Política de Privacidade

1. Quem somos e a quem esta política se aplica

Esta é a página oficial informativa de privacidade da SOMMA Consórcios & Assessoria, operação vinculada à SOMMA Soluções Ltda. Ela explica o tratamento de dados relacionado ao site, aos contatos e cadastros de interessados, ao credenciamento de parceiros e, quando aplicável, aos serviços SOMMA CONNECT. Sua publicação não representa aprovação jurídica ou regulatória nem certificação.

A SOMMA atua como representante autorizado da BB Consórcios, empresa do Banco do Brasil. A análise de crédito e a contratação de consórcios são realizadas pela BB Consórcios S.A., segundo seus próprios documentos e responsabilidades.

2. Dados que podem ser tratados

• Dados de contato e de leads: nome, telefone, e-mail, perfil de pessoa física ou jurídica, objetivo, simulação, preferências de atendimento e informações enviadas nos formulários.
• Dados de parceiros B2B, empresas e representantes: identificação, atividade comercial, qualificação, endereço, documentos e dados bancários, estes últimos somente quando necessários à análise ou à relação contratual e sob os controles aplicáveis. Dados de pessoas físicas vinculadas à empresa também são dados pessoais.
• Origem do contato, página acessada e parâmetros de campanha, como UTM, quando disponíveis, além de registros de preferências e autorizações.
• Quando a integração estiver em uso, mensagens, anexos e identificadores de contato do WhatsApp Business Cloud API, interações de atendimento, consultas ao CRM e informações de agendamento, conforme a finalidade e as permissões da empresa titular da conta WhatsApp Business (WABA).
• Quando houver acesso a áreas restritas, dados de autenticação; registros técnicos de acesso e operação, como endereço IP, navegador, horários, eventos de segurança e informações necessárias à prevenção de abuso.

Não envie senhas, códigos de verificação ou informações sensíveis que não sejam necessárias ao atendimento. Se uma análise exigir documentos adicionais, a necessidade e o meio adequado de envio devem ser informados.

3. Finalidades e bases legais

Os dados são utilizados para responder solicitações, orientar interessados, registrar e acompanhar propostas, realizar simulações e agendamentos, analisar o credenciamento de parceiros e executar relações contratadas. Também podem ser necessários para autenticar usuários, proteger serviços, prevenir fraude e abuso, manter registros e cumprir obrigações legais.

A base legal depende do caso, conforme a Lei Geral de Proteção de Dados (LGPD): procedimentos preliminares solicitados pelo titular e execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; consentimento, quando exigido; ou legítimo interesse, mediante avaliação da necessidade, das expectativas do titular e de salvaguardas. Comunicações promocionais dependem da base adequada e das preferências do destinatário. Uma autorização de contato não é autorização irrestrita para qualquer uso.

4. Controladores e operadores

Nos tratamentos em que define as finalidades e os meios essenciais, a SOMMA atua como controladora. Quando processa informações por instrução de uma empresa cliente, pode atuar como operadora, nos limites da relação e das instruções aplicáveis.

Empresas independentes que utilizem a plataforma WhatsApp permanecem responsáveis pelos dados de seus contatos, pelas mensagens e pelas permissões de sua WABA. A titularidade da WABA não é transferida à SOMMA apenas pelo uso da integração. BB Consórcios, Meta e outros fornecedores podem ter responsabilidades próprias por tratamentos que realizam; o papel de cada parte depende da operação e do contrato, não de uma classificação única para todo o serviço.

5. Compartilhamento e fornecedores

Dados podem ser compartilhados na medida necessária com BB Consórcios para atendimento e contratação, prestadores de infraestrutura e serviços, empresas responsáveis por uma solicitação e autoridades quando houver obrigação ou fundamento legal.

O site utiliza Supabase para recursos de dados e serviços associados. Quando habilitado, o WhatsApp Business Cloud API envolve Meta/WhatsApp. Recursos de inteligência artificial com GPT ou Claude somente poderão envolver os respectivos provedores se habilitados para a operação, observados finalidade, necessidade, permissões e controles aplicáveis; isso não significa que todos os formulários ou mensagens sejam enviados a esses serviços.

Os fornecedores podem processar dados sob seus contratos e políticas. Dados pessoais podem estar sujeitos ao tratamento por terceiros e à transferência internacional quando a infraestrutura ou o serviço estiver no exterior, com observância dos mecanismos e salvaguardas exigidos pela legislação aplicável.

6. Retenção e eliminação

Os dados são mantidos pelo tempo necessário à finalidade, ao atendimento, à relação contratual e às exigências legais ou regulatórias. Registros também podem ser preservados para segurança, prevenção de fraude e exercício regular de direitos, quando houver justificativa. Não há um período único aplicável a todos os dados.

Encerrada a necessidade e ausente fundamento para retenção, os dados devem ser eliminados ou anonimizados conforme os procedimentos aplicáveis. Cópias de segurança e registros sujeitos a obrigações próprias seguem seus ciclos e restrições de acesso; uma solicitação de exclusão será analisada com essas limitações e explicada ao titular.

7. Direitos e canal de solicitação

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade conforme a regulamentação, revogação do consentimento e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode questionar o tratamento e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.

Use o formulário público de atendimento e indique o direito que deseja exercer. A identidade e a legitimidade do pedido podem precisar de validação proporcional e segura, sem solicitar sua senha. A resposta observará os prazos e requisitos legais. Veja também as instruções para exclusão de dados.

8. Preferências e WhatsApp

Você pode ajustar suas preferências, revogar consentimento e pedir para não receber comunicações promocionais pelo atendimento. No WhatsApp, também pode comunicar ao remetente que não deseja novas mensagens e usar as opções de bloqueio disponíveis no aplicativo. Quando o remetente for uma empresa independente, dirija o pedido também a essa empresa.

A revogação não torna ilícito o tratamento anterior nem impede mensagens estritamente necessárias a uma solicitação ou obrigação, quando houver outra base legal. A desconexão ou revogação de uma autorização Meta, quando aplicável, é distinta da exclusão de dados já tratados.

9. Segurança e acesso

O tratamento deve observar controles de acesso compatíveis com as funções, proteção de credenciais, registros técnicos e medidas de prevenção e resposta a incidentes. O acesso a documentos, dados bancários e informações de contatos deve se limitar às pessoas e serviços autorizados para a finalidade. Nenhum ambiente é imune a riscos; esta política não promete segurança absoluta.

10. Crianças e adolescentes

O site e o credenciamento de parceiros não são direcionados a crianças. Eventual tratamento de dados de crianças ou adolescentes exige avaliação específica, observância de seu melhor interesse e das condições legais, inclusive participação do responsável quando exigida. Se identificar dados de uma criança enviados indevidamente, informe pelo atendimento para avaliação.

11. Atualizações e esclarecimentos

Esta política pode ser atualizada para refletir mudanças nas operações ou na legislação. A data de revisão identifica a versão disponível. Alterações que exijam nova informação ou consentimento devem ser tratadas conforme o caso. Para dúvidas, use o atendimento da SOMMA e consulte os Termos de Uso.