Controlador de dados pessoais: Smartsupp.com, s.r.o ., Nº de identificação: 036 68 681, com sede em Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, representada por Vladimír Šandera, Diretor Executivo, registrada no Registro Comercial mantido pelo Tribunal Regional de Brno, arquivo nº C 86206 (“nós”).

Dados de contato: dpo@smartsupp.com

Nós fornecemos a plataforma Smartsupp (a “Plataforma”) por meio da qual oferecemos Chat ao vivo, Flows (anteriormente chatbots), Geração de leads e outros serviços que são contratados conforme nossos Termos de Serviço (os “Termos”). Levamos a privacidade a sério. Nosso papel no tratamento de dados pessoais é duplo. Atuamos como controlador de dados pessoais (ou, em algumas legislações de privacidade, denominado “Empresa”) e também como processador de dados pessoais (ou, em algumas legislações de privacidade, denominado “Prestador de Serviço”). Esta Política de Privacidade descreve nosso papel como controlador de dados pessoais, ou seja, aqui você encontra todas as informações relevantes sobre finalidades, prazo de tratamento e seus direitos.

A Plataforma está disponível no site: https://www.smartsupp.com/ (o “Site”).

Se você deseja utilizar nossa Plataforma como usuário e utilizar nossos serviços (neste caso, trataremos dados pessoais de, por exemplo, visitantes do seu site), nós também processamos dados pessoais conforme suas instruções. Atenção: nestes casos você é o controlador dos dados pessoais. As regras sobre como tratamos dados pessoais nestas situações estão presentes nos nossos Termos de Tratamento de Dados disponíveis aqui: https://help.smartsupp.com/pt-BR/articles/12647343.

Dividimos o artigo em algumas seções:

Buscando ser o mais transparente possível, dividimos os dados pessoais que tratamos nas seguintes categorias:

Obtemos dados pessoais diretamente de você, ou, se você for um usuário da Plataforma cujo cadastro foi criado pelo seu empregador/contratante, podemos obter dados pessoais desse empregador/contratante com quem temos vínculo contratual.

Nossa Plataforma não se destina a armazenar ou tratar categorias especiais de dados pessoais (como dados de saúde, informações biométricas etc.).

Usaremos seus dados pessoais para fornecer os serviços solicitados, o que pode
também incluir notificações por e-mail e newsletters, garantir suporte ao cliente, cumprir obrigações legais etc. Todas as finalidades e usos dos dados estão estipulados nesta parte B de nossa
Política de Privacidade, onde você encontra para quais finalidades utilizamos seus dados, qual tipo de dado é
tratado e qual o tempo de retenção para cada tratamento.
​
Não venderemos seus dados a terceiros, mas podemos compartilhá-los com nossos parceiros que nos ajudam a prestar nossos serviços (veja a Parte D desta Política de Privacidade).

Tratamos dados pessoais principalmente para oferecer nossos serviços, para lhe prover a conta na Plataforma (e dar acesso aos seus colaboradores e outros membros da equipe) e serviços solicitados, principalmente quando você se cadastra na Plataforma, cria uma conta de usuário, preenche dados de cobrança e paga pelos nossos serviços ou entra em contato para mais informações. Como parte disso, podemos lhe enviar mensagens relacionadas à formalização/execução do contrato, lançamentos de novos produtos e serviços, lembretes de pagamento, redefinição de senha e demais informações essenciais. Essas informações (e outras comunicações mútuas) também podem ser enviadas por e-mail (notificação por e-mail). Para esse propósito, tratamos suas Informações de identificação, Informações de login, Dados de contato, Dados de pagamento e detalhes de faturamento, Informações de registro, endereço IP e outras informações sobre uso da Plataforma, Dados ligados ao cumprimento do contrato e Dados de comunicação, se a comunicação estiver relacionada a vínculo contratual mútuo.

Pagamentos são feitos via provedores de pagamento que estão descritos na Parte D – lista de destinatários.

A base legal para esse tratamento é a execução do contrato entre você e nós e a necessidade de tomar providências a seu pedido antes de celebrar o contrato. Se você não for parte direta do contrato (por exemplo, se for colaborador do nosso cliente ou agir em nome do cliente), tratamos seus dados pessoais com base no nosso legítimo interesse na execução de qualquer contrato firmado.

