Legal

Política de Privacidade

Versão 1.0 — vigente a partir de 01/10/2026

Esta Política de Privacidade explica como a SIMPP TECNOLOGIA LTDA, inscrita no CNPJ nº 69.292.293/0001-24, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, doravante denominada "Simpp", "nós" ou "nossa", trata dados pessoais no contexto da plataforma Simpp.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, LGPD, e complementa o Contrato de Licença de Uso de Software em Nuvem e Prestação de Serviços SaaS da Simpp.

1. Papéis da Simpp no tratamento de dados pessoais

A Simpp poderá atuar de formas diferentes dependendo da origem e da finalidade dos dados tratados.

1.1. Dados relacionados à conta e à relação com a Simpp. Quando tratamos dados relacionados ao cadastro da conta, autenticação, contratação, faturamento, cobrança, suporte, segurança, prevenção a fraude, comunicações e relacionamento com nossos usuários e clientes, a Simpp atua como Controladora dos dados pessoais. Nessas situações, a Simpp determina as finalidades e os meios essenciais do tratamento.

1.2. Dados inseridos pela CONTRATANTE na plataforma. Quando uma empresa, corretora ou outro usuário contratante insere na plataforma dados de seus próprios clientes, segurados, beneficiários, colaboradores, prospects ou terceiros, incluindo cadastros, apólices, documentos e informações relacionadas à sua própria atividade, a CONTRATANTE atua, em regra, como Controladora, enquanto a Simpp atua, em regra, como Operadora, tratando esses dados para prestar os serviços contratados.

Nessas situações, a CONTRATANTE é responsável por definir as finalidades do tratamento, possuir fundamento jurídico adequado e prestar as informações necessárias aos respectivos titulares. Solicitações relacionadas a dados inseridos por uma CONTRATANTE deverão ser, em regra, direcionadas à própria CONTRATANTE responsável por esses dados.

2. Dados pessoais que podemos tratar

Dependendo da forma de utilização da plataforma e dos serviços contratados, podemos tratar as seguintes categorias de dados:

2.1. Dados cadastrais. Nome, razão social, CPF ou CNPJ quando aplicável, endereço de e-mail, telefone, WhatsApp e demais dados fornecidos durante o cadastro ou relacionamento com a Simpp.

2.2. Dados de autenticação. Informações necessárias à autenticação e segurança da conta, incluindo identificadores de usuário, credenciais protegidas por mecanismos criptográficos apropriados, registros de sessão e informações relacionadas à segurança de acesso. A Simpp não mantém senhas em formato de texto legível.

2.3. Dados de qualificação comercial. Informações fornecidas durante o cadastro, período de teste, contratação ou relacionamento comercial, tais como número de colaboradores, tamanho aproximado da carteira, perfil da empresa, funcionalidades de interesse e outras informações destinadas à adequação da oferta e atendimento.

2.4. Dados de pagamento e faturamento. Informações relacionadas à contratação, cobrança, pagamentos, plano contratado, histórico de transações e documentos fiscais. Dados sensíveis de cartão de crédito são processados pelos respectivos prestadores de pagamento e não são armazenados integralmente na infraestrutura própria da Simpp.

2.5. Dados de utilização da plataforma. Podemos tratar informações relacionadas ao uso do sistema, incluindo registros de acesso, horários, recursos utilizados, ações realizadas, endereço IP, identificadores técnicos, informações do navegador, registros de erro, suporte e segurança.

2.6. Dados de navegação. Nosso site poderá utilizar cookies, armazenamento local e tecnologias semelhantes para funcionamento, segurança, análise de desempenho, preferências e mensuração de campanhas.

2.7. Dados inseridos pela CONTRATANTE. A plataforma poderá armazenar ou processar informações inseridas pela CONTRATANTE, incluindo, conforme sua utilização:

• dados de clientes e segurados;
• dados de beneficiários e dependentes;
• documentos;
• apólices;
• propostas;
• endossos;
• informações de veículos;
• informações de imóveis;
• dados empresariais;
• comissões;
• cobranças;
• informações contratuais;
• demais conteúdos relacionados à atividade da CONTRATANTE.

