Política de Privacidade da MR2 Corretora de Seguros

O que a MR2 faz com os dados informados no site mr2seguros.com.br: o que pedimos, para que serve, com quem dividimos, por quanto tempo fica guardado e como você pede para ver, corrigir ou apagar.

Atualizada em 14 de outubro de 2026.

Quem trata os seus dados

Os dados informados neste site são tratados pela MR2 Corretora de Seguros, CNPJ 29.553.822/0001-81, corretora registrada na SUSEP sob o nº 202035701, com endereço na Av. José Moreira Martins Rato, 1354, Edifício Cristal Tower, sala 304, bairro De Fátima, Serra, Espírito Santo, CEP 29160-790.

Na linguagem da Lei 13.709/2018 (LGPD), a MR2 é a controladora desses dados: é ela quem decide para que servem e por quanto tempo ficam guardados. Versão 2026-09-23-ga-ads desta política.

O que coletamos

De quem apenas navega, guardamos só o que a Política de Cookies descreve. Os dados pessoais aparecem quando você preenche um dos formulários abaixo, e cada um pede o mínimo para funcionar.

Pedido de contato

No Fale Conosco, no atendimento do canto da página e nos formulários das páginas de seguro e de consórcio: nome, telefone, e-mail (opcional), assunto, produto de interesse, faixa de crédito (nas páginas de consórcio), canal e horário em que prefere ser atendido, e a mensagem que você escrever.

Cotação de seguro auto

Placa, se o carro é zero quilômetro, modelo, ano, CEP e cidade de pernoite, uso do veículo, garagem, data de nascimento, sexo, estado civil, se mora alguém de 18 a 25 anos que use o carro, bônus e seguradora atual, CPF ou CNPJ (opcional), nome, telefone e e-mail.

A cotação é guardada a cada etapa, a partir da primeira, depois de você marcar a concordância com esta política. Se você começar e não concluir, o que foi preenchido fica guardado por 30 dias para que você possa retomar. Se houver telefone informado, a equipe da MR2 pode entrar em contato nesse período para concluir a cotação. Sem conclusão nem conversa com a equipe em 30 dias, apagamos tudo.

Aviso de sinistro

Nome e CPF ou CNPJ do segurado, telefone, placa do veículo, seguradora, data e hora do ocorrido, endereço do local, descrição do que aconteceu, os pontos de dano marcados no desenho do veículo e, quando o condutor era outra pessoa, o nome e o CPF dela.

Se você usar o botão Usar meu GPS, o navegador pede a sua permissão e, com ela, envia a localização do aparelho, que usamos para preencher o endereço do local. Sem o clique, a localização não é lida.

Junto vão os documentos que a seguradora exige: CNH, CRLV, boletim de ocorrência quando houver e as fotos do ocorrido. Havendo terceiro envolvido, também nome, telefone, e-mail, placa ou endereço do bem atingido e a descrição dos danos. O envio só é aceito com a concordância com esta política marcada, e guardamos a data dessa concordância junto com o processo.

Envio de documentos pelo terceiro

Quem recebe o link de terceiro informa os próprios dados de contato, os dados do bem atingido e anexa os documentos pedidos. O link é individual e dá acesso apenas àquele envio. Ele continua abrindo para mostrar a situação, e o envio de documentos fica bloqueado quando o processo do terceiro é encerrado.

Acompanhamento por link

Quem recebe o link de acompanhamento vê o andamento do próprio processo e pode anexar os documentos que a equipe pedir. Os arquivos entram direto no processo.

Consulta de andamento

Para consultar um processo pedimos o CPF ou CNPJ e um segundo dado que só quem é parte conhece, como a placa ou o número do protocolo. A consulta não cria cadastro nem fica registrada: ela só confere se os dois dados combinam com um processo existente.

