O Zymplo opera em 13 países e cumpre a legislação de proteção de dados · faturamento · comércio eletrônico e consumo aplicável em cada jurisdição.
1. Estrutura corporativa
- Zymplo Inc. · Delaware USA · EIN 30-1486305 · DUNS 145007664
- Zymplo Brasil LTDA · CNPJ 66.667.634/0001-00 · Fortaleza CE · subsidiária operacional Brasil
- Banking principal: Mercury Bank (USA)
- Processamento de pagamentos: Stripe Atlas (USA) · Stripe Brasil (BR) · Mercado Pago (LATAM)
2. Compliance por país
| País | Privacidade | Tributário / faturamento | Status |
|---|
| 🇧🇷 Brasil | LGPD (Lei 13.709/2018) · ANPD | NFS-e municipal · MEI · DAS · CPF/CNPJ | OK |
| 🇲🇽 México | LFPDPPP · INAI | RESICO · CFDI · RFC/CURP | OK |
| 🇺🇸 USA | CCPA (Califórnia) · COPPA · diversas leis estaduais | EIN · Sole Prop · LLC · Sched-C | OK |
| 🇨🇴 Colômbia | Lei 1581 / 2012 · SIC | Régimen Simple (RST) · NIT/Cédula/RUT | OK |
| 🇪🇸 Espanha | RGPD (UE) · LOPDGDD · AEPD | Autônomos (RETA) · NIF/NIE/DNI | OK |
| 🇦🇷 Argentina | Lei 25.326 · AAIP | Monotributo (A-K) · DNI/CUIT | OK |
| 🇵🇾 Paraguai | Lei 1682/01 · Lei 6534/20 · MITIC | RIRE · RUC/Cédula · SET | OK |
| 🇵🇪 Peru | Lei 29733 · ANPD-Peru | RUS / Nuevo RUS / MYPE · RUC/DNI · SUNAT | OK |
| 🇪🇨 Equador | Lei Orgânica de Proteção de Dados · SPDP | RIMPE Emprendedor · RUC/Cédula · SRI | OK |
| 🇨🇱 Chile | Lei 19.628 · CPLT | Pro PyME / 14 ter · RUT chileno · SII | OK |
| 🇺🇾 Uruguai | Lei 18.331 · URCDP | Monotributo Social MIDES · RUT/Cédula · DGI | OK |
| 🇧🇴 Bolívia | Lei 1928 · ATT | RTS Simplificado · NIT/Cédula · SIN | OK |
| 🇨🇷 Costa Rica | Lei 8968 · PRODHAB | Tributação Simplificada · Cédula Jurídica · MH | OK |
3. Processadores subcontratados
Compartilhamos dados somente com processadores com DPA (Data Processing Agreement) assinado:
- Meta (WhatsApp Business API): infraestrutura de mensageria · DPA assinado.
- Anthropic / OpenAI / xAI: processamento de IA · DPAs assinados · SEM treinamento com dados de usuários.
- Stripe / Mercado Pago: processadores de pagamento · cumprem PCI-DSS Nível 1.
- Cloudflare · Oracle Cloud Infrastructure: hosting e CDN · ISO 27001 · SOC 2 Type II.
- Resend: emails transacionais · GDPR-compliant.
4. Transferências internacionais
Quando os dados cruzam fronteiras (ex.: usuário BR → processador nos USA) usamos:
- Standard Contractual Clauses (SCC) UE 2021/914 para usuários europeus.
- Cláusulas-modelo equivalentes para usuários LATAM.
- Criptografia TLS 1.3 em trânsito · AES-256 em repouso.
5. Certificações técnicas
- Hosting Oracle Cloud Infrastructure · ISO 27001 · SOC 2 Type II · PCI-DSS
- CDN Cloudflare · ISO 27001 · ISO 27018 · SOC 2 Type II
- Pagamentos Stripe · PCI-DSS Nível 1
- SOC 2 Type II Zymplo · em andamento (meta Q4 2026)
- ISO 27001 Zymplo · em andamento (meta Q1 2027)
6. Direitos dos titulares
Em todos os países onde operamos · os usuários podem:
- Acessar seus dados · pedir uma cópia
- Corrigir dados incorretos
- Excluir sua conta e dados associados (/pt/legal/delete-account/)
- Portabilidade · exportar em JSON
- Opor-se a usos não essenciais
- Revogar o consentimento sem afetar tratamentos anteriores
Exerça seus direitos: [email protected] · respondemos nos prazos legais (15 dias LGPD · 30 dias GDPR).
7. Notificação de incidentes
Em caso de incidente de segurança que afete dados pessoais:
- Notificamos a autoridade reguladora dentro do prazo legal (72h LGPD/GDPR · 30 dias conforme o país).
- Notificamos os usuários afetados pelo WhatsApp e email quando aplicável.
- Publicamos detalhes em /security/ (quando relevante).
8. Auditoria e publicações
- Logs de auditoria LGPD-compliant (R7 · R55) · retenção mínima de 5 anos.
- Relatório anual de transparência · publicado todo 31 de março.
- Relatório de respostas a autoridades · publicado todo 30 de junho.
9. DPO e contato regulatório
- Contato do DPO: [email protected]
- Legal counsel: [email protected]
- Inscrição ANPD Brasil · UY URCDP · ES AEPD · etc · pendente / completa conforme o país (consulte o caso específico)
