Política de Privacidade

Anna Seguros
Versão 1.0 — Vigente a partir de 11 de maio de 2026
Última atualização: 11 de maio de 2026

1. Boas-vindas

Esta Política de Privacidade descreve como a Anna Seguros ("Anna", "nós") trata os dados pessoais de quem usa nosso aplicativo e nosso site. Recomendamos a leitura atenta para que você entenda exatamente o que coletamos, por quê, como protegemos e quais são seus direitos como titular desses dados.

Antes de entrar no detalhe técnico, queremos deixar três compromissos explícitos:

1. Anna é o cofre digital das suas apólices, não um corretor. Não temos relação comercial com seguradoras. Não recebemos comissão para indicar produtos. Não enviamos suas apólices para nenhuma seguradora.
2. Não vendemos seus dados. Para ninguém. Nem para parceiros de marketing, nem para corretoras, nem para empresas de análise de risco.
3. Você é quem manda nos seus dados. A qualquer momento você pode exportar, corrigir ou apagar tudo o que está com a gente.

Em poucas palavras

A Anna guarda suas apólices num lugar só para você poder consultar e entender o que tem. Não é uma corretora. Não vende seus dados. Tudo o que está aqui dentro continua sendo seu.

2. Definições

Para facilitar a leitura, alguns termos da Lei Geral de Proteção de Dados (LGPD) que aparecem ao longo deste documento:

Em poucas palavras

Essas são as palavras técnicas que a lei usa. Não precisa decorar — sempre que aparecerem no texto, basta voltar aqui se quiser conferir.

3. Quem somos e qual nosso papel

A Anna é operada por [Razão Social Anna Seguros], inscrita no CNPJ [CNPJ], com sede em [endereço completo].

Em relação aos seus dados pessoais, a Anna atua como controladora — é a Anna quem decide quais dados são coletados, para quais finalidades e por quanto tempo. Eventuais provedores de tecnologia que a Anna contrata (nuvem, autenticação, análise de uso, modelos de inteligência artificial) atuam como operadores, ou seja, tratam seus dados apenas seguindo as instruções da Anna.

A Anna não atua como corretora de seguros, não é representante de seguradoras e não tem vínculo de comissionamento com nenhuma seguradora. Sua única função é organizar e dar inteligência sobre apólices que já são suas.

Em poucas palavras

A Anna é a responsável pelo que acontece com seus dados aqui dentro. As empresas que a Anna contrata (tipo a nuvem que guarda os arquivos) seguem ordens da Anna e não podem usar seus dados pra outras coisas.

4. Quais dados coletamos

Os dados que a Anna trata variam conforme você usa o app. Agrupamos por categoria para ficar claro o que cada parte do produto coleta.

4.1. Dados de cadastro

Coletados quando você cria conta na Anna:

• Nome completo
• E-mail
• Telefone celular
• CPF
• Data de nascimento
• Senha (armazenada de forma criptografada — nem a equipe da Anna consegue ver)
• Foto de perfil, se você escolher adicionar

4.2. Dados das suas apólices

Coletados quando você adiciona uma apólice à sua carteira:

• O arquivo da apólice (PDF, imagem ou foto)
• Dados extraídos automaticamente pela nossa tecnologia de leitura: nome da seguradora, número da apólice, datas de vigência, coberturas, valores segurados, franquias, beneficiários, dados do bem segurado (veículo, imóvel, etc.)
• Comprovantes de pagamento, quando você adicionar
• Histórico de sinistros, quando você adicionar
• Anotações pessoais e tags que você criar

Algumas apólices (vida, saúde, viagem) podem conter dados pessoais sensíveis — por exemplo, informações de saúde, biometria ou histórico médico. Quando esse tipo de dado aparece, a Anna trata com proteções adicionais, descritas na seção 13.

4.3. Dados de pessoas que você adiciona à carteira

A Anna permite que você inclua familiares e dependentes na sua carteira (por exemplo, cônjuge segurado no plano de saúde, filhos no seguro auto, pais no seguro vida). Para isso, coletamos:

• Nome completo do familiar
• CPF
• Data de nascimento
• Grau de parentesco
• Vínculo com cada apólice

O tratamento desses dados tem regras próprias detalhadas na seção 8.

4.4. Dados de uso do aplicativo

Para entender como o app está funcionando e melhorar o produto, coletamos:

• Identificador do dispositivo (anônimo, não vinculado ao seu CPF)
• Modelo, sistema operacional e versão do aparelho
• Telas visitadas e ações realizadas no app
• Tempo gasto em cada área
• Erros e travamentos (crash reports)
• Idioma e fuso horário

4.5. Dados de uso do site institucional

Quando você visita anna.com.br, coletamos via cookies e ferramentas de análise:

• Endereço IP
• Navegador e dispositivo
• Páginas visitadas e tempo em cada uma
• Origem da visita (link, busca, anúncio)
• Comportamento de navegação (cliques, rolagem)

Detalhes na seção 10.

4.6. Conversas com a assistente Anna (chat com IA)

Quando você faz perguntas para a Anna sobre suas apólices, coletamos:

• O texto das suas perguntas
• As respostas geradas
• Reações de feedback (curtir, descurtir, reportar resposta)

O funcionamento e os limites desse processamento estão detalhados na seção 7.

4.7. Dados de suporte

Quando você fala com a equipe de suporte (por e-mail, chat ou outro canal), coletamos a conversa, anexos e o histórico de atendimentos.

Em poucas palavras

A Anna guarda: seu cadastro, as apólices que você sobe, os dados que a IA extrai delas, quem você adiciona como dependente, como você usa o app e o site, suas conversas com a assistente, e seus contatos com o suporte. É só isso. Nada de localização em tempo real, nada de contatos do celular, nada de microfone ou câmera fora do que você escolhe usar.

5. De onde vêm seus dados

A Anna coleta dados a partir de três fontes:

1. Diretamente de você — quando você se cadastra, sobe apólices, adiciona dependentes, conversa com a assistente, entra em contato com o suporte.
2. Automaticamente, a partir do uso — telemetria do app, cookies do site, dados extraídos por IA dos documentos que você sobe.
3. De provedores externos autorizados — se você optar por login com Google ou Apple (SSO), recebemos da plataforma escolhida apenas seu nome, e-mail e foto de perfil.

A Anna não compra listas, não raspa dados de outras fontes públicas e não busca informações suas em redes sociais.

Em poucas palavras

Os dados vêm de você, do uso natural do app, e do Google/Apple se você fizer login por lá. Nada além disso.

6. Para que usamos seus dados

A LGPD exige que cada tratamento de dado pessoal tenha uma justificativa legal (base legal). Abaixo, a tabela com as finalidades principais da Anna:

Para tratamento de dados pessoais sensíveis (como informações de saúde que podem aparecer em apólices de vida ou saúde), a Anna se baseia em:

• Consentimento específico e destacado (Art. 11, I) — quando você sobe voluntariamente uma apólice que contém esse tipo de dado, está consentindo com o tratamento estritamente necessário para guardar e organizar essa apólice.
• Exercício regular de direitos em processo (Art. 11, II, "d"), quando aplicável.

Em poucas palavras

A maior parte dos usos é simples: a gente trata seus dados pra fazer a Anna funcionar. Pra te mandar marketing, a gente precisa que você diga "sim" antes. Pra cumprir lei (ex.: Receita pedindo nota), a gente cumpre, mas avisa sempre que possível.

7. Tratamento automatizado por inteligência artificial

A Anna usa modelos de IA em duas situações principais. Esta seção explica o que acontece, o que não acontece, e quais são seus direitos.

7.1. Extração de dados das suas apólices

Quando você sobe uma apólice (PDF, foto ou imagem), um modelo de IA lê o documento e extrai automaticamente os campos estruturados: número da apólice, vigência, coberturas, valores, beneficiários, etc. Isso evita que você digite tudo manualmente.

O que a Anna garante:

• O modelo lê apenas o documento que você subiu, no momento em que você o submete.
• O conteúdo das suas apólices não é usado para treinar modelos da Anna nem de terceiros.
• Os provedores de modelo que a Anna eventualmente utiliza (descritos na seção 9) operam sob contratos com cláusula explícita de não retenção e não treinamento com seus dados.
• A extração pode conter erros. Você sempre pode revisar e corrigir manualmente cada campo extraído.

7.2. Assistente Anna (chat sobre suas apólices)

Quando você faz uma pergunta sobre suas apólices, a Anna usa um modelo de IA que recebe apenas os dados das apólices que você possui, junto com sua pergunta, para gerar uma resposta personalizada.

O que a Anna garante:

• O modelo não tem acesso a dados de outros usuários.
• A pergunta e a resposta ficam armazenadas associadas à sua conta para que você possa revisitar o histórico.
• Suas conversas não são usadas para treinar modelos.
• Em casos pontuais, a Anna pode revisar conversas de forma anonimizada para diagnosticar falhas e melhorar a qualidade das respostas. Esse processo nunca expõe sua identidade.

7.3. Limites da IA

A assistente Anna não substitui orientação jurídica, financeira ou de corretagem. As respostas são baseadas no conteúdo das suas apólices e podem conter erros. Em caso de dúvida sobre direitos, indenizações ou decisões importantes, a Anna recomenda consultar a seguradora diretamente ou um profissional habilitado.

7.4. Seu direito a revisão humana

Conforme o Art. 20 da LGPD, você tem o direito de solicitar revisão por uma pessoa humana de qualquer decisão tomada exclusivamente por meios automatizados que afete seus interesses. Para exercer esse direito, basta entrar em contato pelo canal indicado na seção 16.

Em poucas palavras

A IA da Anna lê seus documentos e responde perguntas sobre eles. Mas: 1) ela só vê os seus dados, nunca dos outros; 2) seus dados não treinam modelo nenhum; 3) ela pode errar, então confira; 4) se algo automatizado te incomodar, peça revisão humana — é seu direito por lei.

8. Dados de pessoas adicionadas à sua carteira

A Anna permite incluir familiares e dependentes para que você gerencie todas as apólices da família num só lugar. Essa funcionalidade exige cuidados específicos:

8.1. Sua responsabilidade ao adicionar terceiros

Ao adicionar uma pessoa à sua carteira, você declara que:

• Tem autorização dessa pessoa para incluir os dados dela na Anna, OU
• É responsável legal por essa pessoa (no caso de filhos menores de 18 anos ou pessoas sob sua tutela/curatela).

A Anna confia nessa declaração e não tem como verificar individualmente cada caso. Você é responsável por garantir que a inclusão é legítima.

8.2. Como a Anna trata esses dados

• Os dados dos seus dependentes ficam vinculados à sua conta e visíveis apenas para você.
• A Anna não envia comunicações de marketing para pessoas adicionadas como dependentes (a menos que elas criem conta própria e consintam).
• Em caso de menores de idade, a Anna trata os dados estritamente para a finalidade declarada (compor o quadro familiar de apólices).

8.3. Direitos das pessoas adicionadas

Qualquer pessoa cujos dados estejam na Anna (mesmo que adicionada por terceiro) tem direito a:

• Solicitar acesso aos próprios dados
• Solicitar correção ou exclusão
• Saber por quem foram adicionados

Para exercer esses direitos, basta entrar em contato pelo canal da seção 16 e a Anna processará a solicitação, podendo precisar verificar a identidade do solicitante.

8.4. Dados sensíveis de terceiros

Apólices de saúde, vida ou viagem podem conter dados sensíveis de dependentes. Você assume a responsabilidade de só subir essas apólices se tiver autorização da pessoa (ou se for responsável legal).

