Política de privacidade

Versão 2026-09-04 · atualizada em 4 de setembro de 2026 · LGPD (Lei 13.709/2018)

1. Quais dados coletamos

• Cadastro: do titular, nome, CPF, data de nascimento, sexo, WhatsApp e e-mail; de cada dependente, nome, CPF, data de nascimento, sexo e o vínculo com o titular (cônjuge, filho, pai ou mãe, outro). Guardamos também a versão dos termos que você aceitou e a data do aceite, por qual campanha o cadastro chegou e as anotações da nossa equipe sobre o seu atendimento — tudo isso você pode pedir para ver (item 6);
• Contratante responsável (plano Sênior): nome e CPF de quem paga, para a cobrança, o contrato e o acesso à área do contratante; o WhatsApp e o e-mail que ele informa como contato da assinatura — esses dois são gravados como contato do cadastro, vão ao Asaas para a cobrança e à Lifeprix como contato das pessoas cadastradas; e o WhatsApp do próprio titular-usuário, usado só para o primeiro acesso dele à área do assinante;
• Pagamento: dados necessários à cobrança, processados pela instituição de pagamento (Asaas) — não armazenamos número de cartão. Das notificações que o Asaas nos envia guardamos só o identificador da cobrança, o valor, a situação, as datas e a forma de pagamento;
• Pedido de proposta comercial (escolas, empresas e associações): o seu nome, o nome da organização, o WhatsApp e o e-mail. No formulário de empresas, também o número de pessoas que seriam atendidas; no formulário de escolas, a faixa de pessoas e para quem seria o benefício (a equipe da escola, as famílias matriculadas, os dois, ou “ainda não sei”). Não pedimos o seu cargo nem nenhum outro dado além desses;
• Lista de espera: enquanto as assinaturas não abrem, o nome e o WhatsApp que você deixa na página de assinatura, com a data;
• Atendimento: quando você usa o formulário de Fale com a gente, guardamos o seu nome, o WhatsApp ou e-mail que você informar, o CPF (opcional, só se você já for assinante), o motivo escolhido na lista, o texto que você escrever e a data em que você marcou o aceite desta política. Se o chamado for aberto de dentro da sua conta, o nome, o CPF e o contato vêm do seu cadastro;
• Conversa com a assistente virtual: o texto das mensagens (suas e da assistente), a data de cada uma, o identificador de medição do seu navegador (o mesmo do item “Uso do site”), a data do seu aceite antes da primeira mensagem e, se você deixar, o seu nome e WhatsApp — a partir daí a conversa fica ligada ao seu número. Guardamos também a categoria do assunto (por exemplo “cobrança” ou “agendamento”), nunca um rótulo sobre a sua saúde;
• Uso do site: um identificador aleatório que criamos e guardamos no seu navegador (cm_anon), o endereço das páginas que você abre, o endereço do site de onde você veio, os parâmetros de campanha do link (os “utm”) e se o acesso foi por celular ou por computador. Esse identificador não tem o seu nome nem o seu CPF, e você pode zerá-lo apagando os dados do site no navegador — os detalhes estão na política de cookies;
• Registros técnicos do servidor: como todo site, o nosso servidor registra o endereço IP, a data e a hora, a página pedida e o tipo de navegador de cada acesso. Ficam em arquivo do servidor, separados do seu cadastro, por cerca de 14 dias, só para segurança. O IP também é usado, sem ser guardado, para limitar mensagens repetidas no chat;
• Depoimentos: de clientes que autorizam, o nome (primeiro nome e inicial do sobrenome), a foto, a cidade, o plano contratado, a nota e o texto do depoimento (item 5.1).

Sobre o pedido de proposta, a lista de espera e o WhatsApp deixado no chat ou no início de um cadastro: esses contatos ficam num único registro de contato comercial, e o WhatsApp é o identificador desse registro. Se o mesmo número já tiver falado com a gente antes, o pedido novo atualiza o cadastro que já existe em vez de criar outro.

Sobre informação de saúde. Não pedimos informação de saúde em nenhum formulário nem no chat — não precisamos dela para atender. Se você contar algo sobre a sua saúde ou a de alguém da família por conta própria (sintoma, doença, remédio, exame), isso é dado pessoal sensível: só tratamos esse conteúdo com o seu consentimento específico e destacado, pedido na própria tela antes do primeiro envio (art. 11, I, da LGPD), exclusivamente para responder ao seu pedido; para assinantes, também para o exercício regular de direitos no contrato (art. 11, II, “d”). Ele não é usado para classificar você, para oferta nem para nenhuma outra finalidade. Você pode retirar o consentimento e pedir a exclusão da mensagem pelos canais do item 6 — a mensagem é apagada e o atendimento continua sem ela.