Os dados são tratados durante a vigência do contrato celebrado e pelo período necessário à execução das obrigações desse contrato. Se você ficar sem usar sua conta por um longo tempo, ela será desativada, mas, caso deseje excluir as informações de sua conta, é necessário entrar em contato conosco pelos canais de contato ou via suporte ou outros meios.

Sobre Google Workspace API: Confirmamos que o uso das APIs do Google Workspace pela nossa aplicação é estritamente limitado à prestação dos nossos serviços aos usuários. Não utilizamos nenhum dado obtido por meio das APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos generalizados de Inteligência Artificial (IA) ou Aprendizado de Máquina (ML). O uso destas APIs está de acordo com as restrições de Uso Limitado do Google, conforme descrito aqui.

Também tratamos suas informações pessoais para proporcionar suporte ao cliente, envolvendo o atendimento de todas as solicitações e dúvidas, inclusive comunicações posteriores e fornecimento de documentação para futuras comunicações com entidades.

Para isso, tratamos suas Informações de identificação, Dados de contato, endereço IP e outras informações sobre o uso da Plataforma, Dados ligados ao cumprimento do contrato e Dados de comunicação, caso a comunicação esteja relacionada ao suporte ao cliente.

A base legal para este tratamento é a execução do contrato entre você e nós ou nosso legítimo interesse.

Os dados pessoais são tratados durante a vigência da relação contratual com o cliente e, posteriormente, pelo tempo necessário para proteger nossos interesses jurídicos ou o prazo necessário para tratar a solicitação de suporte ao cliente. O período máximo de armazenamento é estipulado em 3,5 anos após a solicitação.

Também utilizamos informações para avaliar clientes que usam o produto, mensurar satisfação, tendências e garantir o máximo uso da Plataforma.

Para isso, tratamos suas Informações de identificação, Dados de contato, Informações do usuário, Dados ligados ao cumprimento do contrato, Informações obtidas de questionários.

A base legal para esse tratamento é nosso legítimo interesse, que consiste na melhoria da plataforma e da experiência dos usuários.

Os dados pessoais são mantidos durante o relacionamento mútuo. Os dados são tratados por um período razoável necessário para a comunicação ou realização de pesquisas.

Também podemos tratar seus dados para nos proteger contra uso não autorizado da Plataforma e serviços, garantindo o uso seguro. Igualmente, podemos utilizar informações pessoais para proteger nossos próprios direitos ou investigar, prevenir ou agir em relação a atividades ilegais, suspeita de fraude, situações com potenciais ameaças à segurança física de alguém ou violações dos nossos Termos. Esse propósito inclui o tratamento de dados em caso de reclamações.

Para isso, tratamos suas Informações de identificação, Informações de login, Dados de contato, Dados de pagamento e detalhes de faturamento, Informações de registro, endereço IP e outras informações sobre uso da Plataforma, Informações do usuário, Dados ligados ao cumprimento do contrato e Dados de comunicação, se relacionados a vínculo contratual mútuo.

A base legal para esse tratamento é nosso legítimo interesse em proteger direitos, deveres e combater fraudes/mau uso.

Tratamos esses dados pelo período em que puder correr prazos prescricionais ou outros prazos para reivindicações. Tal período pode ser alterado segundo o contexto e fatos específicos. Geralmente, o tempo de processamento pode seguir os prazos legais de prescrição (como 10 anos segundo a legislação vigente).

Assim como qualquer empresa, precisamos cumprir obrigações legais, especialmente em áreas como tributação, contabilidade e outras que venham a se aplicar. Precisamos, ainda, estar preparados para prestar informações às autoridades competentes quando exigido por lei.

Para isso, tratamos suas Informações de identificação, Dados de contato, Dados de pagamento e detalhes de faturamento, Dados ligados ao cumprimento do contrato, Dados de comunicação (se estiverem relacionados ao cumprimento de obrigações legais).

A base legal para esse tratamento é o cumprimento das nossas obrigações legais.

