Política de Privacidade

Esta Política explica como o Gward trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD").

1.1. O Gward é a GWARD CORRETORA DE SEGUROS LTDA., inscrita no CNPJ sob o nº 57.046.456/0001-00, com sede na Rua Jacofer, 140, 42, Torre 3, CEP 02712-070, São Paulo/SP, corretora registrada na SUSEP sob o nº 252175694.

1.2. O Gward atua de duas formas:

1. Plataforma de benefícios: ambiente web e aplicativo móvel por meio dos quais empresas comunicam e centralizam os benefícios, documentos e campanhas destinados aos seus colaboradores ("Plataforma");
2. Corretora de seguros: intermediação de seguros e benefícios corporativos, como planos de saúde e odontológicos, seguro de vida e outros produtos.

2.1. Esta Política se aplica a todas as pessoas cujos dados o Gward trata, incluindo:

1. visitantes do site gward.com.br e pessoas que entram em contato com o Gward;
2. representantes e profissionais das empresas clientes que usam a Plataforma, como equipes de Recursos Humanos ("Usuários Administrativos");
3. colaboradores das empresas clientes que usam o aplicativo ("Colaboradores");
4. pessoas atendidas pelo Gward em sua atividade de corretagem.

2.2. O papel do Gward depende da situação. A LGPD distingue o controlador, que decide por que e como os dados são tratados, do operador, que trata os dados em nome do controlador:

2.3. Quando o Gward atua como operador, a empresa empregadora é a controladora dos dados do Colaborador. As obrigações do Gward perante a empresa estão no Acordo de Tratamento de Dados Pessoais (DPA), publicado em gward.com.br, que integra os Termos de Uso. Em caso de conflito sobre dados de Colaboradores, prevalece o DPA.

3.1. Nas situações abaixo, o Gward decide sobre o tratamento e responde diretamente perante o titular.

3.2. Registros técnicos. Os registros de acesso são usados apenas para segurança, prevenção a fraude, suporte e cumprimento de obrigação legal, e nunca para formar perfil de comportamento de Colaboradores.

3.3. Corretagem a pedido da empresa. Quando uma empresa cliente solicita a cotação de um benefício coletivo, o Gward envia às seguradoras apenas dados minimizados e pseudonimizados, como idade, sexo e grau de parentesco, sem nome, CPF ou documentos. Nome, CPF e documentos dos beneficiários só são compartilhados na implantação, com a seguradora escolhida pela empresa. As regras detalhadas estão no DPA.

3.4. Legítimo interesse. Quando o Gward se baseia em legítimo interesse, avalia antes se o tratamento é necessário e se respeita as expectativas e os direitos do titular. O titular pode se opor a esse tratamento pelos canais da Seção 10.

4.1. Quem decide. Os dados do Colaborador na Plataforma são inseridos pela empresa empregadora, ou pelo próprio Colaborador ao usar o aplicativo. A empresa é a controladora desses dados e define a base legal do tratamento. O Gward os trata em nome dela, conforme suas instruções e o DPA.

4.2. Dados tratados. Conforme os recursos habilitados pela empresa:

1. Cadastro: nome completo, e-mail, CPF, data de nascimento, gênero, departamento, cargo, tipo de contrato, salário, CNPJ do estabelecimento, UF e cidade de trabalho e situação do vínculo;
2. Conteúdo publicado pela empresa: documentos individuais, como holerites e informes, e conteúdo geral, como políticas, campanhas e informações de benefícios;
3. Uso do aplicativo: identificador do dispositivo para envio de notificações, registros de envio de comunicações e registros de uso do aplicativo, como aberturas, benefícios e documentos acessados e uso do Assistente de IA, sem o conteúdo das conversas;
4. Conteúdo enviado pelo Colaborador: perguntas ao Assistente de IA e relatos ao Canal de Denúncias.

4.3. Para quê. Somente para disponibilizar a Plataforma, entregar ao Colaborador os benefícios, documentos e comunicados da empresa, operar os recursos habilitados, fornecer à empresa relatórios agregados de uso, sem identificação individual, enviar lembretes a quem não acessa o aplicativo há algum tempo, prestar suporte e cumprir obrigações legais.

4.4. O que o Gward não faz com esses dados. O Gward não vende, aluga ou cede dados de Colaboradores; não os usa para publicidade de terceiros; não os cruza com dados de outras empresas; não os usa para treinar modelos de inteligência artificial; e não usa o conteúdo do Assistente de IA ou do Canal de Denúncias para nenhuma finalidade comercial.

