Política de Privacidade e Proteção de Dados
Versão 1.0 · vigente a partir de 21/10/2026 · Sistema de Sinistros do Grupo FedCorp
1. Quem somos
O Sistema de Sinistros é operado por FEDCORP ADMINISTRADORA DE BENEFICIOS LTDA, inscrita no CNPJ sob o nº 35.315.360/0001-67, com sede em Rua da Alfândega, 108, 7º andar, Rio de Janeiro/RJ ("FedCorp"), corretora de seguros, que atua como controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD").
Encarregado pelo tratamento de dados (DPO): Alberto Cordeiro de Araujo · alberto@grupofedcorp.com.br.
2. Para que serve o sistema
A plataforma permite que administradoras de condomínios e imobiliárias ("Administradoras") comuniquem sinistros de apólices intermediadas pela FedCorp, enviem a documentação necessária e acompanhem a análise feita pela FedCorp e pelas seguradoras.
3. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Usuários do sistema | nome, e-mail profissional, administradora vinculada, senha (armazenada apenas de forma criptografada e irreversível), data e hora dos acessos | cadastro feito pela FedCorp ou pela própria Administradora |
| Sinistros | nome do segurado, CNPJ do condomínio, número da apólice, descrição do ocorrido, datas, valores, documentos anexados (laudos, orçamentos, fotos, vídeos, contratos, comprovantes), mensagens trocadas | informados pela Administradora ou pela equipe FedCorp |
| Pessoas citadas nos sinistros | dados de segurados, locatários, síndicos e terceiros que constem dos documentos e relatos (podem incluir CPF, endereço, dados de saúde em sinistros de vida) | documentos enviados pelas Administradoras |
| Registros técnicos | endereço IP, data e hora de requisições de recuperação de senha e de acesso à API de integração, trilha de alterações (quem fez o quê e quando) | gerados automaticamente para segurança e auditoria |
Não tratamos dados além dos necessários à regulação do sinistro. O sistema não utiliza cookies de rastreamento, publicidade ou análise de comportamento, nem scripts de terceiros.
4. Finalidades e bases legais
- Regulação do sinistro (abertura, análise, envio à seguradora, comunicação do resultado): execução de contrato e de procedimentos preliminares (art. 7º, V) e cumprimento de obrigação legal e regulatória do mercado segurador (art. 7º, II).
- Comunicações automáticas por e-mail sobre cada movimentação do sinistro: execução de contrato (art. 7º, V).
- Segurança da informação, prevenção a fraudes e auditoria: legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e à segurança do titular (art. 11, II, g, para dados sensíveis).
- Dados sensíveis eventualmente presentes em sinistros de vida ou acidentes (ex.: atestados médicos): tratados exclusivamente para o exercício regular de direitos em contrato de seguro (art. 11, II, d), com acesso restrito.
5. Com quem compartilhamos
- Seguradoras responsáveis pela apólice, para análise e pagamento do sinistro.
- Provedor de hospedagem (infraestrutura em nuvem), que armazena o sistema e os documentos. Atualmente os servidores ficam nos Estados Unidos, o que configura transferência internacional de dados realizada com base em cláusulas contratuais e garantias de segurança do provedor (art. 33, IX).
- Provedor de e-mail (Google Workspace), para o envio das notificações.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos nem cedemos dados pessoais para fins de marketing.
6. Por quanto tempo guardamos
- Sinistros, documentos e histórico: durante a vigência da relação e, após o encerramento, pelo prazo de 5 anos, em razão dos prazos prescricionais do contrato de seguro e das obrigações regulatórias.
- Contas de usuário: enquanto o acesso estiver ativo; contas desativadas ficam registradas apenas para manter a autoria do histórico.
- Registros técnicos: e-mails enviados por 90 dias; registros de acesso à API por 180 dias; tokens de recuperação de senha por 24 horas após expirarem. A exclusão é automática.
7. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando aplicável.
Usuários cadastrados podem exportar seus dados e registrar pedidos diretamente em Minha conta → Meus dados e privacidade. Demais titulares (por exemplo, segurados citados em um sinistro) podem escrever para o encarregado no e-mail indicado acima. Respondemos em até 15 dias. A eliminação pode ser recusada, total ou parcialmente, quando a lei exigir a guarda dos dados (art. 16).
8. Segurança
Adotamos, entre outras medidas: acesso por usuário e senha individual, com senhas armazenadas apenas em formato irreversível; comunicação criptografada (HTTPS); segregação de acesso por Administradora; registro de todas as alterações; limites contra tentativas automatizadas; e cópias de segurança. Incidentes de segurança que possam acarretar risco relevante aos titulares serão comunicados à Autoridade Nacional de Proteção de Dados e aos titulares, conforme o art. 48.
9. Cookies
Utilizamos apenas um cookie de sessão, estritamente necessário para manter o usuário autenticado, que expira em 8 horas ou ao sair. Não há cookies de terceiros, de publicidade ou de medição. Por serem estritamente necessários, estes cookies não dependem de consentimento.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão informadas no próprio sistema, com novo aceite quando necessário. A versão vigente estará sempre disponível nesta página.
Logotipos e marcas exibidos são de propriedade do Grupo FedCorp. As fontes Montserrat e Open Sans são usadas sob a SIL Open Font License 1.1.