Como cuidamos dos seus dados

1. Quem somos

Esta Política de Privacidade explica como tratamos os seus dados pessoais quando você usa a plataforma Nauta Aventura e os seguros contratados por meio dela.

A plataforma Nauta Aventura é operada pela Nauta Aventura LTDA, inscrita no CNPJ sob nº 69.477.016/0001-96 — é ela quem decide como e por que os dados da plataforma (cadastro, reservas, pagamentos, atendimento) são tratados, ou seja, a controladora desses dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Os seguros oferecidos na plataforma são intermediados pela RJV Brasil Corretora de Seguros LTDA, CNPJ 30.620.672/0001-60, corretora registrada na SUSEP sob o nº 202031176, que é a controladora dos dados necessários à cotação, contratação e acompanhamento do seguro e do sinistro. As duas empresas pertencem ao mesmo grupo e respondem em conjunto pelo que esta política promete.

A RJV Brasil atua como corretora de seguros: intermedeia a contratação do seguro entre você e a seguradora. Nenhuma das duas empresas é a seguradora — quem assume o risco, emite a apólice e paga a indenização do sinistro é a companhia seguradora parceira. A Nauta Aventura LTDA opera a plataforma de turismo que conecta agências e guias a clientes que querem contratar passeios e experiências, e é a estipulante da apólice coletiva do Seguro Aventura.

Qualquer dúvida sobre privacidade pode ser enviada para comercial@rjvbrasil.com (ver seção 10).

2. Quais dados coletamos

Coletamos apenas os dados necessários para cotar, vender e dar suporte aos nossos serviços. Dependendo de como você usa a Nauta, isso pode incluir:

3. Para que usamos os seus dados (finalidades e base legal)

A LGPD exige que todo uso de dados tenha uma finalidade clara e uma base legal. Abaixo está o que fazemos e por quê:

• Cotar, contratar e emitir o seguro; emitir o certificado/apólice; intermediar a relação com a seguradora

  Base legal (LGPD): Execução de contrato (art. 7º, V)

• Registrar cada segurado na apólice coletiva junto à seguradora (nome, CPF, sexo, data de nascimento, plano, capital, vigência e atividade) e transmitir a relação mensal de vidas

  Base legal (LGPD): Execução de contrato e obrigação regulatória (art. 7º, V e II)

• Processar pagamentos e, no caso de parceiros, realizar repasses

  Base legal (LGPD): Execução de contrato (art. 7º, V)

• Atender você pelo WhatsApp, e-mail ou telefone, inclusive com apoio de IA

  Base legal (LGPD): Execução de contrato e legítimo interesse (art. 7º, V e IX)

• Tratar sinistros e prestar suporte pós-venda

  Base legal (LGPD): Execução de contrato (art. 7º, V)

• Cumprir obrigações regulatórias de seguro (SUSEP), fiscais e de prevenção à lavagem de dinheiro, incluindo verificação de identidade (KYC) de parceiros

  Base legal (LGPD): Cumprimento de obrigação legal/regulatória (art. 7º, II)

• Prevenir fraudes e garantir a segurança das operações

  Base legal (LGPD): Legítimo interesse (art. 7º, IX)

• Enviar comunicações transacionais (certificado, confirmações, avisos)

  Base legal (LGPD): Execução de contrato (art. 7º, V)

• Enviar comunicações de marketing/ofertas, quando você opta por recebê-las

  Base legal (LGPD): Consentimento (art. 7º, I)

• Melhorar nossos serviços com base em dados agregados

  Base legal (LGPD): Legítimo interesse (art. 7º, IX)

Quando o uso se baseia no seu consentimento (por exemplo, marketing), você pode retirá-lo a qualquer momento, sem que isso afete a contratação do seguro ou do passeio.

Decisões automatizadas. Nosso atendimento no WhatsApp usa inteligência artificial para agilizar cotações e respostas, mas você sempre pode falar com uma pessoa da nossa equipe. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem você de forma significativa sem possibilidade de revisão humana (art. 20 da LGPD).

4. Com quem compartilhamos os dados

Não vendemos seus dados. Compartilhamos apenas o necessário com parceiros e prestadores (operadores) que nos ajudam a entregar o serviço:

• Seguradoras parceiras — para emissão da apólice/certificado, registro do segurado na apólice coletiva (nome, CPF, sexo, data de nascimento, plano, capital segurado, vigência individual, atividade e organizador do passeio) e tratamento do sinistro.
• Mercado Pago — processamento de pagamentos (Pix, cartão e boleto).
• Asaas — processamento de repasses e pagamentos a parceiros.
• Resend — envio de e-mails transacionais (certificado, confirmações e avisos).
• Meta / WhatsApp — canal de atendimento e vendas pelo WhatsApp.
• Groq — processamento por inteligência artificial das mensagens trocadas no atendimento, para gerar respostas.
• Provedores de infraestrutura em nuvem — Vercel (hospedagem do site), Neon (banco de dados) e Vercel Blob (armazenamento de arquivos, como documentos e imagens).

