Política de privacidade

Versão 2026-10-06-ia · atualizada em 6 de outubro de 2026 · LGPD (Lei 13.709/2018)

1. Quais dados coletamos

• Cadastro: do titular, nome, CPF, data de nascimento, sexo, WhatsApp e e-mail; de cada dependente, nome, CPF, data de nascimento, sexo e o vínculo com o titular (cônjuge, filho, pai ou mãe, outro). Guardamos também a versão dos termos que você aceitou e a data do aceite, por qual campanha o cadastro chegou e os registros do seu atendimento (protocolos, respostas e decisões automáticas) — tudo isso você pode pedir para ver (item 6);
• Contratante responsável (contratação em favor de outra pessoa): nome e CPF de quem paga, para a cobrança, o contrato e o acesso à área do contratante; o WhatsApp e o e-mail que ele informa como contato da assinatura — esses dois são gravados como contato do cadastro, vão ao Asaas para a cobrança e à Lifeprix como contato das pessoas cadastradas; e o WhatsApp do próprio titular-usuário, usado só para o primeiro acesso dele à área do assinante. Quando o titular-usuário é menor de idade, não pedimos WhatsApp próprio dele: o contato de acesso é o do contratante;
• Conta criada com o Google. Se você escolher criar a conta ou entrar com a sua conta Google, o Google nos envia seu nome, seu e-mail, a informação de que o e-mail foi verificado, sua foto de perfil e um código que identifica a sua conta Google. Ao criar a conta, guardamos o código, o e-mail e o nome, para você entrar nos próximos acessos e seguir para a assinatura sem digitar de novo. A foto e a informação de verificação não são guardadas. Não recebemos sua senha do Google nem acessamos contatos, arquivos ou outros dados da sua conta.
  Base legal: procedimentos que antecedem o contrato, a seu pedido (art. 7º, V), e, depois da assinatura, a execução do contrato. O e-mail de uma conta sem assinatura não é usado para ofertas, a não ser que você marque essa opção à parte.
  Por quanto tempo: a conta sem assinatura fica guardada enquanto existir, para você voltar e assinar sem refazer o cadastro. Para apagar, use “Apagar minha conta” em Meus dados: sem assinatura, a conta é apagada assim que você confirma; com assinatura ativa, cancele antes; se você já foi assinante, registramos o pedido, apagamos o acesso pelo Google no mesmo pedido, e os dados de cadastro, cobrança e comprovantes que a lei nos obriga a guardar ficam pelo prazo do item 7 e depois são anonimizados. Você recebe a resposta pelo e-mail da conta.
  Como desvincular: se você já é assinante, em Meus dados, em “Desligar entrada com Google” (antes, crie uma senha). Se a sua conta foi criada com o Google e ainda não tem assinatura, o Google é o único jeito de entrar: desligar é o mesmo que apagar a conta. Você também pode remover o Cuida+ da lista de acessos de terceiros, nas configurações de segurança da sua conta Google. O uso dos dados recebidos do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado;
• Pagamento: dados necessários à cobrança, processados pela instituição de pagamento (Asaas). No cartão de crédito, o número, o nome impresso, a validade e o código de segurança que você digita no nosso checkout, mais o CPF, o CEP e o número do endereço de quem é o cartão e o endereço IP da sua conexão (exigência antifraude do Asaas), são enviados pela conexão criptografada do nosso servidor ao Asaas e não ficam gravados no Cuida+ — guardamos só a bandeira e os 4 últimos dígitos, para você reconhecer o cartão. O Asaas guarda os dados do cartão para fazer as cobranças mensais da assinatura. No Pix, o QR Code é emitido pelo Asaas. Das notificações que o Asaas nos envia guardamos só o identificador da cobrança, o valor, a situação, as datas e a forma de pagamento;
• Pedido de proposta comercial (escolas, empresas e associações): o seu nome, o nome da organização, o WhatsApp e o e-mail. No formulário de empresas, também o número de pessoas que seriam atendidas; no formulário de escolas, a faixa de pessoas e para quem seria o benefício (a equipe da escola, as famílias matriculadas, os dois, ou “ainda não sei”). Nos dois formulários, também o seu cargo ou função, para sabermos com quem estamos falando. Não pedimos nenhum outro dado além desses;
• Lista de espera: enquanto as assinaturas não abrem, o nome e o WhatsApp que você deixa na página de assinatura, com a data;
• Início da assinatura: o e-mail que você informa na primeira tela dos seus dados, com o plano que estava vendo, a origem da visita (o nome da campanha, quando houver), a data e se a assinatura foi concluída, mesmo que você não conclua. Se você marcar a caixa de ofertas, guardamos também a data e o texto do aceite e, se você desmarcar depois, a data da retirada. Sem a caixa marcada, esse e-mail serve para ligar o cadastro à sua assinatura e para ajudar você a concluir, se parar no meio (item 2);
• Atendimento: quando você usa o formulário de Fale com a gente, guardamos o seu nome, o WhatsApp ou e-mail que você informar, o CPF (opcional, só se você já for assinante), o motivo escolhido na lista, o texto que você escrever e a data em que você marcou o aceite desta política. Se o chamado for aberto de dentro da sua conta, o nome, o CPF e o contato vêm do seu cadastro;