2. Para que usamos, e com qual base legal

• Ativar e manter sua assinatura, inclusive cadastrando as pessoas incluídas junto à Lifeprix, que administra o benefício e repassa à Zelo o necessário para a assistência funeral — execução do contrato (art. 7º, V, LGPD);
• Cobrança recorrente e emissão de nota fiscal — execução do contrato e obrigação legal (art. 7º, II e V);
• Comunicações sobre a sua assinatura (confirmação, acesso, renovação, cobrança) — execução do contrato;
• Responder ao que você pede pelo formulário de contato, pelo chat ou pela área do assinante e resolver o assunto — execução do contrato, se você já é assinante, e legítimo interesse (art. 7º, IX) quando ainda não é; informação de saúde que você escrever segue a regra do item 1 (consentimento);
• Contato para ajudar a concluir uma assinatura que você começou no site e não finalizou (o WhatsApp informado no início do cadastro) — legítimo interesse (art. 7º, IX), limitado a esse fim; você pode pedir para não ser contatado;
• Avisar você da abertura das assinaturas, quando você deixa nome e WhatsApp na lista de espera — consentimento (art. 7º, I), registrado com a data; usamos esse contato só para o aviso de abertura, e você retira o consentimento pelo formulário de contato;
• Responder a um pedido de proposta comercial feito por uma organização e conduzir a negociação — legítimo interesse (art. 7º, IX) e, havendo contrato, procedimentos preliminares de contrato (art. 7º, V);
• Medir o uso do site: quantas pessoas visitam, quantas começam uma assinatura, quantas concluem, e por qual campanha a pessoa chegou até aqui — legítimo interesse (art. 7º, IX). O identificador do navegador passa a ficar ligado a você em dois momentos: quando você deixa o seu WhatsApp na conversa do chat (ele fica gravado junto com a conversa) e, quando as assinaturas abrirem, a origem da visita (a campanha) fica gravada junto com a assinatura, para sabermos qual campanha trouxe a venda. Nos dois casos você pode pedir a exclusão pelo item 6;
• Manter os registros técnicos do servidor e limitar mensagens repetidas no chat — legítimo interesse em segurança (art. 7º, IX);
• Ofertas do Cuida+ por e-mail ou WhatsApp — consentimento (art. 7º, I), dado só se você marcar a caixa opcional do cadastro. Para parar de receber, responda “parar” na própria mensagem, use o formulário Fale com a gente ou escreva para administrativo@kitescolarsaopaulo.com.br; a gente retira em até 5 dias úteis. Hoje as mensagens são enviadas manualmente pela equipe; quando houver envio automático, cada mensagem trará também um link para sair da lista;
• Publicar depoimentos de clientes — consentimento (item 5.1).

3. Dados de dependentes e de terceiros adultos

Dependentes menores de 18 anos só podem ser incluídos por pai, mãe ou responsável legal, que declara essa condição ao aceitar os termos no cadastro. Tratamos os dados deles (nome, CPF, nascimento, sexo e vínculo) exclusivamente para prestar os serviços contratados em favor da criança ou do adolescente, com base na execução do contrato (art. 7º, V) e no melhor interesse deles (art. 14 da LGPD). Não usamos dados de menores para marketing nem os enviamos a plataformas de anúncio. O responsável pode pedir acesso, correção ou exclusão a qualquer momento pelo item 6.

Dependentes adultos e o titular-usuário do plano Sênior têm seus dados fornecidos pelo contratante, que declara fazê-lo com o conhecimento deles, para execução de contrato celebrado em favor dessas pessoas (art. 7º, V). Quem contrata o Sênior se compromete a avisar a pessoa que vai usar. Além disso, no primeiro acesso dela à área do assinante (feito com o WhatsApp dela, que pedimos no cadastro) mostramos quem contratou, o que está incluído e como ela pede correção ou exclusão. Se ela nunca acessar, pode nos escrever a qualquer momento pelo Fale com a gente. A exclusão dos dados dela encerra a assinatura correspondente.