Em poucas palavras

Quando você adiciona seu cônjuge, filho ou pai à Anna, está dizendo que tem permissão. Esses dados só ficam na sua conta — a Anna não manda promoção para eles. Eles podem pedir pra ver ou apagar os próprios dados a qualquer momento.

9. Com quem compartilhamos (e com quem não)

9.1. Com quem a Anna NÃO compartilha

Para deixar absolutamente claro:

• ❌ Seguradoras — a Anna não envia suas apólices, dados ou histórico para nenhuma seguradora.
• ❌ Corretores ou corretoras de seguros — mesmo que você tenha um corretor, a Anna não compartilha nada.
• ❌ Anunciantes — a Anna não vende espaço publicitário direcionado por dados pessoais.
• ❌ Bureaus de crédito ou risco — a Anna não consulta nem alimenta esses sistemas.
• ❌ Outros usuários — sua carteira é privada e individual.

9.2. Com quem a Anna compartilha (operadores de dados)

A Anna depende de empresas terceiras especializadas para operar. Cada uma trata dados pessoais em nome da Anna, sob contrato com cláusulas de confidencialidade, segurança e proteção de dados. As principais categorias:

A lista de fornecedores específicos pode mudar conforme a Anna evolui. A versão sempre atualizada está disponível mediante solicitação pelo canal da seção 16.

9.3. Compartilhamento por obrigação legal

A Anna pode compartilhar dados pessoais quando:

• Houver ordem judicial ou requisição de autoridade competente (polícia, Ministério Público, Receita Federal, etc.), seguindo os requisitos legais.
• For necessário para defender direitos da Anna em processos administrativos, arbitrais ou judiciais.
• For necessário para proteger a vida ou integridade física de você ou de terceiros.

Sempre que legalmente possível, a Anna avisa o titular antes de cumprir essas solicitações.

9.4. Em caso de venda da empresa

Se a Anna for vendida, fundida ou incorporada por outra empresa, seus dados podem ser transferidos como parte da operação. Nesse caso:

• Você será avisado com antecedência razoável.
• A empresa adquirente fica obrigada a seguir, no mínimo, os mesmos padrões desta Política.
• Você poderá exercer seus direitos (incluindo exclusão da conta) antes da transferência.

Em poucas palavras

A Anna NÃO repassa seus dados para seguradora, corretor, anunciante ou bureau de crédito. As empresas com quem a Anna compartilha são fornecedores técnicos (nuvem, IA, analytics) que assinam contrato pra cuidar bem dos seus dados. Se a justiça pedir, a gente cumpre — mas avisa você quando dá.

10. Cookies e tecnologias semelhantes no site

Esta seção se aplica ao site institucional (anna.com.br). Dentro do aplicativo, não usamos cookies — usamos identificadores de dispositivo e SDKs equivalentes, descritos na seção 4.4.

10.1. O que são cookies

Cookies são pequenos arquivos que o site armazena no seu navegador para reconhecer suas preferências, lembrar do seu progresso ou medir como o site está sendo usado.

10.2. Quais cookies usamos

10.3. Como gerenciar cookies

Na primeira visita ao site, você recebe um banner para escolher quais categorias aceitar. Pode mudar a escolha a qualquer momento no rodapé do site, em "Preferências de cookies".

Você também pode bloquear ou apagar cookies diretamente nas configurações do seu navegador. Note que desativar cookies essenciais pode comprometer o funcionamento do site.

Em poucas palavras

O site da Anna usa cookies para funcionar, medir tráfego e (eventualmente) anúncios. Você decide quais aceitar no primeiro acesso e pode mudar depois. O app não usa cookies — usa identificadores próprios, todos anônimos.

11. Por quanto tempo guardamos seus dados

A Anna não guarda dados por mais tempo do que o necessário. Os prazos variam conforme a finalidade:

Após o prazo aplicável, os dados são eliminados de forma irreversível ou anonimizados, conforme o caso.

