Parte 1 · Informativa sulla privacy
1. Sobre nós
A SIMPLESDESK LTDA ("SimplesDesk", "nós"), inscrita no CNPJ sob o nº 19.797.284/0001-17, com sede na Rua Cel. José Eusébio, nº 95, térreo, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030, oferece uma plataforma que reúne atendimento em vários canais (como WhatsApp, Instagram, Messenger e chat do site), agentes de inteligência artificial, CRM, campanhas, automações e painéis de dados.
Este Aviso explica, de forma direta, quais dados pessoais tratamos, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer os seus direitos. Ele vale para o nosso site, a plataforma, os aplicativos, as páginas de teste, os eventos e os canais de atendimento da SimplesDesk (os "Serviços").
2. Definições
Para facilitar a leitura, estes termos têm o significado abaixo:
- LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
- Marco Civil da Internet: Lei nº 12.965/2014.
- ANPD: Autoridade Nacional de Proteção de Dados, que fiscaliza o cumprimento da LGPD.
- Dado pessoal: informação que identifica ou pode identificar uma pessoa natural.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico.
- Titular ("você"): a pessoa natural a quem os dados se referem.
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
- Controlador: quem decide sobre o tratamento dos dados e suas finalidades.
- Operador: quem trata dados em nome do controlador, seguindo as instruções dele.
- Encarregado (DPO): a pessoa indicada para ser o canal entre a SimplesDesk, os titulares e a ANPD.
- Cliente: a pessoa física ou jurídica que contrata a SimplesDesk.
- Usuário: a pessoa autorizada pelo Cliente a usar a plataforma (por exemplo, atendentes, gestores e administradores).
- Contato do Cliente: a pessoa que conversa com o Cliente pelos canais conectados à plataforma (por exemplo, um consumidor que manda mensagem no WhatsApp da empresa).
- Anonimização: uso de meios técnicos para que um dado deixe de poder ser associado a uma pessoa.
3. A quem este Aviso se aplica
Este Aviso se aplica a:
- visitantes do nosso site e leitores do nosso blog;
- pessoas que falam com a gente pelo formulário de contato, pelo WhatsApp ou que agendam uma apresentação;
- Clientes e Usuários da plataforma;
- Contatos dos nossos Clientes, cujos dados passam pela plataforma quando conversam com os Clientes;
- participantes de eventos, testes e materiais da SimplesDesk.
4. Como tratamos os dados pessoais
Dependendo da atividade, a SimplesDesk atua como controladora ou como operadora dos dados.
Quando somos controladores
Decidimos como e por que os dados são tratados nas situações abaixo:
- Navegação no site: endereço IP, data e hora de acesso, páginas visitadas, tipo de dispositivo, sistema operacional e navegador. Finalidade: fazer o site funcionar, manter a segurança e, com a sua permissão, medir o uso e melhorar o conteúdo. Base legal: legítimo interesse, cumprimento de obrigação legal (Marco Civil da Internet) e consentimento para cookies que não são essenciais.
- Formulário de contato e WhatsApp comercial: nome, empresa, e-mail, WhatsApp, a mensagem que você escreve e o histórico da conversa. Finalidade: responder ao seu contato, apresentar a plataforma e enviar propostas. Base legal: procedimentos preliminares a contrato, legítimo interesse ou consentimento.
- Agendamento de apresentação: nome, e-mail, WhatsApp, empresa, data e horário escolhidos e o que você contar sobre o seu objetivo. Finalidade: marcar e realizar a reunião e preparar a apresentação. Base legal: procedimentos preliminares a contrato.
- Cadastro e contratação da plataforma: nome, e-mail, telefone, senha (guardada de forma cifrada), dados da empresa, dados de faturamento e cobrança. Finalidade: criar e manter a conta, cobrar e emitir notas fiscais. Base legal: execução de contrato e cumprimento de obrigação legal ou regulatória.
- Suporte e atendimento: dados de identificação da conta e o conteúdo dos chamados. Finalidade: resolver dúvidas e falhas. Base legal: execução de contrato e legítimo interesse.
- Uso da plataforma pelos Usuários: registros de acesso, configurações e uso das funcionalidades. Finalidade: segurança, prevenção a fraudes, suporte e melhoria do produto. Base legal: legítimo interesse e cumprimento de obrigação legal.
- Comunicações sobre a SimplesDesk: nome e e-mail ou WhatsApp. Finalidade: enviar novidades, conteúdos e ofertas. Base legal: legítimo interesse ou consentimento; você pode deixar de receber a qualquer momento.
O blog conta visualizações e leituras sem cookie e sem dado pessoal: a marca de "já contei" fica apenas no seu navegador.
Quando somos operadores
Na prestação dos Serviços, tratamos os dados que os nossos Clientes inserem ou recebem na plataforma (por exemplo, conversas, contatos, oportunidades e campanhas) em nome deles e conforme as instruções deles. Nesses casos o Cliente é o controlador: é ele quem define as finalidades, a base legal e por quanto tempo os dados ficam guardados, e quem responde aos seus Contatos. A SimplesDesk não decide, por exemplo, quais mensagens ou campanhas um Cliente envia.
Inteligência artificial
A plataforma tem agentes de inteligência artificial que o Cliente pode ligar para responder, classificar, resumir ou organizar conversas. Para gerar essas respostas, o conteúdo necessário é enviado aos provedores de modelos de IA contratados (como OpenAI e Anthropic), que o processam conforme os próprios termos. O Cliente decide se e como usa a IA e pode configurar quando ela transfere a conversa para uma pessoa. Usamos IA também nos nossos próprios canais de atendimento.
