Política de Privacidade

Versão 1.1, vigente desde 4 de novembro de 2026

Esta política explica como a Sacoman Desenvolvimento de Sistemas Ltda, CNPJ 15.060.754/0001-04, responsável pelo Zimpla, trata dados pessoais no site zimpla.com.br e no sistema Zimpla, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Nosso papel

O Zimpla atua de duas formas, conforme o dado:

• Controlador dos dados de quem visita o site, de quem nos procura comercialmente e dos usuários das empresas clientes (cadastro, acesso e cobrança da assinatura).
• Operador dos dados que as empresas clientes cadastram no sistema sobre os clientes, fornecedores e funcionários delas. Nesse caso a empresa cliente é a controladora e decide como esses dados são usados; o Zimpla trata os dados apenas para prestar o serviço contratado e conforme as instruções dela.

2. Dados que tratamos

Visitantes do site

• Nome e número de WhatsApp informados no formulário de contato.
• Dados de navegação coletados pelo Google Analytics (páginas visitadas, dispositivo, região aproximada).

Usuários do sistema

• Nome, e-mail e identificador de login (inclusive quando o acesso é feito com a conta Google).
• Registros de acesso, permissões, aceite dos termos e histórico de alterações feitas no sistema.

Empresas clientes

• Dados cadastrais da empresa, certificado digital e credenciais de integração com bancos, prefeituras e o WhatsApp.

Dados cadastrados pelas empresas clientes

• Clientes, fornecedores e funcionários: nome, CPF ou CNPJ, endereço, telefone, celular e e-mail.
• Documentos fiscais, vendas, ordens de serviço, contas a receber e a pagar, boletos e pagamentos.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (execução de contrato): funcionamento do sistema, emissão de documentos, cobranças e suporte.
• Cumprir obrigações legais e fiscais: emissão e guarda de documentos fiscais.
• Segurança e melhoria do serviço (legítimo interesse): controle de acesso, auditoria, prevenção de fraudes e estatísticas de uso do site.
• Contato comercial (consentimento): responder a quem preencheu o formulário do site.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Somente o necessário para cada finalidade:

• Secretarias da Fazenda e prefeituras: emissão de NF-e, NFC-e e NFS-e.
• Bancos (Banco Inter e Santander): emissão de boletos e PIX e confirmação de pagamentos, quando a empresa cliente usa esse recurso.
• Meta (WhatsApp Business Platform): quando a empresa cliente ativa o envio de cobrança por WhatsApp, enviamos à Meta o celular do destinatário, o nome do cliente, o valor, o vencimento e o PDF do boleto.
• Provedores de infraestrutura: hospedagem e banco de dados (Amazon Web Services) e envio de e-mails.
• Formspree e Google: recebimento do formulário de contato do site e estatísticas de navegação.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, exigimos deles garantias de proteção compatíveis com a LGPD.

5. WhatsApp

Quando a empresa cliente conecta a conta do WhatsApp Business ao Zimpla, o sistema guarda o identificador da conta e do número, o nome de exibição e o token de acesso (cifrado), e recebe da Meta o status das mensagens que ele enviou (enviada, entregue, lida ou falha). O Zimpla não lê as conversas da empresa com os clientes dela e usa a conta apenas para enviar as cobranças configuradas pela empresa.

A empresa pode desconectar o WhatsApp a qualquer momento no próprio Zimpla, em Configurações → WhatsApp → Desconectar, ou pedir a desconexão pelo e-mail contato@zimpla.com.br. Ao desconectar, o Zimpla cancela o recebimento de status da conta e apaga o token e os identificadores da conta; o histórico de envios fica junto das contas a receber, como registro da cobrança.

6. Por quanto tempo guardamos

Pelo tempo necessário para cada finalidade: enquanto durar o contrato com a empresa cliente e, depois dele, pelo prazo exigido por lei (por exemplo, a guarda de documentos fiscais) ou para o exercício de direitos em processos. Passados esses prazos, os dados são eliminados ou anonimizados. Dados do formulário do site são mantidos enquanto houver relacionamento comercial ou até que o titular peça a exclusão.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), separação dos dados de cada empresa cliente, controle de acesso por perfil de permissão, registro de alterações (auditoria) e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

8. Seus direitos

Pela LGPD, o titular pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer esses direitos, escreva para contato@zimpla.com.br. Se o seu dado foi cadastrado por uma empresa que usa o Zimpla (por exemplo, você é cliente dela), o pedido deve ser feito a essa empresa, que é a controladora; o Zimpla a ajuda a atender.

9. Exclusão de dados

Para pedir a exclusão dos seus dados, envie um e-mail para contato@zimpla.com.br informando seu nome e o e-mail ou telefone cadastrado. Confirmaremos o pedido e a exclusão, ressalvados os dados que a lei nos obriga a guardar.

10. Cookies e armazenamento no navegador

O site usa cookies do Google Analytics para estatísticas de navegação. O sistema usa o armazenamento do navegador apenas para manter a sessão de login e preferências da tela.

11. Encarregado e contato

Dúvidas sobre esta política ou sobre o tratamento de dados: contato@zimpla.com.br. Sacoman Desenvolvimento de Sistemas Ltda, CNPJ 15.060.754/0001-04.

12. Alterações

Esta política pode ser atualizada. A versão vigente e a data ficam no topo desta página; quando a mudança for relevante, avisaremos os usuários do sistema.