Política de Privacidade

Esta política vale desde 07 de setembro de 2026 e diz o que a Risk faz com dados pessoais no site riskseguros.com.br e no atendimento que começa nele. Vale para quem visita o site, para quem escreve pelo formulário e para quem a Risk procura primeiro.

Quem controla os dados

Risk Corretora de Seguros Ltda., CNPJ 90.857.897/0001-67, Rua Gen. Andrade Neves, 100, Sala 703, Bloco B, Centro Histórico, Porto Alegre, RS, CEP 90010-210. Registro SUSEP 202006007.

Encarregado pelo tratamento de dados pessoais: Eduardo Rauter Herescu.

Para exercer qualquer direito, tirar dúvida ou reclamar, escreva para o endereço publicado no site, que chega ao encarregado: comercial@riskseguros.com.br. O telefone e o WhatsApp da página de contato servem para o mesmo fim.

O formulário do site

O que é pedido. Seu nome; a empresa, quando você informa; o canal de retorno que você escolhe e o contato correspondente, e-mail ou telefone; a descrição que você escreve; na página de contato, o assunto escolhido e os seguros de interesse. Em algumas páginas, um campo a mais que aquela jornada precisa: vencimento da apólice, número da apólice, data preferida para a reunião ou melhor horário.

O que a Risk acrescenta. A data, um número de protocolo, a página de onde o pedido partiu e, se a visita veio de um anúncio, o identificador do clique e os parâmetros de campanha que estavam na própria URL.

Para quê, e com que base legal. Responder ao que você pediu e conduzir a análise solicitada. São procedimentos preliminares ao contrato de seguro, feitos a seu pedido: a base legal é o art. 7º, V, da LGPD, e não o seu consentimento. A caixa que você marca no formulário confirma que leu esta política; a lei pede que o tratamento necessário ao serviço seja informado com destaque (LGPD, art. 9º, § 3º), e é o que a caixa faz. Se preferir não marcá-⁠la, fale com a Risk pelo telefone, pelo WhatsApp ou por e-mail: o atendimento é o mesmo. Quando você escreve em nome de uma empresa, os seus dados de contato profissional são tratados por legítimo interesse (art. 7º, IX).

Onde fica. Em arquivo do servidor, fora da área pública do site, legível só por quem tem acesso administrativo à hospedagem: hoje, a corretora e quem ela designar.

Por quanto tempo. Vinte e quatro meses contados do recebimento, para recuperar o pedido se o e-mail se perder, atender ao que foi pedido e medir se a divulgação vale o que custa. A base dessa guarda é o legítimo interesse (LGPD, art. 7º, IX, e art. 10). O registro é guardado em arquivos mensais, e o expurgo remove o arquivo de um mês inteiro de uma vez, de modo que um pedido pode sobreviver até trinta dias além dos vinte e quatro meses. O e-mail de aviso, que traz o conteúdo do pedido e o IP, fica na caixa da Risk pelo mesmo prazo de vinte e quatro meses; os backups da hospedagem seguem o ciclo do provedor.

O endereço IP

Cada envio gera um e-mail para a Risk com o conteúdo do formulário, o protocolo e o endereço IP de onde o envio partiu. O IP serve para identificar abuso e não entra no registro dos pedidos.

O mesmo IP, transformado em código irreversível, limita quantas mensagens saem do mesmo lugar em quinze minutos. Esse código não permite chegar de volta ao endereço; a contagem zera depois de quinze minutos, e o arquivo com o código é apagado na limpeza seguinte, meia hora depois da última tentativa.

Base legal das duas coisas: legítimo interesse em manter o formulário funcionando e livre de abuso (LGPD, art. 7º, IX, e art. 10).

A Risk, como provedora de aplicação, mantém nos servidores da hospedagem os registros de acesso ao site, que incluem endereço IP, pelos seis meses do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Documentos

Edital, contrato, apólice e demonstrativos não passam pelo formulário. São pedidos depois, pelo canal indicado no retorno, e ficam sob o regime de guarda daquela etapa, que é diferente do registro do pedido. A Risk responde pela entrega desses documentos a quem se destinam em até cinco dias úteis (Lei 15.040/2024, art. 39). Documentos e apólices de quem contrata ficam guardados pelo prazo da relação e das obrigações legais da corretagem (LGPD, art. 16, I).

Cotação com seguradoras

Os dados necessários à análise do risco são compartilhados com as seguradoras consultadas. Sem isso não há cotação. A base legal é a mesma do formulário: procedimentos preliminares ao contrato, a seu pedido (LGPD, art. 7º, V). Na proposta, a Risk diz de quais seguradoras vieram as condições apresentadas, e você pode pedir essa lista a qualquer momento. As seguradoras podem usar análise automatizada na aceitação e no preço; o direito de pedir a revisão de uma decisão dessas (LGPD, art. 20) se exerce perante elas, e a Risk ajuda a exercê-⁠lo.

Se uma solicitação de seguro de vida ou de saúde exigir dado sobre saúde, ele é tratado com o seu consentimento específico e destacado, pedido na hora e só para aquela finalidade, ou em outra hipótese do art. 11 da LGPD. Nunca por legítimo interesse.

O cotador de automóvel, moto e caminhão

Nas páginas de seguro de automóveis, de motos e de caminhões, a cotação online é feita numa ferramenta da Aggilizador embutida na página, com a aparência dela. Ela pede CPF ou CNPJ, nome, CEP, data de nascimento, gênero, estado civil, contato, dados do veículo, do condutor e do uso. Os dados vão direto ao domínio da Aggilizador, que os envia às seguradoras consultadas para a cotação, a seu pedido (LGPD, art. 7º, V); a Risk responde por eles como controladora, e a política de privacidade da Aggilizador também se aplica. A Risk os trata pelo prazo da cotação e, se houver contratação, pelo da apólice; o prazo de guarda na Aggilizador ainda não foi fixado pela Risk, e será publicado aqui quando for. A ferramenta carrega fontes do Google, e por isso o seu endereço IP chega ao Google quando ela abre; esse carregamento é feito pelo cotador, sob os termos da Aggilizador com o Google. Se preferir não usar o cotador, a mesma página traz o telefone e o formulário da Risk.

Medição de audiência

O site usa o Umami para contar visitas. Ele não instala cookies, não identifica você e não acompanha você entre sites. Registra a página vista, sem os parâmetros da URL, a origem do acesso, o navegador, o sistema, o tipo de aparelho e o país, e os cliques nos botões de e-mail, WhatsApp, telefone e mapa, no botão de conversar e no envio do formulário, sem o conteúdo. Não há cookie, então não há banner. Como o Umami não guarda registro individual seu, não há o que remover; se ainda assim não quiser ser contado, um bloqueador de scripts basta, e o site funciona igual.

O script é carregado de cloud.umami.is. Na prática, o seu navegador se conecta ao servidor do Umami e o seu endereço IP chega até lá, onde, segundo a documentação pública da ferramenta, serve para deduzir o país e não é armazenado. Os totais ficam no Umami enquanto a Risk mantiver a conta. A base legal é o legítimo interesse em saber como o site é usado (LGPD, art. 7º, IX, e art. 10).

Medição de publicidade

O site não instala etiqueta de publicidade.

Quando a visita veio de um anúncio, o identificador do clique fica no armazenamento de sessão do navegador. Não é cookie, ele desaparece quando você fecha a aba, e não vai para a medição de audiência. Se você enviar o formulário, ele viaja junto.

Depois, a Risk pode informar ao Google que aquele clique virou um pedido, enviando o identificador do clique, o tipo de ação e a data e hora. Nome, contato e descrição não são enviados. A base legal é o legítimo interesse em saber se a divulgação vale o que custa (LGPD, art. 7º, IX, e art. 10). Se você não quiser, escreva para o endereço acima e a Risk para, para o seu pedido e para os seguintes; a lei garante a oposição quando o tratamento descumpre a LGPD (art. 18, § 2º), e a Risk a atende também sem isso. No Google, o dado fica pelo prazo da política dele.

Se um número de telefone de encaminhamento for ativado no anúncio, a chamada passa pela infraestrutura da plataforma antes de chegar à corretora, e a política dela também se aplica.

Se a Risk procurar você primeiro

A base legal é o legítimo interesse (LGPD, art. 7º, IX, e art. 10). O contato parte de fonte pública, a mensagem diz de onde veio o seu nome e o endereço usado, a cadência é limitada a uma tentativa depois do primeiro contato, e a resposta “não” encerra os contatos daquela abordagem no mesmo dia. Para respeitar essa recusa, fica guardado o mínimo necessário para não procurar de novo, por vinte e quatro meses. Se você não quiser ser procurado, diga, e a Risk para; a lei garante a oposição quando o tratamento descumpre a LGPD (art. 18, § 2º), e a Risk a atende também sem isso.

Comunicação publicitária por e-mail, quando houver, depende do seu consentimento, pedido em separado, e você pode retirá-⁠lo quando quiser.

Com quem os dados são compartilhados

• As seguradoras e resseguradoras consultadas para a cotação.
• A HostGator, que hospeda o site e o e-mail. É operadora e tem acesso técnico ao que trafega e ao que é armazenado.
• A Aggilizador, operadora do cotador de automóvel, moto e caminhão.
• O Umami, para a medição de audiência.
• O Google: pelas fontes que o cotador carrega e, quando o pedido veio de um anúncio, pela medição de publicidade.
• Autoridades e o Judiciário, quando houver obrigação legal ou ordem (LGPD, art. 7º, II e VI).
• Um eventual comprador ou sucessor da corretora, se houver reorganização societária. Ele só pode usar os dados para as finalidades desta política; para qualquer outra, precisa pedir de novo.

