Política de Privacidade
1. Quem somos e o que fazemos
A WX PARTNERS LTDA, inscrita no CNPJ sob o nº 53.109.221/0001-69, com sede na Av. Portugal, 1148 — Sala C.C2501.25PV, Cond. Orion Business e Health, Goiânia/GO, CEP 74.150-030, é a controladora dos dados pessoais tratados conforme esta Política.
A WX Partners atua como intermediária na contratação de seguro viagem internacional. Não somos a seguradora. Quem emite a apólice é a VUMI ou a RedBridge, conforme o plano que você escolher — e é a seguradora emissora quem define coberturas, limites, exclusões e o pagamento de eventuais sinistros. As condições gerais do plano são entregues a você antes da contratação.
Esta Política explica quais dados pessoais coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós a respeito deles. Ela se aplica ao site viagem.wxpartners.com.br, ao site wxpartners.com.br e ao nosso atendimento por WhatsApp.
2. Quais dados coletamos
2.1 Dados que você nos informa no formulário de cotação
- Nome e sobrenome
- Número de WhatsApp
- Destino da viagem e se a passagem já está emitida
- Datas de ida e volta
- Data de nascimento de cada viajante a ser segurado
- Coberturas adicionais que você selecionar
2.2 Dados da conversa de WhatsApp
Quando você fala com a gente pelo WhatsApp, tratamos o seu número, o nome do seu perfil e o conteúdo das mensagens trocadas — inclusive áudios, que podem ser transcritos para que a gente consiga te atender. Registramos também a sua resposta ao pedido de consentimento descrito na seção 3, com data, hora e a versão do texto que você aceitou.
O atendimento inicial é feito por uma assistente virtual chamada Olívia. Isso fica claro para você desde a primeira mensagem, e a qualquer momento você pode pedir para falar com uma pessoa.
2.3 Dados de outros viajantes
Se você pede cotação para mais de uma pessoa, você nos informa dados pessoais de terceiros — normalmente nome e data de nascimento. Ao fazer isso, você declara ter autorização dessas pessoas para compartilhá-los conosco, e se compromete a informá-las sobre esta Política.
Se algum viajante for menor de 18 anos, os dados devem ser fornecidos por quem exerce a responsabilidade parental ou a tutela, no melhor interesse da criança ou do adolescente, conforme o art. 14 da Lei nº 13.709/2018. Não usamos dados de menores para nenhuma finalidade além de calcular a cotação e viabilizar a emissão da apólice — em particular, dados de menores nunca são enviados a plataformas de publicidade.
2.4 Dados coletados automaticamente
- Identificador do clique no anúncio (
ctwa_clid), gerado pela Meta quando você chega até nós por um anúncio no Facebook, Instagram ou WhatsApp. Ele diz que o contato veio daquele anúncio, e nada sobre você. - Cookies da Meta (
_fbpe_fbc) — ver a seção 9. - Eventos de navegação no site, enviados à Meta pela ferramenta de mensuração dela (o "pixel"): que você abriu a página, que concluiu cada etapa do formulário e qual plano visualizou. Esses eventos só são enviados se você aceitar os cookies de publicidade na seção 9.
- Versão codificada do seu e-mail e do seu telefone, gerada no seu próprio navegador (hash SHA-256) e usada apenas para a mensuração descrita na seção 4.2. Ela também depende do seu aceite e, sem ele, não é gerada.
- Registros de acesso — o seu endereço IP, a data e a hora, o método da requisição, o endereço da página visitada e o código de resposta. Guardamos para cumprir o art. 15 do Marco Civil da Internet, por 6 meses, com exclusão automática depois. O acesso a esses registros é restrito, e eles só são fornecidos mediante ordem judicial. Não guardamos neles os parâmetros do endereço, o conteúdo do formulário, cookies nem identificadores de sessão.
2.5 Dados de saúde — o que a gente não faz
Condição médica preexistente, gestação e deficiência são dados pessoais sensíveis (art. 5º, II da LGPD) e têm regime próprio.