• Conversa com a assistente virtual: o texto das mensagens (suas e da assistente), a data de cada uma, o identificador de medição do seu navegador (o mesmo do item “Uso do site”), a data do seu aceite antes da primeira mensagem e, se você deixar, o seu nome e WhatsApp — a partir daí a conversa fica ligada ao seu número. Guardamos também a categoria do assunto (por exemplo “cobrança” ou “agendamento”) e, quando a mensagem indica urgência, a marca “urgência”, para a equipe ver primeiro. Essa marca não diz qual é o problema e segue o prazo de guarda das conversas;
• Uso do site: um identificador aleatório que criamos e guardamos no seu navegador (cm_anon), o endereço das páginas que você abre, o endereço do site de onde você veio, os parâmetros de campanha do link (os “utm”), se o acesso foi por celular ou por computador e se a página foi aberta pelo navegador de dentro do Instagram ou do Facebook. Junto com ele registramos também:
  • até onde você rolou cada página, quais partes dela ficaram na tela e qual foi a última antes de sair;
  • os cliques nos botões principais, só com o nome do botão, e cliques repetidos no mesmo lugar;
  • toques em imagens, cartões ou ícones que não levam a lugar nenhum, só com o nome da parte da página;
  • a escolha que você fez no aviso de cookies (aceitar ou só o essencial), sem esse identificador;
  • quando testamos duas versões de uma página, qual versão você viu; a comparação é feita só no total, sem identificar ninguém;
  • a velocidade com que a página carregou;
  • os erros técnicos da página: o tipo e a mensagem, com todo número trocado por um símbolo;
  • se você usar o “Faltou alguma coisa?”, a opção escolhida e o que escrever, com números e e-mails apagados.
  Esse identificador não tem o seu nome nem o seu CPF, e você pode zerá-lo apagando os dados do site no navegador. Os detalhes estão na política de cookies. Na página de assinatura e na área do assinante, registramos só os cliques nos botões e os erros técnicos, e sem esse identificador. Nada do que você digita é registrado, e o endereço da página vai sem nenhum dado seu, então não dá para saber de quem é cada registro;
• Proteção contra robôs: os formulários de assinatura e de contato levam um código técnico, criado pelo nosso servidor com o horário em que a página abriu, e um campo escondido que pessoas não veem. Eles servem só para recusar envios automáticos. Quando recusamos um envio, registramos apenas o motivo e o endereço técnico do formulário, sem nada de quem enviou — legítimo interesse em segurança e prevenção à fraude (art. 7º, IX);
• Mapa de cliques e gravação de navegação (Microsoft Clarity): só se você aceitar os cookies de medição, usamos o Microsoft Clarity para ver, sem identificar você, como as pessoas usam o site: cliques, rolagem, movimentos do mouse ou do dedo, páginas visitadas, tempo em cada página, tipo de aparelho, navegador, sistema, tamanho da tela e região aproximada. Ele também grava a navegação como uma reconstrução da tela, com todos os textos e campos de formulário mascarados: não vemos o que você digita nem o conteúdo da página. O Clarity não roda no checkout, na área do assinante, no painel da equipe nem no formulário de contato, e esses dados não são ligados ao seu cadastro nem ao seu CPF. Para que serve: encontrar onde o site confunde ou trava e melhorar as páginas. Base legal: seu consentimento, dado no aviso de cookies (art. 7º, I); você pode retirar em “Preferências de cookies” a qualquer momento. Quem trata: a Microsoft, em nosso nome, nos Estados Unidos; a transferência internacional se apoia nas cláusulas contratuais da Microsoft (art. 33). Por quanto tempo: gravações por até 30 dias e dados agregados por até 13 meses, conforme a Microsoft;
• Registros técnicos do servidor: como todo site, o nosso servidor registra o endereço IP, a data e a hora, a página pedida e o tipo de navegador de cada acesso. Ficam em arquivo do servidor, separados do seu cadastro, por cerca de 14 dias, só para segurança. O IP também é usado, sem ser guardado, para limitar mensagens repetidas no chat e tentativas seguidas de pagamento com cartão (prevenção à fraude, art. 7º, IX, da LGPD). Na contratação, é diferente: guardamos o IP e o navegador usados no clique de aceite, junto com a versão dos Termos, da Política e dos avisos mostrados acima do botão, para provar o que foi aceito (execução do contrato e exercício regular de direitos, art. 7º, V e VI). Esses dados ficam pelo prazo dos comprovantes de aceite (item 7);
• Depoimentos: de clientes que autorizam, o nome (primeiro nome e inicial do sobrenome), a foto, a cidade, o plano contratado, a nota e o texto do depoimento (item 5.1);
• Pesquisa de satisfação: se você responder à pergunta da área do assinante, guardamos a nota de 0 a 10 (ou o “Agora não”), o motivo, se você escrever, e a data, ligados à sua conta e à sua assinatura. Se marcar “A equipe pode me procurar”, guardamos também essa autorização e, depois, a data em que a equipe falou com você. A resposta nunca vira depoimento público sem a sua autorização para o texto exato (item 5.1).

