Responsável pelo tratamento de dados pessoais: Smartsupp.com, s.r.o ., NIF: 036 68 681, com sede em Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, representada por Vladimír Šandera, Diretor Geral, registrada no Registro Comercial mantido pelo Tribunal Regional de Brno, registo nº C 86206 (“nós”).

Detalhes de contato: dpo@smartsupp.com

Fornecemos a plataforma Smartsupp (a “Plataforma”) por meio da qual são disponibilizados o chat ao vivo, Fluxos (anteriormente chatbots), Geração de leads e outros serviços encomendados de acordo com nossos Termos de Serviço (os “Termos”). Levamos a privacidade a sério. Nosso papel no tratamento de dados pessoais é duplo. Atuamos como responsável pelo tratamento (ou de acordo com algumas leis de privacidade, denominados “Empresa”) e também como operador de dados pessoais (ou de acordo com algumas leis, denominados “Fornecedor de Serviço”). Esta Política de Privacidade descreve o nosso papel como responsável pelo tratamento, o que significa que aqui podem ser encontradas todas as informações relevantes sobre finalidades, tempo de processamento e seus direitos.

A Plataforma está disponível no site: https://www.smartsupp.com/ (o “site”).

Se desejar utilizar a nossa Plataforma como utilizador e usufruir dos nossos serviços (assim, processaremos dados pessoais, por exemplo, de visitantes do seu site), também processamos dados pessoais de acordo com as suas instruções. Esteja ciente de que, nesses casos, atua como responsável pelo tratamento. As regras sobre como tratamos dados pessoais nestas situações estão nos nossos Termos de Tratamento de Dados, disponíveis aqui: https://help.smartsupp.com/pt/articles/12647343.

Dividimos o artigo nas seguintes secções:

Para maior transparência, dividimos os dados pessoais tratados nas seguintes categorias:

Os dados pessoais são obtidos diretamente do utilizador, ou, caso estejamos a tratar dados de um utilizador da Plataforma e a conta tenha sido criada por empregador/parte contratante, podemos obter dados desse empregador/parte contratante com quem temos relação contratual.

A nossa Plataforma não se destina ao armazenamento ou tratamento de categorias especiais de dados pessoais (como dados de saúde, informações biométricas etc.).

Utilizaremos os seus dados pessoais para prestar os serviços solicitados, o que pode
incluir notificações por e-mail e newsletters, assegurar o suporte ao cliente, cumprir obrigações
legais, etc. Todas as finalidades e utilizações dos dados constam da parte B desta Política.
​
Não venderemos os seus dados a terceiros, mas podemos partilhá-los com parceiros que nos ajudam a prestar os serviços (ver Parte D desta Política).

O tratamento de dados pessoais serve prioritariamente à prestação dos nossos serviços, gestão da conta na Plataforma (e disponibilização de acesso a trabalhadores e demais pessoal) e serviços solicitados, em especial em registo na Plataforma, criação de conta, preenchimento de dados de faturação, pagamento dos serviços e contacto para informações adicionais. Neste âmbito, poderemos ainda enviar comunicações sobre celebração e execução de contrato, novos produtos e serviços, lembretes de pagamento, redefinição de senha e outras informações essenciais. Estas comunicações (e outras trocas) também podem ser enviadas por e-mail (notificação por e-mail). Para esse fim, tratamos Dados de identificação, Dados de login, Dados de contato, Dados de pagamento e faturação, Registos, endereço IP e outras informações de uso da Plataforma, Dados ligados ao cumprimento do contrato e Dados de comunicação quando relacionados ao vínculo contratual mútuo.

Pagamentos são feitos por prestadores de pagamento, detalhados na Parte D - lista de destinatários.

A base legal deste tratamento é a execução do contrato celebrado e a necessidade de adoção de medidas prévias à celebração. Caso não seja parte direta do contrato (por exemplo, seja funcionário de cliente ou represente cliente), os dados são tratados com base em legítimo interesse na execução do contrato celebrado.

Os dados são tratados enquanto durar o contrato celebrado e pelo período necessário ao cumprimento das obrigações. Se não utilizar a conta por período prolongado, esta é desativada, mas se quiser apagar as informações referentes à conta, é preciso contactar-nos através dos detalhes de contacto ou suporte, ou outros meios.