Em poucas palavras

Enquanto sua conta existir, a Anna guarda. Quando você pedir pra apagar, em 30 dias é eliminado. Algumas coisas (logs, dados fiscais) a Anna é obrigada por lei a guardar por mais tempo — esse tempo está na tabela aí em cima.

12. Onde seus dados ficam armazenados

A Anna prioriza o armazenamento em datacenters localizados no Brasil. Em algumas situações específicas, seus dados podem ser processados ou armazenados fora do país:

• Quando o provedor de nuvem mantém datacenters em outras regiões e isso for necessário para entregar o serviço.
• Quando o modelo de IA contratado é operado por empresa sediada no exterior.
• Quando o backup de segurança replica dados em região geográfica distinta para garantir continuidade em caso de desastre.

Nessas hipóteses, a Anna adota salvaguardas previstas no Art. 33 da LGPD:

• Contratos com Cláusulas Contratuais Padrão aprovadas pela ANPD ou equivalentes
• Verificação de que o país de destino oferece grau de proteção adequado
• Avaliação dos riscos antes de cada transferência

Em poucas palavras

A gente tenta manter tudo no Brasil. Quando precisa sair (porque a tecnologia que a Anna usa está fora), a gente garante por contrato que continua tudo protegido pelas mesmas regras da LGPD.

13. Segurança dos seus dados

A Anna adota um conjunto de medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Sem entrar em detalhes que possam comprometer a segurança, listamos as principais:

13.1. Medidas técnicas

• Criptografia em repouso (AES-256) para todos os dados armazenados, incluindo arquivos de apólice
• Criptografia em trânsito (TLS 1.3) em toda comunicação entre o app/site e os servidores da Anna
• Senhas armazenadas com hash (algoritmo de hashing moderno com salt), não em texto puro
• Autenticação de dois fatores (MFA) disponível para todas as contas
• Tokens de sessão de curta duração com renovação automática
• Isolamento de ambientes entre desenvolvimento, homologação e produção
• Logs de auditoria para acessos a dados sensíveis
• Backups criptografados com plano de recuperação testado periodicamente

13.2. Medidas organizacionais

• Princípio do menor privilégio: cada pessoa do time tem acesso apenas ao mínimo necessário para sua função
• Acordos de confidencialidade com toda equipe e fornecedores
• Treinamento periódico em proteção de dados e segurança da informação
• Processo formal de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados nos prazos legais
• Revisão periódica de fornecedores que tratam dados pessoais
• Code reviews com checagem de segurança antes de qualquer mudança chegar à produção

13.3. Tratamento de dados sensíveis

Quando dados sensíveis (saúde, biometria) aparecem em apólices, a Anna aplica camadas adicionais:

• Armazenamento segregado, com chaves de criptografia separadas
• Logs de acesso reforçados
• Acesso restrito a um conjunto reduzido de pessoas da equipe, somente quando estritamente necessário para suporte

13.4. Limitação inerente

Apesar de todos os esforços, nenhum sistema é 100% seguro. A Anna se compromete a:

• Comunicar você em caso de incidente que afete seus dados, dentro dos prazos exigidos pela LGPD
• Cooperar com você e com a ANPD para investigar e remediar qualquer ocorrência

Sua colaboração também é importante: use senhas fortes, ative MFA, não compartilhe credenciais, mantenha o app atualizado e desconfie de e-mails ou mensagens pedindo seus dados.

Em poucas palavras

A Anna criptografa tudo, controla quem da equipe pode ver o quê, treina o time, e tem plano pra quando algo der errado. Você ajuda usando senha boa e ligando o MFA.

14. Seus direitos como titular

A LGPD garante a você uma série de direitos sobre seus dados. A Anna se compromete a atender qualquer solicitação no prazo legal (até 15 dias úteis a partir do pedido).

