Política de Privacidade

Última atualização: 8 de outubro de 2026

A sua privacidade, e a privacidade das pacientes atendidas nas clínicas que usam o Simplu, é levada a sério por aqui. Esta Política explica, de forma clara, quais dados a gente coleta, por que coleta, como protege, por quanto tempo guarda e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos

O Simplu é operado pela SIMPLU TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 65.522.464/0001-03, com sede na Rua Maria Heilbuth Surette, 609, apto 603, bairro Buritis, Belo Horizonte/MG, CEP 30575-100 (referida nesta Política como "Simplu", "nós" ou "a gente"). O Simplu é um sistema de gestão para clínicas de harmonização orofacial, que reúne agenda, prontuário, planejamento, financeiro, estoque, comercial e comunicação com a paciente em um só lugar.

2. Algumas definições importantes

• Dado pessoal: qualquer informação que identifique ou possa identificar uma pessoa, como nome, e-mail, telefone ou CPF.
• Dado pessoal sensível: dado sobre saúde, entre outros. As informações clínicas das pacientes (anamnese, procedimentos, fotos, prontuário) são dados sensíveis e recebem proteção reforçada.
• Titular: a pessoa a quem os dados se referem.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
• ANPD: a Autoridade Nacional de Proteção de Dados.

3. O nosso papel em cada situação

• Somos controladores dos dados de quem visita o nosso site, agenda uma demonstração ou contrata o Simplu (clínicas, profissionais e Usuários do sistema).
• Somos operadores dos dados das pacientes que a clínica cadastra no sistema, das mensagens trocadas pela integração com o WhatsApp e dos dados processados nos recursos de inteligência artificial. Nesses casos, a clínica é a controladora: ela decide quais dados registrar e para quê, e a gente trata esses dados apenas para fazer o sistema funcionar, seguindo as instruções dela.

4. Quais dados a gente coleta

4.1. Quando você visita o site ou agenda uma demonstração

Para você conhecer o Simplu e agendar a Demonstração Estratégica, a gente coleta os dados que você informa, como nome, e-mail, telefone ou WhatsApp e o nome da sua clínica. Coletamos também dados de navegação, como endereço IP, tipo de dispositivo, páginas visitadas e origem do acesso, por meio de cookies e tecnologias semelhantes (ver item 6).

4.2. Quando você contrata o Simplu

Ao se tornar cliente, a gente coleta os dados de cadastro da clínica e do profissional responsável (como nome, CPF ou CNPJ, registro profissional, e-mail, telefone e endereço) e os dados necessários para processar o pagamento da assinatura. Os dados de cartão são tratados diretamente pelo provedor de pagamento, em ambiente seguro, e não ficam armazenados no Simplu.

4.3. Quando você e a sua equipe usam o sistema

Coletamos os dados dos Usuários (nome, e-mail, função e permissões) e os registros de acesso ao sistema, como data, hora, endereço IP e as ações realizadas. Esses registros servem para garantir a segurança, investigar acessos indevidos e cumprir o Marco Civil da Internet (Lei nº 12.965/2014).

4.4. Os dados que a clínica cadastra no sistema (as pacientes)

Para a clínica funcionar, ela registra no Simplu informações das suas pacientes, que podem incluir:

• dados de identificação e contato (nome, CPF, data de nascimento, telefone, e-mail, endereço);
• dados de saúde: anamnese, histórico, planejamento, procedimentos realizados, produtos e lotes utilizados e evolução do tratamento;
• fotos e imagens clínicas (como antes e depois);
• termos, contratos e as assinaturas eletrônicas correspondentes;
• agendamentos, orçamentos e pagamentos.

Em relação a esses dados, a clínica é a controladora e o Simplu atua como operador. A gente não usa os dados das pacientes para finalidades próprias, publicidade ou venda. A responsabilidade por informar as pacientes, pela base legal do tratamento e por obter as autorizações necessárias (como para uso de imagem) é da clínica.

4.5. Dados da integração com o WhatsApp

Quando a clínica conecta a sua conta do WhatsApp Business ao Simplu por meio da integração oficial da Meta (WhatsApp Business Platform), a gente acessa e trata, em nome da clínica:

• identificadores da conta WhatsApp Business e do número de telefone da clínica, além do nome e do perfil comercial;
• tokens de acesso concedidos pela clínica para operar a integração;
• modelos de mensagem (templates) criados pela clínica;
• o conteúdo das mensagens enviadas e recebidas entre a clínica e as pacientes, o número de telefone e o nome de perfil das pacientes, e o status de entrega e leitura das mensagens.

