Atualizado em 12/10/2026 · Revisão 2026.10.12
Responsabilidades de cada participante
Esta política orienta funcionários, prestadores e parceiros com acesso a dados na operação da BASSI. Os papéis de BASSI, seguradoras e fornecedores devem refletir quem decide e quem executa cada atividade; não são definidos apenas pelo nome do contrato.
A direção define responsáveis, recursos e autorizações. O encarregado orienta e atua como canal de comunicação conforme sua designação. Equipes operacionais usam as informações necessárias ao caso. A Alavanca360 e outros prestadores técnicos atuam no escopo autorizado e conforme suas obrigações contratuais.
Registro e autorização
Cada atividade deve ter responsável, finalidade, categorias de dados, fundamento legal, destinatários, prazo e controles identificados. Novo serviço, integração ou finalidade deve ser avaliado antes de receber dados. Instruções de seguradoras e autorizações para subcontratação devem ser respeitadas.
Acesso e uso das informações
Permissões devem acompanhar a função e ser revisadas quando ela mudar ou terminar. Contas individuais, proteção de credenciais e acesso restrito devem ser observados. Cópias, exportações e uso de dados reais em testes exigem necessidade, autorização e proteção adequadas.
Informações recebidas para um caso não devem ser usadas em projetos de outros clientes ou para finalidade incompatível. O apoio de IA permanece vinculado ao serviço autorizado e à revisão humana das sugestões.
Conservação e solicitações
Para os dados do sinistro, a regra geral é dois anos após o encerramento formal, além do período necessário ao atendimento. Exceções e categorias com prazos próprios seguem a política de retenção e precisam de registro.
Pedidos sobre dados pessoais e suspeitas de incidentes devem chegar ao responsável competente. A equipe preserva o registro, limita a exposição de dados e acompanha a conclusão. O canal e a designação do encarregado devem estar atualizados nas páginas de privacidade.
Conferência e evolução
A política será revisada quando houver mudanças relevantes no sistema, nos fornecedores, nos contratos ou nas regras aplicáveis. Os usuários devem receber orientações compatíveis com suas atividades. A implementação dos controles e a destinação dos dados serão verificadas e registradas; a existência de uma política não comprova, sozinha, conformidade operacional.