A nossa assistente virtual não pergunta sobre a sua saúde. Se o assunto for necessário para verificar se o plano cobre a sua situação, a conversa passa para um atendente humano, e a informação só é coletada com o seu consentimento específico e destacado, com a finalidade explicada na hora (art. 11, I da LGPD).
Nenhum dado de saúde é compartilhado com plataformas de publicidade, em nenhuma hipótese — nem em forma codificada.
3. Para que usamos os seus dados, e com que base legal
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Calcular a sua cotação e apresentar os planos | Nome, destino, datas, datas de nascimento, coberturas escolhidas | Procedimentos preliminares de contrato, a seu pedido — art. 7º, V |
| Atender você pelo WhatsApp, tirar dúvidas e conduzir a contratação | Nome, WhatsApp, conteúdo da conversa | Art. 7º, V |
| Intermediar a emissão da apólice junto à VUMI ou à RedBridge | Nome, data de nascimento, e-mail, destino, datas | Art. 7º, V |
| Enviar à Meta identificadores codificados, para medir o desempenho dos nossos anúncios | Telefone, e-mail e nome convertidos em código irreversível, mais o identificador do clique e um identificador interno | Seu consentimento — art. 7º, I |
| Medir, pelo site, quantas pessoas chegam pelos nossos anúncios e até que etapa avançam | Eventos de navegação, _fbp, _fbc e a versão codificada do e-mail e do telefone | Seu consentimento, dado no aviso de cookies — art. 7º, I |
| Verificar se o plano cobre uma condição médica preexistente | Apenas a informação de saúde que você optar por nos contar | Consentimento específico e destacado — art. 11, I |
| Emitir nota fiscal e cumprir obrigações contábeis e fiscais | Dados cadastrais e da transação | Obrigação legal — art. 7º, II |
| Guardar registros de acesso ao site | IP, data e hora | Obrigação legal — art. 7º, II c/c art. 15 do Marco Civil |
| Exercer nossos direitos em processo administrativo, judicial ou arbitral | O que for necessário ao caso | Art. 7º, VI |
O consentimento para o envio à Meta é separado de tudo o mais. Você pode recusá-lo e continuar sendo atendido normalmente — a cotação, o atendimento e a contratação não dependem dele. Basta responder "não" quando a Olívia perguntar, ou nos escrever a qualquer momento pelo canal da seção 11.
4. Com quem compartilhamos
Nós não vendemos os seus dados pessoais. O compartilhamento acontece nestes casos, e só neles:
4.1 Com as seguradoras emissoras
Para cotar e emitir a apólice, precisamos enviar à seguradora os dados dos viajantes — nome, data de nascimento, destino e datas. Sem isso não existe seguro. Enviamos apenas às seguradoras necessárias à cotação que você pediu.
No seguro viagem, trabalhamos hoje com VUMI e RedBridge: ao pedir uma cotação, os dados dos viajantes são enviados às duas, para que possamos apresentar as opções de preço e cobertura lado a lado.
No seguro saúde, trabalhamos com VUMI, RedBridge, Ever, Trawick e Best Doctors.
A partir do envio, cada seguradora trata esses dados sob a política de privacidade dela. A lista de seguradoras pode mudar; quando mudar, esta seção e a data do topo são atualizadas.
4.2 Com a Meta Platforms, Inc.
Usamos ferramentas de mensuração da Meta (Facebook, Instagram e WhatsApp) para entender o desempenho dos nossos anúncios.
Para isso, compartilhamos com a Meta um conjunto restrito de identificadores — telefone, e-mail e nome, previamente convertidos em códigos irreversíveis (hash SHA-256) — junto de um identificador interno pseudonimizado e do identificador do anúncio que originou o contato. A Meta usa esses códigos apenas para verificar correspondência com contas existentes e atribuir o resultado ao anúncio correspondente.
A conversão em código acontece em dois pontos, conforme por onde você chega até nós: no seu próprio navegador, quando você preenche o formulário do site, e nos nossos servidores, quando o contato vem pelo WhatsApp. Em ambos os casos o dado só é convertido e enviado depois do seu aceite, e o texto original não é transmitido à Meta em nenhum momento.
