Simples Internet

Privacidade e proteção de dados

Estas informações descrevem o tratamento de dados e os pontos que precisam ser definidos antes de habilitar o recebimento operacional.

Quem é responsável pelo site

Controladora informada: P A THOMAZ MARCELINO & CIA LTDA EPP, CNPJ 17.787.718/0001-72.

Versão 2026-10-01-r4. Esta versão permanece sujeita à revisão jurídica. Cada serviço depende de suas configurações de habilitação, proteção e privacidade. O novo pré-cadastro permanece fechado até a aprovação específica de seu aviso.

Canal, responsável e provedor de e-mail definidos na configuração deste ambiente. O recebimento operacional depende da revisão jurídica e dos demais controles de produção.

A empresa informa enquadramento como agente de tratamento de pequeno porte e ausência de encarregado formal designado. Canal para titulares (alias no correio corporativo): privacidade@simplesinternet.net.br, sob responsabilidade de Paulo Adriano. A elegibilidade ao tratamento diferenciado e a disponibilização desse canal serão verificadas na revisão jurídica; a condição de EPP, isoladamente, não confirma todas as condições da dispensa.

O canal para titulares atenderá solicitações de acesso, correção, informações sobre compartilhamento, oposição quando aplicável, exclusão e revogação do consentimento. A identificação do solicitante será verificada de forma proporcional ao pedido. Não envie CPF ou documentos pessoais nos formulários de contato ou candidatura.

Formulários desta cópia

Contratação digital, análise de crédito e assinatura não estão habilitados. A Central própria permite consultar contratos e faturas quando configurada e disponível. Não informe CPF ou dados bancários nos formulários de contato e candidatura.

Fale conosco: recebemos nome, e-mail, telefone e mensagem para responder ao assunto escolhido, com acesso restrito à equipe autorizada. Pedidos em “Quero contratar” utilizam procedimentos preliminares relacionados a contrato, a pedido do titular (LGPD art. 7º, V). Dúvidas e atendimento geral utilizam legítimo interesse (art. 7º, IX), sujeito à avaliação documentada de necessidade, proporcionalidade e direitos do titular. Não utilizamos esses dados para campanhas de marketing nesta configuração nem enviamos esses formulários ao SGP.

Contatos são conservados por 12 meses a partir da última interação registrada com o titular e depois excluídos automaticamente pela rotina periódica. O envio inicia o prazo. Mudanças internas de status e simples visualização não renovam a retenção. A equipe deve registrar as interações efetivas feitas por canais externos.

Trabalhe conosco: recebemos nome, e-mail, telefone, cidade, área de interesse, apresentação e currículo em PDF para avaliar a candidatura. A base legal é consentimento (LGPD art. 7º, I), solicitado em opção separada, sem opção pré-selecionada e registrado com a versão do aviso e data do aceite.

Currículos e dados da candidatura são conservados por 12 meses a partir do envio. O candidato pode pedir exclusão antecipada e revogar o consentimento pelo canal para titulares, sem aguardar os 12 meses. A equipe autorizada processará o pedido e excluirá o registro e o PDF; não há exclusão pública por link ou por e-mail sem verificação de identidade. Dados ficam no D1 e o arquivo no R2 privado, com download restrito a administradores autorizados.

Central própria do Assinante, quando habilitada

O site consulta CPF/CNPJ no SGP para apresentar contratos, situação do serviço, valores, vencimentos e documentos de cobrança. A conta técnica da integração é usada somente pelo servidor. O acesso definido pela empresa usa apenas CPF/CNPJ; esse documento identifica um cadastro, mas não comprova a identidade do visitante. Esse risco exige avaliação operacional e jurídica antes da disponibilização pública.

A sessão usa um cookie necessário, HttpOnly, Secure e SameSite=Lax. O site conserva somente o hash do identificador aleatório e o CPF/CNPJ e resumo dos contratos criptografados no D1. A sessão expira após 30 minutos sem consultas ou, no máximo, 8 horas; logout exclui a sessão. Sessões expiradas são excluídas pela rotina técnica. Cópias de segurança podem conservar registros até o fim do ciclo descrito abaixo.

Faturas, links privados e códigos de pagamento são consultados sob demanda e não são gravados no banco do site. Quando o financeiro ampliado estiver habilitado, resumos e listas minimizadas podem permanecer por até 45 segundos na memória privada do servidor, separados por sessão. O navegador conserva o código Pix somente em memória temporária, limpo ao sair, trocar contrato ou atualizar a fatura. Eventos de solicitação de Pix e segunda via registram data, ação e identificadores pseudonimizados, sem CPF nem conteúdo de cobrança em claro, sujeitos ao prazo de auditoria de 30 dias. O navegador recebe o documento para download ou o Pix para exibição e cópia; não há pagamento automático. Pix pode ser gerado sob demanda pelo SGP. A segunda via pode gerar protocolo no sistema, conforme sua configuração. A proteção anti-bot recebe dados técnicos do acesso; os limites conservam pseudônimos HMAC por até 24 horas, sujeitos à limpeza periódica. Não são usados para confirmar a identidade do titular.