Sobre o pedido de proposta, a lista de espera e o WhatsApp deixado no chat ou no início de um cadastro: esses contatos ficam num único registro de contato comercial, e o WhatsApp é o identificador desse registro. Se o mesmo número já tiver falado com a gente antes, o pedido novo atualiza o cadastro que já existe em vez de criar outro. O e-mail deixado no início de um cadastro fica num registro próprio, identificado pelo e-mail, e é ligado a esse registro de contato quando você informa o WhatsApp.

Sobre informação de saúde. Não pedimos informação de saúde em nenhum formulário nem no chat — não precisamos dela para atender. Se você contar algo sobre a sua saúde ou a de alguém da família por conta própria (sintoma, doença, remédio, exame), isso é dado pessoal sensível: só tratamos esse conteúdo com o seu consentimento específico e destacado, pedido na própria tela antes do primeiro envio (art. 11, I, da LGPD), exclusivamente para responder ao seu pedido; para assinantes, também para o exercício regular de direitos no contrato (art. 11, II, “d”). Ele não é usado para classificar você, para oferta nem para nenhuma outra finalidade. Você pode retirar o consentimento e pedir a exclusão da mensagem pelos canais do item 6 — a mensagem é apagada e o atendimento continua sem ela.

2. Para que usamos, e com qual base legal

• Ativar e manter sua assinatura, inclusive cadastrando as pessoas incluídas junto à Lifeprix, que administra o benefício e repassa à Zelo o necessário para a assistência funeral — execução do contrato (art. 7º, V, LGPD);
• Cobrança recorrente e emissão de nota fiscal — execução do contrato e obrigação legal (art. 7º, II e V);
• Comunicações sobre a sua assinatura (confirmação, acesso, renovação, cobrança) — execução do contrato;
• Responder ao que você pede pelo formulário de contato, pelo chat ou pela área do assinante e resolver o assunto — execução do contrato, se você já é assinante, e legítimo interesse (art. 7º, IX) quando ainda não é; informação de saúde que você escrever segue a regra do item 1 (consentimento);
• Contato para ajudar a concluir uma assinatura que você começou no site e não finalizou (o WhatsApp ou o e-mail informados no início do cadastro) — legítimo interesse (art. 7º, IX), limitado a esse fim: no máximo uma lembrança para concluir, nunca oferta sem a caixa de ofertas marcada; você pode pedir para não ser contatado;
• Avisar você da abertura das assinaturas, quando você deixa nome e WhatsApp na lista de espera — consentimento (art. 7º, I), registrado com a data; usamos esse contato só para o aviso de abertura, e você retira o consentimento pelo formulário de contato;
• Responder a um pedido de proposta comercial feito por uma organização e conduzir a negociação — legítimo interesse (art. 7º, IX) e, havendo contrato, procedimentos preliminares de contrato (art. 7º, V);
• Medir o uso do site: quantas pessoas visitam, quantas começam uma assinatura, quantas concluem, e por qual campanha a pessoa chegou até aqui — legítimo interesse (art. 7º, IX). O identificador do navegador passa a ficar ligado a você em dois momentos: quando você deixa o seu WhatsApp na conversa do chat (ele fica gravado junto com a conversa) e, quando as assinaturas abrirem, a origem da visita (a campanha) e, quando houver teste de página, a versão que você viu ficam gravadas junto com a assinatura, para sabermos o que trouxe a venda. Nos dois casos você pode pedir a exclusão pelo item 6;