Esses dados são usados exclusivamente para enviar e receber mensagens em nome da clínica (como lembretes, confirmações de consulta e atendimento), exibir as conversas no sistema e gerenciar os modelos de mensagem. A gente não usa esses dados para publicidade, não os vende e não os compartilha para finalidades próprias. Em relação a esses dados, a clínica é a controladora e o Simplu atua como operador. Cabe à clínica obter a autorização (opt-in) das pacientes para receber mensagens pelo WhatsApp.

A clínica também pode optar por conectar o WhatsApp por QR code (conexão não oficial). Nesse caso, a gente trata os mesmos tipos de dados de mensagens e contatos, além dos dados de sessão necessários para manter a conexão ativa, com as mesmas finalidades e garantias descritas acima.

4.6. Dados processados por inteligência artificial

O Simplu pode oferecer recursos de inteligência artificial para apoiar a clínica, como organizar, resumir ou redigir informações. Para isso, parte dos dados inseridos no sistema, que pode incluir dados de pacientes, é enviada ao fornecedor de IA, a OpenAI, por meio da sua interface de programação (API). Nesses recursos:

• enviamos apenas os dados necessários para a tarefa solicitada, evitando identificadores da paciente sempre que possível;
• os dados são tratados pela OpenAI como suboperadora, sob contrato, e não são usados para treinar os modelos dela;
• o conteúdo gerado é uma sugestão de apoio, que deve ser revisada pelo profissional da clínica antes de ser usada;
• a IA não toma decisões clínicas nem decisões automatizadas sobre as pacientes.

5. Para que a gente usa os dados e com qual base legal

Como controladores, a gente trata os seus dados para:

• responder ao seu contato e realizar a Demonstração Estratégica (base: procedimentos preliminares a contrato e legítimo interesse);
• criar e manter a sua conta e prestar o serviço contratado (base: execução de contrato);
• processar pagamentos e cumprir obrigações fiscais, contábeis e legais (base: cumprimento de obrigação legal);
• guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (base: cumprimento de obrigação legal);
• dar suporte, configurar o sistema com você e enviar comunicações sobre o serviço (base: execução de contrato);
• garantir a segurança, prevenir fraudes e usos indevidos e melhorar o Simplu (base: legítimo interesse);
• enviar conteúdos e ofertas, que você pode deixar de receber a qualquer momento (base: consentimento ou legítimo interesse, conforme o caso).

Os dados das pacientes são tratados com base nas finalidades e na base legal definidas pela clínica, como a tutela da saúde em procedimento realizado por profissional de saúde, o cumprimento de obrigação legal e o consentimento, quando aplicável.

A gente não toma decisões sobre você ou sobre as pacientes baseadas unicamente em tratamento automatizado que afetem os seus interesses. Os recursos de inteligência artificial apenas apoiam o trabalho do profissional, que revisa e decide.

6. Cookies e medição de anúncios

No nosso site, usamos cookies e tecnologias semelhantes de dois tipos:

• Essenciais: necessários para o site funcionar e lembrar preferências básicas.
• De medição e publicidade: ferramentas de terceiros, como o pixel da Meta (Facebook e Instagram) e tags do Google, que ajudam a entender de onde vêm as visitas e a mostrar anúncios mais relevantes.

Você pode gerenciar ou bloquear os cookies nas configurações do seu navegador e, quando disponível, no aviso de cookies exibido no site. O sistema Simplu (área logada) usa apenas os cookies necessários para o seu login e a segurança da conta.

7. Com quem a gente compartilha

A gente não vende dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço, com fornecedores que tratam os dados em nosso nome e sob obrigações de segurança e confidencialidade (suboperadores):

• Hospedagem e banco de dados: provedores de infraestrutura em nuvem, com dados criptografados e cópias de segurança diárias;
• Pagamentos: Asaas, que processa a cobrança da assinatura;
• Inteligência artificial: OpenAI, nos recursos de IA descritos no item 4.6, sem uso dos dados para treinamento de modelos;
• Mensagens pelo WhatsApp: Meta Platforms, Inc. e WhatsApp LLC, quando a clínica usa a integração com o WhatsApp, para que as mensagens sejam transmitidas. Esses dados também são tratados pela Meta conforme os termos e a política de privacidade dela;
• Envio de e-mails: Resend, para e-mails do sistema (como acesso à conta, avisos e notificações);
• Medição e anúncios do site: Meta e Google, apenas com dados de navegação do site, nunca com dados de pacientes.

Também podemos compartilhar dados com autoridades públicas, quando exigido por lei ou ordem judicial. Quando houver mudança relevante na lista de suboperadores, atualizamos esta Política.

8. Transferência internacional

Alguns fornecedores que a gente utiliza, como a Meta (WhatsApp), a OpenAI (inteligência artificial) e a Resend (e-mails), podem armazenar ou processar dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência é feita com base nos mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais, e com fornecedores que oferecem nível de proteção adequado.

