Seus dados são seus. Esta política explica, em linguagem simples, quais informações a Colmeia usa, por que usa, com quem compartilha, por quanto tempo guarda e como você controla tudo isso.
Quem somos
A controladora dos seus dados é Colmeia.
Nosso encarregado de proteção de dados (DPO) atende pelo e-mail privacidade@colmeia.com.br.
Dados que coletamos
- Cadastro: nome, e-mail, CPF, telefone e foto (opcional).
- Família: nome, data de nascimento e parentesco dos dependentes que você cadastrar.
- Uso da plataforma: inscrições em eventos e viagens, conteúdos assistidos, interesses em produtos e mensagens ao atendimento.
- Pagamentos: valores, datas e situação das cobranças. Os dados do cartão são digitados diretamente no ambiente do nosso parceiro de pagamentos e não ficam guardados na Colmeia.
- Saúde: somente se você autorizar e usar serviços de saúde (veja abaixo).
- Técnicos: endereço IP, navegador, data e hora de acesso, guardados por segurança e obrigação legal (Marco Civil da Internet, art. 15).
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar os serviços contratados | Execução de contrato (art. 7º, V) |
| Cobranças, notas e comprovantes | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso e de pagamentos | Obrigação legal (art. 7º, II) |
| Prevenir fraudes e proteger sua conta | Legítimo interesse e proteção do titular (art. 7º, IX; art. 11, II, g) |
| Serviços de saúde, prevenção e telemedicina | Consentimento específico (art. 11, I) e tutela da saúde (art. 11, II, f) |
| Novidades por e-mail e avisos por WhatsApp | Consentimento (art. 7º, I), que você pode retirar quando quiser |
| Enviar seus dados a um parceiro quando você pede um serviço dele | Consentimento (art. 7º, I) e execução de contrato (art. 7º, V) |
Dados de saúde
Dados de saúde são dados sensíveis. Só os tratamos com o seu consentimento específico, que você dá ou retira a qualquer momento em Meus dados e privacidade.
- Ficam criptografados e só a equipe de saúde autorizada tem acesso.
- Nunca são usados para publicidade.
- Nunca são usados para selecionar riscos ou recusar contratação de seguros e planos (art. 11, § 5º).
- As consultas de telemedicina acontecem no ambiente do parceiro médico, sob sigilo profissional.
Com quem compartilhamos
Compartilhamos apenas o necessário, com empresas que seguem a LGPD:
- Pagamentos: instituição de pagamento que processa cartão, Pix e boleto.
- Saúde: parceiro de telemedicina e rede de descontos, quando você usa esses serviços.
- Proteção: seguradora e sociedade de capitalização autorizadas pela SUSEP, quando você contrata.
- Comunicação: serviços de e-mail e WhatsApp (Meta), para os avisos que você autorizou.
- Infraestrutura: provedores de servidor e de backup.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos seus dados.
Transferência internacional
Alguns provedores de tecnologia podem guardar dados fora do Brasil. Nesses casos, exigimos garantias de proteção equivalentes às da LGPD, como cláusulas contratuais (art. 33).
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e uso da plataforma | Enquanto a conta estiver ativa, ou até você pedir a exclusão |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Pagamentos, notas e comprovantes | 5 anos (legislação fiscal e Código Civil) |
| Registros de consentimento e pedidos LGPD | 5 anos após o fim da relação, como prova de cumprimento |
| Dados de saúde | Enquanto o consentimento estiver ativo; prontuários seguem o prazo do parceiro médico |
Como protegemos
- Conexão criptografada (HTTPS) e arquivos guardados com criptografia.
- Acesso da equipe separado por perfil: cada pessoa só vê o que precisa para o seu trabalho.
- Senhas guardadas de forma irreversível, limite de tentativas de login e registro de auditoria.
- Backups diários testados.
- Se acontecer um incidente com risco a você, avisamos você e a ANPD (art. 48).
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- levar seus dados para outro serviço (portabilidade);
- excluir os dados tratados com seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar consentimentos.
Faça seus pedidos em Meus dados e privacidade, dentro do app, ou pelo e-mail privacidade@colmeia.com.br. Cada pedido recebe um protocolo e é respondido em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças, adolescentes e dependentes
Dependentes menores de 18 anos só podem ser cadastrados pelo pai, mãe ou responsável legal, que dá o consentimento em nome deles (art. 14). Usamos esses dados apenas para os serviços que o responsável escolher.
Alterações nesta política
Quando esta política mudar de forma relevante, avisaremos você e pediremos um novo aceite no próximo acesso. A versão em vigor é sempre a desta página.