Nessas hipóteses, a Simpp atuará conforme a função definida na Seção 1 desta Política.

3. Finalidades do tratamento

Podemos utilizar dados pessoais para as seguintes finalidades:

• criar e administrar contas de usuários;
• autenticar acessos;
• prevenir acessos não autorizados e fraudes;
• disponibilizar e operar as funcionalidades da plataforma;
• executar o contrato celebrado com a CONTRATANTE;
• processar cobranças, pagamentos e renovações;
• emitir documentos fiscais quando aplicável;
• prestar atendimento e suporte técnico;
• enviar notificações operacionais;
• realizar recuperação de acesso;
• manter registros de segurança;
• identificar e solucionar erros técnicos;
• processar documentos submetidos às funcionalidades da plataforma;
• realizar extração e estruturação automatizada de informações;
• gerar relatórios e informações solicitadas pelo usuário;
• cumprir obrigações legais ou regulatórias;
• exercer direitos em processos administrativos, judiciais ou arbitrais;
• prevenir fraudes e outros atos ilícitos;
• proteger direitos, sistemas, usuários e infraestrutura;
• enviar comunicações comerciais quando permitido;
• medir a utilização do site e a efetividade de campanhas;
• aprimorar a segurança, estabilidade e funcionamento da plataforma.

4. Bases legais utilizadas

Dependendo da finalidade do tratamento, a Simpp poderá utilizar as bases legais previstas na LGPD, incluindo:

• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• legítimo interesse da Simpp ou de terceiros, quando aplicável e respeitados os direitos e liberdades fundamentais dos titulares;
• proteção contra fraude e garantia da segurança do titular em processos de identificação e autenticação;
• consentimento, quando essa for a base jurídica adequada;
• outras hipóteses legalmente previstas.

A utilização de consentimento ocorrerá apenas quando essa for a base jurídica apropriada para a respectiva finalidade.

5. Processamento automatizado e inteligência artificial

Algumas funcionalidades da plataforma poderão utilizar sistemas automatizados, reconhecimento de documentos, modelos estatísticos, inteligência artificial ou tecnologias semelhantes para identificar, extrair, estruturar, classificar ou organizar informações.

Para viabilizar essas funcionalidades, determinados dados ou documentos poderão ser processados por fornecedores tecnológicos contratados pela Simpp. A Simpp adota medidas destinadas a limitar o processamento ao necessário para a prestação do serviço e a proteger as informações envolvidas.

Resultados produzidos por ferramentas automatizadas poderão apresentar erros, omissões ou divergências e devem ser verificados pelo usuário quando forem utilizados para decisões relevantes.

6. Compartilhamento de dados

A Simpp poderá compartilhar dados pessoais com fornecedores necessários à prestação e operação dos serviços. Esses fornecedores poderão atuar nas seguintes categorias:

• infraestrutura em nuvem;
• hospedagem;
• banco de dados;
• armazenamento;
• autenticação;
• processamento de pagamentos;
• envio de e-mails;
• envio de mensagens;
• suporte;
• monitoramento;
• segurança;
• prevenção a fraude;
• inteligência artificial;
• processamento automatizado de documentos;
• análise de desempenho;
• ferramentas de marketing e analytics;
• contabilidade, advocacia e outros serviços profissionais necessários à operação da empresa.

A Simpp procura limitar o compartilhamento aos dados necessários para execução das respectivas atividades. Também poderão ocorrer compartilhamentos:

• para cumprimento de obrigação legal;
• para atendimento de determinação judicial ou administrativa;
• para exercício regular de direitos;
• para investigação ou prevenção de fraude;
• em operações societárias, como investimento, incorporação, fusão, aquisição, cisão ou venda de unidade de negócio, observadas as obrigações legais aplicáveis.