Esses dados são tratados pelo prazo exigido em lei. Somos obrigados a manter documentos e registros contábeis (faturas) por 5 anos a partir do fim do período contábil a que se referem. Também devemos manter as faturas por 3 anos a partir do fim do ano fiscal em que surgiu a obrigação fiscal relacionada. Documentos fiscais devem ser arquivados por 10 anos contados do término do ano fiscal relativo à transação.

Ocasionalmente, podemos lhe enviar comunicações comerciais por e-mail. Isso não inclui comunicações relativas ao relacionamento contratual (ex: atualizações de termos, notificações de pagamento, atrasos, etc.), mas mensagens sobre promoções, descontos, campanhas e outras comunicações que reforcem nossa marca.

Para isso, tratamos seu endereço de e-mail e suas Informações de identificação.

A base legal para esse tratamento se divide em duas situações:

· Se você criar sua conta e se cadastrar, firmamos contrato juntos e há uma relação de cliente. Portanto, os dados são tratados com base no nosso legítimo interesse (marketing direto).

· Se você assina nossa newsletter, está nos dando consentimento para este tratamento ao se inscrever.

Você pode cancelar o recebimento de newsletters a qualquer momento utilizando os links de descadastramento ao final de cada mensagem enviada. Também é possível revogar seu consentimento a qualquer tempo, o que produz o mesmo efeito do cancelamento acima.

Os dados pessoais são tratados pelo prazo de 2 anos a partir do último acesso ativo na newsletter, a menos que você cancele antes.

Nós gostamos de compartilhar informações sobre a sua avaliação da Plataforma e de divulgar isso. Assim, podemos tratar seus dados pessoais e compartilhar sua avaliação em nossas redes sociais ou no Site.

Para isso, tratamos suas Informações de identificação, Dados de contato e Informações de login. Em caso de seu consentimento, tratamos também imagens, nome da empresa, cargo e demais informações pessoais incluídas no texto da avaliação.

A base legal para esse tratamento é o seu consentimento.

Seus dados pessoais nas avaliações são tratados enquanto o consentimento não for revogado, por no máximo 5 anos.

Você também pode participar dos nossos webinars e outros cursos. Iremos tratar seus dados pessoais para organização e sua participação nesses eventos. Algumas dessas atividades podem ter gravação de vídeo ou fotografia. Procuramos ser o mais anônimos possível, portanto, seu nome ou outros detalhes só serão exibidos em imagens ou vídeos mediante seu consentimento (ex.: se for um depoimento).

Vamos tratar suas Informações de identificação, Dados de contato, Dados de pagamento e detalhes de faturamento, Imagens e vídeos.

A base legal para esse tratamento é o contrato mútuo firmado quando você se inscreve em nossos webinars/cursos.

Os dados pessoais serão tratados durante a duração do relacionamento contratual conosco e, depois disso, por 4 anos a partir do encerramento desse vínculo.

Processamos seus dados pessoais para operação do Site e da Plataforma e sua segurança, ou seja, para o funcionamento interno da Plataforma, sua identificação como usuário cadastrado ao navegar e fazer visitas repetidas e para garantir sua segurança. Também precisamos tratar informações sobre suas preferências, como autorizações, tipos de cookies aceitos, strings de consentimento para personalização e fins de marketing etc.

Para esse fim, processamos Dados técnicos como endereço IP e Cookies classificados como necessários.

A base legal para esse tratamento é nosso legítimo interesse no funcionamento adequado e seguro da Plataforma. Os dados são tratados, geralmente, durante a visita à Plataforma, ou pelo período máximo indicado na barra ou política de cookies. Observe que seu navegador pode estipular o tempo de armazenamento dos Cookies.

Processamos seus dados pessoais para entender como os visitantes usam nosso Site ou Plataforma. Assim, podemos monitorar o tráfego, otimizar a navegação e tornar sua visita mais fluida e prática.

Para isto, processamos dados de Cookies classificados como analíticos, fornecidos por nós ou terceiros, mediante seu consentimento. Os dados são tratados, geralmente, durante a sua visita, ou pelo período máximo determinado na barra ou política de cookies. Observe que seu navegador pode estipular o tempo de armazenamento desses Cookies.

