Política de Privacidade

Última atualização: 2026-07-03

Esta Política descreve como a Simpling [RAZÃO SOCIAL], CNPJ [CNPJ] ("Simpling", "nós"), trata dados pessoais no âmbito da plataforma Simpling Hub News, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Papéis no tratamento

• Controladora — para os dados de cadastro e uso da conta (nome, e-mail, registros de acesso), a Simpling atua como controladora.
• Operadora — para o conteúdo que o Cliente insere ou apura na Plataforma (matérias, fontes, mídias, vozes), a Simpling atua como operadora, tratando os dados conforme as instruções do Cliente, que é o controlador.

2. Dados que tratamos

• Cadastro: nome, e-mail, senha (armazenada apenas como hash bcrypt), organização.
• Uso: registros de auditoria (ações na conta, endereço IP de acesso, datas), consumo de créditos, histórico de gerações.
• Conteúdo: textos, documentos, áudios e vídeos enviados ou gerados; fontes configuradas.
• Voz: amostras de voz para clonagem, tratadas somente com consentimento expresso do titular da voz (ver seção 5).
• Não coletamos dados de navegação para publicidade; a Plataforma não usa cookies de rastreamento de terceiros — apenas o cookie de sessão, essencial ao login.

3. Bases legais e finalidades

• Execução de contrato — operar a conta, gerar conteúdo, faturar créditos.
• Legítimo interesse — segurança (auditoria, prevenção a fraude e abuso), melhoria do serviço.
• Consentimento — clonagem de voz e comunicações não essenciais.
• Cumprimento de obrigação legal — guarda de registros exigidos por lei (ex.: Marco Civil da Internet).

4. Compartilhamento com suboperadores

Para executar o serviço, o conteúdo pode ser processado por provedores de tecnologia contratados pela Simpling, exclusivamente para as finalidades da Plataforma:

• Modelos de linguagem: Anthropic, Google (Gemini), Maritaca AI (opção de processamento no Brasil, mediante configuração da organização).
• Voz e vídeo: Microsoft Azure, Amazon Web Services, ElevenLabs, HeyGen.
• Transcrição: Groq, AssemblyAI.
• Infraestrutura e armazenamento: provedores de hospedagem e armazenamento de objetos contratados pela Simpling.

Alguns desses provedores processam dados fora do Brasil; a transferência internacional observa o art. 33 da LGPD. Organizações com exigência de processamento nacional podem ativar o modo LGPD (roteamento para provedor brasileiro) nas configurações, junto à Simpling.

Não vendemos dados pessoais nem os compartilhamos para fins de publicidade.

5. Clonagem de voz (dado sensível por natureza)

• Amostras de voz só são processadas mediante declaração de consentimento do titular, registrada na Plataforma (com espaço para anexar o termo de autorização).
• O titular pode revogar o consentimento a qualquer momento, solicitando a exclusão da voz clonada — a exclusão é propagada ao provedor de síntese.
• Vozes clonadas são de uso exclusivo da organização que as criou; não são compartilhadas entre clientes.

6. Retenção e exclusão

• Dados de conta: mantidos enquanto a conta existir e pelo prazo legal após o encerramento (registros de acesso: 6 meses, Marco Civil).
• Conteúdo: mantido enquanto a conta existir; o Cliente pode excluir matérias e mídias a qualquer momento.
• Registros de auditoria e transações de crédito: mantidos pelo prazo necessário a obrigações legais e de faturamento.
• Ao encerrar a conta, os dados são excluídos ou anonimizados após os prazos legais.

7. Segurança

• Criptografia em trânsito (TLS) e de credenciais sensíveis em repouso (AES-256-GCM para chaves de integração).
• Senhas com hash bcrypt; sessões com cookies httpOnly; controle de acesso por papéis.
• Isolamento lógico dos dados por organização (multi-tenant) e trilha de auditoria de ações administrativas.
• Backups diários do banco de dados.

8. Seus direitos (art. 18, LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas. Para exercer, escreva para o contato da seção 9. Responderemos nos prazos da LGPD.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO]. Contato: privacidade@simpling.com.br.

10. Alterações

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas na Plataforma ou por e-mail. A versão vigente estará sempre nesta página.