Política de Privacidade

Última atualização: 12 de novembro de 2026

Esta política explica como a Simplesmente IA trata dados pessoais no site simplesmente.ia.br e nos serviços de atendimento por WhatsApp, CRM e rastreamento de anúncios que presta a empresas clientes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem somos

Simplesmente IA é o nome comercial de Fabio Borba Cardoso, Microempreendedor Individual, CNPJ 33.802.055/0001-74, com sede em Brasília – DF. Contato para assuntos de privacidade: [email protected] ou WhatsApp (61) 99862-8464.

2. Nosso papel em cada situação

Situação	Papel da Simplesmente IA
Contatos que você faz conosco pelo site, WhatsApp ou e-mail	Controladora: decidimos como os dados são usados.
Conversas entre as empresas clientes e os clientes delas, atendidas pela nossa plataforma	Operadora: tratamos os dados em nome da empresa cliente, que é a controladora, e seguimos as instruções dela.

Se você conversou pelo WhatsApp com uma clínica ou loja atendida por nós, a responsável pelos seus dados é essa empresa. Ainda assim, pode falar conosco e encaminharemos o seu pedido a ela.

3. Dados que tratamos

Identificação e contato: nome, número de telefone, nome do perfil no WhatsApp e e-mail, quando informado.
Conteúdo das conversas: mensagens de texto, áudios, imagens e documentos trocados no WhatsApp com as empresas clientes.
Origem do contato: quando a conversa começa por um anúncio, dados enviados pela Meta sobre o anúncio (identificador do anúncio, título, identificador do clique ctwa_clid) e, em sites, parâmetros de campanha (UTMs) e identificadores de clique.
Dados comerciais: etapa no funil de atendimento, agendamentos, produtos ou serviços de interesse e valor de compras, quando registrados pela empresa cliente.
Dados técnicos do site: registros de acesso exigidos pelo Marco Civil da Internet (endereço IP, data e hora).

Não pedimos dados pessoais sensíveis. Se forem enviados numa conversa, por exemplo uma informação de saúde contada a uma clínica, são tratados só para o atendimento solicitado e com o mesmo cuidado dos demais dados.

4. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Responder contatos e prestar o atendimento solicitado	Execução de contrato ou de procedimentos preliminares a ele
Organizar conversas e funil de vendas das empresas clientes (CRM)	Execução de contrato com a empresa cliente; legítimo interesse da controladora
Medir quais anúncios geram contatos e vendas e informar esses eventos à plataforma de anúncios para melhorar as campanhas	Legítimo interesse da empresa cliente, com dados de identificação enviados em formato criptografado (hash)
Respostas automáticas e análise de conversas por inteligência artificial	Execução de contrato; legítimo interesse da controladora
Cumprir obrigações legais e guardar registros de acesso	Cumprimento de obrigação legal

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que viabilizam o serviço:

Meta Platforms (WhatsApp Business Platform e API de Conversões): envio e recebimento de mensagens e, quando contratado, eventos de conversão com dados criptografados.
Supabase: banco de dados e armazenamento de arquivos, hospedados no Brasil (região São Paulo).
Provedores de inteligência artificial (por exemplo Anthropic e OpenAI): processam o texto das conversas para gerar respostas ou classificações, sem uso dos dados para treinar modelos, conforme os termos comerciais desses provedores.
Infraestrutura: servidor próprio contratado em provedor de nuvem e Cloudflare (DNS e proteção do site).
Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses prestadores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.

6. Por quanto tempo guardamos

Conversas e dados de CRM: enquanto durar o contrato com a empresa cliente. Ao fim do contrato são devolvidos ou eliminados em até 90 dias, conforme a instrução dela.
Contatos feitos diretamente conosco: até 2 anos após o último contato, ou enquanto houver relação comercial.
Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet.

7. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por usuário e por empresa cliente, isolamento entre os dados de cada cliente, chaves de acesso guardadas só no servidor e criptografia (hash SHA-256) dos dados de identificação enviados a plataformas de anúncios.

8. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando ele for a base do tratamento. Também pode se opor a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para [email protected]. Respondemos em até 15 dias. Veja também a página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Este site não usa cookies de publicidade nem de rastreamento. A plataforma usada pelas equipes das empresas clientes usa apenas cookies essenciais de login.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão comunicadas às empresas clientes.