Política de Privacidade
Atualizado em: 3 de outubro de 2026
Esta Política explica quais dados pessoais a Convsul trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o site, o portal do associado, o atendimento nas unidades e os canais de WhatsApp e e-mail.
Em resumo: usamos seus dados para atender você e sua família, cobrar a mensalidade na conta de energia e cumprir a lei. Dados de saúde ficam restritos aos profissionais que atendem você. Não vendemos dados. Você pode pedir acesso, correção ou exclusão a qualquer momento pelo e-mail do item 12.
1. Quem cuida dos seus dados
A controladora dos seus dados é a empresa Convsul responsável pela cidade a que você está vinculado:
| Cidade | Empresa | CNPJ |
|---|---|---|
| Forquilhinha | Convsul Convênios e Descontos Ltda | 29.979.661/0001-92 |
| Morro da Fumaça | Convsul Convênios e Descontos Ltda (filial) | 29.979.661/0002-73 |
| Imbituba | Convsul Convênios e Descontos Ltda (filial) | 29.979.661/0003-54 |
| Içara | Convsul Convênios Içara Ltda | 54.319.416/0001-04 |
| Grão Pará | Convsul Convênios Ltda | 52.922.308/0001-98 |
As cinco empresas usam o mesmo sistema de gestão e o mesmo site. Quando você é atendido numa unidade de outra cidade, aquela empresa também trata seus dados para realizar o atendimento.
2. Dados que coletamos
| Categoria | Exemplos | Quando coletamos |
|---|---|---|
| Identificação e contato | Nome, CPF, data de nascimento, telefone, e-mail, endereço | Adesão, inclusão de dependente, cadastro na unidade, formulários do site |
| Vínculo com a cooperativa | Número da unidade consumidora (UC), titular da UC, fatura de energia | Adesão e inclusão de dependentes |
| Saúde | Prontuário, anamnese, exames, odontograma, receitas, atestados, alergias | Atendimentos nas unidades |
| Financeiros | Pagamentos de procedimentos, notas fiscais | Pagamentos na recepção |
| Aceite e histórico do contrato | Data, hora e meio do aceite, inclusões, trocas, cancelamentos | Adesão e alterações do vínculo |
| Agenda e comunicações | Consultas marcadas, faltas, mensagens de WhatsApp e e-mail | Agendamento e atendimento |
| Navegação e anúncios | Páginas visitadas, origem da visita, identificadores de clique em anúncios, cookies, IP, dispositivo | Uso do site (ver item 7) |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Cadastrar titulares e dependentes, cobrar a mensalidade e administrar o convênio | Execução de contrato (art. 7º, V) |
| Realizar consultas e procedimentos e manter o prontuário | Tutela da saúde (art. 11, II, “f”) e obrigação legal |
| Emitir notas fiscais e cumprir obrigações contábeis e fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Confirmar e lembrar consultas, avisar sobre o vínculo e enviar códigos de aceite | Execução de contrato |
| Responder quem preenche um formulário no site | Procedimentos preliminares a contrato, a pedido do titular |
| Enviar ofertas e novidades | Consentimento, revogável a qualquer momento |
| Medir e melhorar anúncios e o site | Consentimento, pelo aviso de cookies |
| Prevenir fraude, uso indevido da carteirinha e defender direitos em processos | Legítimo interesse e exercício regular de direitos |
Não tomamos decisões exclusivamente automatizadas que afetem seus direitos.
4. Dados de saúde e prontuário
Dados de saúde são dados sensíveis e recebem proteção adicional:
- só os profissionais que atendem você e a equipe que precisa deles para o atendimento têm acesso;
- todo acesso ao prontuário fica registrado;
- registros do prontuário não são apagados nem alterados depois de feitos, para garantir sua integridade;
- nunca são compartilhados com a cooperativa, com parceiros do clube ou com plataformas de anúncio;
- nunca são usados para marketing.
Você pode pedir cópia do seu prontuário a qualquer momento.
5. Crianças e adolescentes
Dependentes menores de idade são incluídos pelo titular ou pelo responsável legal, que autoriza o tratamento dos dados deles. Tratamos esses dados no melhor interesse da criança ou do adolescente, apenas para o atendimento e a administração do vínculo, nunca para marketing dirigido a eles. O responsável exerce os direitos do item 11 em nome do menor.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, com:
| Quem | O quê | Por quê |
|---|---|---|
| Cooperativa de energia da sua cidade | Nome, CPF, UC e valor da mensalidade | Identificar o associado e cobrar na fatura de energia |
| Profissionais de saúde das unidades | Cadastro e prontuário | Realizar o atendimento |
| Fornecedores de tecnologia | Dados necessários a cada serviço | Hospedagem do sistema e do site, envio de e-mails e WhatsApp, emissão de notas fiscais |
| Plataformas de anúncio (Meta e Google) | Dados de navegação e, de forma codificada, e-mail e telefone de quem preencheu formulário | Medir resultados de anúncios (ver item 7) |
| Contabilidade, prefeituras e Receita Federal | Dados fiscais | Obrigações contábeis e fiscais |
| Autoridades e Justiça | O que for requisitado | Cumprimento de ordem legal ou defesa de direitos |
Os fornecedores tratam os dados em nosso nome, sob contrato, e não podem usá-los para outros fins.
