POLÍTICA DE PRIVACIDADE DA PREVENTMAP

Versão: 3.0 Última atualização: 26 de setembro de 2026

Nota desta revisão: o tratamento realizado pelo PreventMap foi avaliado como de alto risco nos termos do Art. 4º da Resolução CD/ANPD nº 2/2022 (dados sensíveis de saúde + decisão automatizada de perfil + dados de menores). Por isso, esta versão não aplica nenhuma flexibilização de agente de pequeno porte (prazos em dobro, dispensa de encarregado, registro simplificado) — o regime é o integral da LGPD.

A PreventMap respeita a privacidade e a proteção dos dados pessoais de seus usuários.

Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados durante a navegação em nosso site, o preenchimento do questionário, a elaboração do diagnóstico, a geração do relatório e a prestação de serviços de consultoria.

O tratamento de dados pessoais é realizado de acordo com a Lei Federal nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) — e demais normas aplicáveis, incluindo as resoluções da Autoridade Nacional de Proteção de Dados (“ANPD”).

1. QUEM É RESPONSÁVEL PELOS DADOS

A PreventMap atua como controladora dos dados pessoais tratados para a prestação de seus serviços.

Controlador: Erick Akamine Nome comercial: PreventMap Site: https://www.preventmap.com.br E-mail de privacidade: contato@preventmap.com.br

O controlador é responsável por determinar as finalidades e os meios de tratamento dos dados pessoais no âmbito dos serviços da PreventMap.

1.1. Encarregado pelo tratamento de dados pessoais (DPO)

Encarregado: Erick Akamine Contato do encarregado: contato@preventmap.com.br

A dispensa de encarregado prevista no Art. 11 da Resolução CD/ANPD nº 2/2022 aplica-se apenas a agentes de tratamento de pequeno porte que não realizem tratamento de alto risco (Art. 3º, I). O PreventMap trata dados sensíveis de saúde e de dependentes menores para gerar, por meio de tratamento automatizado, um perfil de risco (Score), o que caracteriza tratamento de alto risco nos termos do Art. 4º do mesmo regulamento. Por isso, a indicação de encarregado é, neste caso, obrigatória (Art. 41 da LGPD), e não uma opção ou boa prática discricionária.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política se aplica às pessoas que:

• Acessam o site da PreventMap;
• Preenchem ou iniciam o questionário;
• Solicitam ou adquirem um relatório;
• Contratam uma consultoria;
• Entram em contato pelo WhatsApp, e-mail ou outros canais;
• São incluídas em um diagnóstico familiar pelo responsável pelo preenchimento;
• Recebem comunicações da PreventMap.

3. QUAIS DADOS PODEMOS COLETAR

A PreventMap poderá coletar os dados descritos a seguir, conforme as informações fornecidas pelo usuário e os serviços contratados.

3.1. Dados de identificação e contato

• Nome;
• Data de nascimento ou idade;
• Estado civil;
• E-mail;
• Número de telefone e WhatsApp;
• Cidade, estado ou região de residência;
• Relação com as demais pessoas incluídas no diagnóstico.

3.2. Dados familiares e profissionais

• Composição familiar;
• Número de dependentes;
• Idade ou faixa etária dos dependentes;
• Relação de parentesco;
• Situação profissional;
• Tipo de contrato de trabalho;
• Profissão;
• Modalidade de trabalho presencial, híbrida ou remota;
• Dependência financeira entre os integrantes da família.

Sempre que possível, a PreventMap evitará solicitar o nome completo de familiares ou dependentes quando a relação familiar e a faixa etária forem suficientes para o diagnóstico.

3.3. Dados financeiros e patrimoniais

• Faixa de renda individual ou familiar;
• Despesas familiares;
• Existência e valor aproximado de dívidas;
• Parcelas de financiamentos;
• Reserva financeira;
• Investimentos;
• Imóveis;
• Veículos;
• Situação de financiamento de bens;
• Capacidade estimada de absorção financeira;
• Informações sobre proteções e seguros existentes.

Embora informações financeiras e patrimoniais não sejam classificadas automaticamente como dados pessoais sensíveis pela LGPD, a PreventMap aplica proteção reforçada a esses dados em razão dos possíveis impactos decorrentes de acesso ou divulgação indevida.

3.4. Dados relacionados à saúde (dado pessoal sensível)

Para a elaboração do diagnóstico, podemos solicitar informações como:

• Existência de doença crônica;
• Frequência de consultas médicas;
• Existência de plano de saúde;
• Condição de fumante;
• Outras informações relacionadas à saúde que sejam necessárias para avaliar a exposição a riscos.

