Política de Privacidade

1. Quem somos

1.1. O SIMPLO CRM (“Simplo”, “nós”) é uma plataforma de gestão de relacionamento com clientes operada por TI NORDESTE MÍDIAS E EVENTOS LTDA., CNPJ 17.065.876/0001-19, com sede na Rua Ewerton Visco, 290, sala 1901, Salvador/BA, CEP 41820-022.

1.2. Esta Política explica como tratamos dados pessoais no site beta.simplocrm.com.br, na plataforma e nas integrações oferecidas, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”).

2. Os dois papéis do Simplo

2.1. Controlador. Somos controladores dos dados de quem visita o site, cria uma conta, faz um teste ou contrata um plano: os usuários da plataforma e os responsáveis pelas empresas clientes.

2.2. Operador. Os dados que a empresa cliente (“Cliente”) cadastra, importa ou recebe pela plataforma, como empresas, contatos, negócios, mensagens de WhatsApp e e-mail, e leads de formulários, pertencem ao Cliente, que é o controlador deles. Tratamos esses dados apenas para prestar o serviço contratado e conforme as instruções do Cliente. Quem quiser exercer direitos sobre esses dados deve procurar primeiro a empresa com quem se relaciona; quando recebermos um pedido assim, encaminharemos ao Cliente responsável.

3. Dados que coletamos

4. Bases legais

4.1. Tratamos dados com base em: execução do contrato e de procedimentos preliminares (art. 7º, V, da LGPD) para criar a conta e prestar o serviço; cumprimento de obrigação legal ou regulatória (art. 7º, II) para registros de acesso e obrigações fiscais; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude, melhoria do produto e comunicação sobre o serviço; e consentimento (art. 7º, I) para cookies de publicidade, quando aplicável.

5. Integração com Facebook e Instagram (Meta)

5.1. O Cliente pode conectar páginas do Facebook à plataforma para receber automaticamente os leads dos formulários de anúncios (Lead Ads). Ao conectar, a pessoa que administra a página autoriza o Simplo, pelo login do Facebook, a listar as páginas que administra, ler os formulários e os leads dessas páginas e receber avisos de novos leads.

5.2. Guardamos, de forma criptografada, as chaves de acesso fornecidas pela Meta e o identificador da conta do Facebook que fez a conexão. Não guardamos a senha do Facebook nem dados do perfil pessoal além desse identificador.

5.3. Os dados de cada lead (como nome, e-mail, telefone e as respostas do formulário) são gravados no CRM do Cliente que anunciou, que é o controlador deles. O aviso técnico recebido da Meta é guardado por até 90 dias para conferência e depois apagado; o contato e o negócio criados continuam no CRM do Cliente.

5.4. Os dados recebidos da Meta são usados apenas para levar os leads ao CRM do Cliente. Não são vendidos, não são usados para publicidade do Simplo e não são compartilhados com terceiros fora do que esta Política descreve.

5.5. Remoção e exclusão. A pessoa pode remover o Simplo das integrações em Configurações › Integrações empresariais do Facebook: as chaves deixam de valer na hora e o Cliente é avisado para reconectar. Pode também pedir a exclusão dos dados pelo próprio Facebook: apagamos as conexões feitas por aquela conta, com as chaves de acesso, e mostramos um código de confirmação. Os leads já recebidos pertencem ao Cliente e continuam com ele, conforme o item 2.2.

5.6. O uso dessas informações segue a Política da Plataforma da Meta.

6. Com quem compartilhamos

6.1. Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, cada um limitado ao necessário:

• Hospedagem e armazenamento: Microsoft Azure.
• Pagamentos: Stripe, que processa os dados do cartão diretamente.
• Gestão financeira e nota fiscal: Conta Azul.
• Marketing e relacionamento comercial: RD Station, que recebe os dados de cadastro de quem cria uma conta de teste.
• Medição do site e publicidade: Google (Tag Manager e Google Ads).
• Envio de e-mails: o provedor de e-mail do Simplo e, quando o usuário configura, o servidor de e-mail do próprio Cliente.
• Integrações que o Cliente escolhe conectar: WhatsApp, Meta e RD Station, entre outras. Nesses casos, os dados trafegam entre a plataforma e o serviço escolhido pelo Cliente.

6.2. Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos do Simplo em processo.

6.3. Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois do cancelamento, podem ser guardados pelo prazo necessário para cumprir obrigações legais e para a defesa em processos.
• Registros de acesso à plataforma: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados fiscais e de cobrança: pelo prazo da legislação tributária.
• Registros de uso da API e avisos de leads recebidos (Meta e RD Station): 90 dias.
• Dados do CRM do Cliente: enquanto o Cliente mantiver a conta, ou até que ele os apague.

8. Segurança

8.1. Usamos conexão criptografada (HTTPS) em todo o site e na plataforma, senhas guardadas apenas como resumo criptográfico, chaves de integração guardadas com criptografia, separação dos dados de cada Cliente e controle de acesso por perfil de usuário.

8.2. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Seus direitos

9.1. Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

9.2. Para exercer esses direitos, escreva para suporte@simplocrm.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Responderemos no prazo da lei.

9.3. Se os dados estiverem no CRM de um Cliente (item 2.2), o pedido deve ser feito a essa empresa. Se ele chegar até nós, encaminharemos ao Cliente.

9.4. Você também pode apresentar reclamação à ANPD.

10. Cookies

10.1. A plataforma usa cookies essenciais para manter a sessão do usuário conectada e proteger os formulários. Sem eles, a plataforma não funciona.

10.2. O site público usa cookies do Google para medir visitas e o resultado de anúncios. Você pode bloqueá-los ou apagá-los nas configurações do navegador, sem prejuízo ao uso da plataforma.

11. Crianças e adolescentes

11.1. O Simplo é um serviço para empresas e não se destina a menores de 18 anos.

12. Encarregado de dados

12.1. O canal de atendimento sobre dados pessoais e de contato com o encarregado (art. 41 da LGPD) é o e-mail suporte@simplocrm.com.br.

13. Alterações nesta Política

13.1. Podemos atualizar esta Política. A data da versão em vigor aparece no topo desta página. Mudanças relevantes serão comunicadas aos administradores das contas.