Quando habilitados, o atendimento e a liberação por confiança consultam ocorrências e histórico do contrato no SGP. A descrição do problema é enviada ao SGP e não é copiada para o banco ou para os logs do site. A abertura de chamado não envia aviso ao titular. O envio de fatura usa somente os contatos já cadastrados no SGP, e a liberação solicita aviso ao contato cadastrado. Travas de solicitação conservam identificadores HMAC e estado técnico por até 30 dias, sujeitos à limpeza periódica. Contadores pseudonimizados de liberações permanecem até o fim do mês em Belém, sujeitos à execução diária da limpeza. Após uma resposta incerta, a central deve conferir o resultado antes de liberar nova tentativa. A auditoria conserva somente ação, data e identificadores pseudonimizados por até 30 dias. O acesso pelo documento continua sem comprovar a identidade do visitante.

Finalidade proposta: disponibilizar atendimento e informações relacionadas ao contrato (LGPD art. 7º, V), sob revisão jurídica. Retenção dos dados originais e identificação do operador contratual no SGP precisam ser confirmadas pela empresa. Para direitos e esclarecimentos, use o canal para titulares indicado nesta política.

Pré-cadastro, quando habilitado

A habilitação depende de aprovação específica do aviso desta finalidade. O pré-cadastro não conclui contratação, assinatura, análise de crédito ou agendamento. O site envia nome ou razão social, CPF/CNPJ, nascimento para pessoa física, e-mail, celular, endereço, complemento, referência, coordenadas marcadas, plano e vencimento ao SGP, pelo servidor, para procedimentos preliminares relacionados a contrato a pedido do titular (LGPD art. 7º, V). Não envia nem armazena senha do cliente.

O banco do site conserva somente protocolo aleatório, status, datas, plano e versão/data da ciência por 30 dias, para acompanhar a entrega. Dados pessoais do formulário não são copiados para esse registro. A proteção contra abuso conserva pseudônimos HMAC do IP e do documento, com janela de até 24 horas, sem documento em claro. Esses pseudônimos também estão sujeitos à rotina de limpeza técnica. No navegador, os dados ficam na memória do formulário até o envio ou fechamento; não são persistidos no armazenamento local nem na URL.

Os dados enviados ao SGP passam a integrar o sistema de gestão da controladora. O prazo de retenção, os operadores do SGP e os procedimentos de exclusão nesse sistema precisam ser definidos e refletidos na revisão jurídica antes da habilitação. A exclusão do protocolo no site não exclui o pré-cadastro no SGP. Uma resposta incerta não ocasiona reenvio automático.

Fornecedores e compartilhamento

Alguns fornecedores podem tratar dados fora do Brasil. Os contratos, países/localizações e mecanismos aplicáveis a transferências internacionais serão documentados e revisados juridicamente antes da operação. Esta página não certifica a localização de todos os dados.

Mapa e localização

O mapa utiliza imagens do OpenStreetMap. Ao carregar o mapa, esse serviço recebe seu endereço IP e a região exibida. O PIN não é enviado diretamente como cadastro, mas a região solicitada pode corresponder ao ponto marcado. A consulta automática de disponibilidade ainda não está habilitada. Você pode informar coordenadas manualmente se o mapa não carregar. Quando houver pré-cadastro habilitado, o ponto confirmado também será enviado ao SGP para identificar o local solicitado; não comprova disponibilidade.

Política do fornecedor do mapa.

Administração e integrações

A administração trata identificação da conta autenticada, nome, e-mail, permissões e eventos de alterações. As credenciais de integração são criptografadas no servidor e não são devolvidas ao navegador. O acesso administrativo depende de autenticação corporativa pelo Cloudflare Access e de permissões verificadas no servidor.

Cookies e scripts

Não foram identificados analytics ou cookies opcionais na aplicação desta base. Cloudflare Access e Google usam cookies necessários à autenticação administrativa. Turnstile participa da proteção dos formulários quando habilitados. Se forem adicionados serviços opcionais baseados em consentimento, deverão permitir escolha, rejeição e revogação antes de carregar esses serviços.

Pendências visíveis antes da operação real

Exclusão, backups e logs

A exclusão operacional remove registros do D1 e PDFs do R2. Dados já excluídos podem permanecer no histórico automático do D1 até expirar o ciclo da Cloudflare: atualmente até 7 dias no Workers Free ou 30 dias no Workers Paid. O prazo efetivo do plano será confirmado antes da operação. O histórico do D1 não é um backup dos PDFs no R2.

Backups não serão usados para recuperar dados já excluídos, exceto durante resposta a incidente. Antes de reabrir um sistema restaurado, serão reaplicadas as exclusões antecipadas registradas e executada a rotina de retenção. Esse procedimento precisa de verificação operacional; restauração por si só não preserva pedidos de exclusão.

Logs de aplicação não devem conter CPF, conteúdo das mensagens ou currículos. A retenção máxima definida é 30 dias. Logs nativos do Workers têm, atualmente, retenção de 3 dias no Free ou 7 dias no Paid. Destinos externos de logs, exportações ou backups extras exigirão controle próprio. Registros de auditoria da aplicação também são sujeitos à exclusão periódica após 30 dias.

Referências dos ciclos de armazenamento: D1 Time Travel e Workers Logs. O plano da conta ainda não foi informado.

Quando habilitados, benefícios e avisos são publicados pela Simples Internet e selecionados pelo nome exato do plano e pela cidade do contrato consultado. Essa apresentação não acessa credenciais de serviços nem comprova sua ativação. A configuração editorial não armazena CPF, identificadores de assinantes ou endereços completos.

As pendências desta página precisam de revisão antes da operação. Fale com a empresa.