Seguro conectado e LGPD: telemetria, preço e contestação

Seguro conectado e LGPD entram na mesma conversa quando a apólice passa a depender de dados coletados ao longo do uso. Em vez de avaliar apenas cadastro, perfil declarado e histórico de sinistros, a seguradora pode considerar telemetria veicular, sensores residenciais, dispositivos vestíveis, aplicativos, localização, comportamento de condução, hábitos de manutenção ou sinais de risco. O produto pode ficar mais preciso, mas também mais invasivo.

A discussão não é se inovação em seguros é legítima. Também é importante não confundir telemetria contratada diretamente com Open Insurance. A SUSEP usa essa denominação para o sistema regulado de compartilhamento padronizado de dados e serviços. Um produto conectado só participa dessa arquitetura quando integra o fluxo regulado; sensores, aplicativos e fornecedores de telemetria, por si, não se tornam Open Insurance. Nos dois contextos, porém, interoperabilidade e personalização aumentam a importância de transparência, finalidade e controle.

A LGPD, no texto oficial da Lei nº 13.709/2018, exige que o tratamento observe princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização. Para seguro conectado e LGPD, esses princípios precisam aparecer em decisões concretas: quais dados entram no modelo, quem recebe a telemetria, como o preço é explicado, quando há revisão humana e por quanto tempo os registros ficam guardados.

Seguro conectado e LGPD exigem inventário por evento de dados

O inventário não deve listar apenas “dados do segurado”. Ele precisa decompor eventos. No seguro auto conectado, por exemplo, pode haver velocidade, frenagem, aceleração, horário, rota, geolocalização, uso do celular, quilometragem, colisão, manutenção e dados do veículo. Em seguro residencial, sensores podem registrar abertura de portas, presença, temperatura, vazamento, consumo energético ou alarmes. Em seguro de vida ou saúde, quando aplicável e permitido pelo produto, dados de dispositivos vestíveis podem indicar passos, sono ou atividade física.

Cada evento deve ter finalidade. Dados usados para assistência imediata após colisão podem não ser necessários para marketing. Localização precisa pode ser útil para guincho, mas excessiva para cálculo mensal se um indicador agregado bastar. Seguro conectado e LGPD pedem essa granularidade porque a coleta contínua cria tentação de guardar tudo para usos futuros.

Também é preciso mapear agentes. A seguradora define regras da apólice e critérios de precificação. A insurtech pode operar plataforma, aplicativo ou analytics. Fabricantes de dispositivos, oficinas, empresas de rastreamento, assistências e corretores podem acessar partes do fluxo. Quando o produto efetivamente integra o Open Insurance, entram em cena os participantes, APIs e consentimentos próprios desse ecossistema regulado. Fora dele, continuam valendo os papéis e contratos do fluxo comum de telemetria. Em ambos os casos, a comunicação ao segurado deve deixar claro quem atua em nome de quem e para qual finalidade.

O inventário deve incluir dados derivados. Score de direção, índice de risco residencial, probabilidade de sinistro, alerta de fraude e categoria de preço são dados pessoais quando relacionados a pessoa identificada ou identificável. Às vezes o dado derivado é mais sensível na prática do que o dado bruto, porque afeta preço, aceitação, renovação ou atendimento. Em seguro conectado e LGPD, governar apenas a coleta e ignorar inferências é uma falha comum.

Esse mapa precisa considerar mudanças de versão. Sensores, aplicativos e modelos analíticos evoluem, e uma atualização pode acrescentar coleta, alterar frequência, mudar o fornecedor de nuvem ou criar nova variável de risco. Seguro conectado e LGPD deve ter gatilhos de revisão para releases relevantes, não apenas para o lançamento inicial do produto.

Base legal, necessidade e transparência na precificação

A base legal deve acompanhar a finalidade. A execução de contrato pode sustentar dados necessários para formar, executar e administrar a apólice, quando o tratamento for indispensável ao produto contratado. Cumprimento de obrigação legal ou regulatória pode justificar dados exigidos por normas do setor. Consentimento pode ser necessário em fluxos específicos de compartilhamento, especialmente em ambientes regulados que dependam de autorização do consumidor. Legítimo interesse pode ser avaliado em certas atividades, mas não substitui a análise de necessidade e impacto.

Seguro conectado e LGPD fica mais delicado quando a telemetria altera preço. O cliente precisa saber, em linguagem compreensível, quais categorias de dados influenciam desconto, acréscimo, elegibilidade, renovação ou bloqueio de benefício. Não é necessário revelar segredo comercial ou fórmula integral, mas a transparência deve permitir que o titular compreenda a lógica geral e conteste erros relevantes.

O princípio da necessidade impõe escolhas técnicas. Se o objetivo é premiar condução segura, talvez indicadores agregados de direção sejam suficientes em vez de rota detalhada permanente. Se o objetivo é detectar colisão, eventos de impacto podem bastar sem monitoramento constante de localização. Se o objetivo é prevenir fraude, a coleta deve ser proporcional ao risco e cercada de controles. A depender do contexto, amostragem, agregação, pseudonimização e retenção curta podem reduzir exposição.