Dados referentes à saúde são dados pessoais sensíveis nos termos do Art. 5º, II da LGPD e recebem proteção específica. A base legal para o tratamento desses dados é o consentimento específico e destacado do titular (Art. 11, I), coletado separadamente das demais autorizações do questionário, exceto quando outra hipótese do Art. 11, II da LGPD for aplicável e expressamente indicada ao titular no momento da coleta. O legítimo interesse não é utilizado como base legal para o tratamento de dados de saúde.

O usuário não deve incluir laudos médicos, resultados de exames, diagnósticos detalhados ou informações clínicas que não tenham sido expressamente solicitadas pela PreventMap.

3.5. Dados sobre seguros e proteções existentes

• Seguro de vida; Seguro residencial; Seguro automóvel; Plano de saúde; Previdência; Seguro viagem; Outras proteções informadas pelo usuário.

3.6. Dados de pagamento e contratação

Quando houver aquisição de relatório ou consultoria, poderão ser tratados: plano escolhido, valor da compra, data e horário da transação, situação do pagamento, identificação da transação e dados necessários à emissão de comprovantes ou documentos fiscais.

Dados completos de cartão ou credenciais bancárias são tratados diretamente pelo prestador de pagamento, conforme sua própria política de privacidade. A PreventMap não armazena o número completo do cartão nem o código de segurança.

3.7. Dados de navegação e registros técnicos

Endereço IP, data e horário de acesso, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, origem da visita, cliques em botões, registros técnicos e de segurança, cookies e identificadores digitais.

Cookies não essenciais somente serão utilizados conforme as escolhas realizadas pelo visitante no banner de cookies (ver Seção 12).

3.8. Dados gerados pela PreventMap

Indicadores de exposição, scores, classificações, categorias de risco, cenários de impacto, recomendações, relatórios, histórico do diagnóstico, registros de consentimento e informações sobre a entrega do serviço.

4. COMO OS DADOS SÃO COLETADOS

Diretamente pelo usuário no questionário; pela landing page; durante a contratação; em conversas pelo WhatsApp; por e-mail; durante a consultoria; automaticamente durante a navegação; por meio de fornecedores utilizados para viabilizar o serviço; a partir das análises e cálculos realizados pela PreventMap.

5. PARA QUAIS FINALIDADES UTILIZAMOS OS DADOS

Identificar o usuário; disponibilizar e administrar o questionário; avaliar exposições financeiras, familiares e patrimoniais; calcular o Score PreventMap; elaborar o diagnóstico; gerar e entregar o relatório; prestar a consultoria contratada; entrar em contato sobre o preenchimento ou a entrega; processar pagamentos; emitir comprovantes e documentos fiscais; prestar suporte; corrigir informações; responder solicitações relacionadas à privacidade; manter a segurança dos sistemas; prevenir fraudes e acessos indevidos; cumprir obrigações legais; exercer direitos em processos administrativos, judiciais ou arbitrais; aprimorar o questionário, a metodologia e os serviços; enviar conteúdos e comunicações comerciais, quando autorizado.

A PreventMap não utilizará os dados para finalidades incompatíveis com aquelas informadas ao usuário sem apresentar as informações necessárias e, quando aplicável, solicitar nova autorização.

6. BASES LEGAIS UTILIZADAS

Quando a base legal for o consentimento, o titular poderá revogá-lo. A revogação não torna ilegais os tratamentos realizados anteriormente e poderá impedir a continuidade de serviços que dependam necessariamente dessas informações.

6.1. Uso de legítimo interesse

Quando o legítimo interesse for utilizado como base legal (nunca para dados sensíveis de saúde), a PreventMap realiza avaliação prévia dos direitos e expectativas do titular. Em razão da natureza do tratamento realizado pelo PreventMap — que envolve dados sensíveis de saúde e decisão automatizada de perfil —, a PreventMap mantém Relatório de Impacto à Proteção de Dados Pessoais (RIPD), disponível mediante solicitação ao canal de privacidade ou à ANPD, conforme Art. 10, §3º da LGPD.

A escolha da base legal aplicável a cada operação consta do registro interno das atividades de tratamento da PreventMap.

7. DADOS DE FAMILIARES E TERCEIROS

O usuário poderá fornecer informações de cônjuges, dependentes e outras pessoas necessárias à composição do diagnóstico familiar. Ao fornecer dados de terceiros, o usuário declara que possui legitimidade para fornecer as informações, que elas são pertinentes ao diagnóstico, que não fornecerá dados excessivos e que prestará esclarecimentos ao terceiro quando necessário.

A PreventMap poderá limitar ou excluir informações de terceiros quando entender que os dados são excessivos, inadequados ou desnecessários.

8. DADOS DE CRIANÇAS E ADOLESCENTES

A PreventMap poderá tratar informações de crianças e adolescentes incluídos como dependentes no diagnóstico familiar, sempre no melhor interesse do menor (Art. 14 da LGPD).

