dados.
O Grupo XIPP disponibiliza aos titulares de dados e empresas controladoras de dados, um canal de atendimento para apresentação de reclamações, sugestões, solicitações, denúncias para exercício dos direitos, por meio dos endereços eletrônicos [email protected] e/ou [email protected]
Alterações a este Aviso de Privacidade
Este Aviso de Privacidade poderá ser alterado a qualquer tempo. Toda vez que alguma condição relevante deste Aviso for alterada, essas alterações serão válidas, eficazes e vinculantes após a nova versão ser divulgada no nosso site ou app.