Além desses identificadores, o próprio funcionamento da ferramenta faz com que a Meta receba, quando você aceita a medição: o endereço da página que você está vendo, o endereço de onde você veio, o seu endereço IP, informações do seu navegador e dispositivo, e os cookies de medição da Meta (_fbp e _fbc). Isso é inerente a qualquer ferramenta desse tipo, e por isso está descrito aqui e não omitido.
Não compartilhamos com a Meta o conteúdo das suas conversas, informações de saúde, documentos, endereço, dados de pagamento nem datas de nascimento — nem as suas, nem as dos demais viajantes.
A base legal desse compartilhamento é o seu consentimento, e ele é revogável a qualquer momento pelo canal da seção 11. A revogação interrompe os envios futuros; envios já realizados não podem ser desfeitos junto à Meta, mas você pode solicitar a exclusão diretamente nas configurações da sua conta Meta.
O código irreversível continua sendo dado pessoal para a LGPD — é pseudonimização (art. 13), não anonimização. Por isso ele está descrito aqui, e não omitido.
4.3 Com nossos operadores
Empresas que tratam dados em nosso nome e sob nossas instruções, para que o serviço funcione: sistema de gestão de relacionamento com clientes, ferramentas de automação de atendimento, provedores de hospedagem e de infraestrutura de rede. Elas não podem usar os seus dados para finalidade própria.
4.3-b Medição própria de campanha — o que fica só conosco
Além do que vai à Meta, guardamos por conta própria a informação de qual campanha trouxe você até aqui: os parâmetros utm_source, utm_medium, utm_campaign, utm_content e utm_term do endereço, e o domínio do site que encaminhou você (por exemplo, instagram.com).
Isso não é enviado a ninguém — nem à Meta, nem a qualquer outro terceiro. Serve para sabermos quais anúncios funcionam sem depender de ferramenta externa, inclusive quando você recusa a medição.
Não guardamos, nesse registro, o endereço completo da página, identificadores de clique de anúncio, o seu endereço IP, o seu e-mail nem qualquer coisa que você digite no formulário. Ele é apagado após 6 meses.
A base legal é o nosso legítimo interesse em medir a eficácia da própria publicidade (art. 7º, IX da LGPD). Quando esses parâmetros ficam vinculados ao seu contato, eles são dado pessoal, e você pode se opor a esse tratamento pelo canal da seção 11.
4.4 Com autoridades
Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Transferência internacional de dados
Parte dos destinatários da seção 4 está sediada fora do Brasil, principalmente nos Estados Unidos. Isso significa que os seus dados pessoais podem ser transferidos para outros países, cuja legislação de proteção de dados pode ser diferente da brasileira.
5.1 Para as seguradoras emissoras
Para cotar e emitir a sua apólice, enviamos os dados dos viajantes à seguradora. Essa transferência é necessária à execução do contrato e dos procedimentos preliminares que você solicitou, a seu pedido — art. 33, IX, combinado com o art. 7º, V da LGPD. Sem ela não existe cotação nem apólice.
Ela alcança apenas o que é estritamente necessário à cotação e à contratação que você pediu, e nada além disso.
5.2 Para a Meta Platforms, Inc.
A Meta está sediada nos Estados Unidos, e os identificadores descritos na seção 4.2 são transferidos para lá. Esta seção é a informação prévia de que essa transferência é internacional.
Essa transferência ocorre com base no seu consentimento, específico e em destaque para ela — art. 33, VIII da LGPD. O aviso de medição da página inicial informa, antes de qualquer envio, que a Meta fica nos Estados Unidos e que aceitar significa concordar também com a transferência internacional. Registramos a data e a versão do texto que você aceitou, para que se saiba exatamente com o que você concordou.
Nada é enviado antes do seu aceite, e nunca enviamos datas de nascimento, informações de saúde nem o conteúdo do formulário.
Você pode revogar o consentimento a qualquer momento pelo canal da seção 11, sem que isso afete o atendimento ou a contratação.
5.3 Para os nossos operadores
Hospedagem, infraestrutura de rede e sistema de gestão de relacionamento tratam os dados exclusivamente em nosso nome e sob nossas instruções, sem finalidade própria. Parte deles está sediada fora do Brasil.
