INTRODUÇÃO

A Issy (nós, nosso ou aplicativo) respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nosso aplicativo de gerenciamento de seguros e a nossa extensão de navegador Issy Conector.

A Issy é composta por: o aplicativo Issy (web e móvel), para gestão de apólices, clientes e cotações; e a extensão de navegador Issy Conector, de uso profissional por corretores, que conecta as contas do corretor nas seguradoras (Porto Seguro, Allianz e Tokio Marine) e gera cotações de forma automatizada, usando a própria sessão autenticada do corretor.

Ao utilizar o aplicativo Issy e/ou a extensão Issy Conector, você concorda com as práticas descritas nesta política.

DADOS QUE COLETAMOS

2.1. Dados de Cadastro e Perfil

Coletamos os seguintes dados fornecidos por você no momento do cadastro ou uso do aplicativo: Nome completo; Endereço de e-mail; CPF; Telefone (opcional); Senha (armazenada de forma criptografada); Foto de perfil; Código de assessor (quando aplicável).

2.2. Dados de Apólices de Seguro

Coletamos e processamos informações relacionadas às suas apólices de seguro, incluindo: Arquivos PDF de apólices enviados por você; Dados extraídos automaticamente das apólices, como: Número da apólice e do contrato; Nome da seguradora; Tipo de seguro; Valores, incluindo prêmio e valor segurado; Datas de vigência (início e término); Coberturas e condições; Beneficiários, incluindo nome, CPF, data de nascimento, telefone, e-mail, endereço e percentual de participação; Informações de condições gerais.

2.3. Dados de Conversas

Quando você utiliza o chat com assistente de inteligência artificial, coletamos: Mensagens enviadas; Histórico de conversas; Respostas geradas pela IA.

2.4. Dados de Uso do Aplicativo

Podemos coletar informações relacionadas ao uso do aplicativo, tais como: Forma de utilização das funcionalidades; Logs de acesso e atividades; Dados técnicos do dispositivo, como modelo, sistema operacional e versão do aplicativo.

2.5. Arquivos e Mídia

Também coletamos arquivos enviados por você, incluindo: Imagens de eventos; Documentos PDF de apólices; Fotos de perfil.

✚ 2.6. Dados da Extensão Issy Conector (conexão com seguradoras)

Quando o corretor utiliza a extensão Issy Conector para conectar suas contas nas seguradoras, tratamos os seguintes dados:

Credenciais de acesso às seguradoras (usuário — por exemplo, CPF ou código de corretor — e senha). Esses dados são capturados apenas após a confirmação do login bem-sucedido, cifrados imediatamente (AES-256-GCM, com chave criptográfica não-extraível mantida no próprio navegador) e armazenados exclusivamente no dispositivo do corretor. As credenciais NUNCA são enviadas aos servidores da Issy nem a terceiros; servem apenas para que a extensão refaça o login em nome do corretor, sem que ele precise digitar a senha novamente.

Dados de sessão das seguradoras, lidos apenas nos domínios da seguradora conectada (portoseguro.com.br, allianznet.com.br, tokiomarine.com.br): cookies de sessão (incluindo cookies de autenticação HttpOnly), dados de localStorage/sessionStorage e tokens de sessão de curta duração. Esses dados são usados localmente, no navegador do corretor, para gerar as cotações. Quando necessário à automação da cotação, a sessão pode ser transmitida, cifrada e por HTTPS, à infraestrutura segura da Issy. A senha nunca é incluída nessa transmissão.

Identificadores profissionais do corretor, como o código SUSEP e o perfil de corretor (por exemplo, sucursal e código de agenciamento), usados para atribuir corretamente as cotações.

A extensão não rastreia a navegação do corretor, não coleta histórico de sites e não acessa páginas fora dos domínios necessários ao seu funcionamento.

PERMISSÕES SOLICITADAS

3.1. Aplicativo móvel

O aplicativo Issy pode solicitar as seguintes permissões no seu dispositivo: Câmera, para capturar fotos de perfil e documentos; Microfone, para reconhecimento de voz nas conversas com a IA; Armazenamento, para salvar e acessar documentos e imagens; Galeria de fotos, para selecionar imagens e documentos. Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo.

✚ 3.2. Extensão de navegador Issy Conector

A extensão solicita as seguintes permissões do navegador, cada uma estritamente necessária à sua finalidade: cookies, para ler os cookies de sessão da seguradora conectada (inclusive HttpOnly) e gerar cotações em nome do corretor; storage, para guardar, de forma cifrada e local, as credenciais e as configurações da integração; scripting, para preencher o formulário de login e ler a página autenticada da seguradora e obter o token de cotação; declarativeNetRequest e webRequest, para ajustar, na camada de rede, os cabeçalhos e cookies exigidos pela API da seguradora e acompanhar a rotação de sessão; alarms, para agendar a manutenção periódica da sessão (keep-alive); offscreen, para, quando possível, renovar a sessão em segundo plano sem abrir nenhuma janela ou aba visível; Acesso aos sites das seguradoras (portoseguro.com.br, allianznet.com.br, tokiomarine.com.br), ao portal da SUSEP (www2.susep.gov.br) e ao domínio da plataforma Issy. Você pode remover essas permissões a qualquer momento desinstalando a extensão.

COMO USAMOS SEUS DADOS

4.1. Prestação de Serviços

Utilizamos seus dados pessoais para: Criar e gerenciar sua conta; Processar e armazenar suas apólices de seguro; Extrair informações automaticamente de documentos PDF utilizando inteligência artificial; Fornecer assistência por meio de chat com IA especializada em seguros; Importar automaticamente apólices recebidas por e-mail, quando essa funcionalidade estiver configurada; Gerenciar beneficiários, coberturas e eventos relacionados aos seus seguros; ✚ Conectar as contas do corretor nas seguradoras e efetuar o login automático em seu nome, por meio da extensão Issy Conector; ✚ Gerar cotações de seguros automaticamente a partir da sessão autenticada do corretor nas seguradoras.

