Ao gerir conversas com clientes através da Smartsupp, está a confiar-nos os dados dos seus visitantes — por isso, apresentamos uma visão geral simples de como os protegemos. Tudo nesta página provém dos nossos documentos jurídicos públicos, a Política de privacidade e o Acordo de tratamento de dados (DPA), onde cada medida é descrita em pormenor.
Dividimos este artigo em algumas secções:
Encriptação & infraestrutura
Toda a transmissão de dados é encriptada utilizando SSL/TLS, e a plataforma apenas permite canais e protocolos seguros para ligações de rede de entrada.
O acesso físico e online aos servidores que alojam dados pessoais é restrito.
Os nossos colaboradores estão proibidos de descarregar ou tratar dados pessoais localmente nas suas estações de trabalho ou em qualquer outra localização de rede.
Nós testamos, analisamos e avaliamos regularmente a eficácia das medidas de segurança técnicas e organizativas implementadas.
Onde são armazenados os seus dados
Os seus dados são armazenados principalmente na UE. Alguns dados são também armazenados nos EUA e noutros países, onde garantimos que os nossos subcontratantes mantêm um nível de segurança dos dados semelhante ao da UE.
Os subcontratantes ulteriores (como os fornecedores de alojamento de servidores) são cuidadosamente selecionados tendo em conta as suas garantias de segurança e proteção de dados.
📋 A lista completa e atualizada encontra-se na Lista de subcontratantes ulteriores.
Cópias de segurança
Mantemos processos, mecanismos e ferramentas estabelecidos para cópias de segurança. O procedimento de restauro, a legibilidade dos dados e a integridade das cópias de segurança são testados periodicamente — uma cópia de segurança só conta se puder efetivamente ser restaurada.
Controlos de segurança que pode configurar
Além das medidas que tomamos do nosso lado, pode reforçar a segurança da sua própria conta em Definições → Segurança e privacidade:
Domínios permitidos — restrinja os sites que podem carregar o seu widget de chat.
Bloqueio de IP — bloqueie visitantes indesejados no chat.
Consentimento de cookies — permita que o widget respeite o seu banner de cookies antes de armazenar algo para além do necessário.
O armazenamento de endereços IP está desativado por predefinição — quando cria a sua conta, a Smartsupp desativa o armazenamento dos endereços IP dos visitantes e de alguns outros dados sensíveis.
GDPR, DPA & auditorias
A Smartsupp está em conformidade com o GDPR, e um Acordo de tratamento de dados (DPA) é celebrado com cada cliente como parte do serviço.
Notificação de incidentes — se detetarmos uma violação de dados pessoais, comunicamos-lhe essa violação sem demora injustificada, no prazo máximo de 48 horas após tomarmos conhecimento da mesma.
Eliminação de dados — após o fim do seu contrato, os dados pessoais armazenados para o serviço são eliminados no prazo de 3 meses (pode solicitar a devolução dos dados dentro desse período).
Direitos de auditoria — enquanto cliente, pode auditar a documentação e os processos relacionados com a sua utilização do serviço, nas condições descritas no DPA.
💼 Está a preencher um questionário de segurança ou a planear uma auditoria? O DPA descreve o âmbito e o processo exatos — e a nossa equipa de suporte terá todo o gosto em ajudar com questões específicas.
O que se segue?
DPA (Termos de tratamento de dados) — todas as medidas técnicas e organizativas.
Política de privacidade — o que tratamos, porquê e durante quanto tempo.
Lista de subcontratantes ulteriores — quem nos ajuda a prestar o serviço.
Consentimento de cookies — como o widget gere os cookies no seu site.
💡 Precisa de mais ajuda? Contacte a nossa equipa de suporte — teremos todo o gosto em ajudar!