Política de Privacidade

A SUPRA é uma plataforma de inteligência comercial usada por lojas para atender clientes, organizar oportunidades de venda e acompanhar indicadores. Esta política se aplica ao uso da plataforma pelas lojas clientes, pelos usuários que elas cadastram e às pessoas que entram em contato com essas lojas pelos canais conectados à plataforma.

Os dados registrais completos do controlador (razão social, CNPJ e endereço) constam do contrato firmado com cada loja cliente e podem ser solicitados pelo canal de suporte.

Há duas situações distintas, e elas não se confundem:

• Dados da conta da loja — cadastro, usuários, faturamento e registros de uso da plataforma. Aqui a SUPRA decide as finalidades e atua como controladora.
• Dados tratados em nome da loja — conversas, contatos, oportunidades e documentos que a loja recebe ou registra usando a plataforma. Aqui quem define finalidade é a loja, que é a controladora; a SUPRA atua como operadora, seguindo as instruções dela e o contrato firmado.

Se você é cliente de uma loja e quer saber por que seus dados foram tratados, o pedido deve ser direcionado à loja com quem você falou. Podemos encaminhá-lo — veja a página de exclusão de dados.

• Cadastro de usuários da plataforma — nome, e-mail, telefone, papel de acesso, data do último acesso e credencial de login armazenada exclusivamente como hash (a senha em si nunca é guardada nem exibida).
• Conteúdo de atendimento — mensagens, anexos e mídias trocadas nos canais que a loja conectar (por exemplo WhatsApp, Instagram Direct, Facebook Messenger e caixas de e-mail), além do histórico da conversa e de quem atendeu.
• Dados de contato e negociação — identificação do interessado, veículo ou produto de interesse, propostas, anotações da equipe e etapas do funil.
• Documentos enviados pela loja ou pelo cliente — apenas quando anexados a um atendimento ou a uma oportunidade.
• Credenciais de integração — tokens de acesso devolvidos pelos provedores quando a loja autoriza uma conexão.
• Registros técnicos — data e hora de acesso, ação executada, identificador do usuário e resultado, usados para auditoria, segurança e diagnóstico de falhas.

• Prestar o serviço contratado: receber, organizar e responder atendimentos, registrar oportunidades e apresentar indicadores.
• Autenticar usuários e controlar o que cada papel pode ver e fazer.
• Manter registro de auditoria de ações administrativas e de segurança.
• Prestar suporte técnico quando a loja abre um chamado.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não construímos perfis para venda a outras empresas.

A plataforma usa modelos de linguagem para redigir sugestões de resposta, resumir conversas e organizar informação de atendimento. Para isso, trechos do conteúdo do atendimento podem ser enviados a provedores de modelos contratados pela SUPRA, que atuam como operadores e ficam sujeitos aos termos firmados com eles.

Duas ressalvas que importam na prática: conteúdo gerado por modelo pode conter erro, e por isso a decisão comercial continua sendo de uma pessoa da loja; e o tratamento por IA acontece dentro do escopo do atendimento — não é usado para decisão automatizada sobre concessão de crédito, preço final ou aprovação cadastral sem revisão humana.

A loja pode conectar canais externos à plataforma. A conexão só acontece quando alguém com permissão na loja autoriza expressamente no próprio provedor, e o acesso fica limitado às permissões concedidas naquele consentimento.

• Provedores de mensageria e redes sociais, para receber e enviar mensagens dos canais que a loja conectar.
• Provedores de e-mail, quando a loja conecta uma caixa para receber contatos.
• Provedores de modelos de linguagem, conforme o item anterior.
• Provedores de infraestrutura e hospedagem, que armazenam e processam os dados sob nossas instruções.

A loja pode desconectar um canal a qualquer momento no painel, e revogar o acesso diretamente nas configurações do provedor. Desconectar interrompe a troca de dados dali em diante; o histórico já recebido continua sujeito às regras de retenção descritas abaixo.

Parte dos provedores de infraestrutura e de modelos de linguagem opera fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses previstas na Lei Geral de Proteção de Dados e nas cláusulas contratuais firmadas com cada provedor.

Os dados são mantidos enquanto durar a relação da loja com a SUPRA e pelo prazo necessário para cumprir obrigações legais, exercer direitos em processo ou manter a integridade dos registros de auditoria.

Encerrado o contrato, os dados da loja são eliminados ou anonimizados conforme o que estiver acordado, ressalvados os registros que a lei obriga a conservar. Pedidos individuais de exclusão seguem o procedimento da página de exclusão de dados.

• Tráfego cifrado em trânsito (HTTPS).
• Credenciais de integração cifradas em repouso, com chave versionada, e nunca exibidas em tela — a interface mostra apenas máscara ou impressão digital.
• Senhas guardadas apenas como hash, sem possibilidade de leitura reversa.
• Isolamento por loja em toda consulta de dados, de modo que o conteúdo de uma loja não seja alcançável por outra.
• Controle de acesso por papel, com negativa por padrão para o que não estiver expressamente permitido.
• Registro de auditoria de ações administrativas.

Nenhum controle elimina risco por completo. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos as lojas afetadas e, quando cabível, a autoridade competente.

Usamos cookie estritamente necessário para manter a sessão de quem está logado no painel — sem ele, não há como saber que a pessoa acabou de se autenticar. As páginas públicas, incluindo esta, não dependem de cookie e não usam rastreamento publicitário.

A Lei Geral de Proteção de Dados assegura ao titular, entre outros:

• Confirmação de que existe tratamento e acesso aos dados.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Portabilidade, nos termos da regulamentação.
• Informação sobre com quem compartilhamos os dados.
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer um deles, use o procedimento descrito na página de exclusão de dados — ela vale para todos os pedidos de titular, não só para exclusão.

A plataforma é uma ferramenta de trabalho destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; identificado um cadastro nessas condições, ele é removido.

Podemos revisar este documento para refletir mudanças no serviço ou na legislação. A data de vigência no topo da página indica a última revisão, e alterações relevantes são comunicadas às lojas clientes pelos canais do produto.

Pedidos, dúvidas e reclamações sobre privacidade devem ser enviados pelo canal de suporte, que gera protocolo de acompanhamento. Não é necessário ter conta na plataforma para abrir um pedido.