Estamos auditando os instrumentos contratuais dessas transferências e observaremos os mecanismos dos arts. 33 a 36 da LGPD. Até a auditoria concluir, não afirmamos qual mecanismo já está incorporado a cada contrato.
5.4 Sobre as cláusulas-padrão contratuais da ANPD
A ANPD aprovou cláusulas-padrão contratuais para transferência internacional de dados — Resolução CD/ANPD nº 19, de 23 de agosto de 2024. Elas existem e são um mecanismo disponível.
Estamos verificando a incorporação delas aos nossos contratos com os fornecedores das seções 5.2 e 5.3. Não afirmamos, nesta data, que essa incorporação já tenha ocorrido. Quando a verificação concluir, esta seção é atualizada.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e histórico de atendimento | Enquanto durar o relacionamento e por até 5 anos após a última interação, para prestação de contas e defesa em eventual processo (art. 7º, VI e art. 16, I) |
| Identificadores usados na mensuração de anúncios | Mesmo prazo acima |
| Registro do seu consentimento | Enquanto pudermos precisar prová-lo — o ônus da prova é nosso (art. 8º, §2º) |
| Documentos fiscais | Pelo prazo que a legislação fiscal exigir |
| Registros de acesso ao site | 6 meses (art. 15 do Marco Civil) |
| Medição própria de campanha (UTM e domínio de referência) | 6 meses |
Vencidos os prazos, os dados são eliminados ou anonimizados.
7. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos os seus dados, e acesso a eles
- Correção de dado incompleto, inexato ou desatualizado
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos os seus dados
- Informação sobre a possibilidade de não consentir, e o que acontece se você não consentir
- Revogação do consentimento, a qualquer momento
- Oposição a tratamento feito sem consentimento, quando houver descumprimento da lei
Para exercer qualquer um deles, use o canal da seção 11. Respondemos em até 15 dias.
Se você não tiver o retorno que esperava, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Decisões automatizadas
O nosso atendimento inicial e o cálculo da cotação são feitos por sistema automatizado. Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20 da LGPD). Peça pelo canal da seção 11 e uma pessoa do nosso time analisa o caso.
9. Cookies
O site viagem.wxpartners.com.br usa cookies de publicidade da Meta — _fbp e _fbc — que identificam que a sua visita veio de um anúncio nosso e permitem medir o resultado daquele anúncio. Eles não leem nada do seu dispositivo além disso.
Eles não são carregados automaticamente. Na sua primeira visita você escolhe entre aceitar e usar só o essencial, e nada de publicidade é carregado antes dessa escolha — nem os cookies, nem os eventos da seção 2.4, nem a versão codificada do seu e-mail e telefone. Você pode mudar de ideia quando quiser, pelo mesmo aviso ou pelo canal da seção 11.
Recusar não impede você de pedir cotação nem de ser atendido — só nos deixa sem saber que aquele anúncio funcionou. Você também pode bloquear ou apagar os cookies nas configurações do seu navegador.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados de acesso não autorizado, perda e destruição: acesso restrito a quem precisa, tráfego criptografado, e conversão dos identificadores em código irreversível antes de qualquer envio a terceiro para fins de publicidade.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
11. Canal de privacidade e como falar conosco
A WX Partners não possui Encarregado pelo Tratamento de Dados Pessoais (DPO) formalmente designado neste momento. Para exercer os seus direitos, revogar consentimento, tirar dúvidas sobre esta Política, reclamar do tratamento dos seus dados ou tratar de qualquer outro assunto relacionado à privacidade e à proteção de dados, entre em contato pelo nosso canal de privacidade:
E-mail: privacidade@wxpartners.com.br
Endereço: Av. Portugal, 1148 — Sala C.C2501.25PV, Cond. Orion Business e Health, Goiânia/GO, CEP 74.150-030
Prazo de resposta: até 15 dias.
12. Alterações desta Política
Se mudarmos esta Política, publicamos a versão nova nesta mesma página e atualizamos a data do topo. Quando a mudança afetar a finalidade ou a base legal de algo que dependa do seu consentimento, pedimos o seu consentimento de novo — não presumimos que o anterior continue valendo.