Política de Privacidade

Versão v4-2026-10-04 · PLENUS Pro · operado por Rafael Vasconcellos Vieira

1. Quem trata seus dados

Rafael Vasconcellos Vieira, CPF 390.719.188-90 — contato para assuntos de privacidade: suporte@plenuspro.com.br.

Esta política explica o que acontece com os dados de quem assina o PLENUS Pro e com os dados que o assinante manipula dentro dele.

2. A regra que resume tudo

Os dados dos clientes do assinante ficam no navegador do assinante. Isso vale para os estudos, para a carteira importada no Radar e para os contatos do Funil de Vendas. O PLENUS Pro não guarda nome, CPF, telefone, e-mail, renda, profissão, número de apólice ou qualquer informação que identifique um cliente do assinante, nem em backup, nem em registro de acesso. Há uma exceção, e só para quem liga a Agenda do Google: os eventos da agenda do próprio assinante, que podem conter nomes de clientes, passam pelo nosso servidor entre o Google e o navegador dele, sem ficar guardados (item 3.5).

Consequência que precisa ficar clara: se o assinante limpar o navegador ou perder o equipamento, os estudos somem e nós não temos cópia para devolver. O sistema oferece exportação de arquivo para que o assinante mantenha o próprio backup.

3. O que efetivamente coletamos

3.1. Dados de conta (somos controladores)

3.2. Dados de pagamento

Cobrança e cartão são processados por Asaas (Asaas Gestão Financeira S.A.), que atua como controlador dos dados financeiros. Nós não vemos e não guardamos número de cartão. Recebemos apenas o status da assinatura (paga, vencida, cancelada) e o dado cadastral necessário à emissão de nota.

Se você paga com cartão, os dados do cartão ficam guardados no Asaas para as cobranças seguintes da mesma assinatura. Eles não passam por nós e não existem no nosso sistema. Do pagamento, recebemos apenas a forma usada (PIX, boleto ou cartão), o valor, a data e o status.

Você pode retirar esse cartão da cobrança automática a qualquer tempo, pelo próprio sistema, na tela da assinatura. Os dados do cartão continuam no Asaas, que é quem os guarda: o pedido de exclusão deles deve ser feito ao Asaas, porque nós não temos acesso a esses dados.

No momento em que você assina, seu nome e CPF/CNPJ são enviados ao Asaas para gerar a cobrança, e guardamos aqui apenas o identificador do seu cadastro lá — não mantemos cópia do documento no nosso sistema. Quem não assina nenhum plano nunca informa esses dados.

3.3. Parâmetros de cálculo (dado anônimo)

Para proteger o motor de cálculo, os fatores ficam no servidor. Quando o assinante monta um estudo, o sistema envia apenas parâmetros anônimos: idade, sexo, prazo, código de família de cobertura, ano de projeção. Conferido no código: são exatamente esses campos, nunca acompanhados de nome, apólice ou qualquer identificador. Não é possível, a partir deles, saber de quem se trata.

3.4. Carteira e funil (não recebemos nada)

As planilhas do Radar são abertas e lidas dentro do navegador e gravadas ali (IndexedDB, separado por conta). Os contatos do Funil ficam gravados no mesmo navegador. Para calcular, saem do navegador apenas idade, sexo, prazo, código de família de cobertura e ano de projeção, sem nada que identifique a pessoa, exatamente como descrito em 3.3. Coluna de saúde importada no Funil é reduzida, ainda no navegador, à resposta sim ou não sobre querer conversar sobre saúde, e o texto original é descartado: ele não é gravado nem enviado.

3.5. Agenda do Google (opcional, só se você ligar)

O que faz. Se você ligar, o PLENUS Pro mostra a sua Agenda do Google dentro do sistema, numa tela de semana, e permite criar, mudar e apagar eventos por ali. Ele também cria na sua conta Google uma agenda chamada PLENUS Pro e põe nela, sozinho, os retornos do Funil e as próximas ações do Radar, de hoje em diante.

Que dados do Google usamos. Com a sua autorização, o PLENUS Pro acessa: a lista das suas agendas, com nome e cor, para você escolher quais aparecem; os eventos dessas agendas, com o que o Google guarda em cada um (título, data e hora, local, descrição, participantes e seus e-mails, link de reunião e lembretes); e o e-mail da conta Google conectada, que o próprio Google nos informa.