4.5. Assistente de IA. As perguntas feitas ao Assistente são processadas por um provedor de inteligência artificial contratado pelo Gward apenas para gerar a resposta, em modalidade que veda o uso do conteúdo para treinar modelos. O Gward não armazena o conteúdo das conversas, e a empresa empregadora não tem acesso a elas. As respostas são informativas e se baseiam nos benefícios publicados pela empresa; em caso de dúvida, prevalecem as condições do benefício e a orientação do RH. Evite incluir nas perguntas informações de saúde ou outros dados sensíveis que não sejam necessários.

4.6. Canal de Denúncias. Os relatos são transmitidos pelo Gward à empresa empregadora, que é responsável por recebê-los, apurá-los e proteger o denunciante. O Gward não participa da apuração.

4.7. Dependentes. O Gward não armazena dados de dependentes na Plataforma. Dependentes não têm conta de acesso e não recebem comunicações do Gward.

4.8. Como o Colaborador exerce seus direitos. Pedidos sobre dados tratados na Plataforma devem ser feitos à empresa empregadora. Se o pedido chegar ao Gward, ele será encaminhado à empresa, e o Colaborador será informado.

5.1. O Gward compartilha dados pessoais somente nas hipóteses abaixo e na medida necessária:

1. Prestadores de serviço (suboperadores): provedores de infraestrutura em nuvem, banco de dados, envio de e-mails, envio de notificações e inteligência artificial, contratados com obrigações de confidencialidade e proteção de dados. A lista atualizada consta do DPA;
2. Seguradoras e operadoras: na atividade de corretagem, nos termos da Seção 3.3;
3. Processador de pagamentos: dados de cobrança da empresa cliente, para processar a assinatura da Plataforma;
4. Autoridades: quando exigido por lei, regulação ou ordem de autoridade competente.

5.2. O Gward não vende nem aluga dados pessoais.

6.1. Alguns prestadores de serviço do Gward podem tratar dados fora do Brasil. Nesses casos, o Gward adota os mecanismos previstos no art. 33 da LGPD, incluindo as cláusulas-padrão contratuais aprovadas pela ANPD, e transfere apenas os dados necessários ao serviço.

7.1. O Gward mantém os dados pelo tempo necessário às finalidades desta Política e os elimina em seguida, salvo quando a lei exigir guarda por prazo maior. Os principais prazos são:

8.1. O Gward adota medidas técnicas e administrativas para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, separação dos dados de cada empresa cliente e acesso interno restrito a quem precisa dos dados para trabalhar.

8.2. Nenhum sistema é totalmente imune a falhas. Mantenha sua senha em sigilo e avise o Gward pelo e-mail suporte@gward.com.br se suspeitar de uso indevido da sua conta.

8.3. Em caso de incidente de segurança que possa causar risco ou dano relevante, o Gward adota as medidas de contenção e faz as comunicações exigidas pela LGPD. Quando os dados afetados forem de Colaboradores, o Gward avisa a empresa empregadora, conforme o DPA.

9.1. Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação de que seus dados são tratados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. O titular também pode se opor a tratamento feito sem consentimento, quando em desacordo com a lei, e peticionar à ANPD.

9.2. Para dados em que o Gward é controlador, envie o pedido ao encarregado (Seção 10). O Gward poderá pedir informações para confirmar a identidade do solicitante e responderá nos prazos da LGPD.

9.3. Para dados de Colaboradores tratados na Plataforma, o pedido deve ser feito à empresa empregadora, conforme a Seção 4.8.

10.1. O encarregado pelo tratamento de dados pessoais do Gward é Rodrigo Paes de Barros, contatável pelo e-mail suporte@gward.com.br.

11.1. Comunicações de serviço, como avisos sobre novos benefícios, documentos publicados, campanhas da empresa, cobrança ou segurança da conta, fazem parte da prestação do serviço.

11.2. Comunicações comerciais do Gward dirigidas a Colaboradores dependem de consentimento prévio e específico, que pode ser revogado a qualquer momento. A aceitação dos Termos de Uso não equivale a esse consentimento. Contatos comerciais com empresas podem optar por não receber novas mensagens a qualquer momento.

12.1. O site e a Plataforma são destinados a maiores de 18 anos. Menores de 18 anos podem usar o aplicativo apenas quando cadastrados pela empresa empregadora e legalmente contratados, como jovens aprendizes ou estagiários. Nesses casos, o tratamento observa o melhor interesse do adolescente, nos termos do art. 14 da LGPD.

13.1. O uso de cookies e tecnologias semelhantes no site está descrito na Política de Cookies, publicada em gward.com.br.

14.1. Esta Política pode ser atualizada para refletir mudanças legais ou nos serviços do Gward. A versão vigente e sua data ficam sempre publicadas em gward.com.br. Alterações relevantes serão comunicadas pelos canais habituais.

14.2. Alterações sobre o tratamento de dados de Colaboradores seguem as regras do DPA, que não pode ser alterado unilateralmente.