Política de Privacidade
Vigência: 01 de abril de 2026 | Versão 1.0
1. Identificação do Controlador
Razão Social: Brainside Ltda
CNPJ: 53.648.185/0001-01
Endereço: Rua Bangu, 1726 — Universitário, Caxias do Sul — RS, CEP 95.040-570
E-mail do DPO / Responsável: leonardo@brainside.io
Site: https://s1mplo.com.br
A Brainside Ltda, operando sob a marca S1mplo, é a controladora dos dados pessoais tratados no âmbito desta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Sobre o S1mplo
O S1mplo é uma plataforma SaaS brasileira de copiloto de performance com Inteligência Artificial voltada a gestores de tráfego e agências de marketing digital. A plataforma integra dados de campanhas publicitárias, métricas de e-commerce e resultados de vendas para gerar análises, recomendações e automações orientadas a resultados.
3. Dados Coletados
Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e acesso | Nome, e-mail, senha (hash), nome da empresa | Fornecido pelo usuário |
| Credenciais OAuth | Tokens de acesso e refresh tokens das plataformas conectadas (Google Ads, Meta Ads, TikTok Ads, Google Analytics, Nuvemshop, Mercado Livre) | Autorização OAuth pelo usuário |
| Métricas de campanhas | Impressões, cliques, conversões, custo, ROAS, CPC, CPM e demais métricas de desempenho de anúncios | APIs das plataformas via token autorizado |
| Dados de e-commerce | Pedidos, receita, produtos, status de entrega (Nuvemshop e Mercado Livre) | APIs das plataformas via token autorizado |
| Dados de uso | Logs de acesso, IP, navegador, eventos de interação com a plataforma | Coletado automaticamente |
O S1mplo não coleta dados pessoais de consumidores finais dos clientes da plataforma (titular das campanhas ou compradores dos e-commerces). Os dados tratados são exclusivamente dados de desempenho e configuração de contas publicitárias e lojas.
4. Finalidade e Base Legal do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Autenticação e gestão de conta | Execução de contrato (art. 7º, V) |
| Integração com plataformas de anúncios e e-commerce | Execução de contrato (art. 7º, V) |
| Geração de relatórios, análises e recomendações via IA | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e melhoria do serviço | Legítimo interesse (art. 7º, IX) |
| Comunicações transacionais (alertas, relatórios automáticos) | Execução de contrato (art. 7º, V) |
| Comunicações de marketing e novidades do produto | Consentimento (art. 7º, I) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
5. Compartilhamento de Dados com Terceiros
O S1mplo acessa dados de plataformas externas exclusivamente sob autorização explícita do usuário via protocolo OAuth. Os dados são transmitidos pelas APIs oficiais das seguintes plataformas:
Cada uma dessas plataformas possui sua própria política de privacidade e é responsável pelo tratamento dos dados em seus sistemas. O S1mplo não vende, aluga ou comercializa dados de usuários a terceiros.
Podemos compartilhar dados nos seguintes casos:
- Provedores de infraestrutura: servidores em nuvem e serviços de hospedagem utilizados para operar a plataforma, vinculados por obrigações contratuais de confidencialidade;
- Cumprimento legal: quando exigido por lei, decisão judicial ou autoridade competente;
- Reorganização societária: em caso de fusão, aquisição ou venda de ativos, mediante comunicação prévia aos titulares.
6. Retenção de Dados
| Dado | Prazo de Retenção |
|---|---|
| Dados de cadastro e conta | Pelo período da relação contratual + 5 anos após o encerramento |
| Tokens OAuth | Até a revogação pelo usuário ou encerramento da conta |
| Métricas de campanhas e e-commerce | Pelo período da assinatura ativa + 90 dias após cancelamento |
| Logs de acesso | 6 meses (conforme Marco Civil da Internet, Lei 12.965/2014) |
| Dados para obrigações fiscais e legais | 5 anos (conforme legislação tributária brasileira) |
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados tratados, incluindo:
- Criptografia em trânsito (TLS 1.2+) e em repouso para credenciais sensíveis;
- Controle de acesso baseado em função (RBAC);
- Monitoramento contínuo de acessos e anomalias;
- Tokens OAuth armazenados de forma segura, sem exposição em logs ou interfaces.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os usuários afetados nos prazos previstos na LGPD.
8. Direitos do Titular (LGPD art. 18)
Você, como titular dos dados, pode exercer os seguintes direitos a qualquer momento:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
- Correção: solicitar a atualização ou correção de dados incompletos ou inexatos;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade: receber seus dados em formato estruturado e interoperável;
- Eliminação: solicitar a exclusão de dados tratados com base em consentimento;
- Informação: ser informado sobre com quem seus dados foram compartilhados;
- Revogação do consentimento: revogar consentimentos previamente concedidos;
- Oposição: opor-se a tratamentos realizados com base em legítimo interesse.
Para exercer seus direitos, envie solicitação para leonardo@brainside.io. Responderemos em até 15 dias úteis.
9. Cookies e Tecnologias Similares
Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão. Não utilizamos cookies de rastreamento de terceiros para publicidade comportamental.
10. Transferência Internacional de Dados
Alguns de nossos provedores de infraestrutura podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, garantimos que as transferências sejam realizadas com salvaguardas adequadas, em conformidade com o art. 33 da LGPD.
11. Menores de Idade
O S1mplo é uma plataforma voltada exclusivamente a profissionais e empresas. Não coletamos conscientemente dados de menores de 18 anos. Caso identifiquemos tal situação, os dados serão imediatamente excluídos.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações relevantes por e-mail ou aviso na plataforma com antecedência mínima de 10 dias. A data de vigência acima indica a versão em vigor.
13. Contato e DPO
Encarregado de Dados (DPO): Leonardo — Brainside Ltda
E-mail: leonardo@brainside.io
Endereço: Rua Bangu, 1726 — Universitário, Caxias do Sul — RS, CEP 95.040-570
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd