1.Quem somos

A Cimplix é uma marca da ENE & GROW PARTICIPAÇÕES LTDA, inscrita no CNPJ sob o nº 48.731.680/0001-40, com sede na Rua Arthur Viero, 1807, Centro, Cidade Gaúcha/PR, CEP 87820-000 (“Cimplix”, “nós”). A gente cria agentes de atendimento, qualificação de leads e automações comerciais para empresas, principalmente pelo WhatsApp.

Canal de privacidade e encarregado de dados: info@cimplix.co.

2.Nossos dois papéis

A LGPD trata de forma diferente quem decide sobre os dados e quem só executa o tratamento em nome de outra empresa. A Cimplix atua dos dois jeitos:

• Como controladora: quando os dados são nossos. É o caso de visitantes do site, de quem preenche nossos formulários, de quem conversa com a própria Cimplix e dos nossos clientes e parceiros.
• Como operadora: quando prestamos serviço para uma empresa cliente (uma clínica, restaurante ou loja, por exemplo) e tratamos os dados dos clientes dela, como as conversas de WhatsApp atendidas por um agente que configuramos. Nesse caso, quem decide sobre os dados é a empresa cliente. Ela é a controladora e responde pela base legal perante você. A gente trata esses dados só conforme as instruções dela e o contrato.

Se você foi atendido por uma empresa que usa a Cimplix e quer exercer seus direitos, pode falar direto com essa empresa ou com a gente. Nós encaminhamos o pedido e ajudamos a atendê-lo.

3.Dados que coletamos

Quando você visita o site

• Registros técnicos de acesso: endereço IP, data e hora, página acessada, navegador e dispositivo. São gerados automaticamente pelo servidor.
• Preferência de idioma: fica salva só no seu navegador (armazenamento local) e não é enviada para nós.
• As fontes do site ficam no nosso próprio servidor, então nenhum serviço de terceiros recebe o seu IP ao exibir a página.
• Contagem de visitas: usamos o Umami, uma ferramenta de estatística instalada no nosso servidor, que não usa cookies e não guarda o seu IP. Registramos a página visitada, o site de onde você veio, o navegador e o tipo de dispositivo, a cidade e o país aproximados e os cliques nos botões de contato.
• Não usamos pixels de publicidade nem cookies de rastreamento.

Quando você preenche um formulário

• Nome, número de WhatsApp e a campanha ou link de origem (por exemplo, o anúncio que trouxe você até a página).

Quando você conversa com a Cimplix pelo WhatsApp ou por e-mail

• Número de telefone, nome de perfil, conteúdo das mensagens (texto, áudio, imagens e documentos que você enviar), data e hora.
• Informações que você decidir compartilhar sobre sua empresa, como segmento, porte, desafios e interesse nos nossos serviços.

Quando você é nosso cliente

• Nome, e-mail, telefone, cargo, dados da empresa, dados de contrato e faturamento, e credenciais de acesso aos nossos painéis.

Quando atuamos como operadora para uma empresa cliente

• Número, nome de perfil e conteúdo das conversas de WhatsApp entre a empresa cliente e os clientes dela.
• Dados operacionais gerados no atendimento, como interesse, agendamentos, pedidos, status de negociação e indicadores de tempo de resposta.

Não pedimos dados sensíveis (saúde, religião, biometria etc.). Se eles aparecerem numa conversa porque você mesmo escreveu, serão tratados só para responder ao seu pedido e com proteção reforçada.

4.Para que usamos e base legal

Não vendemos dados pessoais e não usamos seus dados para finalidades incompatíveis com as descritas aqui.

5.Uso de inteligência artificial

Nossos agentes, como a Sofia, são assistentes de inteligência artificial, não pessoas. Para funcionar, as mensagens da conversa são processadas por modelos de linguagem de provedores terceirizados, acessados por API. Eles servem para gerar respostas, transcrever áudios e organizar informações da conversa.

• Os agentes não tomam decisões que produzam efeitos jurídicos sobre você. Quando o assunto exige, a conversa passa para uma pessoa da equipe.
• Você pode pedir a qualquer momento para falar com um humano ou pedir a revisão de qualquer tratamento automatizado (LGPD, art. 20).

