POLÍTICA DE PRIVACIDADE AVISO DE ATUALIZAÇÃO Esta Política de Privacidade foi atualizada para a versão v2, publicada e vigente desde 02/10/2026 05:07:32 UTC. A versão atual está disponível em https://simplavende.com.br/politica-de-privacidade. Esta atualização não exige reaceite automático. Como a Simpla Vende coleta, utiliza, compartilha, protege e conserva dados pessoais e registros operacionais no portal, nos canais de atendimento e nas integrações necessárias à prestação dos serviços. DOCUMENTO E IDENTIFICAÇÃO Esta Política aplica-se ao portal principal da plataforma, às páginas públicas, à área autenticada, aos canais de contato e atendimento, ao Webchat do site e, quando utilizado, ao canal integrado Meta/WhatsApp. Controlador identificado no Portal: 60.372.888 JORGE LUIZ DA SILVA, marca/plataforma Simplavende, CNPJ 60.372.888/0001-15, com endereço institucional em R Pedro Gustavo, 111 - Centro, João Câmara/RN - CEP 59550-000. Canal institucional: atendimento@simplavende.com.br. Versão do documento: 2. 1. ESCOPO E CATEGORIAS DE DADOS TRATADOS A Simpla Vende trata os dados necessários para operar as páginas públicas, o cadastro, a autenticação, a contratação, a cobrança, o acesso aos produtos, o suporte e os canais de atendimento. Conforme o serviço utilizado, o tratamento pode envolver: - dados cadastrais de pessoa física ou de representante empresarial, como nome, e-mail, telefone, empresa e vínculo com a conta; - dados comerciais, como produto de interesse, plano, proposta, contratação, assinatura, cobrança, pagamentos e provisionamento; - registros de aceite versionado de documentos contratuais e de confirmação comercial, incluindo versão ou hash, data e hora e evidências necessárias à formação e à prova da relação; - registros de autenticação, sessões, convites, verificações, endereço IP, user agent, logs e eventos técnicos necessários à segurança e à auditoria; - mensagens enviadas e recebidas, conteúdo informado pelo usuário, notas de atendimento, estados da conversa e encaminhamento para agente humano; - arquivos, imagens, áudios, documentos e outras mídias que o usuário ou o operador enviar durante o atendimento; - identificadores técnicos necessários ao canal WhatsApp, incluindo número de telefone e identificadores de conta, canal, mensagem e entrega; - status de envio, entrega, leitura ou falha e dados técnicos necessários ao funcionamento de webhooks e integrações; - contexto, prompts derivados, respostas, modelo, métricas de uso e feedback quando houver processamento por inteligência artificial; - protocolos, decisões, referências e evidências proporcionais quando houver solicitação de titular, investigação, incidente de segurança, disputa ou preservação formal. O usuário deve evitar enviar senhas, dados de cartão, documentos de identidade completos ou outras informações desnecessárias ao atendimento. 2. FINALIDADES DO TRATAMENTO Os dados são tratados para finalidades compatíveis com o serviço e o canal utilizado, incluindo: - criar e manter contas e vínculos com clientes; - autenticar usuários e recuperar acesso; - apresentar catálogo, proposta, contratação, assinatura, cobrança e acesso aos produtos; - registrar, de forma versionada, manifestações necessárias à contratação e confirmações comerciais explícitas; - receber e responder solicitações de atendimento e suporte; - manter a continuidade e o histórico necessário da conversa; - encaminhar a conversa para atendimento humano; - executar serviços solicitados pelo usuário ou necessários à operação contratada; - receber e enviar mensagens e mídias pelos canais habilitados; - registrar status de entrega e eventos técnicos da integração; - prevenir abuso, fraude e acesso não autorizado; - investigar falhas, incidentes e inconsistências operacionais; - manter evidência, auditoria e observabilidade proporcionais ao serviço; - cumprir obrigações legais, regulatórias e contratuais e exercer ou defender direitos quando aplicável. O registro de aceite de documento contratual ou de confirmação comercial não é apresentado como consentimento para tratamento de dados pessoais. O pagamento, por si só, também não é tratado como aceite jurídico ou comercial. 3. BASES LEGAIS Tratamos dados pessoais quando isso é necessário para adotar procedimentos solicitados antes da contratação, executar contratos, disponibilizar contas e serviços, processar pagamentos e prestar suporte ou atendimento solicitado. Também podemos tratar dados para cumprir obrigações legais ou regulatórias, exercer ou defender direitos e manter a segurança dos serviços. Quando utilizarmos legítimo interesse, delimitaremos a finalidade, avaliaremos a necessidade e o impacto sobre os titulares e aplicaremos salvaguardas proporcionais. Consentimento será utilizado apenas quando for a base adequada para uma finalidade específica, com informação clara e possibilidade de revogação. Comunicações de marketing serão tratadas separadamente do suporte e das mensagens operacionais. 