Legal
Política de privacidade
Última atualização: 17 de outubro de 2026
Esta Política explica como a Suporte Já, com endereço na Rua João Pessoa, 1205 – Blumenau/SC, responsável pela Atendlly ("nós"), trata dados pessoais no site atendlly.suporteja.com.br e na plataforma Atendlly, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem decide sobre os dados
- Suporte Já como controladora: dados de visitantes do site, de quem entra em contato conosco e dos clientes e usuários que criam contas na plataforma, para cadastro, cobrança, suporte e segurança.
- Suporte Já como operadora: dados dos clientes finais das empresas que usam a Atendlly, como nome, telefone, e-mail e o conteúdo das conversas recebidas pelos canais conectados. Nesse caso, a empresa cliente é a controladora e nós tratamos os dados apenas para prestar o serviço, conforme as instruções dela e estes termos.
2. Dados que tratamos
- Cadastro: nome, e-mail, telefone, nome da empresa e senha (armazenada apenas de forma cifrada, com hash).
- Cobrança: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de cobrança. Os dados do cartão são digitados diretamente no ambiente do Asaas e não são armazenados pela Atendlly.
- Uso e segurança: registros de acesso (endereço IP, data e hora), dispositivo e navegador, e eventos técnicos necessários para segurança e funcionamento.
- Conteúdo do atendimento (como operadora): contatos, conversas, anexos, áudios, artigos e documentos inseridos pelos clientes ou recebidos pelos canais conectados.
- Contato pelo site: dados enviados pelo formulário, por e-mail ou pelo WhatsApp.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço e o suporte | Execução de contrato (inciso V) |
| Cobrança, emissão de nota fiscal e obrigações fiscais e contábeis | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Guarda de registros de acesso por 6 meses | Cumprimento de obrigação legal (II), Marco Civil da Internet, art. 15 |
| Segurança da plataforma e prevenção a fraudes | Legítimo interesse (IX) |
| Avisos sobre o serviço (cobrança, mudanças, incidentes) | Execução de contrato (V) |
| Melhoria do produto com dados agregados de uso | Legítimo interesse (IX) |
| Responder contatos comerciais | Procedimentos preliminares a contrato (V) e consentimento (I) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
Não vendemos dados pessoais e não usamos as conversas dos clientes finais para treinar modelos de inteligência artificial.
4. Com quem compartilhamos (suboperadores)
Compartilhamos dados apenas com fornecedores necessários para prestar o serviço, sob contrato e com obrigações de confidencialidade e segurança:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Microsoft Azure | Hospedagem da plataforma, do banco de dados e dos arquivos | Brasil |
| OpenAI | Geração das respostas do Copiloto (Assistentes e Copiloto do agente), conforme a Política de uso de IA | Estados Unidos |
| Asaas | Processamento de pagamentos (Pix, boleto e cartão) e emissão de NFS-e | Brasil |
| Meta Platforms | Envio e recebimento de mensagens pela API oficial do WhatsApp, quando o cliente conecta esse canal | Estados Unidos e outros países |
| Let's Encrypt (ISRG) | Emissão de certificados HTTPS para os domínios da plataforma e domínios próprios dos clientes (trata apenas nomes de domínio) | Estados Unidos |
Quando o cliente conecta outros canais (como Instagram, Telegram ou um provedor de e-mail), os dados das mensagens também passam por esses serviços, sob responsabilidade do cliente que os escolheu. Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Alguns suboperadores, como a OpenAI, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com garantias contratuais de proteção de dados e confidencialidade, limitadas ao necessário para prestar o serviço. Para gerar uma resposta de IA, enviamos apenas o trecho necessário da conversa, as instruções e o conteúdo da base de conhecimento.
6. Por quanto tempo guardamos
- Dados da conta e do atendimento: enquanto a conta estiver ativa. Depois do encerramento, a conta fica suspensa por um período para eventual retorno e os dados são então excluídos ou anonimizados.
- Registros de acesso: 6 (seis) meses (Marco Civil da Internet, art. 15).
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária, em geral 5 (cinco) anos.
- Contatos comerciais: até 2 (dois) anos sem novo contato, ou até você pedir a exclusão.
7. Segurança
- Conexões cifradas com HTTPS (TLS) no site, no painel, no chat e na API.
- Criptografia das credenciais de integrações armazenadas no banco de dados.
- Isolamento entre contas: cada empresa só acessa os próprios dados.
- Controle de acesso por perfil, autenticação em dois fatores e acesso administrativo restrito aos servidores.
- Cópias de segurança periódicas e monitoramento da infraestrutura.
Saiba mais em Segurança e LGPD.
8. Incidentes de segurança
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD e a regulamentação da ANPD. Quando o incidente envolver dados que tratamos como operadora, avisaremos a empresa cliente, que é a controladora, para que ela faça as comunicações cabíveis, e daremos o apoio necessário.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
Para exercer seus direitos, escreva para dpo@suporteja.com.br. Responderemos em até 15 (quinze) dias. Podemos pedir informações para confirmar a sua identidade.
Se você é cliente final de uma empresa que usa a Atendlly, faça o pedido diretamente a essa empresa, que é a controladora dos seus dados. Se nos procurar, encaminharemos o pedido a ela e daremos o apoio necessário. Você também pode apresentar reclamação à ANPD.
10. Cookies
Usamos apenas cookies e armazenamento local essenciais: para manter você conectado no painel, lembrar preferências e proteger a plataforma. Este site não usa cookies de publicidade, ferramentas de rastreamento de terceiros nem pixels de redes sociais.
11. Crianças e adolescentes
A Atendlly é um serviço para empresas e profissionais e não se destina a menores de 18 anos.
12. Encarregado de Proteção de Dados
Encarregado de Proteção de Dados – Suporte Já
E-mail: dpo@suporteja.com.br
Endereço: Rua João Pessoa, 1205 – Blumenau/SC
13. Alterações
Podemos atualizar esta Política. A data no topo indica a versão em vigor, e mudanças relevantes serão comunicadas aos clientes por e-mail ou pelo painel.
Versão preliminar, sujeita a atualização.