Política de Privacidade e Cookies
Conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD)
O Simpliza preza pela privacidade, transparência e segurança no tratamento dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como tratamos dados pessoais e operamos a segurança técnica em nossa aplicação Single Page Application (SPA), em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1 Dados Pessoais Coletados e Finalidade
Para viabilizar o acesso seguro e a execução dos serviços contratados, tratamos apenas as informações estritamente necessárias:
-
Dados Cadastrais e de Identificação: Nome completo, endereço de e-mail e credenciais de acesso (senhas armazenadas exclusivamente com funções de hash criptográfico seguro).
-
Finalidade do Tratamento: Identificação e autenticação do titular, prevenção de acessos indevidos, manutenção da integridade da sessão e prestação dos serviços contratados.
-
Bases Legais (Art. 7º da LGPD): Execução de contrato ou procedimentos preliminares (Art. 7º, V) e Legítimo Interesse (Art. 7º, IX) voltado à segurança da informação.
2 Arquitetura de Cookies e Segurança da Sessão
Nossa aplicação segue o princípio do Privacy by Design e da minimização de dados: não utilizamos cookies de rastreamento, cookies analíticos de terceiros ou cookies voltados para publicidade/marketing.
Utilizamos exclusivamente Cookies Estritamente Necessários, indispensáveis para a autenticação, controle de sessão stateless e mitigação ativa de vulnerabilidades web (como CSRF e XSS).
Detalhamento Técnico dos Cookies
| Cookie | Finalidade Técnica | Duração | Classificação / Segurança |
|---|---|---|---|
| Token JWT para autenticação de requisições a rotas e recursos protegidos. | 15 minutos |
Estritamente Necessário ( HttpOnly, Secure, SameSite)
|
|
| Permite a renovação transparente do token de acesso expirado sem exigir novo login. | 8 horas |
Estritamente Necessário ( HttpOnly, Secure, SameSite)
|
|
| Token de mitigação de Cross-Site Request Forgery (CSRF), validado pelo backend a cada requisição mutável. | Sessão / 8h |
Estritamente Necessário ( Secure, SameSite)
|
Atributos de Proteção e Segurança
- HttpOnly: Aplicado aos tokens de acesso e atualização; impede que scripts maliciosos injetados via JavaScript (ataques XSS) leiam ou extraiam credenciais de sessão.
- Proteção XSRF (Double Submit Cookie / Synchronizer Token): O cookie de proteção CSRF é transmitido em cabeçalho customizado da requisição HTTP (ex:
X-XSRF-TOKEN), impedindo que sites de terceiros forjem requisições não autorizadas. - Secure e SameSite: Todos os cookies trafegam exclusivamente sob canais criptografados via TLS/HTTPS e contam com diretivas restritivas (
SameSite=StrictouSameSite=Lax) para prevenir tráfego cross-site não intencional.
Nota sobre consentimento prévio: Em consonância com as orientações da Autoridade Nacional de Proteção de Dados (ANPD), por se tratarem de cookies estritamente necessários à funcionalidade essencial e segurança da aplicação, não é exigida a coleta prévia de consentimento via banner de aceite, sendo suficiente a garantia da transparência por meio deste documento.
3 Compartilhamento de Dados com Terceiros
A Simpliza não comercializa, não aluga e não compartilha dados pessoais com plataformas de terceiros para fins comerciais. O compartilhamento ocorre única e exclusivamente nas seguintes hipóteses:
- Provedores de infraestrutura computacional e hospedagem em nuvem que atendem aos mais elevados padrões de segurança da informação;
- Cumprimento de ordens judiciais, obrigações legais ou requisições de autoridades competentes.
4 Medidas de Segurança da Informação
Adotamos salvaguardas técnicas e organizacionais compatíveis com a sensibilidade dos dados e o estado atual da tecnologia:
Criptografia Ponta a Ponta
Comunicação integralmente criptografada via HTTPS (TLS 1.2+).
Ciclo de Vida Curto
Tokens ativos expiram em 15 minutos e tokens de renovação em 8 horas.
Políticas de Cabeçalho
Proteção de cabeçalhos HTTP e diretivas rígidas de Content Security Policy (CSP).
5 Direitos dos Titulares de Dados
Nos termos do artigo 18 da LGPD, os titulares podem exercer a qualquer momento os seguintes direitos:
- Confirmação da existência de tratamento e acesso facilitado aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a lei;
- Informações sobre entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
6 Encarregado pelo Tratamento de Dados (DPO) e Contato
Para esclarecimento de dúvidas, requisições relativas a dados pessoais ou exercício de direitos de titularidade:
7 Alterações e Atualizações
Esta política poderá ser revista a qualquer tempo para refletir atualizações normativas ou melhorias contínuas em nossa arquitetura técnica. Quaisquer alterações, aprimoramentos ou atualizações subsequentes não anularão, mitigarão ou prejudicarão os compromissos de privacidade, os padrões de proteção técnica e os direitos dos titulares previamente estabelecidos neste documento. Caso novas tecnologias (como ferramentas de telemetria ou analytics) venham a ser implementadas no futuro, este instrumento será prontamente atualizado e os devidos mecanismos de gestão prévia de consentimento serão disponibilizados antes do início de qualquer nova coleta.