• Manter os registros técnicos do servidor e limitar mensagens repetidas no chat — legítimo interesse em segurança (art. 7º, IX);
• Ofertas do Cuida+ por e-mail ou WhatsApp — consentimento (art. 7º, I), dado só se você marcar a caixa opcional do cadastro. Para parar de receber, responda “parar” na própria mensagem, use o formulário Fale com a gente ou escreva para contato@cuideimais.com ou peça à assistente; a retirada vale assim que você pede. Quando houver envio automático, cada mensagem trará também um link para sair da lista;
• Entender o que os assinantes acham do serviço, pela pesquisa de satisfação — legítimo interesse (art. 7º, IX); falar com você sobre a sua resposta, só se você marcar “A equipe pode me procurar” — consentimento (art. 7º, I), que você retira pelo item 6;
• Atender você pela assistente virtual e pelas telas automáticas, inclusive tomando decisões automáticas dentro das regras publicadas (seção “Decisões automáticas”) — execução do contrato (art. 7º, V) e, para quem ainda não assina, legítimo interesse (art. 7º, IX);
• Publicar depoimentos de clientes — consentimento (item 5.1).

3. Dados de dependentes e de terceiros adultos

Dependentes menores de 18 anos só podem ser incluídos por pai, mãe ou responsável legal, que declara essa condição ao aceitar os termos no cadastro. Tratamos os dados deles (nome, CPF, nascimento, sexo e vínculo) exclusivamente para prestar os serviços contratados em favor da criança ou do adolescente, com base na execução do contrato (art. 7º, V) e no melhor interesse deles (art. 14 da LGPD). Não usamos dados de menores para marketing nem os enviamos a plataformas de anúncio. O responsável pode pedir acesso, correção ou exclusão a qualquer momento pelo item 6.

Contratação em favor de outra pessoa. Quando o contratante contrata em favor de um titular-usuário, e eventualmente de dependentes, os dados dessas pessoas são fornecidos pelo contratante para execução de contrato celebrado em favor delas (art. 7º, V, da LGPD). Os dados de saúde do uso dos serviços ficam com a Lifeprix e a Zelo, que os tratam com base legal própria; o Cuida+ não tem acesso a eles. O contratante vê apenas o que é necessário para pagar e administrar a assinatura: plano, valor, cobranças e cancelamento. Não vê dados de saúde nem carência de titular-usuário maior de idade.

Titular-usuário ou dependente maior de idade. O contratante declara fornecer os dados com o conhecimento da pessoa. No primeiro acesso dela à área do assinante, mostramos quem contratou, o que está incluído e como ela pede acesso, correção ou exclusão. Se ela nunca acessar, pode nos escrever a qualquer momento pelo Fale com a gente. Se ela pedir a exclusão, a assinatura é encerrada.

Titular-usuário menor de 18 anos. A contratação só é aceita de pai, mãe ou responsável legal, que declara essa condição em campo próprio no cadastro. Tratamos os dados da criança ou do adolescente (nome, CPF, nascimento, sexo e os dados de uso dos serviços) exclusivamente para prestar os serviços contratados em favor dele, sempre no seu melhor interesse (art. 14 da LGPD), com base nas hipóteses acima e com o consentimento específico e destacado do responsável, dado no cadastro (art. 14, § 1º). Enquanto o titular for menor:

• o responsável recebe as comunicações de acesso;
• o responsável acompanha, na área do contratante, como usar e as carências do titular;
• o responsável exerce os direitos do item 6 em nome dele.

