Política de privacidade

Versão 2026-09-04 · atualizada em 4 de setembro de 2026 · LGPD (Lei 13.709/2018)

1. Quais dados coletamos

• Cadastro: nome, CPF, data de nascimento, sexo, telefone e e-mail do titular e dos dependentes;
• Contratante responsável (quando distinto do titular, como no plano Sênior): nome e CPF, usados para a cobrança e o contrato;
• Pagamento: dados necessários à cobrança, processados pela instituição de pagamento (Asaas) — não armazenamos número de cartão;
• Pedido de proposta comercial (escolas, empresas e associações): o seu nome, o nome da organização, o WhatsApp e o e-mail. No formulário de empresas, também o número de pessoas que seriam atendidas; no formulário de escolas, a faixa de pessoas e para quem seria o benefício (a equipe da escola, as famílias matriculadas, os dois, ou “ainda não sei”). Não pedimos o seu cargo nem nenhum outro dado além desses;
• Atendimento: quando você usa o formulário de Fale com a gente, guardamos o seu nome, o WhatsApp ou e-mail que você informar, o CPF (opcional, só se você já for assinante), o motivo escolhido na lista e o texto que você escrever. Se o chamado for aberto de dentro da sua conta, o nome, o CPF e o contato vêm do seu cadastro;
• Uso do site: um identificador anônimo que criamos e guardamos no seu navegador, o endereço das páginas que você abre, de onde você veio (o site de origem e os parâmetros de campanha do link, os “utm”) e se o acesso foi por celular ou por computador. Esse identificador não tem o seu nome nem o seu CPF, e você pode zerá-lo apagando os dados do site no navegador — os detalhes estão na política de cookies.

Sobre o pedido de proposta: esses campos ficam guardados juntos, num único registro de contato comercial, e o WhatsApp é o identificador desse registro. Ou seja, se o mesmo número já tiver falado com a gente antes — por exemplo, ao começar uma assinatura no site —, o pedido novo atualiza o cadastro que já existe em vez de criar outro.

Sobre o atendimento: não pedimos informação de saúde no formulário. Se você contar algo sobre a sua saúde por conta própria no campo de texto livre, usamos isso apenas para atender e encaminhar o seu pedido, e para mais nada. O enquadramento desse caso específico (dado de saúde que a pessoa informa espontaneamente) ainda está sendo formalizado com o encarregado do item 8; enquanto isso, você pode pedir a exclusão da sua mensagem pelos canais do item 6.

2. Para que usamos

• Ativar e manter sua assinatura, inclusive cadastrando as pessoas incluídas junto às parceiras Lifeprix (serviços de saúde) e Zelo (assistência funeral) — execução do contrato;
• Cobrança recorrente e emissão de nota fiscal — execução do contrato e obrigação legal;
• Comunicações sobre a sua assinatura (confirmação, acesso, renovação, cobrança) — execução do contrato;
• Responder ao que você pede pelo formulário de contato ou pela área do assinante e resolver o assunto do chamado — execução do contrato, se você já é assinante, e legítimo interesse (art. 7º, IX, LGPD) quando ainda não é;
• Contato para ajudar a concluir uma assinatura que você começou no site e não finalizou (o WhatsApp informado no início do cadastro) — legítimo interesse (art. 7º, IX, LGPD), limitado a esse fim; você pode pedir para não ser contatado;
• Avisar você da abertura das assinaturas, quando você deixa nome e WhatsApp na lista de espera da página de assinatura — consentimento (art. 7º, I, LGPD), que você retira pela página de contato; o registro fica no mesmo cadastro de contato comercial;
• Responder a um pedido de proposta comercial feito por uma organização e conduzir a negociação — legítimo interesse (art. 7º, IX, LGPD) e, havendo contrato, procedimentos preliminares de contrato (art. 7º, V);
• Medir o uso do site: quantas pessoas visitam, quantas começam uma assinatura, quantas concluem, e por qual campanha a pessoa chegou até aqui — legítimo interesse (art. 7º, IX, LGPD). Quando a assinatura é concluída, o identificador do navegador e a origem da visita ficam guardados junto com a assinatura, para sabermos qual campanha trouxe a venda; a partir desse momento ele deixa de ser anônimo, porque fica ligado ao seu cadastro. Você pode pedir a exclusão pelo item 6;
• Ofertas do Cuida+ por e-mail ou WhatsApp — consentimento, que você pode retirar a qualquer momento pelo link de descadastro ou pelo WhatsApp.

3. Dados de dependentes e de terceiros adultos

Dependentes menores de idade são cadastrados pelos pais ou responsáveis legais, exclusivamente para a prestação dos serviços contratados, no melhor interesse da criança e do adolescente (art. 14 da LGPD).

