Esta política aplica-se aos dados pessoais tratados pela VBM Seguros através deste site, dos nossos contactos telefónicos e de email, do balcão e do assistente virtual Daniel. Segue o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e a legislação portuguesa aplicável.
1. Quem é o responsável pelo tratamento
- Responsável
- Valdemar Barbeiro – Mediação de Seguros, Lda. a confirmar, que usa a marca VBM Seguros
- NIF
- 505 278 090 a confirmar
- Morada
- Rua Figueira da Foz, 67, 3000-184 Coimbra
- geral@vbmseguros.pt (indique «Proteção de dados» no assunto)
- Telefone
- 309 100 079
- Encarregado de proteção de dados
- a confirmar se foi designado e respetivo contacto
2. Que dados tratamos, canal a canal
Pedido de simulação
Perfil (particular ou empresa), seguro pretendido, nome, telefone, email (opcional), melhor altura para o contactarmos e a mensagem que decidir escrever. O formulário não envia estes dados para nenhum servidor: ao carregar em «Enviar pedido», abre o seu programa de email com a mensagem já preenchida para geral@vbmseguros.pt. Só recebemos os dados se enviar esse email.
Formulário de contacto
Nome, telefone, email (opcional), assunto e mensagem. Funciona da mesma forma: o pedido segue a partir do seu próprio email e nada fica guardado no site.
Email, telefone e balcão
Os dados que nos indicar para tratar do seu pedido — por exemplo, nome, contactos, dados do bem a segurar ou de um sinistro — e, no email, o seu endereço e o conteúdo da mensagem e dos anexos. Quando nos telefona, vemos o número de onde liga, se não estiver oculto.
Assistente virtual Daniel
As mensagens que escrever no chat, depois de o ativar, e — de forma transitória — o seu endereço IP, usado apenas para calcular o código que protege o chat contra abusos. Explicamos tudo na secção O assistente virtual Daniel.
Redes sociais
Se nos escrever pelo Facebook ou pelo Instagram, tratamos a mensagem para lhe responder. Essas plataformas tratam também os seus dados, nos termos das suas próprias políticas de privacidade.
Navegação no site
O site não usa cookies de análise nem de publicidade e não incorpora conteúdos de terceiros (veja a Política de Cookies). O servidor que aloja o site pode registar dados técnicos de cada pedido, como o endereço IP, a data e a hora e a página pedida, para garantir a segurança e o funcionamento do serviço. a confirmar com o alojamento: dados registados e prazo
Clientes
Quando prepara ou celebra um contrato de seguro connosco, tratamos os dados necessários à proposta, ao contrato e à sua gestão: identificação, contactos, NIF, dados do risco a segurar (por exemplo, do veículo ou da casa) e, se for o caso, dados de sinistros. Alguns seguros, como os de vida ou de saúde, podem exigir dados de saúde. Esses dados são especialmente protegidos (artigo 9.º do RGPD): só são tratados quando o seguro o exige, com as garantias reforçadas da lei, e o fundamento concreto é indicado nos documentos da seguradora. Não os envie pelo formulário do site, pelas redes sociais nem pelo chat.
3. Finalidades e fundamentos jurídicos
Só tratamos dados quando existe um fundamento previsto no artigo 6.º do RGPD:
| Para quê | Fundamento |
|---|---|
| Responder a pedidos de simulação, de contacto ou dúvidas (formulários, email, telefone ou balcão) | Diligências pré-contratuais a seu pedido — art. 6.º, n.º 1, al. b); nos restantes casos, interesse legítimo em responder a quem nos contacta — al. f) |
| Distribuir e gerir contratos de seguro: propostas, alterações, renovações e apoio em sinistros | Execução do contrato — al. b) |
| Cumprir obrigações legais: regime da distribuição de seguros, obrigações fiscais e contabilísticas, tratamento de reclamações | Obrigação jurídica — al. c) |
| Conversar com o assistente virtual Daniel | O seu consentimento — al. a) |
| Proteger o chat contra abusos (código derivado do IP e hora das mensagens, apagados depois da mudança de dia) | Interesse legítimo em manter o serviço seguro e disponível — al. f) |
| Segurança técnica do site (registos do servidor) | Interesse legítimo em proteger o site — al. f) |
Os dados enviados pelos formulários servem apenas para responder ao pedido em causa, como indicado no próprio formulário.