Também podemos compartilhar dados com autoridades públicas e órgãos reguladores (por exemplo, SUSEP, Receita Federal ou o Poder Judiciário) quando exigido por lei ou por ordem judicial.

Todos os nossos operadores tratam os dados sob nossa instrução e são obrigados a adotar medidas de segurança e confidencialidade.

5. Transferência internacional de dados

Alguns dos nossos parceiros processam dados em servidores localizados fora do Brasil — é o caso, por exemplo, de Meta/WhatsApp, Groq e de parte da nossa infraestrutura em nuvem. Isso significa que, para atender você, seus dados podem ser transferidos para outros países.

Quando isso acontece, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais de proteção de dados e a escolha de fornecedores que ofereçam grau de proteção adequado. Buscamos garantir que seus dados tenham, no exterior, um nível de proteção compatível com o exigido pela legislação brasileira.

6. Por quanto tempo guardamos os dados

Guardamos seus dados apenas pelo tempo necessário para as finalidades acima e para cumprir obrigações legais e regulatórias. Como referência:

• Dados da contratação do seguro (apólice, certificado, sinistro): mantidos durante a vigência e, após o término, pelo prazo necessário ao cumprimento das obrigações regulatórias do setor de seguros e à eventual defesa em processos, observado o prazo prescricional aplicável (em regra, até 5 anos após o encerramento, podendo ser maior conforme exigência da SUSEP ou discussão judicial em curso).
• Registro do segurado na apólice coletiva (inclusive sexo e data de nascimento): mantido pelo mesmo prazo prescricional das obrigações do seguro, porque a relação de vidas transmitida à seguradora é a base de eventual sinistro, indenização ou auditoria da apólice.
• Dados fiscais e financeiros (pagamentos, repasses, notas): mantidos pelo prazo exigido pela legislação fiscal e tributária (em regra, 5 anos).
• Dados de verificação de identidade (KYC) de parceiros: mantidos pelo prazo exigido pelas normas de prevenção à fraude e à lavagem de dinheiro.
• Conversas de atendimento no WhatsApp: mantidas pelo tempo necessário ao atendimento e ao suporte, sendo posteriormente descartadas ou anonimizadas.
• Dados de marketing (com consentimento): mantidos até você retirar o consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a guarda por mais tempo.

7. Seus direitos

A LGPD (art. 18) garante a você, como titular dos dados, o direito de:

• Confirmar se tratamos seus dados e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para comercial@rjvbrasil.com. Podemos precisar confirmar sua identidade antes de atender ao pedido, para proteger seus próprios dados. Responderemos no menor prazo possível. Alguns dados podem precisar ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou regulatória de guarda (ver seção 6) — nesse caso, explicaremos o motivo.

Se entender que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas: criptografia de dados sensíveis em trânsito, controle de acesso baseado em papéis, armazenamento de arquivos em ambiente privado, monitoramento e boas práticas de desenvolvimento seguro. Dados de cartão são processados diretamente pelo provedor de pagamento e não ficam armazenados por nós.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos. Caso ocorra um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD conforme exigido pela LGPD.

9. Cookies e registros de acesso

Nosso site utiliza cookies e registros de acesso essenciais ao seu funcionamento (por exemplo, para manter você conectado com segurança e lembrar preferências). Também podemos usar registros técnicos para segurança e prevenção a fraudes. Você pode gerenciar cookies nas configurações do seu navegador, mas alguns recursos podem deixar de funcionar corretamente se você bloqueá-los.

10. Contato e Encarregado (DPO)

Para dúvidas sobre esta Política, sobre o tratamento dos seus dados ou para exercer seus direitos, fale com o nosso canal de privacidade:

E-mail: comercial@rjvbrasil.com

Esse é o canal responsável por receber e responder às solicitações relacionadas à proteção de dados pessoais na Nauta Seguros / RJV Brasil Corretora de Seguros LTDA.

11. Direito de arrependimento (compras à distância)

Se você contratou o seguro ou um passeio fora de uma loja física — pelo nosso site ou pelo WhatsApp —, você tem o direito de desistir da compra em até 7 (sete) dias corridos, contados da contratação ou do recebimento do certificado, conforme o art. 49 do Código de Defesa do Consumidor. Nesse caso, o valor pago é devolvido. Para exercer esse direito, basta entrar em contato pelo mesmo canal em que você comprou (WhatsApp) ou por comercial@rjvbrasil.com.

12. Alterações desta Política

Podemos atualizar esta Política de tempos em tempos. Quando isso acontecer, mudaremos a data de “última atualização” no topo da página. Recomendamos revisá-la periodicamente.

Última atualização: 18 de setembro de 2026.