Processamos seus dados pessoais para obter informações sobre preferências pessoais e exibir publicidade relevante. Com isso, podemos promover produtos e serviços e exibir comunicações de marketing relacionadas aos serviços de seu interesse, além de divulgar nossa marca online. Isso pode incluir a promoção dos nossos serviços, por exemplo, em redes sociais, já que compartilhamos informações com terceiros.

Para isso, processamos dados de Cookies classificados como marketing, fornecidos por nós ou terceiros, mediante seu consentimento. Os dados são processados, geralmente, durante sua visita, ou pelo período máximo determinado na barra ou política de cookies. Lembre-se que seu navegador pode estipular o tempo de armazenamento dos Cookies.

A Smartsupp oferece um conector opcional baseado no Model Context Protocol (MCP) que permite usar a Plataforma a partir de um assistente de IA de terceiros de sua escolha, como ChatGPT (OpenAI) ou Claude (Anthropic) (o "Assistente de IA"). O conector só funciona após um usuário de sua conta Smartsupp adicioná-lo no Assistente de IA e autorizá-lo entrando na Smartsupp. O Assistente de IA só pode atuar dentro das permissões desse usuário.

Dados tratados. Dependendo das ações que você solicitar ao Assistente de IA, o conector lê ou altera os seguintes dados armazenados em sua conta Smartsupp:

Nós recebemos apenas os parâmetros das solicitações que o Assistente de IA nos envia. Não recebemos suas conversas com o Assistente de IA, seu histórico de chat ou memória, nem arquivos carregados. Para prover o conector, também tratamos dados de autorização (tokens de acesso e identificador do Assistente de IA conectado) e logs técnicos das solicitações do conector.

Finalidade e base legal. Tratamos os dados da sua conta para executar as ações solicitadas por você por meio do Assistente de IA, sob sua instrução como processador, nos nossos Termos de Tratamento de Dados. Tratamos dados de autorização e logs técnicos para prover o conector (execução do contrato) e manter a Plataforma segura e prevenir uso indevido (interesse legítimo). Não utilizamos os dados que passam pelo conector para treinar modelos de IA, não vendemos esses dados nem os utilizamos para publicidade.

Destinatários. Dados retornados pelo conector são enviados ao Assistente de IA escolhido, cujo provedor os processa conforme o acordo firmado com você e sua política de privacidade. Se o provedor processar dados fora do Espaço Econômico Europeu, a transferência ocorre sob sua instrução e conforme as garantias do seu contrato com o provedor.

Retenção. Não mantemos uma cópia separada dos dados retornados pelo conector; eles permanecem em sua conta Smartsupp e seguem a retenção descrita em nossos Termos de Tratamento de Dados. Os tokens de acesso expiram automaticamente após um período limitado. Logs técnicos das solicitações do conector contêm apenas metadados da requisição (como horário, ferramenta usada e status do resultado), não o conteúdo dos pedidos ou respostas, e são mantidos por 30 dias.

Seus controles. O conector é opcional e permanece desligado até que você autorize. Ele pode ser desconectado a qualquer momento nas configurações do Assistente de IA, após o que este não terá mais acesso à sua conta. Você também pode solicitar que revoguemos a conexão em dpo@smartsupp.com.

Os dados pessoais são armazenados nos prazos estipulados para cada finalidade da parte B desta
Política de Privacidade. No geral, manteremos seus dados pessoais pelo tempo necessário
para cumprir as finalidades desta Política, salvo se a lei permitir ou exigir retenção maior (ex.: defesa ou exercício de direitos). Quando
expirar o prazo de retenção de determinado dado, iremos apagá-lo ou destruí-lo.
​
​Você também pode solicitar a exclusão dos seus dados entrando em contato pelo dpo@smartsupp.com.
​Seu pedido será analisado conforme a parte F.4 desta Política de Privacidade.

Não transferimos nem divulgamos suas informações a terceiros para outras
finalidades além das previstas nesta Política de Privacidade (Parte B). As finalidades de cada destinatário estão
mencionadas na tabela abaixo. Compartilhamos dados pessoais com os seguintes destinatários:

Ao usar cookies em nosso Site e no Produto, também podemos compartilhar seus dados com outros destinatários, como: Facebook, X, Youtube, LinkedIn, Google Ads, Google, G2Crowd, Konektime.

