Política de Privacidade
Versão de 01/10/2026. Escrita em linguagem simples de propósito: você precisa entender o que acontece com os seus dados.
Resumo em 30 segundos
- O Suppfy ajuda empresas a entender o planejamento tributário. Ele orienta e mostra indícios; não substitui o seu contador nem o seu advogado.
- Guardamos o mínimo: seu nome e e-mail, os dados da sua empresa, os documentos que você envia e o que você pergunta ao assistente.
- Os números (impostos, comparativos, Score) vêm de cálculo com regras fixas. A inteligência artificial só explica o resultado.
- O assistente (chat) usa fornecedores de inteligência artificial, alguns fora do Brasil. Só funciona com a sua permissão, que você retira quando quiser na página Privacidade.
- Não vendemos seus dados e não usamos suas conversas para propaganda.
- Você pode ver, corrigir, levar ou apagar seus dados a qualquer momento, na página Privacidade e dados do portal.
1. Quem somos e como falar com a gente
O Suppfy é operado por Felipe Freitas Neri (o controlador dos seus dados). O encarregado pelo tratamento de dados é Felipe Freitas Neri. Para falar de dados pessoais, escreva para dpo@suppfy.com.br.
2. Que dados usamos e para quê
| Dado | Para quê | Por que podemos usar |
|---|---|---|
| Nome e e-mail | Entrar no portal (link por e-mail, sem senha), identificar você e enviar avisos | Para prestar o serviço contratado |
| Seu papel na empresa (dono, sócio, equipe, contador, advogado) | Mostrar o que cada pessoa pode ver e ajustar a linguagem | Para prestar o serviço contratado |
| CNPJ e dados públicos da empresa (Receita Federal) | Personalizar as explicações por atividade, estado e município | Para prestar o serviço contratado; dado público |
| Faturamento, folha, regime e respostas que você informa | Fazer comparativos e achar oportunidades | Para prestar o serviço contratado |
| Documentos que você envia (PDF, XML, ZIP) e os dados lidos deles | Preencher e conferir as análises. O arquivo original fica guardado, criptografado, por 90 dias; os dados lidos ficam enquanto você usar o serviço | Para prestar o serviço contratado |
| O que você pergunta ao assistente e as respostas | Continuar a conversa e mostrar o histórico | Com a sua permissão |
| Aparelho inscrito para alertas no celular (endereço de notificação do navegador) | Enviar o alerta no aparelho. Só existe se você ligar | Com a sua permissão |
| Registro do seu aceite, dos seus pedidos e de quem acessou dados pessoais | Provar que respeitamos as suas escolhas | Obrigação legal e defesa de direitos |
| Dados técnicos sem o conteúdo das conversas (erros, tempo de resposta, custo) | Manter o serviço estável e seguro | Interesse legítimo em segurança e qualidade |
Não precisamos e não queremos dados de saúde, religião, política, sindicato ou de outras pessoas. Não envie isso no chat nem nos documentos.
3. Como usamos
Usamos os dados para responder suas perguntas, calcular o cenário da sua empresa, mostrar oportunidades, enviar avisos de prazo e de mudança de regra e guardar o seu histórico. Todo achado é um indício: confirme com o seu contador antes de agir.
Não tomamos decisão sobre você apenas por tratamento automatizado sem que você possa pedir a revisão por uma pessoa. Se quiser essa revisão, peça na página Privacidade e dados (opção Me opor a um tratamento).
4. Com quem compartilhamos
Só com quem nos ajuda a prestar o serviço (operadores), sob contrato, e só o necessário para cada função:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Provedor de inteligência artificial (OpenAI) | Entender a sua pergunta e redigir a resposta do assistente | Estados Unidos |
| Voyage AI | Buscar os trechos de lei mais parecidos com a pergunta (a consulta vai sem CPF, e-mail nem telefone) | Estados Unidos |
| Resend | Enviar por e-mail o link de acesso, convites e avisos | Estados Unidos |
| Asaas | Cobrança da assinatura e pagamentos | Brasil |
| Sentry | Avisar quando algo quebra (sem o conteúdo das conversas) | Conforme o contrato |
| Hospedagem do servidor e cópia de segurança (Cloudflare R2) | Manter o sistema no ar e recuperar dados em caso de falha | Conforme o contrato |
| Receita Federal / BrasilAPI | Consultar dados públicos de CNPJ | Brasil |
Quando você convida o seu contador, sócio ou equipe, essas pessoas passam a ver os dados da empresa de acordo com o papel que você der a cada uma. Você pode revogar o convite quando quiser.
5. Envio de dados para fora do Brasil
Alguns fornecedores têm servidores fora do Brasil. O assistente só envia a sua pergunta a eles depois da sua permissão específica, dada na página Privacidade (e registrada com data, versão e texto). Usamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais, e mascaramos CPF, e-mail e telefone antes de buscar trechos de lei.
Sem a permissão (ou depois de retirá-la), o chat fica indisponível; o resto do portal continua funcionando.
6. Por quanto tempo guardamos
| O quê | Quanto tempo |
|---|---|
| Conversas com o assistente | 90 dias |
| Arquivo original dos documentos enviados | 90 dias (criptografado); você pode pedir a exclusão antes |
| Dados lidos dos documentos, cadastro e dados da empresa | Enquanto você usar o serviço |
| Link de acesso por e-mail | Vale por 15 minutos e é apagado 30 dias depois de vencer |
| Aparelhos inscritos para alertas | Até você desligar; os que deixam de funcionar são apagados |
| Registro do aceite, dos seus pedidos e da auditoria de acesso | Até 5 anos, sem identificar você depois que apagar a conta |
Passado o prazo, apagamos ou anonimizamos. Quando você pede para apagar os seus dados, apagamos as conversas e o que depende de você e anonimizamos o seu cadastro. Se você pagava a assinatura, ela é cancelada. Mantemos só a prova do aceite e do atendimento do seu pedido, sem identificar você, e o registro de cobrança que a lei fiscal exige.
7. Seus direitos e como exercer
Você pode, a qualquer momento e sem custo: confirmar que tratamos seus dados; ver e baixar seus dados; corrigir; pedir anonimização, bloqueio ou eliminação; levar seus dados a outro serviço; saber com quem compartilhamos; retirar a permissão dada ao assistente; se opor a um tratamento; e pedir a revisão por uma pessoa de decisões automatizadas.
Como: no portal, na página Privacidade e dados. Ver, baixar, levar, saber se tratamos e retirar a permissão são atendidos na hora. Apagar, corrigir e os demais pedidos são atendidos em até 15 dias, e você acompanha o prazo na própria página. Se recusarmos, explicamos o motivo.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Avisos por e-mail e no celular
Enviamos avisos de prazo do calendário fiscal (com a fonte oficial), de mudanças de regra que podem atingir a sua empresa e da fase da Reforma Tributária. Eles são parte do serviço. Você liga e desliga e-mail e celular em Configurações. Não enviamos propaganda.
9. Segurança
Acesso restrito por papel, comunicação criptografada, documentos originais criptografados, registro de quem acessa dados pessoais, cópia de segurança e plano de resposta a incidentes. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, avisamos você e a ANPD no prazo legal.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, pedimos a sua permissão de novo antes de continuar a usar o assistente. A versão em vigor fica sempre neste endereço, com a data no topo.