Você pode pedir a lista das entidades com as quais os seus dados foram compartilhados (LGPD, art. 18, VII).

A Risk não vende dados pessoais e não os compartilha com birô de crédito nem com cadastro de consumidores.

Transferência internacional

O site, o registro dos pedidos e o e-mail ficam em servidores no Brasil, na região de São Paulo. Os servidores do Umami Cloud ficam nos Estados Unidos e na União Europeia, segundo a documentação pública dele; os do Google ficam fora do Brasil; e o cotador da Aggilizador pode manter servidores fora do Brasil. Essas são transferências internacionais de dados pessoais, e se apoiam nos termos de tratamento de dados que a Risk aceitou ao contratar cada fornecedor, na forma do art. 33, II, da LGPD.

Fora essas, a Risk só transfere dados para fora do Brasil quando a colocação do risco em resseguro exigir, e nesse caso a base é a mesma do art. 33, II.

Crianças e adolescentes

O site é feito para empresas e para adultos que contratam seguro. O formulário não pede idade e não coleta dados de criança.

Se um seguro que você contratar incluir filho menor como segurado ou beneficiário, a Risk trata os dados que a apólice exige para identificá-⁠lo, em geral nome, data de nascimento e vínculo, no melhor interesse dele (LGPD, art. 14, caput e § 2º). Quando for criança, até doze anos incompletos na definição do Estatuto da Criança e do Adolescente (art. 2º), o tratamento depende do consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (LGPD, art. 14, § 1º), e a Risk faz o que for razoável para verificar que o consentimento veio de quem devia (art. 14, § 5º).

Decisões automatizadas

Nos pedidos que chegam pelo formulário, não existem: quem lê o seu pedido e quem responde é uma pessoa da corretora. O cotador de automóvel, moto e caminhão calcula um preço na hora, com as regras das seguradoras; você pode pedir a revisão dessa decisão (LGPD, art. 20), pela Risk ou pela seguradora.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que existe tratamento; acesso aos dados; correção do que estiver incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei; portabilidade; eliminação do que foi tratado com o seu consentimento; a lista de com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir; e a revogação do consentimento (LGPD, art. 18).

Você também pode se opor a tratamento feito com base em legítimo interesse quando ele descumprir a LGPD (art. 18, § 2º), e a Risk atende ao pedido de parar também sem isso. E pode peticionar contra a Risk perante a Autoridade Nacional de Proteção de Dados (art. 18, § 1º) ou perante os órgãos de defesa do consumidor (art. 18, § 8º).

Escreva para comercial@riskseguros.com.br. Confirmação e acesso são respondidos de imediato, em formato simplificado, ou em até quinze dias por declaração clara e completa (LGPD, art. 19). Os demais pedidos são respondidos com a mesma diligência, e a Risk informa o prazo ao recebê-⁠los. Nenhum pedido tem custo.

Segurança e incidentes

O site é servido por HTTPS. O registro dos pedidos fica fora da área pública do servidor, em arquivo legível apenas pela conta de hospedagem, e o acesso é de quem tem acesso administrativo a ela. Quem tem acesso está obrigado a sigilo.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, a Risk comunica a Autoridade Nacional de Proteção de Dados e você em até três dias úteis contados de quando souber dele, na forma do art. 48 da LGPD e da Resolução CD/ANPD 15/2024.

Se você tiver motivo para achar que o seu contato com a Risk deixou de ser seguro, escreva para o endereço acima.

Links para outros sites

Quando você sai daqui por um link, passa a valer a política do site de destino. A Risk não controla o que eles fazem com os seus dados.

Mudanças nesta política

Quando a prática mudar, esta página muda junto, e a data no alto muda com ela. Se a mudança alterar a finalidade, a forma, a duração ou o compartilhamento dos dados, a Risk destaca o que mudou e avisa quem já escreveu, pelo canal que a pessoa deixou (LGPD, art. 8º, § 6º).

Lei aplicável e foro

Vale a lei brasileira, em português: a Lei 13.709/2018 (LGPD), com as alterações posteriores; a Lei 12.965/2014 (Marco Civil da Internet); a Lei 8.078/1990 (Código de Defesa do Consumidor); e, no que toca ao seguro, a Lei 15.040/2024.

Nas relações de consumo, fica assegurado a você o foro do seu domicílio (CDC, art. 101, I). Reclamações também podem ser dirigidas ao encarregado indicado acima, aos órgãos de defesa do consumidor e à Autoridade Nacional de Proteção de Dados.