Política de Privacidade

Esta Política de Privacidade descreve como a Simply, na condição de operadora da plataforma, trata dados pessoais e dados de comunicação em nome das organizações clientes para oferecer captação de leads, campanhas de mensagens e atendimento pela WhatsApp Business Platform. A Simply atua como suboperadora dos seus ativos Meta: o controlador dos dados enviados e recebidos pelo WhatsApp é a organização cliente.

Dados que tratamos

• Dados da conta e da organização: nome, e-mail e papel do usuário; dados de cadastro e de curadoria da organização cliente.
• Identificadores Meta: identificadores de WABA (WhatsApp Business Account) e de número empresarial vinculados à organização cliente.
• Leads captados: dados de estabelecimentos obtidos de fontes públicas (Google Places), como nome, telefone, endereço, avaliação e identificador de lugar.
• Conteúdo de comunicação: mensagens enviadas e recebidas, templates, variáveis de template, status de envio (enviado, entregue, lido, falha) e métricas processadas em nome do cliente.
• Dados operacionais: registros de consentimento e opt-out, estágio do funil, histórico de campanhas e metadados de conversas, sempre isolados por organização.

Finalidades e bases legais

Tratamos esses dados para:

• permitir a captação e a organização de leads pela organização cliente (execução do serviço contratado);
• enviar mensagens somente para contatos que autorizaram a comunicação, respeitando o opt-out antes de cada envio;
• apresentar conversas, status e métricas de campanhas no painel da organização cliente;
• cumprir obrigações legais, regulatórias e de segurança da informação.

A organização cliente é responsável por obter o consentimento dos contatos antes de iniciar mensagens e por definir as retenções aplicáveis ao seu negócio. A Simply atua sob as instruções do cliente e conforme os termos aplicáveis da WhatsApp Business Platform.

Suboperadores

Para entregar o serviço, a Simply utiliza, de fato, os seguintes suboperadores de processamento:

• Meta / WhatsApp Business Platform: entrega das mensagens, templates, status de envio e webhooks de eventos.
• Provedor BSP legado (CoverCut): integração legada utilizada por organizações que ainda operam por esse provedor, atuando como suboperador de envio e recebimento de mensagens.
• Google Places: fonte pública de dados de estabelecimentos usada na captação de leads.
• Infraestrutura de computação em nuvem e fila: processamento, armazenamento estruturado (banco de dados) e filas de execução dos disparos.

Não ocultamos provedores efetivamente usados. A descrição de cada suboperador reflete o processamento real; organizações que não utilizam a integração legada não são afetadas por ela.

Uso proibido dos dados

• Não usamos dados de mensagens do WhatsApp para construir perfis próprios da Simply.
• Não revendemos dados de leads ou de conversas dos clientes.
• Não fazemos retargeting da Simply a partir dos dados tratados em nome do cliente.

Retenção e segurança

Os dados são mantidos pelo tempo necessário à prestação do serviço e às obrigações legais aplicáveis, e são excluídos conforme solicitação do titular ou da organização cliente, exceto retenções obrigatórias por lei ou auditoria. Aplicamos isolamento por organização (multi-tenant), controle de acesso por papel, segregação de segredos fora do frontend e registros de auditoria das ações sensíveis.

Direitos do titular

Você pode exercer, pelo canal de contato abaixo, os direitos de acesso, correção, portabilidade e exclusão de dados, além de revogar consentimento e contestar tratamentos. A Simply pode solicitar dados mínimos necessários para validar a organização e impedir fraude ou acesso indevido.