Política de privacidade
Como tratamos dados pessoais no site e na plataforma Simprevia, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Resumo
- Usamos os dados só para atender pedidos de demonstração, prestar o serviço e manter tudo seguro.
- Não vendemos dados, não usamos para publicidade e não usamos ferramentas de rastreamento de terceiros.
- Os dados que o cliente coloca na plataforma são do cliente. Nós só os tratamos para prestar o serviço.
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail [e-mail de privacidade a definir].
Quem é o responsável
A Simprevia é um serviço de [razão social a definir], CNPJ [CNPJ a definir], com sede em [endereço a definir] ("Simprevia", "nós").
Controladora ou operadora
A LGPD diferencia quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na Simprevia:
- Somos controladora dos dados recebidos pelo site (como pedidos de demonstração) e dos dados de cadastro e de acesso dos usuários da plataforma.
- Somos operadora dos dados que os clientes inserem na plataforma sobre as empresas que administram ou atendem, seus sócios, clientes e funcionários. Nesses casos, o controlador é o cliente (o escritório ou a empresa), e tratamos os dados apenas conforme as instruções dele. Pedidos sobre esses dados devem ser feitos primeiro ao cliente; se chegarem até nós, encaminharemos a ele.
Dados coletados pelo site
Quando você solicita uma demonstração, coletamos os dados informados no formulário: nome, e-mail, telefone ou WhatsApp, nome da empresa ou escritório, perfil, porte e a mensagem, além da data do envio e do registro do seu aceite. Para segurança e prevenção de abusos, também registramos o endereço IP e o navegador usado.
| Para quê | Base legal (LGPD) |
|---|---|
| Responder ao pedido, agendar e fazer a demonstração e enviar a proposta | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Evitar envios automatizados e abusos | Legítimo interesse (art. 7º, IX) |
Não enviamos propaganda sem o seu consentimento.
Dados tratados na plataforma
Dados dos usuários (somos controladora)
- Cadastro: nome, e-mail, organização e perfil de acesso.
- Credenciais: a senha, guardada apenas de forma irreversível (não temos como lê-la); a chave da verificação em duas etapas, guardada criptografada; e os códigos de recuperação, também guardados de forma irreversível.
- Acesso e segurança: data e hora de entrada, endereço IP, navegador e o registro das ações feitas na plataforma (auditoria), como cadastro e alteração de empresas e de usuários.
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter o acesso e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Proteger as contas, investigar incidentes e manter o registro das ações | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de acesso exigidos por lei | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
Dados inseridos pelos clientes (somos operadora)
São as informações que o cliente cadastra para usar os módulos, como dados das empresas (razão social, CNPJ e regime tributário) e, conforme os módulos forem lançados, documentos e informações de sócios, clientes e funcionários. Usamos esses dados apenas para executar o serviço, nunca para outra finalidade.
Cookies
- Site: não usa cookies nem ferramentas de rastreamento ou publicidade. As fontes são servidas pelo próprio site.
- Plataforma: usa um único cookie, essencial, para manter você conectado com segurança. Ele não pode ser lido por scripts, só é enviado por conexão criptografada e expira em até 12 horas ou quando você sai. Sem ele, não é possível entrar na plataforma.
Com quem compartilhamos
Apenas com os fornecedores necessários para operar os serviços, que só podem usar os dados para esse fim:
- empresa de hospedagem do servidor e dos domínios (Hostinger);
- serviço de envio de e-mails, para avisos e mensagens da plataforma.
Se, no futuro, a plataforma usar fornecedores especializados para funções como emissão de notas ou envio de obrigações, eles serão incluídos nesta lista antes do uso. Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial.
Por quanto tempo guardamos
- Pedidos de demonstração: até 24 meses após o último contato, ou até você pedir a exclusão.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
- Conta de usuário e registro de ações: enquanto a organização for cliente da Simprevia.
- Dados inseridos pelos clientes: enquanto durar o contrato. Ao final, o cliente tem 30 dias para pedir a exportação; depois, os dados são excluídos, inclusive das cópias de segurança à medida que elas expiram, exceto o que a lei nos obrigar a guardar.
Segurança
- Conexão criptografada (HTTPS) no site e na plataforma.
- Senhas guardadas com Argon2id, algoritmo recomendado para esse fim.
- Verificação em duas etapas, que o cliente pode tornar obrigatória para toda a equipe.
- Dados sensíveis, como as chaves da verificação em duas etapas, criptografados no banco de dados (AES-256).
- Cada organização só vê os próprios dados, e cada usuário vê apenas o que o seu perfil permite.
- Registro das ações importantes (auditoria), bloqueio após tentativas seguidas de acesso com erro e limite de requisições.
- Servidor dedicado à Simprevia, com acesso administrativo restrito e cópias de segurança diárias do banco de dados.
Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- revisão de decisões tomadas apenas de forma automatizada.
Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
Encarregado e contato
Encarregado pelo tratamento de dados pessoais: [nome do encarregado a definir].
Contato para assuntos de privacidade: [e-mail de privacidade a definir].
Alterações
Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da última atualização aparece no início da página, e mudanças relevantes serão comunicadas aos clientes. Veja também os Termos de uso.