No caso de avaliações, seus dados pessoais podem ser compartilhados em outras plataformas, como: Amazon, Shoptet, Shopify, trustradius.com, Capterra, G2, WordPress, Satismeter, Apple, Google.
​
Além disso, podemos compartilhar seus dados com certos terceiros como controladores, para o fim de “Cumprir obrigações legais” quando formos obrigados por lei (ex.: autoridades administrativas, policiais e judiciais). Da mesma forma, poderemos ser obrigados a compartilhar seus dados com pessoas que aleguem prejuízo em decorrência da sua conduta.

Procedimentos de segurança estão implementados para proteger a confidencialidade dos seus dados. A Plataforma sobre a qual os dados pessoais são tratados permite apenas canais ou protocolos seguros para conexões de rede de entrada. Nós criptografamos dados usando SSL/TLS para toda transmissão. Também foram implementados mecanismos para restringir o acesso físico ou online aos servidores que hospedam dados. Adotamos processos para testar, avaliar e revisar regularmente a eficácia das medidas técnicas e operacionais de segurança.

Em todas as questões relacionadas ao tratamento dos seus dados pessoais, seja uma dúvida, exercício de direitos, envio de reclamação para nossa empresa, etc., você pode entrar em contato em dpo@smartsupp.com .

Sua solicitação será processada sem atraso indevido, no máximo em 1 mês. Em casos excepcionais, principalmente pela complexidade do pedido, podemos estender esse prazo por mais 2 meses. Sempre informaremos sobre qualquer extensão e seu motivo.

Você também tem direito de apresentar reclamação à autoridade supervisora, como descrito abaixo.

Você tem direito de obter nossa confirmação se tratamos seus dados pessoais. Em caso afirmativo, você pode solicitar acesso às informações sobre finalidade e escopo, destinatários, duração do tratamento, direito à correção, exclusão, restrição e oposição ao tratamento, direito de reclamar à autoridade supervisora e origem dos dados (essas informações já estão neste documento). Você pode solicitar uma cópia dos dados tratados. A primeira cópia é gratuita; cópias adicionais podem ser cobradas. O escopo pode ser limitado para não afetar direitos e liberdades de terceiros.

Você pode retirar o consentimento ao tratamento dos dados pessoais a qualquer tempo. No entanto, a retirada não afeta a legalidade do tratamento realizado antes, nem gera o término do tratamento de dados já anonimizados.

Você tem o direito de solicitar a correção de dados pessoais inexatos a seu respeito. Dependendo da finalidade, você também pode ter direito a completar dados pessoais, incluindo por uma declaração adicional.

Você tem o direito de solicitar a exclusão de seus dados pessoais nos casos em que:

Você não pode exercer esse direito quando o tratamento é necessário para cumprimento de nossas obrigações legais ou interesse público, ou para o exercício e defesa de direitos.

Você pode solicitar a limitação do tratamento dos seus dados pessoais nos casos em que:

Você tem direito a obter uma cópia dos dados tratados de forma automatizada com base em consentimento ou execução de contrato. Transmitiremos esses dados em formato comum e legível por máquina, a você ou a um controlador indicado, se tecnicamente viável. O escopo pode ser limitado para não afetar terceiros.

Você pode se opor ao tratamento de dados pessoais que tratamos com base em interesse legítimo. Pararemos o tratamento se não houver motivos superiores para continuar ou caso o tratamento não seja necessário para defesa ou exercício legal, ou ainda, diante de oposição ao marketing direto, neste caso, deixaremos de enviar newsletters.

Além de exercer seus direitos conosco, você pode fazer uma reclamação à autoridade supervisora competente, que é o Escritório para Proteção de Dados Pessoais localizado em Pplk. Sochora 27, 170 00 Praga 7.

Esta Política de Privacidade é válida a partir de 08.10.2026. Podemos alterá-la periodicamente; consulte-a regularmente. Publicaremos quaisquer alterações em nosso Site.