1. Quem somos
Esta Política descreve o tratamento de dados pessoais realizado pelo Controla Simples, plataforma de gestão de clientes, serviços, cobranças e recebimentos mantida por Danilo Renan Figueiró dos Santos, CNPJ 47.394.106/0001-80 ("nós", "plataforma" ou "serviço"). Ao criar uma conta ou utilizar o serviço, você aceita esta Política, que também integra os nossos Termos de Uso.
2. Dados que tratamos
Coletamos e tratamos as seguintes categorias de dados:
- Dados da sua conta: nome, e-mail, senha (armazenada de forma criptografada), informações de perfil e preferências.
- Dados de seus clientes e negócios: nome, telefone, e-mail, endereço, CPF/CNPJ, histórico de serviços, orçamentos, cobranças e pagamentos — informações que você cadastra e que você controla no uso do serviço.
- Dados de cobrança e assinatura: plano contratado, valores, vencimentos e situação de pagamento da sua assinatura, processados pelos meios de pagamento que você escolher.
- Credenciais de integração: chaves e tokens de acesso aos gateways de pagamento (Asaas, Mercado Pago, Pagar.me) e à WhatsApp Cloud API que você configurar. Essas credenciais são guardadas no servidor, de forma criptografada, e nunca são exibidas no navegador ou no aplicativo.
- Dados técnicos e de uso: endereço de IP, logs de acesso, informações sobre o dispositivo e o navegador, e registros de uso das funcionalidades.
3. Por que tratamos esses dados
- Execução do serviço: criar e autenticar a sua conta, organizar seus cadastros, gerar orçamentos e cobranças, processar pagamentos e emitir comprovantes.
- Notificações por WhatsApp: enviar lembretes de vencimento e avisos de cobrança aos seus clientes, conforme as ocasiões que você configurar, por meio da WhatsApp Cloud API.
- Cobrança da assinatura: gerenciar planos, renovações e cancelamentos.
- Segurança e prevenção a fraudes: proteger contas, detectar acessos suspeitos e garantir a integridade do serviço.
- Melhoria do produto: estatísticas agregadas e anonimizadas sobre o uso da plataforma.
- Cumprimento de obrigações legais e exercício de defesa: atendimento a ordens judiciais e requisitos fiscais e contábeis.
Nosso tratamento se ampara, principalmente, na execução do contrato (Termos de Uso), no legítimo interesse, no consentimento (por exemplo, para o envio de mensagens pelos seus clientes) e no cumprimento de obrigação legal, conforme o caso.
4. Compartilhamento com terceiros
Podemos compartilhar dados, sempre na medida do necessário, com:
- Provedores de infraestrutura e hospedagem (como o Supabase), que armazenam e processam os dados em nosso nome, sob contrato;
- Processadores de pagamento (Asaas, Mercado Pago e Pagar.me), para emissão de Pix, boleto, cartão e assinaturas;
- Meta (WhatsApp Cloud API), para o envio de lembretes e mensagens;
- Autoridades e órgãos públicos, quando exigido por lei, ordem judicial ou regulamentação.
Não vendemos dados pessoais. Não compartilhamos os dados dos seus clientes com outras empresas com finalidade publicitária.
5. Armazenamento e segurança
Os dados são armazenados em servidores seguros, protegidos por criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo controle de acesso, isolamento de dados por conta, criptografia das credenciais de integração e monitoramento de segurança.
Apesar dessas medidas, nenhum sistema é totalmente invulnerável. Utilizamos boas práticas de mercado, mas não podemos garantir segurança absoluta. Também recomendamos que você use senhas fortes e não compartilhe o acesso à sua conta.
6. Retenção dos dados
- Os dados da sua conta e os dados que você cadastra são mantidos enquanto a conta estiver ativa e você utilizar o serviço.
- Ao solicitar a exclusão da conta ou o encerramento do serviço, os dados são removidos no menor prazo possível.
- Informações necessárias ao cumprimento de obrigações legais (por exemplo, registros fiscais e contábeis relacionados às cobranças) podem ser retidas pelo prazo exigido por lei, mesmo após a exclusão da conta.
7. Seus direitos (LGPD)
Em relação aos seus dados pessoais, você pode, a qualquer momento: confirmar a existência de tratamento; acessar; corrigir dados incompletos ou desatualizados; solicitar a anonimização ou eliminação de dados desnecessários; solicitar portabilidade; revogar o consentimento; e obter informações sobre o compartilhamento com terceiros.
Para exercer seus direitos, use as opções da própria plataforma (por exemplo, editar o perfil e a exclusão da conta) ou escreva para contato@controlasimples.com.br com o assunto "Privacidade". Responderemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Dados dos seus clientes
Quando você cadastra dados de terceiros na plataforma (seus clientes), você atua como controlador desses dados, e o Controla Simples atua como operador, tratando-os apenas para a prestação do serviço contratado. É sua responsabilidade obter a base legal adequada (incluindo o consentimento dessas pessoas, quando exigido), informá-las sobre o tratamento e atender aos direitos delas.
9. Cookies e tecnologias de rastreamento
Utilizamos cookies e tecnologias de armazenamento local estritamente necessários ao funcionamento do serviço (como manter a sessão autenticada e lembrar preferências). Não usamos cookies de publicidade comportamental. Dados agregados e anonimizados de uso podem ser coletados para melhorar o produto.
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, nas nossas práticas ou na legislação. As versões atualizadas serão publicadas nesta página com a data de vigência indicada e, quando relevante, comunicaremos você pelos meios disponíveis. Recomendamos a consulta periódica a esta página.
11. Contato
Dúvidas sobre o tratamento de dados pessoais podem ser enviadas para contato@controlasimples.com.br com o assunto "Privacidade", ou pelo próprio Controla Simples (fale conosco na plataforma). Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
