Política de Privacidade

A BENEFISA ADMINISTRAÇÃO DE BENEFÍCIOS LTDA, CNPJ nº 67.229.514/0001-94, com sede na Av. Doutor Alberto de Oliveira, nº 80, Sala A, Centro, Bonito/PE, CEP 55.680-000, é a controladora dos dados pessoais coletados por meio do site benefisa.com.br e dos canais de atendimento da benefisa.

• Identificação: nome completo, CPF, RG, data de nascimento, estado civil, nacionalidade
• Contato: endereço, telefone, e-mail e WhatsApp
• Navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e tempo de permanência, coletados automaticamente por cookies e ferramentas de análise
• Saúde (dados sensíveis): histórico de utilização da rede parceira, tratados como dados sensíveis nos termos do Art. 11 da LGPD, com base no consentimento expresso do titular
• Financeiros: informações de pagamento necessárias para cobrança da mensalidade, processadas por meios seguros e não armazenadas pela benefisa além do necessário
• Dependentes: dados de identificação e, quando aplicável, dados de saúde de dependentes incluídos pelo titular no plano, incluindo menores de idade — veja a seção 8
• Aplicativo — dispositivo: modelo do aparelho, sistema operacional, identificador do dispositivo e token de notificações, usados para segurança da conta (lista de dispositivos conectados) e envio de avisos
• Aplicativo — localização (opcional): sua posição aproximada, usada apenas para mostrar prestadores próximos na rede credenciada; e sua posição no momento da assinatura eletrônica do contrato, como registro de autenticidade. Você pode negar a permissão e o aplicativo continua funcionando
• Aplicativo — imagens: foto de perfil, documentos de identificação e comprovantes enviados por você, e selfie de verificação de identidade capturada durante a adesão
• Registros de assinatura eletrônica: endereço IP, dados do dispositivo e geolocalização no momento da assinatura do contrato, mantidos como prova de autoria e integridade

• Formulários de cadastro e adesão disponíveis no site benefisa.com.br
• Aplicativo benefisa para celular (iOS e Android), incluindo cadastro, uso dos benefícios, agendamentos e atendimento
• Atendimento via WhatsApp, telefone ou presencial
• Assinatura do Contrato de Adesão ao plano
• Navegação no site, por meio de cookies e ferramentas de análise de tráfego
• Inclusão de dependentes pelo titular do plano

• Execução do contrato de adesão e prestação dos benefícios contratados
• Comunicação sobre alterações contratuais, novidades e serviços da benefisa
• Cumprimento de obrigações legais e regulatórias
• Cobrança de mensalidades e gestão financeira
• Melhoria da experiência de navegação no site e dos serviços prestados
• Exercício regular de direitos em processos judiciais ou administrativos

O tratamento dos dados fundamenta-se nas seguintes bases legais da LGPD (Lei nº 13.709/2018):

• Execução de contrato (Art. 7º, V): dados necessários à prestação dos benefícios contratados
• Cumprimento de obrigação legal (Art. 7º, II): dados exigidos por legislação aplicável
• Consentimento (Art. 7º, I e Art. 11, I): dados sensíveis de saúde, dados de menores de idade e comunicações de marketing
• Legítimo interesse (Art. 7º, IX): melhoria dos serviços, análise de navegação, aferição de campanhas publicitárias e construção de públicos de anúncio a partir de identificadores de clientes (cookies de análise e marketing e públicos personalizados ativados por padrão, com direito de oposição a qualquer momento), nos limites dos direitos dos titulares
• Consentimento (Art. 7º, I): quando você participa de uma ação de ativação presencial — a avaliação gratuita que fazemos em feiras, farmácias e eventos — o termo que você assina autoriza a benefisa a tratar seus dados para lhe apresentar os planos e benefícios do clube. Essa finalidade inclui retomar o contato por meio de anúncios nas plataformas da Meta, com o compartilhamento descrito na seção 06. O texto do termo passou a descrever esse compartilhamento de forma expressa a partir da versão v2 (julho de 2026), e registramos a versão assinada por cada participante. Você pode revogar o consentimento a qualquer momento (seção 09): a revogação interrompe novos envios de imediato e remove você do público de anúncio na sincronização seguinte

A benefisa poderá compartilhar dados pessoais com:

• Clínicas e laboratórios parceiros da rede, estritamente para viabilizar o acesso aos benefícios contratados
• Prestadores de serviços de tecnologia, pagamento e comunicação, mediante obrigação contratual de confidencialidade e conformidade com a LGPD
• Autoridades públicas, quando exigido por lei, decisão judicial ou regulatória

Os principais operadores que tratam dados pessoais em nome da benefisa são:

• Asaas Gestão Financeira S.A.: processamento de pagamentos (Pix, boleto e cartão) — recebe nome, CPF, contato, endereço e dados de cobrança
• Rede Parcerias (clube de vantagens): resgate de benefícios, cashback e sorteios — recebe nome, CPF, e-mail, telefone e data de nascimento, mediante seu consentimento no primeiro resgate
• Feegow (sistema de agendamento clínico): marcação de consultas e exames — recebe nome, CPF, contato e data de nascimento
• Documenso (assinatura eletrônica): assinatura do contrato de adesão — recebe nome, e-mail e o contrato
• Amazon Web Services / Supabase (infraestrutura de nuvem): armazenamento seguro de dados e documentos
• Google (Firebase): envio de notificações do aplicativo
• Meta (WhatsApp Business): mensagens de atendimento, avisos e código de acesso ao aplicativo — recebe seu número de telefone
• Meta (Pixel e Conversions API): mensuração de campanhas publicitárias no Facebook e Instagram — recebe eventos de navegação no site (como a visita a páginas) e identificadores técnicos protegidos por criptografia (hash) quando aplicável, com base no legítimo interesse, podendo ser recusado a qualquer momento pelo banner de cookies do site. Dados de saúde não são compartilhados para essa finalidade
• Meta (Públicos Personalizados e Semelhantes): para alcançar pessoas com perfil parecido ao dos nossos associados, compartilhamos com a Meta identificadores de contato de clientes ativos — nome, e-mail, telefone e cidade/UF, além de um identificador pseudônimo derivado do CPF — todos protegidos por criptografia (hash), para a criação de Públicos Personalizados e Públicos Semelhantes (Lookalike). Base legal: legítimo interesse (Art. 7º, IX), com direito de oposição a qualquer momento — quem recusa o marketing é removido do público na sincronização seguinte. Não compartilhamos diagnósticos, histórico de utilização nem qualquer dado de saúde para essa finalidade
• Meta (retomada de contato de quem participou de ação presencial): se você fez a avaliação gratuita numa ação nossa e ainda não é associado, compartilhamos com a Meta seus identificadores de contato — nome, telefone, e-mail (quando informado), data de nascimento, sexo, a cidade/UF onde a ação aconteceu e um identificador pseudônimo derivado do CPF — todos protegidos por criptografia (hash), para que possamos retomar o contato por anúncio no Facebook e no Instagram. Base legal: o consentimento colhido na própria ação (seção 05). Nenhum resultado da sua avaliação é compartilhado — não enviamos peso, composição corporal, glicemia, pressão arterial nem qualquer outra medição, e a Meta não recebe informação de que houve avaliação de saúde. Quem se torna associado sai deste público e passa a ser tratado pela linha anterior. A revogação do consentimento (seção 09) interrompe novos envios de imediato e remove você do público na sincronização seguinte

Algumas ferramentas utilizadas pela benefisa para análise de tráfego, publicidade e comunicação — como o Google Analytics, o Meta Pixel e a Conversions API (Meta), além de plataformas de e-mail marketing — podem processar dados em servidores localizados fora do Brasil, incluindo os Estados Unidos.

Essas transferências são realizadas com base nas salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais específicas com os fornecedores e a adoção de padrões de proteção equivalentes aos exigidos pela legislação brasileira.

A benefisa permite a inclusão de dependentes menores de 18 anos nos planos contratados pelo titular. O tratamento de dados pessoais de crianças e adolescentes observa as disposições do Art. 14 da LGPD e do Estatuto da Criança e do Adolescente (Lei nº 8.069/1990).

• Os dados de menores são coletados exclusivamente para fins de execução do contrato de adesão e prestação dos benefícios incluídos no plano do titular
• A inclusão de dependentes menores implica o consentimento expresso do responsável legal, que declara ter capacidade para autorizar o tratamento dos dados da criança ou adolescente
• Os dados de menores não são utilizados para fins de marketing, criação de perfis comportamentais ou compartilhados com terceiros além do necessário para a prestação dos benefícios
• O responsável legal poderá solicitar a exclusão dos dados do menor a qualquer tempo, nos termos da seção 11 desta Política

O site benefisa.com.br utiliza cookies para melhorar a experiência de navegação e analisar o tráfego.

• Cookies essenciais: necessários para o funcionamento básico do site, não podendo ser desativados
• Cookies de análise: utilizados para mensurar o uso do site e melhorar seu desempenho (ex.: Google Analytics)
• Cookies de marketing e publicidade: utilizados para mensurar a eficácia das nossas campanhas e apresentar anúncios relevantes nas plataformas da Meta (Facebook e Instagram), por meio do Meta Pixel e da Conversions API. São ativados por padrão com base no legítimo interesse; você pode recusá-los a qualquer momento pelo banner do site ou pelo link “gerenciar cookies”, sem prejuízo ao acesso

O usuário poderá gerenciar as preferências de cookies a qualquer momento pelo banner do site — acessível pelo link “gerenciar cookies” no rodapé de qualquer página — ou nas configurações do seu navegador. Os cookies de análise e de marketing são ativados por padrão com base no legítimo interesse; você pode recusá-los quando quiser, sem prejuízo ao acesso ao conteúdo do site.

A benefisa poderá utilizar processos automatizados para análise de dados de navegação e uso do site, com a finalidade de melhorar a experiência do usuário e personalizar a apresentação dos planos disponíveis.

Nos termos do Art. 20 da LGPD, o titular tem direito a solicitar revisão humana de qualquer decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos sobre seus interesses, inclusive decisões destinadas a definir seu perfil pessoal, profissional, de consumo ou de crédito.

Nos termos dos Arts. 17 a 22 da LGPD, você tem direito a:

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados — veja a seção 15. Você também poderá peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, §1º da LGPD, por meio do portal gov.br/anpd.

A benefisa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a benefisa comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, no prazo razoável definido pela regulamentação vigente, nos termos do Art. 48 da LGPD.

Os dados pessoais são mantidos pelos prazos abaixo, contados a partir do encerramento da relação contratual ou da coleta, conforme o caso:

Após o vencimento dos prazos acima, os dados serão eliminados ou anonimizados, salvo obrigação legal de conservação por prazo superior.

Esta Política poderá ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados ou na legislação aplicável. A versão vigente estará sempre disponível em benefisa.com.br/politica-de-privacidade, com indicação da data da última atualização.

Em caso de alterações relevantes que impactem os direitos dos titulares, a benefisa comunicará os associados por e-mail ou WhatsApp com antecedência mínima de 15 dias da entrada em vigor das mudanças.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política, entre em contato com nosso Encarregado de Dados. O prazo para resposta é de até 15 dias úteis, nos termos da regulamentação da ANPD.