Para que usamos, e com que base legal

Pedido de contato e cotação: responder e preparar a proposta que você pediu. Base: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
Sinistro e documentos: abrir e acompanhar o processo junto à seguradora até a conclusão, e defender você e a corretora em eventual discussão sobre o caso. Base: execução do contrato de seguro (art. 7º, V), exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação regulatória da corretora perante a SUSEP (art. 7º, II). A concordância que você marca no formulário reforça e prova que você foi informado, mas não é a única base.
Medição própria (de onde veio a visita e cliques em WhatsApp e telefone): saber quais canais trazem pedidos. Base: legítimo interesse da MR2 (art. 7º, IX e art. 10), com aviso e recusa a um clique.
Estatística de uso (Google Analytics, só com o seu aceite): entender como o site é usado e quantos pedidos ele traz. Base: consentimento (art. 7º, I), que você retira a qualquer momento na Política de Cookies.
Publicidade (Google Ads e recursos de publicidade do Google Analytics, só com o seu aceite, separado do de estatística): medir os anúncios da MR2, mostrá-los a quem já visitou o site e conhecer o público em números somados (faixa de idade, gênero, interesses e aparelhos, pelos indicadores do Google). Para isso, o e-mail e o telefone de um pedido de cotação de seguro ou de simulação de consórcio vão ao Google codificados. Base: consentimento (art. 7º, I), que você retira a qualquer momento na Política de Cookies.

Não vendemos, alugamos nem cedemos os seus dados. O que você digita nos formulários não vai para o Google nem para outra plataforma de anúncios, com uma única exceção, que depende do seu aceite de publicidade: o e-mail e o telefone de um pedido de cotação de seguro ou de simulação de consórcio, enviados ao Google codificados (SHA-256), para medir os anúncios da MR2. Nome, CPF, placa, mensagem, tudo o que é enviado nos formulários de sinistro e o contato de quem só manda uma mensagem (dúvida, sinistro ou outro assunto) nunca vão.

Com quem compartilhamos

Sinistro só anda se os dados chegarem a quem paga a indenização. O compartilhamento é esse, e é limitado a ele:

a seguradora do seu contrato e os prestadores que ela aciona (regulador, vistoriador, oficina, assistência), que recebem o necessário para analisar o caso;
o banco de dados e o armazenamento de arquivos do sistema (Supabase), onde ficam o cadastro, os processos e os documentos. Atua como operador: guarda em nome da MR2, e não usa;
o aviso de sinistro e os documentos anexados são processados pelos sistemas internos de automação da MR2 e guardados no armazenamento de nuvem contratado pela MR2, que pode estar localizado fora do Brasil, sob contrato que garante o mesmo nível de proteção desta política;
o Google, só com o seu aceite no aviso de privacidade: com qualquer um dos aceites, recebe dados de navegação (IP, aparelho, páginas vistas, anúncio clicado) e o aviso de que um pedido ou uma mensagem foi enviado, com o tipo e o produto, sem o conteúdo; com a publicidade, recebe também o e-mail e o telefone de um pedido, codificados, e relaciona a visita à sua conta Google, se você tiver uma com a personalização de anúncios ativada;
autoridade pública, quando houver ordem judicial ou obrigação legal.

Como parte da hospedagem e do armazenamento fica fora do Brasil, há transferência internacional, feita com amparo no art. 33 da LGPD por ser necessária à execução do atendimento que você solicitou. Para as ferramentas do Google, a transferência se apoia no seu consentimento específico e em destaque, dado no aviso de privacidade (art. 33, VIII).

Serviços consultados enquanto você preenche

ViaCEP, para completar o endereço a partir do CEP, e Nominatim (OpenStreetMap), para transformar um ponto do mapa ou do GPS em endereço. Os dois são consultados pelo servidor da MR2: recebem só o CEP ou a coordenada, e não o seu IP.
OpenStreetMap, de onde vêm as imagens do mapa, só depois de você clicar em Marcar o local no mapa. Ao abrir o mapa, o seu IP é enviado a eles.

Nenhum deles recebe nome, CPF, documento ou foto. As fontes do site são servidas pelo próprio site.

Leitura automatizada de cotações (só na área da equipe)

Dentro da área da equipe, um recurso opcional lê o PDF de cotação enviado pela seguradora para preencher os campos sem digitação, usando serviço de inteligência artificial contratado. Isso acontece com documento que a corretora recebeu da seguradora, e não com o que você anexa no site. Nenhuma decisão sobre o seu caso é tomada automaticamente: quem decide é sempre uma pessoa da equipe.

