Ao conduzir conversas com clientes pelo Smartsupp, você nos confia os dados dos seus visitantes — por isso, aqui está uma visão geral clara de como os protegemos. Tudo nesta página vem dos nossos documentos jurídicos públicos, a Política de privacidade e o Acordo de processamento de dados (DPA), nos quais cada medida é descrita em detalhes.
Dividimos este artigo em algumas seções:
Criptografia & infraestrutura
Toda transmissão de dados é criptografada usando SSL/TLS, e a plataforma permite apenas canais e protocolos seguros para conexões de rede de entrada.
O acesso físico e online aos servidores que hospedam dados pessoais é restrito.
Nossa equipe é proibida de baixar ou processar dados pessoais localmente em suas estações de trabalho ou em qualquer outro local da rede.
Nós testamos, analisamos e avaliamos regularmente a eficácia das medidas de segurança técnicas e organizacionais implementadas.
Onde seus dados são armazenados
Seus dados são armazenados principalmente na UE. Alguns dados também são armazenados nos EUA e em outros países, onde garantimos que nossos operadores de dados mantenham um nível de segurança de dados semelhante ao da UE.
Os suboperadores de dados (como provedores de hospedagem de servidores) são selecionados cuidadosamente com base em suas garantias de segurança e proteção de dados.
📋 A lista completa e atualizada está na Lista de suboperadores de dados.
Backups
Mantemos processos, mecanismos e ferramentas de backup estabelecidos. O procedimento de restauração, a legibilidade dos dados e a integridade dos backups são testados periodicamente — um backup só conta se puder realmente ser restaurado.
Controles de segurança que você pode configurar
Além das medidas que adotamos, você pode reforçar a segurança da sua conta em Configurações → Segurança e privacidade:
Domínios permitidos — restrinja os sites que podem carregar seu widget de chat.
Bloqueio de IP — bloqueie visitantes indesejados no chat.
Consentimento de cookies — permita que o widget respeite seu banner de cookies antes de armazenar qualquer coisa além do necessário.
O armazenamento de endereços IP é desativado por padrão — quando você cria sua conta, o Smartsupp desativa o armazenamento dos endereços IP dos visitantes e de alguns outros dados sensíveis.
GDPR, DPA & auditorias
O Smartsupp está em conformidade com o GDPR, e um Acordo de processamento de dados (DPA) é celebrado com cada cliente como parte do serviço.
Notificação de incidentes — se descobrirmos uma violação de dados pessoais, informaremos você sem demora indevida, em até 48 horas após tomarmos conhecimento dela.
Exclusão de dados — após o término do seu contrato, os dados pessoais armazenados para o serviço são excluídos em até 3 meses (você pode solicitar a devolução dos dados dentro desse período).
Direitos de auditoria — como cliente, você pode auditar a documentação e os processos relacionados ao seu uso do serviço, nas condições descritas no DPA.
💼 Está preenchendo um questionário de segurança ou planejando uma auditoria? O DPA descreve o escopo e o processo exatos — e nossa equipe de suporte terá prazer em ajudar com dúvidas específicas.
Quais são os próximos passos?
DPA (Termos de processamento de dados) — as medidas técnicas e organizacionais completas.
Política de privacidade — o que processamos, por quê e por quanto tempo.
Lista de suboperadores de dados — quem nos ajuda a operar o serviço.
Consentimento de cookies — como o widget lida com cookies no seu site.
💡 Precisa de mais ajuda? Entre em contato com nossa Equipe de suporte — teremos prazer em ajudar!