Comunicação comercial não deve prometer controle total ao segurado quando a recusa inviabiliza o produto. Se o desconto depende de telemetria, explique a consequência de não aderir. Se existe modalidade sem sensor, apresente de forma equilibrada. Transparência em seguro conectado e LGPD exige clareza antes da contratação, durante o uso e quando houver mudança relevante no modelo ou nos parceiros.

Também é recomendável alinhar atendimento e corretagem. O segurado costuma perguntar primeiro ao canal comercial por que seu preço mudou, por que perdeu desconto ou por que recebeu alerta de comportamento. Seguro conectado e LGPD funciona melhor quando esses canais têm respostas consistentes, limites sobre o que podem visualizar e caminho definido para encaminhar contestação técnica.

Decisão automatizada, contestação e não discriminação

A LGPD prevê, no art. 20, que o titular tem direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas decisões destinadas a definir perfil pessoal, profissional, de consumo e de crédito ou aspectos da personalidade. Em seguro conectado e LGPD, esse dispositivo importa quando algoritmos definem preço, negam contratação, limitam benefício, selecionam fraude provável ou alteram condições sem intervenção humana significativa.

A empresa deve identificar onde há decisão unicamente automatizada e onde há apoio analítico com revisão humana. A diferença precisa ser real, não apenas formal. Se o atendente não pode alterar a decisão, não entende a razão do score e apenas repete o resultado da máquina, a revisão humana perde substância. O fluxo de contestação deve permitir correção de dados, apresentação de contexto e reavaliação por pessoa competente.

Não discriminação também precisa ser analisada. Dados de localização, horário de deslocamento, tipo de veículo, padrão de consumo ou rotina residencial podem se correlacionar com renda, região, profissão e outros fatores. O uso de variáveis aparentemente neutras pode gerar impacto injusto, a depender do modelo. A LGPD veda tratamento para fins discriminatórios ilícitos ou abusivos, o que exige validação periódica dos critérios.

Evidências técnicas devem conversar com jurídico e produto. Documente fontes de dados, finalidade, variáveis relevantes, testes de qualidade, revisão de vieses, responsáveis pela aprovação, limites de uso e canal de contestação. Uma ficha técnica de IA pode ajudar quando modelos automatizados entram na precificação, na fraude ou na triagem de sinistros, desde que adaptada ao risco do produto.

Fornecedores, incidentes e retenção de telemetria

Seguro conectado depende de fornecedores. Dispositivo embarcado, SDK de aplicativo, nuvem, analytics, antifraude, assistência e corretagem podem participar do mesmo tratamento. Contratos devem estabelecer instruções, medidas de segurança, segregação de ambientes, subcontratação, uso de dados para melhoria própria, retenção, devolução, eliminação, logs, auditoria ou fornecimento de evidências e apoio em direitos dos titulares.

O compartilhamento com parceiros comerciais pede atenção especial. Dados coletados para seguro não devem ser reaproveitados livremente para publicidade, venda cruzada ou enriquecimento de base sem finalidade compatível e base legal adequada. Seguro conectado e LGPD exige separar o dado necessário para regular sinistro, administrar apólice, prevenir fraude, prestar assistência e ofertar produtos. Misturar tudo reduz transparência e aumenta risco.

Incidentes podem envolver localização histórica, hábitos de direção, sensores residenciais, saúde ou credenciais de aplicativo. A resposta deve prever contenção técnica, preservação de logs, análise de risco, comunicação entre seguradora e fornecedores, atendimento a titulares e avaliação sobre comunicação à ANPD e aos titulares quando houver risco ou dano relevante, conforme a LGPD. Em produtos conectados, o tempo de resposta importa porque a coleta pode continuar durante o incidente.

Retenção deve ser proporcional. Dados brutos de alta granularidade podem ter prazo curto para cálculo, contestação e auditoria; indicadores consolidados podem permanecer por período maior quando necessários para contrato, regulação, defesa de direitos ou prevenção a fraude. A política deve indicar quando dados são bloqueados, anonimizados ou eliminados. Seguro conectado e LGPD melhora quando a arquitetura já nasce com descarte, não quando tenta apagar anos depois.

Como a TOGETHER pode apoiar

A TOGETHER apoia seguro conectado e LGPD com consultoria em LGPD voltada a produtos digitais de seguros: inventário de telemetria, análise de bases legais, revisão de transparência pré-contratual, avaliação de decisões automatizadas, matriz de fornecedores, retenção, resposta a titulares e preparação de evidências para áreas jurídica, produto, dados e segurança.

No modelo de DPO as a Service, a TOGETHER pode acompanhar lançamentos, mudanças de modelo, novos parceiros, incidentes e solicitações de revisão ou contestação. O trabalho cria uma rotina em que inovação, regulação setorial e proteção de dados caminham juntas, com decisões documentadas e linguagem compreensível para o segurado.