1. Introdução
Esta Política de Privacidade descreve como a Simplisoft, inscrita no CNPJ 59.830.565/0001-49, com sede em Campina Grande, Paraíba (PB) ("Simplisoft", "nós"), trata os dados pessoais coletados por meio do ZapCloud, plataforma de gestão da WhatsApp Cloud API oficial, chatbots, agentes de inteligência artificial e campanhas de mensagens (o "Serviço"). Ao criar uma conta ou usar o Serviço, você concorda com as práticas descritas aqui, em conformidade com a Lei nº 13.709/2018 (LGPD).
Esta política se aplica a três perfis de pessoas: (i) o cliente que contrata o Serviço para sua empresa; (ii) os usuários da equipe desse cliente com acesso ao painel; e (iii) os contatos finais — pessoas que trocam mensagens de WhatsApp com o cliente por meio do Serviço.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, senha (armazenada com hash), organização/empresa.
- Dados do canal WhatsApp Business: identificador da WABA, número de telefone comercial, nome exibido, status de qualidade e o token de acesso da Cloud API (armazenado criptografado).
- Dados de contatos e conversas: nomes, números de telefone, tags, anotações e o conteúdo das mensagens trocadas pelo canal oficial, necessários para o atendimento e para o funcionamento dos chatbots e agentes de IA.
- Dados de configuração de IA: instruções/persona dos agentes, documentos enviados para a base de conhecimento e, quando aplicável, chaves de API de provedores de IA informadas pelo próprio cliente.
- Dados de uso e técnicos: logs de acesso, endereço IP, identificadores de sessão e cookies essenciais.
3. Como coletamos os dados
- Diretamente de você, no cadastro e no uso do painel.
- Automaticamente, via integração oficial da Meta (WhatsApp Cloud API/webhooks), quando um contato final envia mensagem para o número conectado.
- Por meio de cookies e tecnologias semelhantes, descritos na seção 12.
4. Para que usamos os dados
- Fornecer, operar e manter o Serviço (autenticação, envio/recebimento de mensagens, chatbots, campanhas).
- Processar mensagens por agentes de IA quando o cliente ativa essa funcionalidade.
- Dar suporte técnico e responder solicitações.
- Prevenir fraude, abuso e garantir a segurança da plataforma.
- Cumprir obrigações legais e regulatórias.
- Melhorar o Serviço a partir de métricas de uso agregadas.
Não vendemos dados pessoais a terceiros.
5. Bases legais (LGPD, art. 7º)
- Execução de contrato: para prestar o Serviço contratado.
- Consentimento: quando o cliente ativa integrações opcionais, como agentes de IA de terceiros.
- Legítimo interesse: para segurança, prevenção a fraudes e melhoria do Serviço.
- Cumprimento de obrigação legal ou regulatória: quando exigido por lei.
6. Compartilhamento com terceiros
Compartilhamos dados apenas na medida necessária para operar o Serviço:
- Meta Platforms, Inc.: mensagens e metadados trafegam pela WhatsApp Cloud API oficial, sujeita às próprias políticas de privacidade da Meta.
- Provedores de modelos de linguagem (Anthropic, OpenAI, Google): somente quando o cliente ativa um agente de IA — o conteúdo da conversa relevante é enviado ao provedor escolhido para gerar a resposta.
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional) sob contrato e obrigação de confidencialidade.
- Autoridades públicas, mediante requisição legal válida.
7. Transferência internacional de dados
Alguns dos provedores mencionados na seção anterior (Meta, Anthropic, OpenAI, Google e provedores de nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais compatíveis com o art. 33 da LGPD.
8. Retenção dos dados
Mantemos os dados pelo tempo necessário para prestar o Serviço e cumprir obrigações legais. Após o encerramento da conta, os dados são anonimizados ou eliminados em até 90 (noventa) dias, salvo quando a lei exigir prazo diferente (ex.: registros fiscais).
9. Segurança da informação
- Senhas armazenadas com hash (argon2), nunca em texto puro.
- Tokens de acesso à Cloud API criptografados (AES-256) em repouso.
- Isolamento lógico de dados por organização (multi-tenant).
- Tráfego protegido por HTTPS/TLS.
- Controle de acesso por papéis (owner, admin, agente).
10. Seus direitos (LGPD, art. 18)
Você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável.
Para exercer esses direitos, use os canais da seção 15.
11. Instruções para exclusão de dados
Você pode solicitar a exclusão da sua conta e dos dados pessoais associados a qualquer momento, mesmo que tenha se cadastrado ou conectado sua conta via Meta/WhatsApp. Para isso, envie um e-mail para suporte@simplisoft.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado na sua conta, informando o nome da organização — ou fale com a gente pelo WhatsApp (83) 99118-5518.
- Confirmamos o recebimento do pedido em até 5 dias úteis.
- Os dados de cadastro, contatos, conversas e conexão com a Meta são eliminados ou anonimizados em até 30 dias, salvo informações que a lei exija manter (ex.: registros fiscais).
- A exclusão da conexão com a Meta/WhatsApp também pode ser feita diretamente no painel, em Configurações → Conexão WhatsApp/Meta → Desconectar, o que revoga o acesso da Simplisoft à sua WhatsApp Business Account imediatamente.
12. Cookies e tecnologias semelhantes
Usamos cookies essenciais para manter sua sessão autenticada e cookies de preferência (como a escolha do aviso de cookies deste site). Não usamos cookies de rastreamento publicitário de terceiros.
13. Uso por menores de idade
O Serviço é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
14. Alterações desta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com a data de "última atualização" revisada no topo desta página.
15. Contato e encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para suporte@simplisoft.com.br ou pelo WhatsApp (83) 99118-5518. Encarregado(a) pelo tratamento de dados (DPO): Vidal Silva.