4. CANAIS DE ATENDIMENTO: WHATSAPP E WEBCHAT O canal WhatsApp e o Webchat do site são canais distintos. No WhatsApp, a comunicação pode utilizar a WhatsApp Cloud API e outros componentes técnicos da Meta necessários para conectar o canal, receber e enviar mensagens, processar webhooks e registrar status de entrega. A Simpla Vende pode tratar o número de telefone, identificadores técnicos do canal e da mensagem, conteúdo da conversa, mídias e documentos enviados, datas, horários e status operacionais. No Webchat, a conversa ocorre diretamente no site e utiliza sessão técnica própria, mecanismos de segurança, mensagens, contato informado voluntariamente e histórico necessário ao atendimento. O Webchat não depende do número de WhatsApp e não cria número fictício. O simples registro técnico de início de sessão do Webchat não é aceite jurídico, consentimento ou manifestação de vontade para outras finalidades. 5. INTEGRAÇÃO META/WHATSAPP Quando o usuário ou cliente utiliza um canal WhatsApp conectado à Simpla Vende, dados necessários à comunicação são transmitidos entre o sistema de atendimento e a infraestrutura da Meta/WhatsApp. Esse fluxo pode envolver: - telefone e identificadores técnicos necessários ao canal; - mensagens recebidas e enviadas; - imagens, áudios, documentos e outras mídias encaminhadas na conversa; - status de envio, entrega, leitura ou falha; - informações técnicas de webhook, segurança, rastreabilidade e prevenção de abuso; - vínculo com a empresa atendida, com a conversa e com o agente humano responsável, quando aplicável. A finalidade desse tratamento é viabilizar atendimento, suporte, resposta ao usuário, continuidade da conversa, encaminhamento para uma pessoa da equipe, execução de serviços solicitados, segurança e manutenção do histórico necessário. A existência do canal não significa que todo conteúdo seja submetido a um provedor de inteligência artificial. O tratamento por inteligência artificial depende do recurso e da configuração efetivamente utilizados. 6. ATENDIMENTO HUMANO, AUTOMAÇÃO E INTELIGÊNCIA ARTIFICIAL As respostas podem ser produzidas ou auxiliadas por automação e inteligência artificial, com base no contexto da conversa e em informações comerciais ou operacionais disponibilizadas pela Simpla Vende. O atendimento pode alternar entre automação, processamento local, provedor externo de inteligência artificial e agente humano, conforme o recurso habilitado, a necessidade da solicitação e os controles operacionais aplicáveis. Quando OpenAI ou outro provedor externo aprovado for efetivamente selecionado para uma função, podem ser enviados o texto ou o contexto necessário àquela função, bem como áudio, imagem, documento ou metadados de uso quando o recurso específico exigir. Isso não significa que todas as conversas, mídias, documentos ou bases de conhecimento sejam enviados ao mesmo provedor. Também existem caminhos de processamento local. A Simpla Vende busca limitar o conteúdo ao necessário para a função utilizada e manter controles de acesso, escopo e rastreabilidade. Esta Política não afirma que decisões com efeito jurídico ou equivalente sejam tomadas de forma totalmente automatizada. Casos que exijam confirmação humana podem ser encaminhados a uma pessoa da equipe. 7. COMPARTILHAMENTO E FORNECEDORES Os dados podem ser compartilhados com componentes internos e fornecedores necessários à operação do Portal e dos serviços, de forma proporcional à finalidade. Entre os fornecedores e categorias relevantes estão: - Meta/WhatsApp, quando o canal WhatsApp é utilizado, para transporte de mensagens, mídias, webhooks, status de entrega e operação do canal; - OpenAI, somente nos recursos em que esse provedor externo for efetivamente selecionado para texto, áudio, imagem, avaliação ou outra função compatível; - Mercado Pago, quando utilizado, para processamento de pagamentos e eventos relacionados, sem substituir os registros de contratação e confirmação mantidos pelo Portal; - fornecedores de infraestrutura e hospedagem necessários à disponibilidade e à segurança dos sistemas; - fornecedores de e-mail e domínio necessários a mensagens operacionais, verificação, contato e funcionamento dos endereços públicos; - fornecedores de armazenamento e backup necessários à continuidade, recuperação e proteção das informações. Os papéis e responsabilidades aplicáveis à Simpla Vende e a cada fornecedor dependem da operação realizada, do serviço contratado e da configuração da conta. A lista acima informa compartilhamentos materiais e categorias relevantes, sem reproduzir o registro interno completo de fornecedores. 8. TRANSFERÊNCIAS INTERNACIONAIS Alguns fornecedores podem processar dados ou disponibilizar infraestrutura e suporte fora do Brasil, conforme o serviço, a configuração da conta e os subprocessadores aplicáveis. Quando ocorrer transferência internacional, ela será limitada ao necessário e deverá utilizar mecanismo válido nos termos da legislação aplicável, com medidas contratuais, técnicas e organizacionais proporcionais. Informações sobre fornecedor, finalidade e salvaguardas aplicáveis poderão ser fornecidas ao titular nos limites legais e de segurança. 