7. Cookies, medição e anúncios
Cookies são pequenos arquivos que o site guarda no seu navegador. Alguns são necessários para o site funcionar; outros só são usados se você der o seu OK no aviso de cookies.
Você escolhe. “Só os essenciais” mantém apenas o que o site precisa para funcionar. “Aceitar todos” libera também a medição de visitas e de anúncios. O site funciona normalmente nas duas opções.
Cookies que usamos
| Categoria | Para que serve | Exemplos | Depende do seu OK? |
|---|---|---|---|
| Essenciais | Manter o site e o portal do associado funcionando com segurança: login, idioma e registro da sua escolha no aviso de cookies. | session_id, frontend_lang, website_cookies_bar (Odoo) | Não |
| Origem da visita | Saber qual campanha ou anúncio trouxe você ao site, para registrar junto com o formulário que você enviar. | utm_source, utm_medium, utm_campaign (Odoo) e cookie de origem da Convsul | Sim |
| Anúncios da Meta | Medir os resultados dos anúncios no Facebook e no Instagram e mostrar anúncios mais relevantes. | _fbp, _fbc (Meta) | Sim |
| Análise e anúncios do Google | Entender como o site é usado e medir os resultados dos anúncios no Google. | _ga, _ga_* (Google Analytics), _gcl_au (Google Ads) | Sim |
Os cookies que dependem do seu OK duram de 90 dias (Meta e Google Ads) a 2 anos (Google Analytics), ou até você apagá-los, e não guardam dados de saúde.
Quando você preenche um formulário, registramos a origem da visita para saber quais anúncios trazem interessados. Se o contato avançar — por exemplo, virar associado —, podemos informar esse resultado à Meta e ao Google para medir e otimizar os anúncios. O e-mail e o telefone enviados vão codificados (criptografia de mão única) e servem apenas para essa correspondência. Nenhum dado de saúde é enviado.
Como mudar sua escolha
- Apague os cookies do site nas configurações do seu navegador. Na próxima visita, o aviso de cookies aparece de novo e você escolhe outra vez.
- Ajuste suas preferências de anúncios nas configurações da sua conta Meta e da sua conta Google.
Mais detalhes na Política de Cookies.
8. Transferência internacional
Alguns fornecedores, como Meta, Google e os serviços de e-mail e hospedagem, podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
9. Por quanto tempo guardamos
| Dado | Prazo | Fundamento |
|---|---|---|
| Prontuário | No mínimo 20 anos após o último registro | Lei 13.787/2018 e normas do CFM |
| Notas fiscais e registros contábeis | 5 anos, contados do exercício seguinte | Legislação tributária |
| Contrato, aceite e histórico do vínculo | 5 anos após o fim do vínculo | Código de Defesa do Consumidor e defesa de direitos |
| Contatos do site que não viraram associados | [X meses] após o último contato | Finalidade comercial |
| Cookies de marketing | De 90 dias a 2 anos, conforme a plataforma, ou até você apagá-los | Consentimento |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger seus dados: acesso por usuário e perfil, registro de acessos ao prontuário, conexão criptografada, cópias de segurança e treinamento da equipe. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
11. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles, inclusive cópia do prontuário;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, como o de marketing e o de cookies;
- opor-se a tratamento feito com base em legítimo interesse.
A eliminação não alcança dados que a lei obriga a guardar, como o prontuário e os registros fiscais. Para exercer seus direitos, escreva para o e-mail do item 12. Podemos pedir confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
12. Alterações, encarregado e contato
Podemos atualizar esta Política. A versão vigente fica nesta página, com a data da última atualização, e mudanças relevantes são avisadas aos associados por e-mail ou WhatsApp.
Encarregado pelo tratamento de dados (DPO): [nome do encarregado] — [e-mail do encarregado].
Você também pode falar conosco na recepção de qualquer unidade ou pelos telefones listados nos Termos de Uso. As regras de uso do convênio estão nos Termos de Uso, que se completam com esta Política.