Por quanto tempo guardamos

Cotação iniciada e não concluída: 30 dias, se ninguém da equipe conversou com você nesse tempo. Se conversou, vale o prazo do item seguinte.
Pedido de contato, e cotação concluída ou em conversa com a equipe: 12 meses depois do último contato.
Cotação que virou contrato: 6 anos depois do fechamento. Eles cobrem os 5 anos de guarda da Circular SUSEP nº 605/2020, contados do fim da apólice, que é anual.
Sinistro e documentos: durante o processo e por 5 anos contados do que acontecer por último: o encerramento do processo ou o fim da vigência da apólice, como exige a Circular SUSEP nº 605/2020 para a guarda de documentos de seguro. Como o sistema não registra a data de fim da apólice, esse fim é contado como 12 meses depois do ocorrido, o prazo máximo da apólice anual.
Registros da medição própria (cliques e origem da visita, sem nome): 12 meses.
Registros de acesso da equipe: 6 meses, o prazo do Marco Civil da Internet (art. 15).
Estatística do Google Analytics: os eventos ficam até 14 meses na conta da MR2 no Google. Relatórios somados, que não identificam visitante, podem ficar por mais tempo.
Dados de publicidade do Google (indicadores do Google e o e-mail e o telefone codificados): seguem a guarda da conta da MR2 no Google Analytics, até 14 meses. Os que vão ao Google Ads, para ligar o pedido ao anúncio, seguem as regras da política de privacidade do Google. Listas de anúncios: quem aceitou a publicidade e visitou o site fica nas listas de anúncios da MR2 por até 540 dias.

Passado o prazo, o sistema apaga os dados sozinho, uma vez por dia, junto com os arquivos do processo (LGPD, arts. 15 e 16). Guardamos por mais tempo apenas o que a lei obrigar, ou o que for necessário para a defesa num processo judicial já em andamento sobre o caso (exercício regular de direitos, art. 7º, VI).

Os seus direitos, e como usá-los

A LGPD (art. 18) garante que você pode, a qualquer momento:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir o que estiver incompleto, errado ou desatualizado;
pedir anonimização, bloqueio ou eliminação do que for desnecessário;
pedir a portabilidade dos dados;
saber com quem compartilhamos;
se opor à medição própria, que usa o legítimo interesse (a recusa está na Política de Cookies);
revogar o consentimento, quando ele tiver sido a base (o do Google se retira na Política de Cookies);
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Basta escrever para suporte@mr2seguros.com.br com o assunto Dados pessoais, ou ligar para (27) 99920-3762. Confirmamos o recebimento e respondemos por completo em até 15 dias. Para proteger você, podemos confirmar a sua identidade antes de mostrar ou apagar qualquer coisa.

A MR2 é microempresa e, pela Resolução CD/ANPD nº 2/2022 (art. 11), está dispensada de indicar encarregado de dados. O canal acima é o de comunicação com os titulares e com a ANPD (art. 14 da mesma resolução).

Um aviso honesto: apagar dados de sinistro em andamento interrompe o processo na seguradora. Se for esse o seu pedido, explicamos o efeito antes de executar.

Como protegemos

o site funciona só em conexão criptografada (HTTPS);
documentos e fotos ficam em área privada de armazenamento, acessível apenas pelo sistema, e nunca por endereço público;
cada pessoa da equipe entra com conta própria e vê apenas o que o seu papel permite, regra aplicada no próprio banco de dados;
a sessão da equipe se bloqueia sozinha depois de um tempo sem uso;
as consultas públicas têm limite por origem, para impedir que alguém tente varrer CPFs em série;
a consulta de andamento devolve só o andamento, e nunca CPF, telefone, endereço ou anotação interna da equipe.

Nenhum sistema é perfeito. Se houver incidente de segurança com risco ou dano relevante aos seus dados, a MR2 comunica você e a ANPD, como manda o art. 48 da LGPD.

Cookies e medição

Este site usa o Google Analytics e o Google Ads somente se você aceitar no aviso de privacidade, com escolhas separadas para estatística e para publicidade, e não usa pixel de rede social nem outra ferramenta de terceiros. Além disso, existe a medição própria: de onde veio a visita, cliques em WhatsApp e telefone e leituras de notícia, sem nome e sem IP. O detalhe, com cada registro, o prazo e os botões para aceitar ou recusar cada item, está na Política de Cookies.

Crianças e adolescentes

Os formulários são feitos para maiores de 18 anos. Dado de criança ou adolescente só é tratado quando aparece dentro de um sinistro (por exemplo, um passageiro envolvido), pelo tempo do processo e informado por quem é responsável legal.

Mudanças nesta política

Quando o texto mudar, a data de atualização no topo e a versão mudam junto. Se a mudança afetar de forma relevante o uso dos seus dados, avisamos pelos canais de contato que você já nos deu antes de aplicar.