Versão 1.0, em revisão jurídica. Este texto já vale para o site e para as áreas com login. Ele passa por revisão jurídica e pode receber ajustes de redação. Qualquer mudança de conteúdo é registrada na seção "Mudanças nesta política".
1. Quem é responsável pelos seus dados
A controladora dos dados é a RIZQ HUB DE SEGUROS LTDA, CNPJ 68.136.955/0001-04, corretora de seguros registrada na SUSEP sob o número 262183371, com sede na Rua Ramos Batista, 198, 5º andar, Vila Olímpia, São Paulo, SP, CEP 04552-020. Neste texto, "RIZQ", "nós" e "nosso" se referem a essa empresa, que atua com as marcas RIZQ Group, RIZQ Seguros, RIZQ Benefícios e RIZQ Partners.
O encarregado pelo tratamento de dados pessoais (a pessoa que responde por este assunto na RIZQ) é Renato Kialka. O canal de contato é atendimento@rizq.com.br.
2. Onde esta política vale
Esta política cobre:
- o site público rizq.group (e www.rizq.group), com suas páginas, formulários, o agente de IA, o RIZQ News e a RIZQ University;
- as áreas com login da RIZQ em rizq.com.br que exigem Conta Google: o Marketing OS, o Meu Kit e a área interna da equipe;
- a comunicação da RIZQ com contatos do mercado de seguros e benefícios, por e-mail, WhatsApp ou LinkedIn.
Outras funcionalidades de rizq.com.br que exijam cadastro próprio, como a plataforma de corretoras parceiras, seguem regras específicas, informadas no momento do cadastro.
Ela não substitui os documentos de um seguro ou de um plano de benefícios. Quando você contrata pela RIZQ, valem também a proposta, a apólice ou o contrato e as políticas de privacidade da seguradora ou da operadora envolvida. Sites de terceiros que linkamos (LinkedIn, Instagram, YouTube, Spotify, Apple Podcasts) têm regras próprias.
3. Quais dados tratamos, para quê e com qual base legal
A tabela abaixo lista cada situação em que você entrega dados à RIZQ. Em todas elas, só pedimos o que a finalidade exige.
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Formulário de contato (Home, Seguros, Benefícios, Para corretores) | Nome, e-mail, WhatsApp (opcional), mensagem e a confirmação de ciência sobre o uso dos dados. | Responder ao seu pedido e, se houver interesse, dar sequência à conversa comercial. | Procedimentos preliminares de contrato, a seu pedido (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Cadastro de corretor parceiro | Nome, e-mail, corretora ou nome profissional, cidade e UF, faixa de volume de prêmio, ramos de interesse e como conheceu a RIZQ (os quatro últimos são opcionais). | Avaliar o cadastro e responder sobre a parceria. | Procedimentos preliminares de contrato, a seu pedido (art. 7º, V). |
| Inscrição no RIZQ News | Nome e e-mail. | Enviar o RIZQ News por e-mail, toda semana, até você cancelar. | Consentimento (art. 7º, I), dado ao marcar a opção na inscrição. |
| Materiais da RIZQ University | Nome e e-mail. | Liberar o material em PDF e registrar o pedido. Esse pedido não coloca você em lista de e-mails. | Legítimo interesse (art. 7º, IX). |
| Agente de IA do site (chat) | As mensagens que você escreve e as respostas do agente, com nome, empresa, e-mail e WhatsApp se você informar. Se pedir para falar com a equipe, o agente pede esses contatos, monta um resumo do que você precisa e envia esses contatos e o resumo por e-mail à equipe. | Responder perguntas sobre a RIZQ e encaminhar seu pedido a uma pessoa da equipe. | Legítimo interesse (art. 7º, IX) para a conversa; procedimentos preliminares de contrato (art. 7º, V) no encaminhamento. |
| Login com Conta Google (áreas com login) | Nome, e-mail, foto de perfil e um identificador da sua Conta Google, fornecidos pelo Google no login. | Identificar você e conferir se o seu e-mail está autorizado a entrar. Pedimos ao Google só os escopos básicos de identidade (openid, e-mail e perfil). Não acessamos seu Gmail, seus arquivos nem seus contatos. | Execução do contrato de trabalho ou de parceria que você tem com a RIZQ (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Meu Kit | Nome de exibição, cargo e marca (definidos pela RIZQ) e, preenchidos por você: telefone, e-mail de contato, opção de WhatsApp e foto. | Gerar seus materiais personalizados de representação da RIZQ (apresentação, assinatura de e-mail, cartão digital, cartão de contato para o celular e capas de perfil). | Execução de contrato ou parceria (art. 7º, V). |
| Marketing OS e área interna | Identificação da conta, ações feitas no sistema (por exemplo, exportar ou baixar um material) e os conteúdos de trabalho que você edita. | Operar o planejamento de marketing e a gestão interna da RIZQ, com registro de quem fez o quê. | Execução de contrato ou relação de trabalho (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Dados técnicos de acesso | Endereço IP, tipo de navegador, data e hora e páginas acessadas, registrados pelo provedor de hospedagem. | Manter o site no ar, prevenir abuso e investigar falhas de segurança. | Legítimo interesse (art. 7º, IX). |
| Contatos comerciais e prospecção | Nome, cargo, empresa ou corretora e contato profissional (e-mail, telefone ou perfil no LinkedIn), obtidos de fontes públicas e profissionais, de eventos ou de indicações. | Apresentar a RIZQ a corretores e empresas do mercado, de forma dirigida e com opção de recusa em toda mensagem. | Legítimo interesse (art. 7º, IX), com respeito à sua expectativa e ao seu direito de oposição. |
Os artigos citados são da LGPD. Quando uma base legal é o consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do que já foi feito com base nele.