A Simpp não vende dados pessoais. A Simpp também não comercializa a carteira de clientes da CONTRATANTE nem utiliza esses dados para concorrer diretamente com a CONTRATANTE.

7. Transferência internacional de dados

Alguns fornecedores utilizados pela Simpp poderão armazenar, acessar ou processar dados pessoais fora do território brasileiro. Nessas situações, a Simpp adotará os mecanismos legalmente admitidos para transferência internacional de dados pessoais e observará a LGPD e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados, ANPD.

A transferência internacional ocorrerá somente quando necessária à prestação dos serviços ou às demais finalidades legítimas descritas nesta Política.

8. Cookies e tecnologias semelhantes

O site da Simpp poderá utilizar cookies e tecnologias semelhantes.

8.1. Cookies necessários. São utilizados para funcionalidades essenciais, segurança, autenticação, manutenção de sessão, preferências técnicas e funcionamento adequado do site.

8.2. Cookies de desempenho e análise. Poderão ser utilizados para compreender como o site é utilizado, identificar problemas e melhorar sua navegação e desempenho.

8.3. Cookies de marketing. Poderão ser utilizados para mensuração de campanhas publicitárias, identificação de conversões e análise da efetividade de anúncios.

Quando aplicável, cookies ou tecnologias não essenciais estarão sujeitos às escolhas disponibilizadas ao usuário. O usuário também poderá administrar cookies por meio das configurações de seu navegador, observando que a desativação de determinadas tecnologias poderá afetar algumas funcionalidades.

9. Armazenamento e retenção

Os dados serão mantidos pelo período necessário para as finalidades descritas nesta Política, para execução dos serviços, cumprimento de obrigações legais, prevenção a fraudes, segurança, cobrança e exercício regular de direitos.

Durante a vigência da contratação, os dados inseridos na plataforma poderão permanecer armazenados enquanto forem necessários para utilização dos serviços. Após o encerramento da contratação, a disponibilização de exportações e o tratamento posterior dos dados observarão as condições estabelecidas no Contrato de Licença de Uso e Prestação de Serviços SaaS.

Após os períodos aplicáveis, os dados poderão ser:

• eliminados;
• anonimizados;
• mantidos quando houver obrigação legal;
• conservados para exercício regular de direitos;
• preservados por razões legítimas de segurança ou prevenção a fraude.

Cópias residuais poderão permanecer temporariamente em sistemas de backup até sua substituição pelo ciclo normal de retenção.

10. Exportação dos dados da CONTRATANTE

Quando previsto no Contrato, a CONTRATANTE poderá solicitar a exportação de dados e documentos existentes em sua conta. O prazo, abrangência, formato, volume e condições aplicáveis à exportação serão aqueles estabelecidos no Contrato de Licença de Uso e Prestação de Serviços SaaS vigente.

A exportação disponibilizada à CONTRATANTE não se confunde com os backups técnicos utilizados internamente pela Simpp para continuidade e recuperação dos serviços.

11. Segurança da informação

A Simpp adota medidas técnicas, administrativas e organizacionais razoáveis e proporcionais à natureza e aos riscos do tratamento realizado. Essas medidas são destinadas a proteger os dados contra:

• acesso não autorizado;
• destruição acidental ou ilícita;
• perda;
• alteração;
• divulgação;
• comunicação indevida;
• uso incompatível com as finalidades previstas.

A Simpp também adota controles destinados à prevenção, identificação, investigação, contenção e resposta a incidentes de segurança.

Nenhum sistema conectado à internet pode ser considerado absolutamente imune a riscos, vulnerabilidades, ataques ou falhas. A existência desses riscos não afasta as obrigações legais da Simpp relacionadas à segurança e à proteção dos dados pessoais.

12. Incidentes de segurança

Caso seja identificado incidente de segurança envolvendo dados pessoais, a Simpp adotará as medidas razoavelmente necessárias para investigar, conter e reduzir seus efeitos.