Abaixo de 12 anos não há acesso próprio. A partir de 12 anos o acesso próprio é liberado com código enviado ao responsável. Não usamos dados de menores para marketing nem os enviamos a plataformas de anúncio. Aos 18 anos, avisamos o titular e o responsável; o titular passa a exercer os próprios direitos e dá a própria ciência no primeiro acesso.

4. Contratação corporativa (escolas, empresas e associações)

Quando uma organização contrata o Cuida+ para a sua equipe e nos envia a lista de pessoas a incluir, essa organização é a controladora desses dados e o Cuida+ atua como operador, tratando-os apenas conforme as instruções dela e o contrato firmado (art. 5º, VI e VII, da LGPD). Cabe à organização contratante ter base legal própria para o tratamento e informar as pessoas sobre a inclusão no benefício.

As pessoas incluídas por esse caminho mantêm todos os direitos do item 6 e podem exercê-los diretamente conosco; quando o pedido depender de decisão da contratante — por exemplo, sair do benefício —, encaminhamos a ela e informamos a pessoa.

No modelo em que a organização apenas indica o Cuida+ e cada família contrata por conta própria, não há repasse de lista: cada pessoa se cadastra sozinha e o Cuida+ é o controlador dessa relação, como em qualquer assinatura individual.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com quem precisa deles para entregar o serviço:

• Lifeprix (administra o benefício de saúde): nome, CPF, data de nascimento, sexo e o celular e e-mail de contato de cada pessoa incluída. A Lifeprix repassa à Zelo o necessário para a assistência funeral. No cadastro das pessoas incluídas, a Lifeprix atua para o Cuida+, para ativar o benefício; e cada uma delas é controladora dos registros dos serviços que presta (atendimentos, prontuários, acionamentos), aos quais o Cuida+ não tem acesso;
• Asaas (instituição de pagamento): nome, CPF, e-mail e celular de quem paga; no cartão, também os dados do cartão, o CEP e o número do endereço de cobrança e o endereço IP da conexão. O Asaas também trata esses dados como controlador, para as obrigações da regulação financeira;
• Comtele (envio de SMS): o número do seu celular, para mandar o código de acesso à sua área ou o código para trocar o número da conta. A mensagem leva só o código e o aviso de não passá-lo a ninguém. A Comtele trata esse dado em nosso nome, só para fazer o envio;
• HostGator (hospedagem): o servidor do site e o banco de dados ficam num servidor contratado da HostGator, em São Paulo. Quem administra o servidor somos nós; a HostGator fornece a máquina e atua em nosso nome;
• Anthropic (a empresa do modelo de linguagem usado pela assistente virtual) — veja o parágrafo “Assistente virtual” abaixo;
• Google Fonts: as fontes de letra do site são carregadas dos servidores da Google. Ao abrir uma página, o seu navegador envia à Google o seu endereço IP e dados técnicos do acesso, sem cookie e sem identificação sua — legítimo interesse (art. 7º, IX), com transferência internacional para país com cláusulas contratuais padrão (art. 33);
• Google e Meta (anúncios): só depois do seu aceite no aviso de cookies, e só se as tags estiverem configuradas — política de cookies;
• Microsoft (Clarity): medição de uso do site, só com o seu consentimento — veja “Mapa de cliques e gravação de navegação” no item 1.

O que o Cuida+ vê e o que não vê. A gente não recebe o conteúdo das suas consultas, receitas, exames ou pedidos de reembolso — isso fica só com a Lifeprix, o médico e a Zelo. O que a Lifeprix nos devolve é se o seu cadastro está ativo, as datas de entrada e saída e a data em que a carência de 60 dias do funeral termina; guardamos isso e mostramos na sua área. Quem pode ver na nossa equipe: só pessoas com acesso ao painel, e cada acesso fica registrado.