Para isso:

• O responsável legal deve prestar consentimento específico e destacado para a inclusão de cada dependente menor de idade no diagnóstico, mediante marcação própria no questionário (não bastando a declaração genérica de legitimidade);
• O tratamento se limita às informações necessárias ao diagnóstico (idade/faixa etária e relação de parentesco, evitando nome completo sempre que dispensável);
• Os dados recebem as mesmas medidas de segurança e proteção aplicáveis aos demais dados sensíveis;
• A PreventMap não estabelece contato comercial direto com crianças ou adolescentes.

O responsável que incluir uma criança ou adolescente declara possuir legitimidade para fornecer os dados e responder às perguntas relacionadas ao dependente, e pode revogar esse consentimento a qualquer momento pelos canais da Seção 16.

9. SCORE, PERFIL E TRATAMENTO AUTOMATIZADO

O Score PreventMap e as demais classificações são calculados automaticamente a partir das respostas fornecidas, considerando fatores como composição familiar, dependência financeira, situação profissional, renda, dívidas, reserva financeira, patrimônio, informações relacionadas à saúde e seguros existentes.

O resultado possui finalidade educativa e de apoio ao planejamento. Ele não representa garantia de ocorrência ou ausência de determinado evento e não substitui avaliação médica, jurídica, financeira, contábil, securitária ou de investimentos.

O titular poderá solicitar, a qualquer momento e por meio da Seção 16:

• Explicações sobre os principais critérios utilizados no cálculo;
• Correção dos dados que influenciaram o resultado;
• Revisão do diagnóstico por pessoa natural (revisão humana), nos termos do Art. 20 da LGPD;
• Informações adicionais sobre a lógica do tratamento automatizado, resguardados segredos comercial e industrial.

10. COM QUEM OS DADOS PODEM SER COMPARTILHADOS

A PreventMap poderá compartilhar dados pessoais, dentro dos limites necessários, com fornecedores utilizados na operação, incluindo Fillout (formulários), Make (automação), Hostinger (hospedagem), WordPress e fornecedores de plugins, serviços de e-mail, WhatsApp/Meta, serviços de armazenamento em nuvem, ferramentas de geração de relatórios, prestadores de pagamento, serviços de emissão de documentos fiscais, ferramentas de atendimento, serviços de análise de navegação e cookies, e profissionais de suporte técnico, jurídico, contábil ou de segurança.

O compartilhamento também poderá ocorrer para cumprir obrigação legal, atender determinação de autoridade, exercer ou defender direitos, em caso de reorganização societária (respeitados os direitos dos titulares), ou para investigar fraude ou incidente de segurança.

A PreventMap não comercializa dados pessoais.

11. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores utilizados pela PreventMap — notadamente Hostinger e Meta/WhatsApp — podem armazenar ou processar dados fora do Brasil.

Quando houver transferência internacional, a PreventMap adota mecanismos compatíveis com a LGPD, priorizando:

• Cláusulas-padrão contratuais reconhecidas pela ANPD, quando disponibilizadas pelo fornecedor;
• Verificação de que o fornecedor adota nível de proteção adequado ou salvaguardas equivalentes;
• Outras hipóteses do Art. 33 da LGPD.

O titular pode solicitar, pelo canal de privacidade, a relação de países e fornecedores para os quais seus dados são transferidos e o mecanismo de proteção utilizado em cada caso.

12. COOKIES

A PreventMap utiliza cookies necessários (funcionamento, segurança e estabilidade — não dependem de consentimento), cookies analíticos (uso do site) e cookies de marketing (campanhas, personalização, conversões).

Cookies analíticos e de marketing somente são ativados conforme as escolhas do visitante no banner de cookies, e podem ser revistas a qualquer momento pelo gerenciador de cookies disponibilizado no site. Mais informações estão disponíveis na Política de Cookies da PreventMap.

13. POR QUANTO TEMPO OS DADOS SÃO ARMAZENADOS

Os dados serão mantidos pelo tempo necessário para realizar o diagnóstico, entregar o relatório, prestar a consultoria, cumprir as finalidades informadas, atender obrigações legais, manter registros de contratação e pagamento, exercer direitos, prevenir fraudes e atender solicitações do titular.

Critérios de retenção:

• Questionários iniciados e não concluídos: até 3 anos;
• Questionários concluídos sem contratação: até 5 anos;
• Dados utilizados em relatórios contratados: durante a prestação do serviço e pelo período necessário ao cumprimento de obrigações ou exercício de direitos;
• Dados de marketing: até a retirada do consentimento ou oposição;
• Registros de consentimento: pelo período necessário à sua comprovação;
• Documentos fiscais e registros financeiros: pelo prazo exigido pela legislação tributária aplicável;
• Registro interno de incidentes de segurança: mínimo de 5 anos, independentemente de terem sido comunicados à ANPD;
• Backups: conforme o ciclo técnico de retenção e substituição.

