Política de Privacidade

O Jam é oferecido por [A DEFINIR: razão social], CNPJ [A DEFINIR: CNPJ], [A DEFINIR: endereço da empresa].

Nossa posição muda conforme os dados:

• Dados de quem cria a conta no Jam (você, lojista, e a sua equipe): o Jam é o controlador, ou seja, decide como e por que usá-los.
• Dados dos clientes do seu negócio (quem pede, compra ou agenda na sua loja): o seu negócio é o controlador e o Jam é o operador, que só os trata para prestar o serviço e conforme as suas instruções. Se você é cliente final de uma loja que usa o Jam e quer exercer seus direitos, fale primeiro com a própria loja.

Encarregado pelo tratamento de dados pessoais (DPO): [A DEFINIR: nome do encarregado], privacidade@jam.net.br.

De quem tem uma conta no Jam:

• cadastro: nome, e-mail, senha (guardada de forma protegida, nunca em texto aberto) e função na equipe;
• o seu negócio: nome, tipo, endereço, telefone, horários, logotipo, fotos, cardápio ou produtos, preços e estoque;
• identidade de marca: respostas do cadastro sobre tom de voz, valores, estilo visual e redes sociais (por exemplo, o @ do Instagram);
• cobrança: CPF ou CNPJ de quem paga a assinatura, plano, forma de pagamento, histórico de pagamentos e faturas. Os dados do cartão ficam com o Asaas, não conosco;
• conteúdo que você cria: posts, imagens geradas, mensagens ao assistente e relatos que você nos envia pelo botão de ajuda;
• uso e segurança: registros de acesso, endereço IP, tipo de navegador e dispositivo, e ações realizadas na conta.

Dos clientes do seu negócio, que você cadastra ou que fazem pedido na sua loja: nome, telefone, e-mail e endereço de entrega, itens e valores dos pedidos, forma de pagamento escolhida, horários de agendamentos e anotações que você registrar.

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que você também não os registre no Jam.

• Criar e manter a sua conta e prestar o serviço contratado (execução de contrato): login, pedidos, cardápio, estoque, caixa, relatórios, páginas públicas.
• Cobrar a assinatura, emitir faturas e prevenir fraude (execução de contrato e cumprimento de obrigação legal).
• Gerar textos, identidade de marca e imagens com inteligência artificial a partir do que você informa (execução de contrato).
• Enviar avisos do serviço, como fim do teste grátis, cobrança e alertas de pedido (execução de contrato e legítimo interesse).
• Dar suporte e responder a você (execução de contrato e legítimo interesse).
• Manter a segurança, prevenir abusos e corrigir falhas (legítimo interesse e obrigação legal).
• Melhorar o produto com dados agregados, sem identificar pessoas (legítimo interesse).
• Cumprir obrigações legais e regulatórias, e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Os dados dos clientes do seu negócio não são usados pelo Jam para marketing próprio.

Só compartilhamos o necessário para o serviço funcionar, com empresas que nos prestam serviço (operadores) e que são obrigadas a proteger os dados, ou quando a lei exigir. Hoje usamos:

• Supabase: banco de dados, login e armazenamento de arquivos;
• Vercel: hospedagem do site e do painel;
• Asaas: cobrança da assinatura do Jam (cartão, Pix e boleto);
• Mercado Pago: pagamentos dos pedidos da sua loja, quando você o conecta. O valor vai direto para a sua conta, e o tratamento desses dados também segue as regras do Mercado Pago;
• Resend: envio de e-mails do sistema, como avisos de fim do teste grátis (quando esse envio estiver ativo);
• Sentry: registro de erros do sistema (a região escolhida é a da Europa). Recebe o tipo do erro, a tela ou rota onde ocorreu e o identificador interno do negócio e do usuário; não recebe senhas, cookies, corpo de formulários, e-mails nem dados dos clientes do seu negócio;
• Groq e Google (Gemini): geração de textos por inteligência artificial;
• Pollinations: geração de imagens por inteligência artificial;
• CallMeBot: avisos por WhatsApp para o lojista, só quando ele ativa esse recurso (inclui nome do cliente, serviço, data e hora do agendamento).

Nos serviços de inteligência artificial, enviamos apenas o que você informa sobre o negócio, a marca e os produtos (incluindo fotos de produtos que você escolhe usar como referência) e as mensagens que digita no assistente. Evitamos enviar dados pessoais dos clientes do seu negócio a esses provedores.

Podemos ainda compartilhar dados com autoridades quando houver ordem legal, e em caso de venda ou reorganização da empresa, com aviso a você.

Alguns dos serviços acima (hospedagem, banco de dados e inteligência artificial) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD, conforme os arts. 33 e seguintes.

Usamos apenas o essencial: um cookie de sessão para manter você conectado, e o armazenamento do navegador para lembrar preferências (como o tema claro ou escuro) e o seu aceite deste aviso. Sem eles o painel não funciona direito.

Hoje não usamos cookies de publicidade nem de rastreamento de terceiros. Se isso mudar, avisaremos e pediremos o seu consentimento antes.

• Dados da conta e do negócio: enquanto a conta estiver ativa.
• Ao pedir a exclusão da conta: ficam agendados por 30 dias, para você poder desistir. Depois disso, apagamos de forma definitiva os dados do seu negócio, incluindo os dos seus clientes.
• Dados de cobrança e fiscais: pelo prazo que a lei exigir, mesmo depois da exclusão.
• Registros de acesso: pelo prazo previsto em lei (Marco Civil da Internet) e para segurança.
• Registro de exclusão: guardamos apenas um registro anonimizado (plano, tempo de uso, região), sem nome, e-mail, telefone ou endereço.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento, quando o tratamento se basear nele;
• revisão de decisões tomadas apenas de forma automatizada.

Para exercer esses direitos, escreva para o encarregado: privacidade@jam.net.br. Respondemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se os seus dados estão com um negócio que usa o Jam (por exemplo, você é cliente de uma loja), peça primeiro à própria loja, que é a controladora. Nós a ajudamos a atender o pedido.

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada, isolamento dos dados de cada negócio, controle de acesso por função, senhas protegidas, chaves de integração guardadas de forma criptografada e limite de tentativas contra abuso.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante aos titulares, comunicaremos você e a ANPD, nos termos da lei.

O Jam é destinado a negócios e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes no cadastro. Se você perceber que isso aconteceu, nos avise para apagarmos.

Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página. Quando a mudança for relevante, avisaremos por e-mail ou no painel.

Dúvidas sobre privacidade: privacidade@jam.net.br. Dúvidas gerais: contato@jam.net.br.