Dependentes adultos e o titular-usuário do plano Sênior têm seus dados fornecidos pelo contratante, que declara fazê-lo com o conhecimento deles, para execução de contrato celebrado em favor dessas pessoas (art. 7º, V, LGPD). No primeiro contato do Cuida+, o titular-usuário é informado da contratação e dos seus direitos, e pode a qualquer momento pedir acesso, correção ou exclusão dos seus dados — a exclusão encerra a cobertura correspondente.

4. Contratação corporativa (escolas, empresas e associações)

Quando uma organização contrata o Cuida+ para a sua equipe e nos envia a lista de pessoas a incluir, essa organização é a controladora desses dados e o Cuida+ atua como operador, tratando-os apenas conforme as instruções dela e o contrato firmado (art. 5º, VI e VII, da LGPD). Cabe à organização contratante ter base legal própria para o tratamento e informar as pessoas sobre a inclusão no benefício.

As pessoas incluídas por esse caminho mantêm todos os direitos do item 6 e podem exercê-los diretamente conosco; quando o pedido depender de decisão da contratante — por exemplo, sair do benefício —, encaminhamos a ela e informamos a pessoa.

No modelo em que a organização apenas indica o Cuida+ e cada família contrata por conta própria, não há repasse de lista: cada pessoa se cadastra sozinha e o Cuida+ é o controlador dessa relação, como em qualquer assinatura individual.

5. Com quem compartilhamos

Apenas com quem precisa dos dados para entregar o serviço: Lifeprix (atendimento de saúde), Zelo (assistência funeral), Asaas (pagamentos) e a plataforma de comunicação usada nas mensagens da assinatura. Não vendemos dados pessoais. Se você chegou ao Cuida+ por uma campanha da Kit Escolar SP, seus dados só passam a ser tratados pelo Cuida+ após o seu aceite no momento da assinatura.

Assistente virtual. O atendimento por chat no site e na área do assinante é feito por uma assistente automática. As mensagens são tratadas com base na execução do contrato (assinantes) e no legítimo interesse (visitantes do site); se você escrever algo sobre a sua saúde, tratamos esse conteúdo apenas para orientar o atendimento (art. 11, II, "d", da LGPD, quando assinante) e você pode pedir a exclusão a qualquer momento. O processamento é feito pela Anthropic (modelo Claude), na condição de operador de dados (art. 5º, VII), em servidores fora do Brasil — transferência internacional amparada em cláusulas contratuais com o operador (art. 33, II) —, que, pelos termos comerciais vigentes, não usa o conteúdo enviado pela API para treinar modelos e o retém por prazo limitado, só para segurança. Na área do assinante, a assistente consulta os dados da sua própria conta; no acesso de quem paga o plano Sênior, apenas o que é da cobrança — nunca dados de saúde ou de uso de quem usa. O texto da conversa fica guardado para que um atendente humano possa dar continuidade e é excluído a pedido (item 6). A assistente nunca pede CPF, senha ou dados de cartão — não os digite na conversa.

5.1 Depoimentos de clientes no site

Publicamos nome, foto e depoimento de clientes somente com a autorização expressa de cada um, registrada antes da publicação. Essa autorização pode ser retirada a qualquer momento pelo e-mail administrativo@kitescolarsaopaulo.com.br: retirada a autorização, o depoimento sai do site.

6. Seus direitos

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos, pelo formulário de Fale com a gente, pela área do assinante ou pelo e-mail indicado na confirmação da assinatura. Não é preciso ser assinante: se você só pediu uma proposta ou só visitou o site, use o formulário. Respondemos nos prazos da LGPD.

7. Segurança e retenção

Os dados trafegam criptografados e ficam em infraestrutura com controle de acesso.

Cadastro e cobrança de quem assina: mantemos enquanto a assinatura estiver ativa e, após o cancelamento, apenas pelo período exigido por obrigações legais e fiscais.

Para os outros dados, os prazos são:

• pedido de proposta comercial que não virou contrato: 24 meses, contados do último contato;
• dados de medição de uso do site (o “Uso do site” do item 1): 24 meses;
• chamados de atendimento: 5 anos depois de encerrados — é o prazo do art. 27 do Código de Defesa do Consumidor.

E um aviso honesto: a rotina que apaga esses dados sozinha no fim do prazo ainda não existe. Até ela ficar pronta, o descarte é feito quando alguém pede, pelos canais do item 6.

8. Encarregado (DPO)

A controladora dos seus dados é Vitor Bellini Dambros (Kit Bell), CNPJ 50.670.474/0001-19, com sede na Rua Nova Palmeira, 242, Vila Silvia, São Paulo/SP, CEP 03821-010.

Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): Vitor Bellini Dambros, e-mail administrativo@kitescolarsaopaulo.com.br. É por esse e-mail, ou pelos canais do item 6, que você exerce qualquer direito ou fala sobre o tratamento dos seus dados.