Como falamos com você. Falamos com você pela área do assinante, por SMS (só o código de acesso e os avisos de segurança) e por e-mail, só para responder ao seu atendimento. O Cuida+ não tem WhatsApp de atendimento: nenhum número de WhatsApp fala em nome do Cuida+. O serviço que envia os e-mails será nomeado aqui, como operador, quando for contratado.

Outras marcas da mesma empresa. A Kit Bell opera outras marcas além do Cuida+, logo o controlador é o mesmo. Se você é cliente de outra marca dela, pode receber ofertas do Cuida+ pelos canais e nas condições da política de privacidade daquela marca, e pode pedir por lá para não recebê-las; se quiser saber de qual marca se trata, peça pelo canal do item 6 e informamos. Não copiamos a base de clientes de nenhuma outra marca para o Cuida+: o Cuida+ só passa a guardar dados seus quando você preenche algo aqui — a lista de espera, o formulário de contato, o chat ou a assinatura —, sempre com a finalidade indicada na própria tela.

Assistente virtual. O atendimento por chat no site e na área do assinante é feito por uma assistente automática. Antes da primeira mensagem, você vê um aviso e clica em concordar: esse aceite é o seu consentimento específico e destacado para o que vem a seguir, e fica registrado com data e hora na conversa. O processamento é feito pela Anthropic (modelo Claude), na condição de operador de dados (art. 5º, VII), em servidores nos Estados Unidos, país sem decisão de adequação da ANPD. Essa transferência internacional se apoia no seu consentimento (art. 33, VIII) e no contrato de tratamento com a Anthropic, que veda o uso do conteúdo enviado pela API para treinar modelos e o retém por até 30 dias, só para segurança. Sem o aceite, o chat não é habilitado — use o formulário Fale com a gente. Na área do assinante, a assistente consulta os dados da sua própria conta; no acesso de quem paga o plano Sênior, apenas o que é da cobrança — nunca dados de saúde ou de uso de quem usa. A assistente nunca pede CPF, senha ou dados de cartão — não os digite na conversa. O texto da conversa fica guardado pelo prazo do item 7 para dar continuidade ao seu atendimento e responder a reclamações e pedidos de revisão, e é excluído antes disso a pedido (item 6).

O que você escreve no formulário de contato ou por e-mail não é enviado à Anthropic se você não deu o aceite do chat: esses pedidos são tratados por regras automáticas, sem IA.

5.1 Depoimentos de clientes no site

Publicamos o primeiro nome e a inicial do sobrenome, a foto, a cidade, o plano contratado, a nota e o depoimento de clientes somente com a autorização expressa de cada um para esses itens, registrada antes da publicação. Essa autorização pode ser retirada a qualquer momento pelo e-mail contato@cuideimais.com: retirada a autorização, o depoimento sai do site.

6. Seus direitos

Pela LGPD (arts. 18 e 19), você tem direito a:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar um consentimento e o que acontece se não der;
• revogar um consentimento a qualquer momento;
• opor-se a um tratamento feito com base em legítimo interesse.

Como pedir: na área do assinante, em Meus dados; pelo formulário Fale com a gente, escolhendo o motivo “Meus dados pessoais (LGPD)” — o pedido recebe protocolo assim que é feito, e a resposta fica em Meus dados; quem não tem conta usa o formulário e confirma o número por SMS. Também pelo e-mail contato@cuideimais.com, o canal do encarregado. Não é preciso ser assinante: se você só pediu uma proposta, só deixou o contato ou só visitou o site, use o formulário ou o e-mail. Podemos pedir confirmação da sua identidade antes de responder. Respondemos de forma simplificada assim que possível, ou por declaração completa em até 15 dias (art. 19, II), dizendo o que foi feito e o que a lei nos obriga a guardar. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

Decisões automáticas

Algumas decisões sobre você são tomadas por regras automáticas, sem uma pessoa no meio:

• a saída das pessoas do plano junto aos parceiros quando há mensalidade vencida no dia do corte (Termos, item 3);
• o valor de uma devolução e a devolução de cobrança em duplicidade, até o teto dos Termos, item 3;
• o bloqueio dos serviços por atraso e a liberação depois do pagamento;
• as travas de segurança (excesso de tentativas, código errado, envio automático recusado);
• as respostas e recusas da assistente virtual.