4. Contratação corporativa (escolas, empresas e associações)

Quando uma organização contrata o Cuida+ para a sua equipe e nos envia a lista de pessoas a incluir, essa organização é a controladora desses dados e o Cuida+ atua como operador, tratando-os apenas conforme as instruções dela e o contrato firmado (art. 5º, VI e VII, da LGPD). Cabe à organização contratante ter base legal própria para o tratamento e informar as pessoas sobre a inclusão no benefício.

As pessoas incluídas por esse caminho mantêm todos os direitos do item 6 e podem exercê-los diretamente conosco; quando o pedido depender de decisão da contratante — por exemplo, sair do benefício —, encaminhamos a ela e informamos a pessoa.

No modelo em que a organização apenas indica o Cuida+ e cada família contrata por conta própria, não há repasse de lista: cada pessoa se cadastra sozinha e o Cuida+ é o controlador dessa relação, como em qualquer assinatura individual.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com quem precisa deles para entregar o serviço:

• Lifeprix (administra o benefício de saúde): nome, CPF, data de nascimento, sexo e o celular e e-mail de contato de cada pessoa incluída. A Lifeprix repassa à Zelo o necessário para a assistência funeral. Cada uma delas é controladora dos registros dos serviços que presta (atendimentos, prontuários, acionamentos), aos quais o Cuida+ não tem acesso;
• Asaas (instituição de pagamento): nome, CPF, e-mail e celular de quem paga. O Asaas também trata esses dados como controlador, para as obrigações da regulação financeira;
• Anthropic (a empresa do modelo de linguagem usado pela assistente virtual) — veja o parágrafo “Assistente virtual” abaixo;
• Google Fonts: as fontes de letra do site são carregadas dos servidores da Google. Ao abrir uma página, o seu navegador envia à Google o seu endereço IP e dados técnicos do acesso, sem cookie e sem identificação sua — legítimo interesse (art. 7º, IX), com transferência internacional para país com cláusulas contratuais padrão (art. 33);
• Google e Meta (anúncios): só depois do seu aceite no aviso de cookies, e só se as tags estiverem configuradas — política de cookies.

O que o Cuida+ vê e o que não vê. A gente não recebe o conteúdo das suas consultas, receitas, exames ou pedidos de reembolso — isso fica só com a Lifeprix, o médico e a Zelo. O que a Lifeprix nos devolve é se o seu cadastro está ativo, as datas de entrada e saída e a data em que a carência de 60 dias do funeral termina; guardamos isso e mostramos na sua área. Quem pode ver na nossa equipe: só pessoas com acesso ao painel, e cada acesso fica registrado.

Como falamos com você. Para confirmação, acesso, cobrança e respostas usamos o WhatsApp (serviço da Meta) a partir de um aparelho da equipe, e o e-mail. O seu número e o conteúdo dessas mensagens ficam nesses serviços, sob as políticas deles. Hoje não usamos nenhuma plataforma de disparo automático; quando usarmos, ela será nomeada aqui.

Kit Escolar SP. Cuida+ e Kit Escolar SP são marcas da mesma empresa (Kit Bell), logo o mesmo controlador. Se você é cliente da Kit Escolar SP, pode receber ofertas do Cuida+ pelos canais e nas condições da política de privacidade da Kit Escolar SP, e pode pedir por lá para não recebê-las. Não copiamos a base de clientes da Kit Escolar SP para o Cuida+: o Cuida+ só passa a guardar dados seus quando você preenche algo aqui — a lista de espera, o formulário de contato, o chat ou a assinatura —, sempre com a finalidade indicada na própria tela.

Assistente virtual. O atendimento por chat no site e na área do assinante é feito por uma assistente automática. Antes da primeira mensagem, você vê um aviso e clica em concordar: esse aceite é o seu consentimento específico e destacado para o que vem a seguir, e fica registrado com data e hora na conversa. O processamento é feito pela Anthropic (modelo Claude), na condição de operador de dados (art. 5º, VII), em servidores nos Estados Unidos, país sem decisão de adequação da ANPD. Essa transferência internacional se apoia no seu consentimento (art. 33, VIII) e no contrato de tratamento com a Anthropic, que veda o uso do conteúdo enviado pela API para treinar modelos e o retém por até 30 dias, só para segurança. Sem o aceite, o chat não é habilitado — use o formulário Fale com a gente. Na área do assinante, a assistente consulta os dados da sua própria conta; no acesso de quem paga o plano Sênior, apenas o que é da cobrança — nunca dados de saúde ou de uso de quem usa. A assistente nunca pede CPF, senha ou dados de cartão — não os digite na conversa. O texto da conversa fica guardado pelo prazo do item 7 para que um atendente humano possa dar continuidade, e é excluído antes disso a pedido (item 6).