6.Com quem compartilhamos

Compartilhamos dados só com fornecedores necessários para operar o serviço, cada um limitado à sua função e sujeito a obrigações de confidencialidade e segurança:

• Meta Platforms (WhatsApp) e provedores de integração com o WhatsApp, para enviar e receber mensagens.
• Provedores de inteligência artificial (como OpenAI e Anthropic), para processar conversas conforme a seção 5.
• Hospedagem e banco de dados (como Hostinger e Supabase), onde nossos sistemas e dados ficam armazenados.
• Google, para exibir fontes do site, e provedores de e-mail, para nos comunicarmos com você.
• A empresa cliente que contratou a Cimplix, quando você foi atendido em nome dela.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

7.Transferência internacional

Alguns dos nossos fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais e em garantias de proteção de dados oferecidas por esses fornecedores.

8.Por quanto tempo guardamos

• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet.
• Contatos e conversas comerciais que não viraram contrato: até 24 meses após a última interação, ou antes se você pedir a exclusão.
• Dados de clientes: enquanto durar o contrato e, depois, pelo prazo exigido por obrigações legais e fiscais (em geral, 5 anos).
• Dados tratados como operadora: conforme o contrato com a empresa cliente. No fim do contrato, são excluídos ou devolvidos em até 30 dias, salvo obrigação legal de guarda.

Terminado o prazo, os dados são excluídos ou anonimizados.

9.Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados. Entre elas: conexão criptografada (HTTPS) em todo o tráfego, armazenamento em provedores com criptografia em repouso, acesso restrito por perfil e só a quem precisa, credenciais guardadas fora do código e isolamento dos dados de cada cliente. Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante, vamos comunicar os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

10.Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• exclusão dos dados tratados com base no seu consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento feito com base em legítimo interesse, como o acompanhamento comercial.

Para exercer qualquer um desses direitos, escreva para info@cimplix.co. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de identidade para proteger você. Você também tem o direito de apresentar reclamação à ANPD (gov.br/anpd).

11.Como excluir seus dados

12.Cookies

O site cimplix.co não usa cookies de rastreamento, analytics nem publicidade. A contagem de visitas (Umami, ver item 3) funciona sem cookies e sem identificar você. A única informação salva no seu navegador é a preferência de idioma, que você pode apagar limpando os dados do site no navegador. Se passarmos a usar cookies desse tipo, vamos atualizar esta política e pedir seu consentimento quando a lei exigir.

13.Crianças e adolescentes

Nossos serviços são voltados a empresas e não se destinam a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se identificarmos esse tipo de dado, ele será excluído.

14.Alterações e contato

Podemos atualizar esta política quando nossos serviços ou a lei mudarem. A data da última atualização fica sempre no topo da página e, em mudanças relevantes, avisamos pelos nossos canais.

Dúvidas sobre privacidade: info@cimplix.co.

1.Who we are

Cimplix is a brand of ENE & GROW PARTICIPAÇÕES LTDA, a Brazilian company registered under CNPJ 48.731.680/0001-40, headquartered at Rua Arthur Viero, 1807, Centro, Cidade Gaúcha, Paraná, Brazil, ZIP 87820-000 (“Cimplix”, “we”). We build customer service agents, lead qualification and sales automation for businesses, mainly on WhatsApp.

Privacy contact and data protection officer: info@cimplix.co.

2.Our two roles

The LGPD treats whoever decides about the data differently from whoever only processes it on another company’s behalf. Cimplix acts in both ways:

• As controller: when the data is ours. That covers website visitors, people who fill out our forms, people who talk to Cimplix itself, and our clients and partners.
• As processor: when we provide services to a client business (a clinic, restaurant or store, for example) and handle data about its customers, such as WhatsApp conversations answered by an agent we set up. In that case, the client business decides about the data. It is the controller and is responsible to you for the legal basis. We process that data only under its instructions and our contract.

If you were served by a business that uses Cimplix and want to exercise your rights, you can contact that business or us directly. We will forward your request and help fulfill it.

3.Data we collect

When you visit the website

• Technical access logs: IP address, date and time, page visited, browser and device. The server creates them automatically.
• Language preference: saved only in your browser (local storage) and never sent to us.
• The site’s fonts are hosted on our own server, so no third-party service receives your IP address when the page is displayed.
• Visit counting: we use Umami, a statistics tool installed on our own server, which does not use cookies and does not store your IP address. We record the page visited, the site you came from, your browser and device type, your approximate city and country, and clicks on the contact buttons.
• We do not use advertising pixels or tracking cookies.

