Versão: 1.1 | Publicada em: 29/07/2026
Resumo em linguagem simples (a versão completa está logo abaixo)
Esta Política de Privacidade ("Política") descreve como a SimFazemos Desenvolvimento de Sistemas LTDA, inscrita no CNPJ/MF sob o nº 49.963.464/0001-92, com sede na Rua Clara Nunes, nº 387, Pituba, Salvador/BA, CEP 41.810-425 ("SimFazemos", "nós" ou "TicTag"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários da plataforma TicTag e seus aplicativos relacionados.
Esta Política é interpretada de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis. Deve ser lida em conjunto com os Termos de Uso e com a página de Sub-operadores.
A SimFazemos é a empresa que desenvolve, opera e mantém a plataforma TicTag, software como serviço (SaaS) para gestão de brechós e operações de consignação.
Atuamos em dois papéis distintos perante a LGPD, dependendo de qual tratamento de dados está em questão:
| Papel | Quando se aplica | Titular dos dados |
|---|---|---|
| Controlador | Quando tratamos dados de lojistas, afiliados ou funcionários da SimFazemos (assinatura SaaS, comunicação, cobrança). | Lojista, afiliado, funcionário interno |
| Operador | Quando processamos, em nome da loja contratante, dados de clientes finais ou fornecedores cadastrados por ela na plataforma. | Cliente final, fornecedor/consignante |
Quando atuamos como Operador, seguimos as instruções da loja contratante (Controladora). Pedidos de titulares de dados que sejam clientes finais ou fornecedores devem ser dirigidos primariamente à loja onde os dados foram coletados.
A tabela abaixo resume as categorias de dados que tratamos e as bases legais aplicáveis (Art. 7º LGPD).
| Finalidade | Dados | Base legal |
|---|---|---|
| Cadastro e autenticação na plataforma | Nome, CPF, e-mail, telefone, endereço, senha (hash) | Art. 7º V — execução de contrato |
| Cobrança da assinatura | Dados fiscais (CNPJ, razão social), dados de pagamento (tokenizados) | Art. 7º V — execução de contrato; Art. 7º II — obrigação legal |
| Comunicação operacional (avisos de conta, suporte) | E-mail, telefone, conteúdo de interações de suporte | Art. 7º V |
| Marketing e novidades | E-mail, telefone, dados de uso | Art. 7º I — consentimento (revogável a qualquer momento) |
| Emissão de Nota Fiscal pelo lojista | Dados do destinatário fornecidos pelo lojista (CPF, nome, endereço) | Art. 7º II — obrigação legal (Decreto 6.022/2007) |
| Análise de uso e melhoria do serviço | Cookies de analytics, IP, dispositivo | Art. 7º I — consentimento (banner de cookies) |
| Segurança da informação e detecção de fraude | Logs de acesso, IP, eventos | Art. 7º II — obrigação legal (Marco Civil Art. 15); Art. 7º VI |
| Operação multi-tenant da plataforma (Operador) | Dados de clientes finais e fornecedores cadastrados pela loja | Conforme base da loja Controladora (geralmente Art. 7º V) |
Não tratamos dados sensíveis (Art. 11 LGPD, origem racial, religiosa, opinião política, dado de saúde, biometria, etc.) na plataforma.
Compartilhamos dados pessoais apenas com terceiros estritamente necessários para a prestação do serviço, conforme a finalidade documentada. Mantemos uma página atualizada de sub-operadores com a lista completa, finalidades, jurisdições e bases legais: ver página de Sub-operadores.
Resumo dos principais:
Também podemos compartilhar dados para cumprir obrigação legal ou em resposta a determinação judicial (Art. 7º II e VI da LGPD).
Alguns dos nossos sub-operadores estão sediados ou hospedam dados fora do Brasil (notadamente DigitalOcean, AppSignal, Cloudflare, Google, Nuvemshop e Meta). Essa transferência internacional ocorre amparada no Art. 33, IV da LGPD, cláusulas contratuais específicas (Standard Contractual Clauses) firmadas com cada fornecedor.
A lista detalhada de jurisdições por sub-operador está disponível na nossa página de Sub-operadores.
Mantemos seus dados apenas pelo tempo necessário ao cumprimento da finalidade ou de obrigação legal. Adotamos a seguinte política, em harmonia com nossos Termos de Uso (Cláusula 14):
Dados pessoais não submetidos a obrigação legal específica:
Dados sob obrigação legal específica:
| Categoria | Prazo | Base |
|---|---|---|
| Notas Fiscais emitidas (NFe/NFC-e) | 5 anos | Art. 173 CTN + Decreto 6.022/2007 (SPED) |
| Registros contábeis e financeiros | 5 anos | Art. 27 CDC + obrigação fiscal |
| Logs de acesso (IP, autenticação) | 6 meses | Marco Civil Art. 15 (obrigação legal) |
| Registros de consentimento | Enquanto conta ativa + 5 anos | Art. 8º §2º LGPD (ônus da prova) |
Outros prazos:
| Categoria | Prazo |
|---|---|
| Comunicação de marketing | 18 meses ou até revogação |
| Cookies opcionais (analytics, marketing) | 12 meses ou até revogação |
| Backups | 7 dias (rotação automática) |
A lista completa por categoria de dado consta na nossa Política de Retenção interna, disponível mediante solicitação ao DPO.
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados, em conformidade com o Art. 46 da LGPD. Entre elas:
Apesar dessas medidas, nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo de até 3 (três) dias úteis contados da ciência do incidente, conforme a Resolução CD/ANPD nº 15/2024, informando a natureza dos dados afetados, as medidas técnicas adotadas e as providências recomendadas aos titulares.
Você tem os seguintes direitos garantidos pelo Art. 18 da LGPD:
Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
E-mail do DPO: [email protected]
Prazo de resposta: até 15 dias úteis a partir da solicitação, prorrogáveis por mais 15 dias úteis mediante justificativa, conforme Art. 19 §§1º e 2º da LGPD.
Encarregado: Alexandre San Galo
A portabilidade compreende exclusivamente os dados estruturados operacionais do Usuário armazenados na plataforma, a saber: estoque de produtos à venda (Peças), saldos e registros financeiros (Contas a Pagar e a Receber) e cadastros de clientes e fornecedores (Pessoas), não abrangendo logs de sistema, dados de uso, métricas internas, comunicações de suporte ou dados anonimizados/agregados.
Em caso de pedido de portabilidade, havendo motivo justificado, inclusive quando envolver grande volume de dados, a SimFazemos poderá utilizar o prazo extra de 15 (quinze) dias úteis para garantir a entrega em formato estruturado e interoperável, podendo haver cobrança de custos administrativos razoáveis, desde que previamente informados e aceitos pelo Usuário, conforme previsto nos Termos de Uso.
Se você é cliente final ou fornecedor de uma loja cadastrada no TicTag, deve dirigir suas solicitações diretamente à loja onde seus dados foram coletados. Nós atuamos como Operador e auxiliamos a loja (Controladora) na execução do pedido.
A SimFazemos poderá utilizar os dados gerados a partir do uso da plataforma, de forma agregada, anonimizada ou pseudonimizada, com a finalidade de:
Tais análises não têm por objetivo a identificação individual do Usuário, de pessoas físicas ou de estabelecimentos, salvo quando estritamente necessário para a execução de funcionalidades contratadas, ou mediante autorização expressa, específica e destacada (opt-in), conforme exigido pela LGPD, especialmente em casos como o programa ecopoints, métricas individualizadas de desempenho e indicadores de vendas.
Dados anonimizados (Art. 5º XI da LGPD) não são considerados dados pessoais para fins desta Política. Uma vez efetivamente anonimizados, a SimFazemos poderá utilizá-los livremente para análise, BI, treinamento de modelos e produtos derivados, sem necessidade de consentimento adicional.
A eventual revogação do consentimento concedido para tratamentos individualizados não afeta a licitude do tratamento realizado anteriormente com base na autorização vigente à época, nem impede a continuação do uso de dados já anonimizados ou agregados.
O tratamento observará, em todos os casos, os princípios da finalidade, adequação, necessidade, transparência, segurança e prevenção previstos no Art. 6º da LGPD.
Utilizamos dois tipos de cookies:
Você pode alterar sua preferência de cookies opcionais a qualquer momento limpando os cookies do seu navegador, o banner aparecerá novamente.
A plataforma TicTag não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Caso identifiquemos dados de menores em nossa base, procederemos à exclusão imediata.
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. Quando houver alteração relevante, comunicaremos os usuários da plataforma com antecedência razoável (e-mail e/ou aviso no painel).
O histórico de versões e a íntegra desta Política estão sempre disponíveis em tictag.com.br/landing/politicaprivacidade/.
Esta Política é regida pela legislação brasileira. Para dirimir conflitos, fica eleito o foro da Comarca de Salvador/BA, renunciando-se a qualquer outro, por mais privilegiado que seja.
Para dúvidas sobre esta Política, exercício de direitos ou comunicação de incidentes:
Veja também nossa lista pública de Sub-operadores.