9. Por quanto tempo a gente guarda

• Contatos do site e de demonstração: enquanto houver relacionamento comercial e por até 2 anos após o último contato, ou até você pedir a exclusão.
• Dados de cadastro e de cobrança dos clientes: durante o contrato e, depois, pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos.
• Registros de acesso: por no mínimo 6 meses, conforme o Marco Civil da Internet.
• Dados das pacientes e do WhatsApp: durante o contrato com a clínica. Encerrada a assinatura, ficam disponíveis para exportação por 30 dias e, em até 60 dias após o encerramento, são eliminados de forma definitiva, inclusive das cópias de segurança. A guarda do prontuário pelo prazo exigido em lei e pelas normas do conselho profissional é responsabilidade da clínica, que deve exportar os dados antes do encerramento.

Encerrados esses prazos, os dados são eliminados ou anonimizados de forma segura.

10. Como a gente protege os dados

Como lidamos com dados de saúde, a gente adota medidas técnicas e administrativas reforçadas, como:

• criptografia dos dados em trânsito (HTTPS/TLS) e armazenados (em repouso) no banco de dados;
• cópias de segurança (backups) diárias;
• autenticação em dois fatores (2FA) para acesso ao sistema;
• controle de acesso por Usuário e por perfil, para que cada pessoa veja apenas o necessário;
• registro das ações realizadas no sistema e das operações de tratamento de dados;
• acesso da nossa equipe aos dados restrito ao necessário para suporte e manutenção, com termo de confidencialidade assinado;
• plano de resposta a incidentes de segurança;
• separação dos dados de cada clínica, que não ficam visíveis para outras clínicas.

Nenhum sistema é 100% imune, mas a gente trabalha continuamente para manter um alto padrão de segurança.

11. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a gente adota as medidas para conter e reduzir os efeitos e comunica a ANPD e os titulares afetados, nos prazos da regulamentação, quando formos o controlador. Quando o incidente envolver dados de pacientes, a gente comunica a clínica (controladora) sem demora injustificada, para que ela tome as providências cabíveis, e apoia a clínica no que for necessário.

12. Os seus direitos

Como titular, você pode, a qualquer momento:

• confirmar se a gente trata os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento e se opor a tratamentos;
• ser informado sobre com quem a gente compartilha os dados;
• apresentar reclamação à ANPD.

Para exercer os seus direitos, escreva para adm@simplu.com.br. A gente pode pedir informações para confirmar a sua identidade e responde no prazo previsto na LGPD.

Se você é paciente de uma clínica que usa o Simplu, os seus pedidos devem ser feitos diretamente à clínica, que é a controladora dos seus dados. Se o pedido chegar até a gente, encaminhamos à clínica e a apoiamos no que for necessário.

13. Como solicitar a exclusão dos seus dados

Você pode solicitar a exclusão dos seus dados a qualquer momento:

1. Envie um e-mail para adm@simplu.com.br com o assunto "Exclusão de dados", informando o nome da clínica e o e-mail ou telefone cadastrado.
2. A gente confirma o recebimento e conclui a exclusão em até 30 dias, exceto os dados que precisam ser mantidos por obrigação legal (por exemplo, fiscal), que são eliminados ao fim do prazo legal.

Para remover o acesso do Simplu à sua conta do WhatsApp Business, você também pode desconectar a integração diretamente nas Configurações do Negócio da Meta ou no Gerenciador do WhatsApp, removendo o aplicativo Simplu. Após a desconexão, os dados obtidos pela integração são eliminados conforme esta Política.

Se você é paciente de uma clínica que usa o Simplu, faça o pedido diretamente à clínica, que é a controladora dos seus dados.

14. Crianças e adolescentes

O Simplu é destinado a profissionais de saúde e não é direcionado a crianças e adolescentes. Quando uma paciente menor de idade for atendida, cabe à clínica tratar os dados no melhor interesse dela e obter o consentimento de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

15. Encarregado pelo Tratamento de Dados (DPO)

O nosso Encarregado pelo Tratamento de Dados Pessoais é Gustavo de Sousa Barbosa, que pode ser contatado pelo e-mail adm@simplu.com.br, para dúvidas sobre esta Política, pedidos dos titulares e comunicações da ANPD.

16. Alterações nesta Política

A gente pode atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando isso acontecer, atualizamos a data no topo da página e, se a mudança for relevante, avisamos você pelos canais de contato.

17. Lei aplicável

Esta Política é regida pela lei brasileira. Eventuais questões serão tratadas no foro do domicílio do titular, quando aplicável, ou no foro da sede da SIMPLU TECNOLOGIA LTDA.