Você pode pedir a revisão de qualquer uma delas, a qualquer momento, pelo botão “pedir revisão” ou pela assistente (art. 20 da LGPD). A revisão relê os dados na fonte e aplica a mesma regra: se o dado estava errado, a decisão é corrigida; se estava certo, explicamos o critério usado. A resposta vem em até 5 dias, em Ajuda. A recusa de pagamento pela análise antifraude do Asaas é decisão do Asaas: explicamos e oferecemos outra forma de pagar. O registro de cada decisão automática sobre você é guardado por 5 anos, como prova do que foi decidido e por quê.

7. Segurança e retenção

Segurança. Os dados trafegam por HTTPS e ficam em servidor com acesso restrito por chave e por perfil. Para entrar na área do assinante você usa a senha criada por você, a sua conta Google ou, quando estiver disponível, um código enviado por SMS ao celular do cadastro, e cada ação da equipe no painel fica registrada. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação (art. 48 da LGPD), informando o que aconteceu, os dados envolvidos e as medidas tomadas.

Por quanto tempo guardamos:

• cadastro, cobrança e comprovantes de aceite de quem assina: enquanto a assinatura durar e por 5 anos após o encerramento (prazo do art. 27 do Código de Defesa do Consumidor e da guarda fiscal); depois, anonimizados;
• pedidos de cancelamento e pedidos sobre os seus dados: 5 anos — é a prova de que atendemos;
• conta criada sem assinatura: enquanto a conta existir, até a pessoa pedir a exclusão;
• código da conta Google: enquanto o acesso pelo Google estiver ligado;
• contato comercial (pedido de proposta que não virou contrato, lista de espera, WhatsApp ou e-mail deixado no chat ou num cadastro não concluído): 24 meses, contados do último contato;
• conversas com a assistente e com atendentes: 12 meses depois da última mensagem, ou antes, a pedido;
• chamados de atendimento: 5 anos depois de encerrados;
• pesquisa de satisfação: o motivo escrito, 12 meses depois da resposta; a nota, a autorização de contato e as datas, 24 meses;
• dados de medição de uso do site (o “Uso do site” do item 1): 24 meses;
• Microsoft Clarity: gravações por 30 dias e dados agregados por 13 meses, guardados pela Microsoft;
• registros técnicos das integrações — as notificações resumidas do Asaas e a cópia do que foi enviado à Lifeprix, guardadas como prova da execução do contrato — e o registro das ações da equipe no painel (nome, CPF, ação e data): 5 anos;
• registros técnicos do servidor (item 1): cerca de 14 dias;
• registros de acesso à área do assinante e às telas que pedem entrada, inclusive o acesso de quem paga o plano e a área do afiliado (o endereço IP, a porta, a data e a hora de cada entrada, e qual conta entrou): 6 meses, guardados sob sigilo e em ambiente controlado, para cumprir a obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15). Só são entregues a terceiros por ordem judicial;
• cópias de segurança do banco: diárias, guardadas por 14 dias em servidor com acesso restrito; pode haver uma cópia periódica fora do servidor, em equipamento da equipe com acesso restrito, com o mesmo prazo.

E um aviso honesto: a rotina que apaga esses dados sozinha no fim do prazo ainda não está ligada. Até ela ser ligada, o descarte é feito quando alguém pede, pelos canais do item 6, e fica registrado no pedido com protocolo.

Se você cancelar: a cobrança para na data do pedido e o seu acesso continua até o fim do período já pago. No fechamento mensal seguinte, pedimos à Lifeprix a saída da sua vida — o seu cadastro lá deixa de estar ativo. Para apagar de lá, pedimos junto quando você pedir a exclusão pelo item 6.

8. Controladora e encarregado (DPO)

A controladora dos seus dados é a Kit Bell, Empresário Individual, CNPJ 50.670.474/0001-19, com sede na Rua Nova Palmeira, 242, Vila Silvia, São Paulo/SP, CEP 03821-010.

Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): a Kit Bell, CNPJ 50.670.474/0001-19, e-mail contato@cuideimais.com. É por esse e-mail, ou pelos canais do item 6, que você exerce qualquer direito ou fala sobre o tratamento dos seus dados.

Esse e-mail é lido por uma pessoa. A assistente virtual não responde por ele nem segue instruções que cheguem por e-mail.