Podemos tratar dados para finalidades compatíveis com as descritas aqui, sempre respeitando o contexto em que foram coletados e a legislação aplicável.
5. Compartilhamento de dados
Compartilhamos dados apenas quando necessário e com cuidado para que sejam usados só para a finalidade combinada:
- Clientes: quando somos operadores, os dados ficam disponíveis para o Cliente que os controla.
- Fornecedores: empresas que nos ajudam a prestar os Serviços, como provedores de nuvem e hospedagem, banco de dados, envio de e-mail, pagamento e emissão de nota fiscal, assinatura eletrônica e provedores de modelos de IA.
- Canais de mensagem: para enviar e receber mensagens pelos canais conectados, os dados trafegam pelos provedores desses canais, como a Meta (WhatsApp, Instagram e Messenger), que os tratam conforme as próprias políticas.
- Integrações escolhidas pelo Cliente: quando o Cliente conecta outros sistemas (CRM, e-commerce, automação, entre outros), os dados necessários são trocados com esses sistemas, sob responsabilidade do Cliente e de cada fornecedor.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para defender os nossos direitos em processos.
- Operações societárias: em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que continuará obrigado a protegê-los.
Google Agenda
Quando você agenda uma apresentação pelo site, a reunião é criada na agenda Google da equipe SimplesDesk, com o seu nome e e-mail como convidado. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
Aplicativos e integrações de terceiros
Aplicativos, extensões, modelos de IA, conectores ou outros recursos de terceiros que o Cliente decidir conectar à plataforma seguem os termos e políticas desses terceiros. Recomendamos ler esses documentos antes de autorizar a conexão. O uso de recursos de terceiros não contratados nem homologados pela SimplesDesk para aquela finalidade é de responsabilidade do Cliente, inclusive se causar indisponibilidade ou sobrecarga nos Serviços.
6. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, como conexões criptografadas (HTTPS), senhas guardadas de forma cifrada, controle de acesso por perfil e registro de acessos. O acesso interno aos dados é restrito às pessoas que precisam dele para trabalhar e que têm dever de confidencialidade.
Nenhum sistema é totalmente imune a incidentes. Não respondemos por incidentes causados por sistemas de terceiros, falhas da internet ou descuido com as credenciais de acesso. Clientes e Usuários também devem proteger os próprios dispositivos e usar senhas fortes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD, nos termos da lei.
7. Armazenamento, retenção e exclusão
Os dados ficam em servidores próprios ou de fornecedores contratados, no Brasil ou no exterior (veja a seção 9).
Guardamos os dados pelo tempo necessário para a finalidade que justificou a coleta, para cumprir obrigações legais, contratuais ou regulatórias, ou para exercer direitos em processos. Os registros de acesso a aplicações são mantidos por no mínimo 6 (seis) meses, como exige o Marco Civil da Internet.
O tratamento termina quando:
- a finalidade é alcançada ou os dados deixam de ser necessários;
- o contrato com o Cliente termina ou a conta é encerrada;
- o titular pede a eliminação ou revoga o consentimento, quando essa for a base legal e não houver outra justificativa para manter os dados;
- a ANPD ou outra autoridade competente determinar.
Ao fim do contrato, o Cliente pode pedir em até 25 (vinte e cinco) dias um arquivo com os seus dados (veja a cláusula 8.7 dos Termos de Uso). Depois disso, os dados do Cliente são eliminados em até 7 (sete) dias úteis, salvo o que precisarmos manter por lei.
8. Seus direitos
A LGPD garante a você, entre outros, os direitos de:
- confirmar se tratamos dados seus;
- acessar os dados que temos sobre você;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento e ser informado sobre as consequências de não consentir;
- pedir a eliminação dos dados tratados com base no consentimento, salvo as exceções do art. 16 da LGPD;
- pedir a revisão de decisões automatizadas que afetem os seus interesses (art. 20 da LGPD);
- opor-se a tratamentos em desacordo com a lei e reclamar à ANPD.
Para confirmar que o pedido é seu, podemos solicitar informações que comprovem a sua identidade. Respondemos dentro dos prazos legais.
Se a sua conversa foi com uma empresa que usa a SimplesDesk, quem controla os seus dados é essa empresa. Nesse caso, fale diretamente com ela para exercer os seus direitos; se recebermos o pedido, vamos encaminhá-lo ao Cliente responsável.
Você também pode deixar de receber comunicações da SimplesDesk a qualquer momento, pelo link de descadastro nos e-mails ou pedindo pelos nossos canais.
9. Transferência internacional
Parte dos nossos fornecedores, como provedores de nuvem, de canais de mensagem e de modelos de IA, armazena ou processa dados fora do Brasil, inclusive nos Estados Unidos. Nessas transferências, adotamos os mecanismos previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, como cláusulas contratuais adequadas, e escolhemos fornecedores que oferecem proteção compatível com a lei brasileira.
11. Contato e encarregado
Para dúvidas sobre este Aviso ou para exercer os seus direitos, fale com a gente pelos canais da página de contato ou diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais:
- Encarregado (DPO): Christopher Zagato
- E-mail: christopher@simplesdesk.com.br
- Endereço: Rua Cel. José Eusébio, nº 95, térreo, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030
12. Atualizações deste Aviso
Podemos atualizar este Aviso a qualquer momento, por exemplo por mudanças na lei, em tecnologias ou nos Serviços. A versão vigente fica sempre nesta página, com a data da última atualização, e vale a partir da publicação.