Após o encerramento do prazo, os dados serão eliminados, anonimizados ou mantidos de forma segura quando houver fundamento legal para conservação. A eliminação imediata de dados presentes em backups pode não ser tecnicamente possível; nesses casos, os dados permanecem protegidos até a substituição do backup e não são utilizados para outras finalidades.

14. COMO PROTEGEMOS OS DADOS

Controle de acesso; autenticação em dois fatores quando disponível; contas individuais; restrição de acesso conforme a necessidade; proteção de dispositivos; atualização de sistemas e plugins; cópias de segurança; monitoramento de acessos; gestão de fornecedores; procedimentos para resposta a incidentes; treinamento e orientação das pessoas autorizadas; proteção dos relatórios durante o armazenamento e envio.

14.1. Comunicação de incidentes de segurança

Nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a PreventMap comunicará a ANPD e os titulares afetados em até 3 (três) dias úteis contados da confirmação de que o incidente afetou dados pessoais, podendo complementar as informações em até 20 dias úteis adicionais, nos termos da Resolução CD/ANPD nº 15/2024. Todos os incidentes, comunicados ou não à ANPD, são registrados internamente por, no mínimo, 5 anos.

15. DIREITOS DO TITULAR

O titular poderá solicitar, conforme aplicável: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; informações sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, quando regulamentada e aplicável; eliminação dos dados tratados com consentimento (ressalvadas as hipóteses legais de conservação); revogação do consentimento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; oposição a tratamentos em desconformidade com a LGPD; revisão e explicação sobre decisões automatizadas; e peticionamento perante a ANPD.

Alguns pedidos poderão não ser atendidos integralmente quando a conservação dos dados for necessária para cumprimento de obrigação legal, exercício regular de direitos ou outra hipótese permitida.

16. COMO EXERCER OS DIREITOS

E-mail: contato@preventmap.com.br Assunto sugerido: Solicitação de privacidade — PreventMap

Prazos de resposta

• Confirmação simplificada da existência de tratamento: imediata, sempre que possível, e em formato simplificado em até 15 dias a partir do requerimento;
• Resposta completa (detalhamento de origem, critérios, finalidades e compartilhamentos): em até 15 dias, prorrogáveis uma vez por igual período mediante justificativa.

Para proteger os dados, a PreventMap poderá solicitar informações razoáveis para confirmar a identidade do solicitante. A PreventMap nunca solicitará senha bancária, código de autenticação, senha de e-mail ou dados completos de cartão para confirmar identidade.

17. COMUNICAÇÕES E MARKETING

A PreventMap poderá enviar mensagens operacionais relacionadas ao preenchimento do questionário, contratação, pagamento, entrega do relatório, consultoria, suporte, segurança e privacidade — necessárias à prestação do serviço.

Conteúdos promocionais, novidades e ofertas serão enviados apenas mediante consentimento (opt-in) do usuário.

O usuário poderá cancelar comunicações de marketing utilizando o mecanismo disponível na mensagem, respondendo "SAIR" pelo WhatsApp, ou solicitando o cancelamento pelo canal de privacidade. O cancelamento de marketing não impede o envio de mensagens necessárias à execução de serviços já contratados.

18. PARÂMETROS DE URL E CAMPOS OCULTOS

A PreventMap poderá utilizar parâmetros técnicos para identificar a origem de uma visita ou auxiliar na integração entre o site e o formulário. Parâmetros enviados pela URL e campos ocultos no formulário não são considerados mecanismos suficientes de autenticação, confidencialidade ou comprovação de consentimento, pois podem ser visualizados ou alterados no dispositivo do usuário. Informações sensíveis, credenciais, senhas ou segredos não devem ser transmitidos pela URL. Datas, horários, consentimentos e registros relevantes são confirmados preferencialmente pelos sistemas da PreventMap ou pelos fornecedores responsáveis pelo processamento.

19. LINKS PARA OUTROS SITES

O site pode conter links para páginas de terceiros. A PreventMap não controla as práticas de privacidade desses terceiros. O usuário deve consultar as políticas aplicáveis antes de fornecer informações.

20. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças no serviço, novas funcionalidades, alterações nos fornecedores, mudanças legais ou regulatórias e aprimoramentos de segurança e privacidade. A versão e a data de atualização são indicadas no início do documento. Quando a alteração for relevante, a PreventMap poderá comunicar os usuários pelos canais disponíveis ou solicitar nova manifestação quando necessário.

21. CONTATO

PreventMap Responsável: Erick Akamine E-mail: contato@preventmap.com.br

A PreventMap buscará tratar todas as solicitações de forma segura, transparente e dentro dos prazos aplicáveis.