9. SEGURANÇA, INTEGRIDADE E PREVENÇÃO DE ABUSO A Simpla Vende adota medidas técnicas e administrativas voltadas à proteção de credenciais, sessões, formulários, rotas e integrações sensíveis. Entre os controles utilizados estão autenticação e autorização, segregação entre empresas, hash de senha e tokens de verificação, proteção CSRF, limitação de tentativas, validação de entrada, criptografia de credenciais de canal, verificação de assinatura de webhook, HTTPS, logs e trilhas de auditoria. Nenhuma medida elimina todos os riscos. Eventos relevantes podem ser investigados com apoio de registros técnicos e administrativos, respeitados os limites de acesso e a finalidade do tratamento. 10. RETENÇÃO, DESCARTE, BACKUPS E PRESERVAÇÃO Conservamos dados pessoais pelo tempo necessário às finalidades informadas, à prestação do serviço, à segurança, ao cumprimento de obrigações aplicáveis e ao exercício ou defesa de direitos. Os períodos variam conforme a categoria de dado, o serviço, o estágio do relacionamento e a existência de obrigação, disputa, investigação ou preservação formal. Dados de autenticação e credenciais técnicas seguem ciclos operacionais próprios. Dados vivos, logs, mensagens, mídias, documentos, registros comerciais, aceites, evidências e registros de incidentes podem ter ciclos distintos. Quando a conservação deixar de ser necessária, aplicamos eliminação, anonimização, bloqueio ou minimização, conforme apropriado. Backups possuem ciclo separado dos dados vivos. A restauração pode exigir a reaplicação de deleções, revogações e outras mudanças ocorridas depois do ponto restaurado antes da liberação do ambiente. Por isso, a exclusão em produção não representa promessa de eliminação instantânea de todas as cópias de segurança ou de fornecedores externos. Uma preservação formal pode suspender temporariamente o descarte apenas para os dados, sistemas e períodos identificados, quando necessária para segurança, investigação, obrigação aplicável ou exercício ou defesa de direitos. Encerrada a necessidade de preservação, o ciclo normal de retenção e descarte deve ser retomado. 11. INCIDENTES E INVESTIGAÇÕES Quando houver suspeita ou confirmação de incidente, a Simpla Vende pode conservar registros e evidências proporcionais para investigar os fatos, conter riscos, cumprir obrigações aplicáveis, comunicar pessoas ou autoridades quando cabível e exercer ou defender direitos. O acesso deve observar necessidade, autorização e rastreabilidade. Cópias de trabalho excessivas devem ser eliminadas quando deixarem de ser necessárias, sem prejuízo de registro ou preservação formal aplicável. 12. COOKIES E ARMAZENAMENTO TÉCNICO NO NAVEGADOR No estado atualmente inventariado, o Portal utiliza sessão técnica first-party e mecanismos estritamente necessários à segurança e ao funcionamento. Não foram identificados analytics ou cookies públicos de marketing no inventário consolidado atual que justifiquem banner de consentimento. Se tracking não essencial ou novos usos forem introduzidos, esta Política e os mecanismos de transparência e escolha serão reavaliados antes da ativação. 13. DIREITOS DOS TITULARES E EXCLUSÃO O titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, oposição, revogação de consentimento quando essa for a base aplicável, revisão de decisão automatizada e anonimização, bloqueio ou eliminação quando cabível. As solicitações podem ser feitas pela página pública: https://simplavende.com.br/exclusao-de-dados ou pelo e-mail: atendimento@simplavende.com.br O formulário público gera protocolo. A Simpla Vende poderá solicitar informações adicionais para validar de forma proporcional a identidade e o vínculo com a conta antes de atuar sobre dados. Uma solicitação de exclusão não implica apagamento automático ou imediato de todos os registros. Alguns dados podem precisar ser conservados por obrigação aplicável, segurança, prevenção a fraude, auditoria ou exercício de direitos. A Simpla Vende também não promete exclusão automática em fornecedores externos; pedidos que envolvam terceiros serão analisados e encaminhados conforme a relação, a capacidade técnica e as obrigações aplicáveis. 14. SERVIÇOS ESPECÍFICOS E AVISOS ADICIONAIS Determinados serviços podem envolver categorias e contextos de maior impacto, como biometria, verificação facial, geolocalização ou videomonitoramento. Quando esses tratamentos forem aplicáveis, poderão existir avisos, avaliações, bases e regras adicionais específicas do serviço. A presente Política geral não substitui essas informações adicionais nem significa, por si só, aprovação ou expansão desses tratamentos. 15. ATUALIZAÇÕES, VERSÃO E CONTATO Esta Política poderá ser atualizada para refletir mudanças nos serviços, canais, integrações ou exigências aplicáveis. Cada versão publicada deve permanecer identificável por número, conteúdo e histórico. Mudanças materiais poderão ser comunicadas por aviso no produto e por canal adicional proporcional. A Política de Privacidade é, por padrão, um aviso de transparência; uma manifestação adicional será solicitada somente quando necessária em razão de documento contratual, base legal ou finalidade específica. Dúvidas sobre privacidade, canais de atendimento ou operação institucional podem ser encaminhadas para atendimento@simplavende.com.br.