Sobre Google Workspace API: Confirmamos que a utilização das APIs do Google Workspace na aplicação limita-se estritamente à prestação dos nossos serviços ao utilizador. Não utilizamos quaisquer dados obtidos pelas APIs do Google Workspace para desenvolver, melhorar ou treinar Inteligência Artificial (IA) ou modelos de Aprendizagem de Máquina (ML) generalizada. O uso destas APIs respeita as exigências de utilização limitada definidas pelo Google, como descrito aqui.

Os seus dados pessoais também são tratados para prestar suporte ao cliente, incluindo tratamento de todos os pedidos, dúvidas, acompanhamento e fornecimento de documentação para futura comunicação com entidades.

Para estes fins, tratamos Dados de identificação, Dados de contato, endereço IP e outras informações de uso da Plataforma, Dados ligados ao cumprimento do contrato e Dados de comunicação se a comunicação estiver relacionada com suporte ao cliente.

A base legal é a execução do contrato celebrado com o cliente ou o nosso legítimo interesse.

Os dados são tratados enquanto durar a relação contratual com o cliente e posteriormente enquanto necessário à defesa dos nossos próprios interesses legais ou tempo necessário para resposta a pedidos de suporte. O período máximo de armazenamento é de 3,5 anos após a solicitação.

Também utilizamos estas informações para avaliar utilizadores do produto, aferir satisfação, identificar tendências e otimizar o uso da Plataforma.

Nestes casos, tratamos Dados de identificação, Dados de contato, Dados de utilizador, Dados ligados ao cumprimento do contrato e Informações obtidas de questionários.

A base legal é o nosso legítimo interesse em melhorar a plataforma e a experiência do utilizador.

Os dados pessoais são armazenados enquanto durar a relação mútua. Os dados são tratados por período razoável necessário para comunicação ou realização dos questionários.

Também podemos tratar dados para proteção contra uso não autorizado da Plataforma e dos serviços e para garantir a sua utilização segura. Podemos ainda utilizar dados pessoais para defesa dos nossos interesses ou para investigar, prevenir ou agir contra ilegalidades, fraudes, ameaças à integridade física ou violações dos nossos Termos. Este objetivo inclui ainda o tratamento de dados para gestão de possíveis reclamações.

São tratados, para tal, Dados de identificação, Dados de login, Dados de contato, Dados de pagamento e faturação, Registos, endereço IP e outras informações de uso da Plataforma, Dados de utilizador, Dados ligados ao cumprimento do contrato e Dados de comunicação, quando ligados à relação contratual.

A base legal é o nosso legítimo interesse em proteger direitos e obrigações e combater fraudes e abusos.

Os dados são tratados pelos prazos em que vigoram períodos de prescrição ou outros prazos para reivindicação de direitos, podendo estes variar consoante o caso e a identificação de fraudes. Em geral, a duração pode ser ajustada à prescrição legal (por exemplo, 10 anos conforme a legislação aplicável).

Assim como outras empresas, também temos de cumprir obrigações legais, nomeadamente em matéria fiscal, contabilística ou outras obrigações aplicáveis. Também poderemos ser chamados, por lei, a cooperar com autoridades estatais.

Para este objetivo, tratamos Dados de identificação, Dados de contato, Dados de pagamento e faturação, Dados ligados ao cumprimento do contrato, Dados de comunicação (quando utilizados para cumprimento de obrigações legais).

A base legal é o cumprimento de obrigações legais.

Os dados são tratados pelo tempo legalmente exigido. Somos obrigados a conservar documentos e registos contabilísticos (faturas) por 5 anos a contar do final do período contabilístico respetivo. Também somos obrigados a reter faturas por 3 anos após o fim do ano fiscal em que surgiu a obrigação. Documentos fiscais devem ser guardados por 10 anos a contar do final do ano fiscal em que ocorreu a transação.

Ocasionalmente, podemos enviar comunicações promocionais por e-mail. Isso não inclui comunicações relativas ao cumprimento contratual (como alterações de condições contratuais, avisos de pagamento, atrasos, etc.), mas sim informações sobre promoções, descontos, campanhas e outros conteúdos ligados à marca.

Para esta finalidade, serão tratados endereço de e-mail e Dados de identificação.

