1. Responsável pelo tratamento
O Suporte X é operado por Xavier Assessoria Digital, CNPJ 45.765.097/0001-61, com endereço na Rua dos Jequitibás, 1895W, Residencial Paraíso, Nova Mutum - MT, CEP 78.454-528. Dúvidas de privacidade podem ser enviadas para suportex@xavierassessoriadigital.com.br ou pelo WhatsApp +55 65 99649-7550.
2. Dados tratados
Conforme os recursos usados, o Suporte X pode tratar:
- identificadores de conta, dispositivo, solicitação e sessão;
- nome, telefone verificado e dados informados durante o atendimento;
- marca, modelo, versão do Android, estado de rede, bateria, armazenamento e permissões;
- token de notificações e eventos necessários para avisos de fila e atendimento;
- saldo de créditos, histórico de uso e solicitações de compra;
- mensagens, imagens, anexos e mensagens de áudio enviados no chat;
- registros de segurança, diagnóstico, fila, chamadas e ações da sessão.
3. Tela e Serviço de Acessibilidade
O compartilhamento de tela só começa após a confirmação do Android. O Serviço de Acessibilidade é opcional e serve exclusivamente para o controle remoto assistido em uma sessão iniciada pelo usuário. Quando autorizado, ele pode permitir ao técnico designado visualizar conteúdo compartilhado, localizar campos editáveis, inserir texto, executar toques e gestos e acionar Voltar, Início e Recentes.
Comandos remotos são bloqueados fora de uma sessão ativa e sem autorização no aplicativo. O recurso não é usado para publicidade, monitoramento oculto ou coleta fora do suporte. O usuário pode interromper o compartilhamento, revogar o controle ou desativar o serviço nas configurações do Android a qualquer momento.
4. Finalidades e bases legais
- autenticar o usuário e impedir uso indevido de contas e créditos;
- prestar o suporte solicitado, manter fila, chat, chamada e compartilhamento;
- proteger usuários, técnicos e infraestrutura contra fraude e abuso;
- diagnosticar falhas e melhorar estabilidade, segurança e experiência;
- cumprir obrigações legais e responder a solicitações do titular.
Conforme o caso, o tratamento se apoia na execução do serviço ou de procedimentos solicitados pelo usuário, no consentimento quando exigido, no legítimo interesse para segurança e melhoria com proteção dos direitos do titular, no cumprimento de obrigação legal e no exercício regular de direitos.
5. Compartilhamento e operadores
Não vendemos dados pessoais. Usamos prestadores necessários à operação, incluindo serviços de hospedagem, autenticação, banco de dados, armazenamento e notificações. A infraestrutura utiliza serviços Google Firebase. Quando o usuário escolhe um canal externo, como WhatsApp ou e-mail, o tratamento também segue as regras do respectivo provedor.
Técnicos acessam apenas os dados necessários ao atendimento sob sua responsabilidade. Autoridades podem receber informações quando houver obrigação legal válida.
A operação também utiliza Render para hospedagem do backend e Cloudflare para segurança e conectividade. Alguns prestadores podem processar dados fora do Brasil, com medidas contratuais e de segurança compatíveis com a legislação aplicável.
6. Retenção e exclusão
Tentativas técnicas de verificação recebem prazo previsto de até 15 dias. Registros finais de fila, sessões encerradas, suas mensagens e mídias, e relatórios operacionais recebem prazo previsto de até 30 dias após o encerramento. Esses prazos são aplicados por rotinas periódicas de limpeza. Alguns registros podem permanecer somente quando necessários para segurança, exercício regular de direitos ou obrigação legal. Perfil e saldo permanecem enquanto a conta estiver ativa.
A solicitação autenticada aguarda 40 dias antes do processamento. Abrir o aplicativo não cancela o pedido; solicitar novo suporte ou iniciar uma compra de créditos cancela a exclusão e mantém a conta ativa. Ao concluir, apagamos ou desvinculamos os dados pessoais associados, incluindo perfil, vínculos, notificações, filas, mensagens e mídias, observadas as retenções exigidas por lei, prevenção de fraude ou exercício regular de direitos. Cópias de segurança podem levar um ciclo técnico adicional para expirar e não são reutilizadas para operação normal.
7. Direitos do usuário
Nos limites da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o usuário pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade, quando aplicável; informação sobre compartilhamento; revogação de consentimento; e revisão de decisões automatizadas, quando houver.
Use a opção no aplicativo ou consulte as instruções públicas de exclusão.
8. Segurança e mudanças
Aplicamos autenticação, controle de acesso, conexões criptografadas, validação no servidor, limitação de arquivos e registros de segurança. Nenhum sistema elimina todo risco; por isso, revisamos os controles e corrigimos vulnerabilidades continuamente.
Esta política pode ser atualizada quando o serviço ou a legislação mudar. A data acima identifica a versão vigente.