When you fill out a form

• Name, WhatsApp number, and the campaign or link that brought you to the page (for example, the ad you clicked).

When you talk to Cimplix on WhatsApp or by email

• Phone number, profile name, message content (text, audio, images and documents you send), date and time.
• Information you choose to share about your business, such as industry, size, challenges and interest in our services.

When you are our client

• Name, email, phone, job title, company details, contract and billing data, and login credentials for our dashboards.

When we act as processor for a client business

• Number, profile name and content of WhatsApp conversations between the client business and its customers.
• Operational data created while serving those customers, such as interest, appointments, orders, deal status and response-time metrics.

We don’t ask for sensitive data (health, religion, biometrics, etc.). If it shows up in a conversation because you wrote it yourself, we use it only to answer your request, with extra protection.

4.How we use it and legal basis

We do not sell personal data, and we don’t use it for purposes incompatible with the ones described here.

5.Use of artificial intelligence

Our agents, such as Sofia, are artificial intelligence assistants, not people. To work, conversation messages are processed by language models from third-party providers, accessed through an API. They generate replies, transcribe audio and organize information from the conversation.

• The agents don’t make decisions that have legal effects on you. When a topic calls for it, a person on our team takes over the conversation.
• You can ask to talk to a human at any time, or request a review of any automated processing (LGPD, art. 20).

6.Who we share it with

We share data only with vendors we need to run the service. Each one is limited to its role and bound by confidentiality and security obligations:

• Meta Platforms (WhatsApp) and WhatsApp integration providers, to send and receive messages.
• AI providers (such as OpenAI and Anthropic), to process conversations as described in section 5.
• Hosting and database (such as Hostinger and Supabase), where our systems and data are stored.
• Google, to display website fonts, and email providers, to communicate with you.
• The client business that hired Cimplix, when you were served on its behalf.
• Public authorities, when required by law or court order.

7.International transfers

Some of our vendors store or process data outside Brazil, mainly in the United States. These transfers follow article 33 of the LGPD and rely on contractual clauses and data protection safeguards offered by those vendors.

8.How long we keep it

• Website access logs: 6 months, as required by the Brazilian Internet Civil Framework.
• Sales contacts and conversations that didn’t lead to a contract: up to 24 months after the last interaction, or sooner if you ask for deletion.
• Client data: for as long as the contract lasts, and afterwards for the period required by legal and tax obligations (usually 5 years).
• Data processed on behalf of clients: as set in the contract with the client business. When the contract ends, it is deleted or returned within 30 days, unless the law requires us to keep it.

When the period ends, the data is deleted or anonymized.

9.Security

We use technical and organizational measures to protect data. These include encrypted connections (HTTPS) for all traffic, storage with providers that encrypt data at rest, role-based access granted only to those who need it, credentials kept out of source code, and separation of each client’s data. No system is 100% immune. If a security incident creates a relevant risk, we will notify the affected people and Brazil’s National Data Protection Authority (ANPD), as the law requires.

10.Your rights

Under the LGPD (art. 18), you can ask, at any time and free of charge, for:

• confirmation that we process your data, and access to it;
• correction of incomplete, inaccurate or outdated data;
• anonymization, blocking or deletion of data that is unnecessary, excessive or processed unlawfully;
• data portability;
• deletion of data processed based on your consent, and withdrawal of that consent;
• information about who we share your data with;
• objection to processing based on legitimate interest, such as sales follow-up.

To exercise any of these rights, email info@cimplix.co. We reply within 15 days. We may ask for a simple identity check to protect you. You also have the right to file a complaint with the ANPD (gov.br/anpd).

11.How to delete your data

12.Cookies

The cimplix.co website does not use tracking, analytics or advertising cookies. Visit counting (Umami, see item 3) works without cookies and without identifying you. The only thing saved in your browser is your language preference, which you can remove by clearing the site’s data in your browser. If we start using cookies of that kind, we will update this policy and ask for your consent where the law requires it.

13.Children

Our services are aimed at businesses and are not intended for anyone under 18. We don’t knowingly collect data from children or teenagers. If we find such data, we delete it.

14.Changes and contact

We may update this policy when our services or the law change. The last-updated date always appears at the top of this page, and we announce relevant changes through our channels.

Privacy questions: info@cimplix.co.