Para que usamos. Só para mostrar a sua agenda na tela do PLENUS Pro e para fazer no Google as mudanças que você pedir nela. Não usamos esses dados para publicidade, análise de perfil, oferta de produto, treino de inteligência artificial nem para qualquer atividade comercial da Operadora.

O que passa e o que fica. Os eventos vêm do Google para o seu navegador passando pelo nosso servidor, e o que você cria ou muda faz o caminho contrário. O servidor só repassa: não guarda o conteúdo dos eventos, não o grava em registro de acesso, e ninguém da nossa equipe o vê. No nosso servidor ficam guardados apenas a autorização que o Google nos dá e o e-mail da conta Google conectada, cifrados com chave exclusiva da sua conta (AES-GCM de 256 bits), e códigos técnicos de sincronização (códigos sorteados e o horário da última mudança de cada um), além de um registro técnico de quando a agenda foi ligada, desligada, limpa ou perdeu a permissão, tudo sem título, sem nome e sem a data dos compromissos. No seu navegador, os eventos ficam só enquanto a tela da agenda está aberta e não entram no backup do PLENUS Pro.

Retornos e próximas ações automáticos. Para os eventos que o próprio PLENUS Pro põe na agenda PLENUS Pro, o seu navegador envia ao servidor apenas o primeiro nome do cliente com a inicial do último sobrenome (por exemplo, Ana S.), a data, o tipo (Retorno ou Próxima ação) e um código sorteado. Telefone, e-mail, CPF, etapa, valor e anotações não são enviados.

Agendas e eventos de outras pessoas. O PLENUS Pro mostra as agendas compartilhadas com você, mas só deixa mudar ou apagar eventos das agendas que são suas. Eventos com convidados ou criados por outra pessoa ficam só para ver: para mudar, use o Google Agenda.

Como desligar. Você pode desligar a Agenda do Google a qualquer momento, no menu do PLENUS Pro ou pelo e-mail suporte@plenuspro.com.br. Ao desligar, a autorização é revogada no Google e apagada aqui, com o e-mail e os códigos técnicos, e você escolhe se a agenda PLENUS Pro é apagada junto. Os seus outros eventos continuam no Google. Também dá para retirar a autorização direto na sua conta Google, em myaccount.google.com/permissions.

Ligar é escolha sua e pede a sua confirmação na hora, com a lista do que o PLENUS Pro vai poder fazer. Quem não liga não envia nem recebe nada disso.

Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

PLENUS Pro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. O que NÃO fazemos

• Não vendemos, alugamos nem cedemos dados a terceiros para marketing.
• Não usamos os dados dos clientes finais do assinante para nada. Os eventos da Agenda do Google (item 3.5) só passam pelo servidor entre o Google e o navegador do assinante, para mostrar e atualizar a agenda dele, e não ficam guardados.
• Ninguém da nossa equipe lê os eventos da Agenda do Google de um assinante, salvo se a lei obrigar ou se o próprio assinante pedir, por escrito, ajuda sobre um evento específico.
• Não fazemos publicidade comportamental e não usamos cookies de rastreamento ou analytics de terceiros.
• Não usamos dado de assinante, nem dado recebido do Google, para treinar modelo de inteligência artificial.

5. Cookies

Só os estritamente necessários: um cookie de sessão (mantém o login, expira por inatividade e por prazo máximo) e um cookie de identificação de dispositivo (aplica o limite de aparelhos). Ambos técnicos e indispensáveis ao funcionamento — sem eles não há login.

6. Com quem os dados são compartilhados

Não há outro compartilhamento. Se um dia houver, esta lista muda antes — e o assinante é avisado.

Nenhum recurso do sistema é carregado de servidores de terceiros. Fontes, leitor de PDF e bibliotecas ficam no nosso próprio servidor — nem o Google, nem redes de distribuição de conteúdo recebem o seu endereço IP ao usar o PLENUS Pro. A única exceção é a tela de autorização do Google, aberta pelo próprio Google quando o assinante liga a sincronização com a Agenda do Google (item 3.5). Os eventos da agenda chegam pelo nosso próprio servidor; fotos e ícones de participantes não são carregados do Google.

7. Onde ficam e por quanto tempo

Os dados de conta ficam na infraestrutura da Cloudflare, com replicação internacional — há, portanto, transferência internacional, feita com base na execução do contrato e nas garantias contratuais do provedor.

8. Direitos do titular (LGPD, art. 18)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Basta escrever para suporte@plenuspro.com.br; respondemos em até 15 dias.

Eliminar a conta encerra a assinatura. Alguns dados são mantidos pelo prazo legal mesmo após o pedido (fiscais e registro de acesso) — a lei não permite apagá-los antes.

9. Papéis na LGPD

Sobre os dados do assinante (e-mail, senha, cobrança, registro de acesso, contagem de uso): a Operadora é controladora. Sobre os dados dos clientes finais do assinante, inclusive a carteira do Radar e os contatos do Funil: o assinante é o controlador, e ele responde por base legal, aviso ao titular, atendimento de pedidos e comunicação de incidente. Esses dados não chegam à Operadora, com uma exceção opcional: quando o assinante liga a Agenda do Google, os eventos da agenda dele, que podem conter dados de clientes e de outras pessoas, passam pelo servidor entre o Google e o navegador do assinante. Nessa passagem a Operadora atua como operadora, por conta e ordem do assinante, e não guarda esses dados. Fora disso, a Operadora não é controladora nem operadora deles e não consegue acessá-los, entregá-los a terceiros, apagá-los à distância nem recuperá-los. Pedido de titular sobre esses dados deve ser dirigido ao corretor que o atende.

10. Segurança

Senha guardada de forma irreversível, tráfego criptografado, cookies protegidos contra leitura por script, limite de tentativas de login, limite de dispositivos, expiração de sessão e acesso administrativo restrito. Nenhum sistema é infalível: havendo incidente com risco relevante, comunicamos os titulares afetados e a ANPD, na forma da lei. Como os dados de clientes ficam no equipamento do assinante, a segurança deles depende também dele: senha na máquina, sistema atualizado e uso fora de computador compartilhado. Perda ou invasão desse equipamento é incidente do assinante, na condição de controlador, e a Operadora não tem cópia para restaurar. Se houver incidente que envolva as autorizações da Agenda do Google, revogamos as autorizações no Google e avisamos os assinantes afetados, para que eles, como controladores, avisem quem a lei exigir.

Carteira do Radar cifrada no navegador. A carteira importada, as anotações de cliente e o cache de cálculo do Radar ficam gravados no navegador do assinante já cifrados (AES-GCM de 256 bits), com chave própria de cada conta. Essa chave é liberada pelo nosso servidor apenas ao navegador de quem está logado, não é gravada no computador e desaparece quando a página é fechada: sem ela, a base do navegador não abre. O que isso protege: a leitura desse arquivo por outro programa, por outro perfil do mesmo computador ou por uma cópia de backup da máquina. O que isso não protege: quem tiver a senha da conta, ou o computador destravado com a sessão aberta, abre a carteira normalmente. E, como a chave é gerada no nosso servidor, esta não é uma cifra em que nem o fornecedor conseguiria abrir; o que garante que não vemos a carteira é ela nunca sair do navegador do assinante, como descrito no item 3.4.

11. Menores

O PLENUS Pro é ferramenta profissional, destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

12. Alterações

Mudanças relevantes são avisadas com pelo menos 30 dias de antecedência, por e-mail e dentro do sistema. Cada versão é numerada e datada.

---

Versão 6 · vigente a partir de 14/10/2026

O que mudou na versão 6: a Agenda do Google, que continua opcional, passou a mostrar dentro do PLENUS Pro os eventos das agendas que você escolher e a permitir criar, mudar e apagar eventos. Para isso o PLENUS Pro pede ao Google uma autorização maior, de novo, a quem quiser usar. O item 3.5 foi reescrito, os itens 2, 4, 6, 7, 9 e 10 foram ajustados e entrou a declaração de Uso Limitado exigida pelo Google. Para quem não liga a Agenda do Google, nada muda.

Versão 5 · vigente a partir de 09/10/2026

O que mudou na versão 5: entrou o item 3.5, sobre a sincronização opcional com a Agenda do Google, e os itens 2, 4, 6, 7 e 9 passaram a citá-la. Para quem não liga a sincronização, nada muda.

Versão 4 · vigente a partir de 04/10/2026

Sem alteração de conteúdo nesta versão: a atualização do número acompanha os Termos de Uso.

O que mudou na versão 3 (19/09/2026): passou a estar escrito que o cartão usado em uma cobrança fica guardado no Asaas para as cobranças seguintes, e a tabela do item 3.1 passou a declarar que guardamos a forma de pagamento da última cobrança, sem número de cartão.