4. O assistente virtual Daniel
O Daniel é um sistema de inteligência artificial, não uma pessoa. Damos-lhe esta informação nos termos do Regulamento Europeu da Inteligência Artificial (Regulamento (UE) 2024/1689). O Daniel responde a perguntas gerais sobre seguros e sobre a VBM Seguros. Pode errar e não substitui o contacto com a nossa equipa nem a leitura da sua apólice.
Quando é ativado
O chat só é ativado depois de o abrir e aceitar. Até lá, nenhuma mensagem é enviada. Ao aceitar, dá o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD), que pode retirar a qualquer momento: basta carregar em «Apagar conversa», no menu ⋮ do chat. Retirar o consentimento não afeta o tratamento feito antes.
Para onde vão as suas mensagens
- 1As mensagens passam pelo servidor do site da VBM Seguros, que tenta retirar os dados pessoais mais comuns e não guarda o conteúdo.
- 2Daí seguem para a OpenRouter, Inc., empresa sediada nos Estados Unidos que atua como intermediário técnico.
- 3A OpenRouter encaminha-as para o modelo GPT-6 Luna, da OpenAI, executado na Microsoft Azure, na região da União Europeia, com pedido de retenção zero de dados e sem recolha para treino.
O seu endereço IP não é enviado à OpenRouter.
O que guardamos — e o que não guardamos
- O site não guarda o conteúdo das conversas.
- A conversa fica apenas no armazenamento de sessão do seu navegador (sessionStorage), neste separador. Em regra, é apagada quando fecha o separador; alguns navegadors podem recuperá-la se reabrir o separador ou restaurar a sessão. Para a apagar de imediato, use «Apagar conversa».
- Para limitar abusos, guardamos no servidor um código pseudonimizado (hash) derivado do seu endereço IP — calculado com uma chave secreta aleatória que muda todos os dias — e a hora de cada mensagem, apenas para contar mensagens. Tudo é apagado depois da mudança de dia (meia-noite UTC), no primeiro pedido feito ao Daniel a seguir. Neste mecanismo não guardamos o endereço IP propriamente dito; como em qualquer página, os registos técnicos do servidor podem incluir o IP (veja Navegação no site).
- Filtros automáticos tentam retirar das mensagens, antes do envio, os formatos mais comuns de email, telefone, NIF, IBAN, cartão bancário e cartão de cidadão. Não apanham todos os casos: pedimos-lhe que não escreva no chat dados pessoais, de saúde ou bancários.
Decisões automatizadas
O Daniel não toma decisões automatizadas com efeitos jurídicos sobre si nem que o afetem de forma significativa (artigo 22.º do RGPD): não aceita nem recusa seguros e não decide sinistros. Para isso, fale sempre connosco.
Transferência para os Estados Unidos
Como a OpenRouter, Inc. está sediada nos Estados Unidos, o envio das mensagens envolve uma transferência de dados para fora da União Europeia. Mecanismo de proteção aplicável (Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia): a confirmar. Acordo de tratamento de dados com a OpenRouter: a confirmar
5. Durante quanto tempo guardamos os dados
- Pedidos de simulação e de contacto que não deram origem a contrato: o tempo necessário para responder e acompanhar o pedido. Prazo máximo: a definir
- Clientes: durante a vigência do contrato e, depois, pelos prazos que a lei impõe — por exemplo, obrigações fiscais e contabilísticas e prazos de prescrição.
- Reclamações: pelo prazo necessário à sua resolução e ao cumprimento das obrigações legais.