Nenhuma decisão sobre você é tomada só por máquina. O agente de IA responde perguntas e encaminha pedidos; quem avalia um cadastro ou uma proposta de parceria é uma pessoa da RIZQ (art. 20).
4. O que não pedimos pelo site
Nenhum formulário ou chat do rizq.group pede CPF, CNPJ, RG, documentos, propostas, apólices, dados de sinistro, dados de segurados, dados de saúde, dados bancários, senhas ou arquivos. O agente de IA foi instruído a não pedir nada disso e a avisar você para não enviar. Se o seu caso exigir esses dados, uma pessoa da equipe combina com você o canal adequado.
Se mesmo assim você enviar um dado sensível por um formulário ou pelo chat, ele chega à equipe junto com a mensagem. Nesse caso, usamos o dado só para o seu atendimento e o apagamos assim que deixar de ser necessário.
5. Cookies e armazenamento no navegador
- Site rizq.group: não usa cookies próprios nem ferramentas de análise de audiência ou publicidade. As fontes, as imagens e o vídeo da Home são servidos pelo próprio site.
- Agente de IA: o seu navegador guarda as últimas mensagens da conversa no armazenamento de sessão, só para você continuar lendo enquanto a aba estiver aberta. Ao fechar a aba, esse registro local some. Além disso, o registro da conversa fica no servidor do agente por até 90 dias (seção 7).
- Verificação antirrobô dos formulários: usamos o Turnstile, da Cloudflare, para separar pessoas de robôs. Ele roda no seu navegador, pode usar armazenamento técnico próprio e não recebe o conteúdo do formulário.
- Áreas com login (rizq.com.br): usam cookies estritamente necessários para manter a sua sessão aberta e segura. Sem eles o login não funciona. Não há cookies de publicidade.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados com prestadores de serviço da RIZQ (a LGPD os chama de operadores), apenas no que cada um precisa para funcionar:
| Serviço | Para quê |
|---|---|
| Login com Conta Google nas áreas restritas e e-mail corporativo da RIZQ (Google Workspace), onde chegam os formulários e os encaminhamentos do agente de IA. | |
| Supabase | Banco de dados e autenticação das áreas com login e do cadastro de corretor parceiro. |
| Vercel | Hospedagem do site e das áreas com login, incluindo os registros técnicos de acesso. |
| Resend | Envio dos e-mails dos formulários e dos encaminhamentos do agente de IA à equipe, e envio do RIZQ News, que mantém a lista de inscritos e o link de cancelamento. |
| Cloudflare | Verificação antirrobô (Turnstile) nos formulários. |
| ORGO | Servidor contratado pela RIZQ onde roda o agente de IA do site e onde a conversa fica guardada pelo prazo da seção 7. |
| OpenAI | Modelo de linguagem que gera as respostas do agente de IA. Recebe o texto das mensagens para responder, enviado pelo agente que roda no servidor acima. A RIZQ usa uma conta de trabalho, com o uso das conversas para treinar o modelo desligado; a retenção na OpenAI segue a política dela. |
| Instantly | Envio e acompanhamento de e-mails de apresentação da RIZQ a contatos profissionais do mercado. |
Além desses serviços, compartilhamos dados quando a lei ou uma autoridade exigir e, se a sua conversa avançar para uma cotação, com as seguradoras ou operadoras envolvidas, com o seu conhecimento. A partir daí valem também as políticas delas.
