Política de Privacidade

Ao preencher o formulário, coletamos: nome do titular, número completo do cartão, bandeira e mês/ano de validade.

O código de segurança (CVV) nunca é solicitado a você por este formulário para armazenamento e nunca é enviado ao nosso servidor ou guardado em nenhum lugar — ele é usado apenas no momento da tokenização, junto ao provedor de pagamento, e descartado imediatamente.

Diferente do CVV, o número do cartão é retido temporariamente porque nossa equipe precisa repassá-lo manualmente ao portal da seguradora para efetivar o registro do pagamento do prêmio — esse processo ainda não é automatizado via API.

Para reduzir o risco dessa retenção:

• o número é armazenado criptografado (AES-256), nunca em texto puro;
• só é revelado sob demanda, por um administrador autenticado, através de uma ação específica no painel — não fica visível em nenhuma listagem;
• cada consulta ao número completo é registrada em uma trilha de auditoria (quem acessou, quando, qual registro), com limite de requisições contra abuso; e
• é excluído permanentemente junto com o restante do registro (ver seção 3).

O registro completo (nome, número do cartão criptografado, bandeira e validade) fica armazenado por no máximo 48 horas a partir do envio.

Depois desse prazo, ou assim que um administrador exclui o registro manualmente, um processo automático:

1. revoga o token no provedor de pagamento; e
2. exclui permanentemente o número do cartão e o restante do registro do banco de dados — não apenas marca como inativo.

(No modo de demonstração rápida, esse prazo pode ser reduzido para 10 segundos, apenas para fins de teste.)

Você pode solicitar a exclusão imediata dos seus dados antes do prazo de 48 horas entrando em contato pelo canal abaixo. Como não coletamos e-mail ou telefone no formulário, inclua na sua solicitação o nome do titular e o horário aproximado do cadastro para localizarmos o registro.

• O CVV nunca chega a ser enviado ao nosso servidor ou armazenado, em nenhuma hipótese.
• O número do cartão é criptografado (AES-256) enquanto armazenado.
• Conexão criptografada (HTTPS) em todas as etapas.
• Limite de requisições (rate limiting) contra abuso e automação maliciosa.
• Trilha de auditoria interna de todas as operações (criação, exclusão, consulta ao número completo), sem armazenar CVV ou senhas.
• Acesso administrativo aos registros restrito, autenticado e monitorado.

Os dados são coletados exclusivamente para viabilizar o registro do pagamento do prêmio junto à seguradora escolhida por você. O tratamento ocorre com base no seu consentimento, manifestado ao marcar a caixa de aceite antes do envio, e se limita estritamente a essa finalidade — sem uso para marketing ou compartilhamento com terceiros além da seguradora contratada.

Dúvidas sobre este projeto ou sobre os dados enviados podem ser encaminhadas para contato@segurosbs.com.br.