A base legal é dividida em duas partes:

· Se criar conta e registar, celebramos contrato entre as partes, formando uma relação de cliente. Assim, os dados são tratados no nosso legítimo interesse (marketing direto).

· Se subscrever a lista de newsletters, dá consentimento para tal tratamento ao efetuar a subscrição.

Pode optar por não receber newsletters a qualquer momento, usando o link de cancelamento no rodapé de cada mensagem enviada. Também pode retirar o consentimento a qualquer momento, o que equivale à opção apresentada anteriormente.

Os dados pessoais são tratados por 2 anos desde a última visualização do boletim, exceto se cancelar antes.

Gostamos de partilhar informações sobre a sua avaliação da Plataforma e divulgar. Portanto, podemos tratar dados pessoais e divulgar a avaliação em redes sociais ou no site.

Para isto, são tratados Dados de identificação, Dados de contato e Dados de login. Em caso de consentimento explícito, também imagens, nome da empresa, cargo e outros dados incluídos na avaliação.

A base legal deste tratamento é o seu consentimento.

Seus dados pessoais em avaliações são tratados até revogação do consentimento, até 5 anos no máximo.

É possível participar dos nossos webinars e demais cursos que organizamos. Para organizar e disponibilizar o webinar ou curso serão tratados os dados pessoais correspondentes. Poderemos captar vídeos ou fotos de alguns destes eventos. O objetivo é preservar o anonimato, por isso o nome e outros detalhes não serão incluídos nas imagens ou gravações, salvo autorização (ex: referência).

Serão tratados Dados de identificação, Dados de contato, Dados de pagamento e faturação, Imagens e vídeos.

A base legal é o contrato mútuo celebrado no registo do webinar/curso.

Os dados pessoais serão tratados durante a relação contratual e depois por 4 anos a contar do término do vínculo.

Tratamos dados pessoais para funcionamento do site e Plataforma e segurança, ou seja, funcionamento interno, identificação do utilizador registado durante a navegação e visitas repetidas e garantia de segurança. Também é necessário processar preferências, tais como consentimentos, tipo de cookies aceites, sequência de consentimentos para personalização e marketing, etc.

Para este objetivo, tratamos dados técnicos como endereço IP e cookies classificados como necessários.

A base legal é o interesse legítimo no bom funcionamento e segurança da Plataforma. Os dados são tratados, via de regra, enquanto durar a visita, até o período máximo indicado na barra de cookies ou política de cookies. O navegador pode definir outro período para armazenar cookies.

Tratamos dados pessoais para compreender como os visitantes utilizam o nosso site ou Plataforma. Neste contexto, podemos monitorizar o tráfego do site ou da Plataforma, otimizá-lo e tornar a visita mais fluída e amigável.

Para tal, processamos dados de cookies classificados como analíticos fornecidos por nós ou por terceiros, mediante consentimento. Os dados são tratados, regra geral, enquanto durar a visita, até o período máximo indicado na barra de cookies ou política de cookies. O navegador pode definir outro período para armazenamento.

Tratamos dados pessoais para obter informações sobre preferências e exibir publicidade relevante. Assim, promovemos e oferecemos produtos e serviços no site e exibimos comunicações de marketing relacionadas aos serviços consultados e à promoção da marca online. Isto inclui promoções em redes sociais mediante partilha de informações com terceiros.

Para este fim, processamos dados de cookies classificados como marketing, fornecidos por nós ou por terceiros, mediante consentimento. Os dados são tratados, regra geral, enquanto durar a visita à Plataforma, até o período máximo indicado na barra ou política de cookies. O navegador pode definir outro período de armazenamento.

A Smartsupp disponibiliza um conector opcional baseado no Model Context Protocol (MCP), permitindo utilizar a Plataforma a partir de um assistente de IA de terceiros à sua escolha, como o ChatGPT (OpenAI) ou Claude (Anthropic) (o "Assistente de IA"). O conector só funciona após um utilizador da sua conta Smartsupp o adicionar no Assistente de IA e autorizar através do início de sessão na Smartsupp. O Assistente de IA só pode agir no âmbito das permissões desse utilizador.