Transferência internacional. Google, Supabase, Vercel, Resend, Cloudflare, OpenAI, Instantly e o servidor do agente de IA podem processar dados fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.
Responsabilidade. A RIZQ responde pelo tratamento que esses prestadores fazem em seu nome e exige deles o mesmo cuidado que esta política descreve (art. 9º, VI).
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Formulários de contato, cadastro de corretor e pedidos de material | Enquanto durar a conversa e, sem relação comercial, por até 24 meses após o último contato. Com relação comercial, pelo prazo dela e pelos prazos legais de guarda. |
| Inscrição no RIZQ News | Enquanto a inscrição estiver ativa. Ao cancelar, você deixa de receber e o contato sai da lista de envio. |
| Conversas com o agente de IA | O registro da conversa (suas mensagens e as respostas do agente) fica no servidor do agente por até 90 dias, para dar continuidade ao atendimento. O encaminhamento à equipe (nome, empresa, e-mail, WhatsApp e resumo) vai por e-mail, fica nas caixas da equipe e no histórico do serviço de e-mail, e segue o prazo dos formulários de contato. |
| Conta e perfil nas áreas com login | Enquanto o acesso estiver ativo e por até 6 meses após o encerramento, salvo obrigação legal de guarda maior. |
| Contatos comerciais e prospecção | Enquanto houver interesse legítimo em apresentar a RIZQ. Se você pedir para não ser contatado, guardamos só o necessário para respeitar esse pedido e não procurar você de novo. |
| Registros técnicos de acesso | Prazo curto, definido pelo provedor de hospedagem, salvo quando uma investigação de segurança exigir mais tempo. |
Terminado o prazo, apagamos ou anonimizamos os dados. Guardamos por mais tempo apenas o que a lei exigir ou o que for necessário para o exercício de direitos em processo.
8. Como protegemos
- Todo o tráfego do site e das áreas com login usa conexão criptografada (HTTPS).
- Os formulários de contato, de inscrição no RIZQ News e de material da RIZQ University não gravam o conteúdo em banco de dados do site: cada envio vira um e-mail para a equipe, e, no RIZQ News, o nome e o e-mail entram também na lista de envio da Resend (seção 6). O servidor registra apenas eventos técnicos, sem o conteúdo. O cadastro de corretor parceiro fica no banco de dados da RIZQ (Supabase), com acesso restrito.
- O servidor do site não guarda a conversa do chat: só repassa as mensagens ao agente e dispara o e-mail de encaminhamento.
- No Meu Kit, cada pessoa só enxerga o próprio perfil, com controle de acesso aplicado no banco de dados, e guardamos a data da última alteração. No Marketing OS e na área interna, o conteúdo de trabalho é visível só aos membros autorizados, e as ações relevantes (editar, exportar ou baixar um material) ficam registradas.
- O acesso aos dados é restrito às pessoas da RIZQ que precisam dele para atender você.
Nenhum sistema é totalmente imune a incidentes. Se um incidente de segurança puder trazer risco ou dano relevante a você, a RIZQ comunica você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e o que acontece se não der;
- revogar o consentimento;
- opor-se a um tratamento feito com base em legítimo interesse, como o recebimento de contatos comerciais.
Para exercer qualquer um deles, escreva para atendimento@rizq.com.br com o assunto "Privacidade e LGPD". Podemos pedir uma confirmação simples de identidade para proteger seus dados de pedidos feitos por outra pessoa. Respondemos em até 15 dias. Para cancelar o RIZQ News, basta usar o link que vai em todo e-mail. Para parar de receber e-mails de apresentação da RIZQ, use a opção de recusa da própria mensagem ou escreva para o mesmo endereço.
Se achar que a sua solicitação não foi atendida, você pode apresentar reclamação à ANPD.
10. Crianças e adolescentes
O site e as áreas com login da RIZQ são dirigidos a empresas, corretores e profissionais do mercado. Não coletamos de propósito dados de menores de 18 anos. Se soubermos que isso aconteceu, apagamos o registro.
11. Mudanças nesta política
Podemos atualizar esta política quando o site, as áreas com login ou a lei mudarem. A versão e a data ficam no topo da página. Mudanças relevantes são avisadas nesta página e, quando houver, pelos canais de contato que você tiver com a RIZQ.
- Versão 1.0, outubro de 2026: primeira publicação. Texto em revisão jurídica.
12. Como falar com a gente
RIZQ HUB DE SEGUROS LTDA, Rua Ramos Batista, 198, 5º andar, Vila Olímpia, São Paulo, SP, CEP 04552-020. Para assuntos de privacidade: atendimento@rizq.com.br. Veja também os Termos de Uso.