- Chat com o Daniel: o conteúdo não é guardado no site; a conversa fica no seu navegador até fechar o separador ou carregar em «Apagar conversa»; o código pseudonimizado derivado do IP e as horas das mensagens são apagados depois da mudança de dia (meia-noite UTC), no primeiro pedido seguinte feito ao Daniel.
- Registos técnicos do servidor: a confirmar com o alojamento
6. Com quem partilhamos os dados
- Seguradora(s) — quando pede uma proposta, celebra ou altera um contrato ou participa um sinistro. A seguradora trata também os seus dados como responsável, nos termos da sua própria política de privacidade.
- Prestadores de serviços que tratam dados por nossa conta, como o alojamento do site e do email identificar prestadores, e, no caso do chat, a OpenRouter, Inc., que recorre à Microsoft (Azure, na União Europeia) para executar o modelo.
- Autoridades e entidades públicas — por exemplo, a ASF, a Autoridade Tributária ou os tribunais — quando a lei o exige.
7. Transferências para fora da União Europeia
A única transferência de que temos conhecimento é a do chat, descrita acima: as mensagens passam pela OpenRouter, Inc., nos Estados Unidos, e o modelo de IA é executado na região da União Europeia. Localização dos restantes prestadores de serviços: a confirmar
8. Os seus direitos e como exercê-los
Nos termos do RGPD, tem direito a:
- aceder aos seus dados e saber como são tratados (artigo 15.º);
- retificar dados inexatos ou incompletos (artigo 16.º);
- pedir o apagamento dos seus dados, nos casos previstos na lei (artigo 17.º);
- limitar o tratamento (artigo 18.º);
- receber os seus dados num formato estruturado e transmiti-los a outra entidade — portabilidade (artigo 20.º);
- opor-se ao tratamento baseado no interesse legítimo (artigo 21.º);
- retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes (artigo 7.º, n.º 3);
- não ficar sujeito a decisões tomadas apenas de forma automatizada que produzam efeitos jurídicos ou o afetem significativamente (artigo 22.º).
Como exercer. Envie um email para geral@vbmseguros.pt com o assunto «Proteção de dados», escreva para Rua Figueira da Foz, 67, 3000-184 Coimbra, ou dirija-se ao balcão. O exercício dos direitos é gratuito. Respondemos no prazo de um mês, que pode ser prorrogado por mais dois meses em pedidos complexos ou numerosos — nesse caso, avisamos dentro do primeiro mês e explicamos porquê (artigo 12.º, n.º 3). Podemos pedir-lhe que confirme a sua identidade.
Como o site não guarda o conteúdo das conversas com o Daniel, não as conseguimos consultar nem entregar. Para as apagar do seu navegador, use «Apagar conversa» (em regra, fechar o separador também as apaga).
9. Reclamação à CNPD
Se considerar que os seus dados não estão a ser tratados de acordo com a lei, pode apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt (artigo 77.º do RGPD). Gostaríamos, ainda assim, de ter a oportunidade de resolver a questão consigo primeiro.
10. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os dados contra perda, acesso indevido ou divulgação. Neste site, em particular:
- os formulários não guardam nem transmitem dados — o pedido segue do seu próprio email;
- a chave de acesso ao serviço de inteligência artificial fica no servidor, fora das páginas públicas;
- o chat aplica filtros automáticos que tentam retirar dados de contacto, fiscais, bancários e de identificação antes do envio (não apanham todos os casos);
- o chat tem limites de mensagens por visitante e por dia, para evitar abusos;
- ligação cifrada (HTTPS) a confirmar no alojamento final.
Para sua proteção, não partilhe palavras-passe, códigos de autenticação ou dados de cartões por email, telefone, redes sociais ou chat.
11. Alterações a esta política
Podemos atualizar esta política para refletir mudanças na lei ou no funcionamento do site. A data de «Última atualização», no topo da página, indica sempre a versão em vigor. Se a alteração for relevante — por exemplo, um novo serviço que trate dados — damos-lhe destaque no site.
Dúvidas? Escreva-nos para geral@vbmseguros.pt ou ligue 309 100 079.