Dados disponibilizados pelo conector. Cada solicitação retorna apenas os dados necessários para o seu processamento. Dependendo da ação solicitada ao Assistente de IA, o conector fornece os seguintes dados da sua conta Smartsupp, sem qualquer informação adicional:

Ações que modificam dados (envio de mensagens, envio de transcrição por e-mail, abertura ou encerramento de conversa, atribuição ou remoção de agente, adição ou remoção de etiqueta, eliminação de etiqueta) retornam apenas uma confirmação breve com os IDs envolvidos. No caso de envio de transcrição, a confirmação também repete o endereço de e-mail do destinatário informado.

Dados que o conector nunca fornece. O conector não retorna endereços IP ou localização (país, cidade) dos visitantes; identificadores do visitante ou do dispositivo; identificadores de canal como números de telefone ou IDs de utilizador de plataformas de mensagens; páginas visitadas ou URLs de referência; variáveis personalizadas do seu site; propriedades ou notas de contacto; estado de bloqueio ou consentimento (GDPR); endereços de e-mail, fotos, funções ou cargos dos agentes; links de anexos ou nomes de ficheiros; detalhes de entrega de mensagens; dados de ações do chatbot; identificadores internos do sistema além dos IDs já mencionados anteriormente; nem quaisquer dados de diagnóstico, depuração ou telemetria.

Dados recebidos do Assistente de IA. Apenas recebemos os parâmetros das solicitações enviadas pelo Assistente de IA, como filtros de pesquisa, texto de mensagens para visitantes, endereço de e-mail para transcrição de conversa ou nome de etiqueta. Não recebemos as conversas realizadas com o Assistente de IA, nem o histórico de chat, memória ou ficheiros enviados. Para fornecer o conector, também tratamos dados de autorização (tokens de acesso e identificador do Assistente de IA conectado) e registos técnicos das solicitações.

Finalidade e fundamento jurídico. Os dados da sua conta são tratados para executar as ações solicitadas através do Assistente de IA, sempre por sua orientação, atuando como subcontratados nos termos dos nossos Termos de Processamento de Dados. Os dados de autorização e registos técnicos são tratados para operacionalizar o conector (cumprimento contratual) e para garantir a segurança da Plataforma e prevenir abusos (interesse legítimo). Os dados transitados pelo conector não são utilizados para treinar modelos de IA, não são comercializados nem usados para fins de publicidade.

Destinatários. Os dados devolvidos pelo conector são enviados exclusivamente para o Assistente de IA selecionado. O fornecedor responsável processa estes dados segundo o seu próprio contrato e política de privacidade. Caso esse fornecedor trate dados fora do Espaço Económico Europeu, essa transferência ocorre segundo as suas instruções e de acordo com as salvaguardas estabelecidas no respetivo contrato.

Retenção. Não mantemos uma cópia separada dos dados processados pelo conector. Estes permanecem na sua conta Smartsupp, sendo armazenados conforme descrito nos nossos Termos de Processamento de Dados. Os tokens de acesso expiram automaticamente após um período definido. Os registos técnicos das solicitações do conector contêm apenas metadados das solicitações (data, ferramenta utilizada e estado da resposta), sem incluir o conteúdo das solicitações ou respostas, e são guardados por 30 dias.

Os seus controlos. O conector é opcional e só é ativado mediante autorização. Pode desativá-lo a qualquer momento nas definições do conector do Assistente de IA e, após isso, o Assistente de IA perderá o acesso à sua conta. Também é possível solicitar a revogação da ligação através do e-mail dpo@smartsupp.com.

Os dados pessoais são conservados no prazo estabelecido para cada finalidade
na parte B desta Política de Privacidade. Em geral, conservamos os dados pessoais pelo tempo necessário para
o cumprimento das finalidades descritas, salvo se a lei exigir
ou autorizar tempo superior (por exemplo, para defesa de interesses legais).
Quando o período terminar para determinado tipo de dado, será eliminado ou destruído.
​
​Poderá ainda solicitar a eliminação dos seus dados, contactando dpo@smartsupp.com.
​Analisaremos o seu pedido conforme parte F.4 desta Política de Privacidade.