14.1. Como a Anna verifica sua identidade

Para proteger seus dados contra solicitações fraudulentas, a Anna pode pedir confirmações adicionais antes de atender pedidos sensíveis (como exclusão ou portabilidade). Tipicamente isso envolve:

• Confirmação pelo e-mail cadastrado
• Em casos mais sensíveis, validação por outro fator (selfie com documento, código de verificação no celular)

14.2. Gratuidade

Atender seus direitos é gratuito. Em casos excepcionais de solicitações repetitivas ou manifestamente excessivas, a Anna pode justificar custos razoáveis, conforme permitido pela ANPD.

Em poucas palavras

Você manda. Pode ver tudo que a Anna tem sobre você, corrigir, exportar ou apagar — é só pedir. Em geral, a resposta sai em até 15 dias úteis e é gratuita. Se preferir, pode falar direto com a ANPD também.

15. Crianças e adolescentes

A Anna não é destinada a menores de 18 anos. Não criamos contas para crianças nem coletamos dados delas diretamente.

Quando dados de menores aparecem na Anna, é sempre porque um responsável legal os adicionou como dependentes em sua própria carteira (ex.: filho como beneficiário em apólice de vida). Nesses casos:

• O responsável legal declara essa condição ao incluir o menor
• A Anna trata os dados estritamente para a finalidade declarada (organização da carteira familiar)
• Não enviamos comunicações de marketing para menores em hipótese alguma

Se você é responsável legal e quer remover dados de um menor da Anna, basta solicitar ao DPO.

Se você acredita que um menor criou conta na Anna sem o consentimento dos responsáveis, avise pelo canal da seção 16 e tomaremos providências imediatas.

Em poucas palavras

A Anna é para maiores de 18. Filhos só entram como dependentes adicionados pelos pais. Sem marketing, sem nada além de organizar a apólice da família.

16. Encarregado de Proteção de Dados (DPO) e contato

Nos termos do Art. 41 da LGPD, a Anna indica como Encarregado de Proteção de Dados:

Nome: [Nome do founder responsável — provisoriamente, founder-DPO]
E-mail: privacidade@anna.com.br
Prazo de resposta: até 15 dias úteis

Para exercer qualquer dos direitos listados na seção 14, tirar dúvidas sobre esta Política ou relatar incidente de segurança, basta enviar mensagem para o e-mail acima descrevendo:

1. Qual direito você quer exercer (ou qual a dúvida/relato)
2. Seu nome completo e e-mail cadastrado na Anna
3. Detalhes relevantes (período, dados específicos, etc.)

À medida que a Anna cresce, o papel de DPO pode passar a ser exercido por profissional ou empresa especializada. Qualquer mudança será atualizada nesta Política e comunicada por e-mail aos titulares.

Em poucas palavras

Quer falar com a Anna sobre seus dados? privacidade@anna.com.br. A gente responde em até 15 dias úteis.

17. Mudanças nesta Política

Conforme a Anna evolui (novas funcionalidades, mudanças regulatórias, novos fornecedores), esta Política pode ser atualizada. A versão sempre vigente fica disponível no app e no site.

Quando houver mudança material (mudança nas finalidades, nos compartilhamentos, na base legal ou nos seus direitos), a Anna comunica você com pelo menos 30 dias de antecedência, por:

• E-mail cadastrado
• Aviso destacado no app
• Banner no site

Mudanças de forma (correções textuais, melhorias de clareza, ajustes de redação) são feitas sem aviso prévio, mas registradas no controle de versões abaixo.

Se você não concordar com mudanças materiais, pode encerrar sua conta a qualquer momento, antes ou depois da entrada em vigor, e seus dados serão tratados conforme a seção 11.

Em poucas palavras

Quando algo importante mudar na Política, a Anna avisa com 30 dias de antecedência por e-mail, app e site. Mudanças pequenas (uma vírgula, uma frase mais clara) são feitas sem alarde, mas ficam registradas na tabela de versões.

18. Controle de versões