Quando a Simpp atuar como Operadora, comunicará a CONTRATANTE responsável pelos dados quando necessário para permitir o cumprimento de suas obrigações legais. Quando a Simpp atuar como Controladora e o incidente estiver sujeito à obrigação legal de comunicação, serão adotados os procedimentos aplicáveis perante os titulares e a Autoridade Nacional de Proteção de Dados.

13. Direitos dos titulares

Nos termos da LGPD, inclusive dos arts. 18 e 20 quando aplicáveis, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade dos dados, observadas as regras legais e regulamentares;
• eliminação de dados tratados com base no consentimento, quando aplicável;
• informação sobre entidades públicas e privadas com as quais tenha ocorrido compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e sobre suas consequências, quando aplicável;
• revogação do consentimento;
• oposição ao tratamento realizado em determinadas circunstâncias previstas em lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, quando aplicável;
• informações sobre os critérios e procedimentos utilizados em decisões automatizadas, observados os limites legais relacionados a segredos comercial e industrial;
• exercício de outros direitos assegurados pela legislação;
• peticionamento perante a Autoridade Nacional de Proteção de Dados, observados os requisitos legais aplicáveis.

A solicitação poderá depender da confirmação da identidade do requerente para proteção do próprio titular e prevenção de acessos indevidos.

14. Pedidos relacionados aos clientes da CONTRATANTE

Caso você seja cliente, segurado, beneficiário, colaborador ou outra pessoa relacionada a uma empresa que utiliza o Simpp e seu pedido envolva dados inseridos por essa empresa na plataforma, recomendamos que a solicitação seja inicialmente encaminhada à empresa responsável por sua carteira ou cadastro.

Nessas situações, essa empresa atua, em regra, como Controladora dos dados e é responsável por avaliar e atender os direitos do titular. Caso a solicitação seja encaminhada diretamente à Simpp, poderemos direcioná-la ao respectivo Controlador ou auxiliá-lo tecnicamente no atendimento, quando aplicável.

15. Canal de privacidade e proteção de dados

Solicitações relacionadas à privacidade, proteção de dados pessoais ou exercício dos direitos dos titulares poderão ser encaminhadas pelos seguintes canais:

A Simpp poderá solicitar informações adicionais para confirmar a identidade do requerente e evitar divulgação indevida de dados pessoais. As solicitações serão analisadas e respondidas de acordo com os prazos e condições previstos na legislação aplicável.

16. Comunicações

A Simpp poderá utilizar os dados de contato cadastrados para enviar comunicações necessárias à prestação do serviço, incluindo:

• segurança;
• autenticação;
• cobrança;
• pagamento;
• renovação;
• alterações relevantes da plataforma;
• atualizações contratuais;
• suporte;
• manutenção;
• avisos operacionais.

Comunicações comerciais poderão ser enviadas quando houver fundamento jurídico adequado, sendo disponibilizado mecanismo de descadastramento quando aplicável.

17. Dados de crianças e adolescentes

A plataforma não é destinada diretamente ao uso por crianças. Entretanto, documentos ou informações inseridos pela CONTRATANTE poderão eventualmente conter dados pessoais de crianças ou adolescentes, por exemplo em documentos relacionados a beneficiários ou dependentes.

Nesses casos, caberá à CONTRATANTE, como Controladora, assegurar que o tratamento seja realizado em conformidade com a legislação aplicável e com o melhor interesse da criança ou adolescente.

18. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, operacionais ou relacionadas às funcionalidades da plataforma. A versão vigente permanecerá disponível nos canais oficiais da Simpp, com indicação de seu número e data de vigência.

Quando uma alteração for material e puder afetar significativamente a forma como os dados pessoais são tratados, a Simpp poderá comunicar os usuários pelos canais cadastrados ou pela própria plataforma.

19. Legislação aplicável

Esta Política de Privacidade será interpretada de acordo com as leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais — LGPD, e com a regulamentação aplicável da Autoridade Nacional de Proteção de Dados.