Não transferimos ou divulgamos dados pessoais a terceiros para outras
finalidades que não as previstas nesta Política (Parte B). As finalidades dos destinatários
estão indicadas na tabela abaixo. São partilhados dados pessoais com os seguintes destinatários:

Ao utilizar cookies no nosso site e no Produto, os dados pessoais podem ser partilhados com outros destinatários de dados, tais como: Facebook, X, Youtube, LinkedIn, Google Ads, Google, G2Crowd, Konektime.

No caso de avaliações, os dados pessoais podem ser partilhados noutras plataformas, como: Amazon, Shoptet, Shopify, trustradius.com, Capterra, G2, WordPress, Satismeter, Apple, Google.
​
Além disso, podemos ser obrigados a partilhar os dados pessoais com terceiros como responsáveis pelo tratamento para o objetivo de "Cumprir obrigações legais", mediante obrigação legal aplicável (nomeadamente, autoridades administrativas, policiais, judiciais). Da mesma forma, poderemos ter de partilhar os dados com pessoas que aleguem ter sido prejudicadas pela sua conduta.

Procedimentos de segurança estão implementados para proteger a confidencialidade dos seus dados. A Plataforma em que são tratados os dados pessoais permite apenas canais ou protocolos seguros para conexões de rede. Os dados são encriptados através de SSL/TLS em todas as transmissões. Foram também adotados mecanismos para restringir acessos físicos ou online aos servidores de dados. Existe um processo de testes, avaliações e revisão regular da eficácia das medidas técnicas e organizacionais para garantir a segurança dos dados.

Para quaisquer assuntos relacionados ao tratamento dos dados pessoais, incluindo dúvidas, exercício de direitos, envio de reclamações à nossa responsabilidade, pode contactar pelo e-mail dpo@smartsupp.com .

O seu pedido será processado sem demoras injustificadas, no máximo em 1 mês. Em casos excecionais, devido à complexidade do pedido, o prazo pode ser prorrogado por mais 2 meses. Iremos sempre informar acerca do motivo e da prorrogação.

Tem ainda direito a apresentar reclamação junto da autoridade supervisora nos termos abaixo.

Tem direito a obter nossa confirmação quanto ao tratamento ou não dos seus dados pessoais. Caso tratemos dados pessoais, também tem direito a serem prestadas informações quanto à finalidade e âmbito, destinatários, duração, direito de retificação, apagamento, limitação de tratamento e oposição, direito a reclamar junto da autoridade e fontes dos dados (estas informações já constam deste documento). Pode ainda solicitar cópia dos dados tratados. A primeira é gratuita; as seguintes poderão ter custo. O âmbito poderá ser limitado para não afetar direitos de terceiros.

Tem direito a retirar, a qualquer momento, o consentimento para tratamento de dados pessoais. No entanto, a retirada não afeta a legalidade do tratamento antes da sua retirada, nem implica o fim do tratamento de dados já anonimizados.

Tem direito a solicitar correção dos dados pessoais inexatos. Consoante a finalidade do tratamento, poderá ainda ter direito a completá-los, inclusive através de declaração adicional.

Tem direito a pedir o apagamento dos dados pessoais nos casos:

Este direito não se aplica quando o tratamento se mostra necessário ao cumprimento de obrigações legais, interesse público ou defesa de interesse/s de direito.

Tem direito a pedir limitação do tratamento quando:

Tem direito a obter uma cópia dos dados pessoais tratados de forma automatizada, com base em consentimento ou execução contratual. Os dados serão transmitidos num formato comum e legível por máquina, a si ou terceiro responsável indicado, se tecnicamente possível. O âmbito pode ser limitado para não afetar direitos e liberdades de terceiros.

Tem direito a opor-se ao tratamento de dados pessoais com base em interesse legítimo. O tratamento será interrompido, salvo existam razões maiores ou seja necessário para defesa de direitos/interesses, ou se se opuser a tratamento para marketing direto. Existe regra específica para newsletters: neste caso, cessaremos o envio imediato.

Além de poder exercer direitos junto à nossa empresa, pode apresentar reclamação à autoridade supervisora relevante, que é o Gabinete para a Proteção de Dados Pessoais, situado em Pplk. Sochora 27, 170 00 Praga 7.

Esta Política de Privacidade vigora a partir de 03.11.2026. Poderão ser feitas alterações periódicas, por isso consulte regularmente. Alterações serão publicadas no nosso site.