5.1 Depoimentos de clientes no site

Publicamos o primeiro nome e a inicial do sobrenome, a foto, a cidade, o plano contratado, a nota e o depoimento de clientes somente com a autorização expressa de cada um para esses itens, registrada antes da publicação. Essa autorização pode ser retirada a qualquer momento pelo e-mail administrativo@kitescolarsaopaulo.com.br: retirada a autorização, o depoimento sai do site.

6. Seus direitos

Pela LGPD (arts. 18 e 19), você tem direito a:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar um consentimento e o que acontece se não der;
• revogar um consentimento a qualquer momento;
• opor-se a um tratamento feito com base em legítimo interesse.

Como pedir: na área do assinante, em Meus dados; pelo formulário Fale com a gente, escolhendo o motivo “Meus dados pessoais (LGPD)” — o pedido recebe um protocolo e entra na fila com prazo legal; ou pelo e-mail administrativo@kitescolarsaopaulo.com.br. Não é preciso ser assinante: se você só pediu uma proposta, só deixou o contato ou só visitou o site, use o formulário ou o e-mail. Podemos pedir confirmação da sua identidade antes de responder. Respondemos de forma simplificada assim que possível, ou por declaração completa em até 15 dias (art. 19, II), dizendo o que foi feito e o que a lei nos obriga a guardar. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

7. Segurança e retenção

Segurança. Os dados trafegam por HTTPS e ficam em servidor com acesso restrito por chave e por perfil. A área do assinante exige uma senha criada por você depois da confirmação de dados do cadastro, e cada ação da equipe no painel fica registrada. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação (art. 48 da LGPD), informando o que aconteceu, os dados envolvidos e as medidas tomadas.

Por quanto tempo guardamos:

• cadastro, cobrança e comprovantes de aceite de quem assina: enquanto a assinatura durar e por 5 anos após o encerramento (prazo do art. 27 do Código de Defesa do Consumidor e da guarda fiscal); depois, anonimizados;
• pedidos de cancelamento e pedidos sobre os seus dados: 5 anos — é a prova de que atendemos;
• contato comercial (pedido de proposta que não virou contrato, lista de espera, WhatsApp deixado no chat ou num cadastro não concluído): 24 meses, contados do último contato;
• conversas com a assistente e com atendentes: 12 meses depois da última mensagem, ou antes, a pedido;
• chamados de atendimento: 5 anos depois de encerrados;
• dados de medição de uso do site (o “Uso do site” do item 1): 24 meses;
• registros técnicos das integrações — as notificações resumidas do Asaas e a cópia do que foi enviado à Lifeprix, guardadas como prova da execução do contrato — e o registro das ações da equipe no painel (nome, CPF, ação e data): 5 anos;
• registros técnicos do servidor (item 1): cerca de 14 dias;
• cópias de segurança do banco: diárias, guardadas por 14 dias em servidor com acesso restrito; pode haver uma cópia periódica fora do servidor, em equipamento da equipe com acesso restrito, com o mesmo prazo.

E um aviso honesto: a rotina que apaga esses dados sozinha no fim do prazo ainda não existe. Até ela ficar pronta, o descarte é feito quando alguém pede, pelos canais do item 6, manualmente pelo encarregado, e registrado no pedido com protocolo.

Se você cancelar: a cobrança para na data do pedido e o seu acesso continua até o fim do período já pago. No fechamento mensal seguinte, pedimos à Lifeprix a saída da sua vida — o seu cadastro lá deixa de estar ativo. Para apagar de lá, pedimos junto quando você pedir a exclusão pelo item 6.

8. Controladora e encarregado (DPO)

A controladora dos seus dados é Vitor Bellini Dambros (Kit Bell), CNPJ 50.670.474/0001-19, com sede na Rua Nova Palmeira, 242, Vila Silvia, São Paulo/SP, CEP 03821-010.

Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): Vitor Bellini Dambros, titular da Kit Bell, e-mail administrativo@kitescolarsaopaulo.com.br. É por esse e-mail, ou pelos canais do item 6, que você exerce qualquer direito ou fala sobre o tratamento dos seus dados.