4.2. Melhorias e Desenvolvimento

Seus dados podem ser utilizados para: Melhorar a precisão da extração de dados; Desenvolver novas funcionalidades; Corrigir erros e problemas técnicos.

4.3. Comunicação

Utilizamos seus dados de contato para: Enviar notificações relacionadas aos seus seguros; Responder solicitações e dúvidas; Informar sobre atualizações do aplicativo.

SERVIÇOS DE TERCEIROS

Utilizamos serviços de terceiros que podem processar seus dados pessoais conforme descrito abaixo.

5.1. Clerk – Autenticação — Finalidade: gerenciamento seguro de autenticação e contas de usuário. Dados compartilhados: e-mail, senha criptografada, nome e foto de perfil. Política: https://clerk.com/legal/privacy

5.2. OpenAI – Inteligência Artificial — Finalidade: processamento de documentos PDF e geração de respostas no chat. Dados compartilhados: conteúdo de apólices, mensagens do chat e contexto das conversas. Modelo utilizado: GPT-4o. Política: https://openai.com/policies/privacy-policy. Observação: a OpenAI não utiliza seus dados para treinamento de modelos quando utilizamos a API empresarial.

5.3. Google Cloud Storage — Finalidade: armazenamento seguro de arquivos, incluindo PDFs de apólices e imagens. Dados compartilhados: documentos PDF e imagens enviados. Localização: servidores podem estar localizados fora do Brasil. Política: https://cloud.google.com/terms/cloud-privacy-notice

5.4. Neon.tech – Banco de Dados — Finalidade: armazenamento de dados estruturados. Dados compartilhados: dados cadastrais e dados de apólices. Política: https://neon.tech/legal/privacy-policy

✚ 5.5. Seguradoras (Porto Seguro, Allianz, Tokio Marine) — Finalidade: efetuar o login e gerar cotações por meio da extensão Issy Conector. Dados envolvidos: a extensão interage com os sites das seguradoras utilizando a própria sessão autenticada do corretor. O tratamento de dados nesses sites segue as políticas de privacidade das respectivas seguradoras. As credenciais (senha) do corretor não são compartilhadas com a Issy nem com terceiros — permanecem cifradas no dispositivo do corretor.

ARMAZENAMENTO E SEGURANÇA

6.1. Medidas de Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo: Criptografia de dados em trânsito (HTTPS/TLS); Criptografia de senhas; ✚ Criptografia local das credenciais das seguradoras (AES-256-GCM, com chave não-extraível mantida no navegador), armazenadas apenas no dispositivo do corretor e nunca transmitidas aos nossos servidores; Acesso restrito aos dados apenas por pessoas autorizadas; Monitoramento contínuo e detecção de atividades suspeitas.

6.2. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa; ✚ As credenciais das seguradoras cifradas permanecem no dispositivo do corretor enquanto a integração daquela seguradora estiver conectada; ao desconectar a seguradora ou desinstalar a extensão, são apagadas do dispositivo; ✚ Os dados de sessão eventualmente enviados à Issy são retidos apenas pelo tempo necessário à cotação e à manutenção da integração, sendo depois expirados/removidos; Após a exclusão da conta, os dados são removidos em até 30 dias, salvo quando a retenção for exigida por lei; Documentos e PDFs podem ser mantidos por período adicional para fins de backup e recuperação.

SEUS DIREITOS – LGPD

De acordo com a Lei Geral de Proteção de Dados, você possui os seguintes direitos: Solicitar acesso aos seus dados pessoais; Solicitar a correção de dados incompletos, inexatos ou desatualizados; Solicitar a exclusão de dados desnecessários ou excessivos; Solicitar a portabilidade dos seus dados; Revogar o consentimento para o tratamento de dados, ✚ inclusive desconectando as seguradoras conectadas pela extensão a qualquer momento; Opor-se ao tratamento de dados em determinadas circunstâncias; Obter informações sobre o compartilhamento de dados com terceiros. Para exercer seus direitos, entre em contato conosco pelos canais indicados na seção Contato.

COMPARTILHAMENTO DE DADOS

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas: Com prestadores de serviços terceirizados listados nesta política; ✚ Com as seguradoras, exclusivamente por meio da sessão autenticada do próprio corretor, para efetuar o login e gerar cotações;

Quando exigido por lei ou ordem judicial; Para proteção de nossos direitos legais ou da segurança do aplicativo; Com o assessor de seguros vinculado à sua conta, quando aplicável. ✚ As credenciais de acesso às seguradoras (senha) não são compartilhadas com nenhuma dessas partes — permanecem cifradas no dispositivo do corretor.

DADOS DE MENORES

O aplicativo Issy e a extensão Issy Conector não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos a coleta inadvertida, tomaremos medidas para excluir essas informações.

ALTERAÇÕES NESTA POLÍTICA

Esta Política de Privacidade pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por meio do aplicativo ou por e-mail. A data da última atualização estará sempre indicada no início do documento.

CONTATO

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato: E-mail: contato@issyseg.com — Telefone: +55 11 94580-0997 — Endereço: Av. Pres. Juscelino Kubitschek, 1455 – Vila Nova Conceição, São Paulo – SP, 04543-011

CONSENTIMENTO

Ao utilizar o aplicativo Issy e/ou a extensão Issy Conector, você declara que leu, compreendeu e concorda com esta Política de Privacidade.

Versão: 2.0