Política de Privacidade

1. Quem é responsável pelo tratamento (Controlador)

O JR Solutions Tecnologia (nome fantasia do responsável pelo Sistema Gestor), com sede em Mogi das Cruzes – SP, é o controlador dos dados tratados por meio do sistema. Para questões relacionadas à proteção de dados, fale com o nosso Encarregado de Dados pelos canais disponibilizados no próprio sistema.

CNPJ: ainda não informado — este campo será atualizado assim que o CNPJ do controlador estiver disponível.

2. Quais dados tratamos

• Dados cadastrais da empresa: razão social/nome, CNPJ, e-mail, telefone, endereço, cidade, estado, CEP;
• Dados de usuários (login): nome, sobrenome e e-mail;
• Dados de operações do negócio: clientes, fornecedores, produtos, vendas, financeiro, estoque, compras, serviços e produção, inseridos pelo próprio cliente no uso do sistema;
• Dados de cobrança: quando aplicável, dados necessários à emissão de cobrança (PIX) processados pelo provedor de pagamento Asaas;
• Dados de uso e técnicos: registros de acesso (logs), endereço IP, dados de navegação e de sessão.

3. Por que tratamos os dados (finalidades)

• Prestar e manter o funcionamento do sistema de gestão contratado;
• Gerenciar contas, usuários e permissões de acesso;
• Faturamento, cobrança e gestão de planos/triais;
• Segurança, auditoria e prevenção de fraudes e uso indevido;
• Atendimento e suporte ao cliente;
• Quando ativado, alimentar o assistente de inteligência artificial (chatbot) com dados da própria empresa para respostas contextuais;
• Cumprimento de obrigações legais e regulatórias.

4. Base legal para o tratamento (LGPD, art. 7º)

• Execução do contrato e procedimentos preliminares (art. 7º, V) — uso principal do sistema;
• Legítimo interesse (art. 7º, IX) — segurança, prevenção de fraude e melhoria do serviço;
• Consentimento (art. 7º, I), quando aplicável (ex.: comunicações não essenciais);
• Obrigação legal (art. 7º, II), quando exigido por lei.

5. Compartilhamento de dados

O Sistema Gestor compartilha dados apenas com provedores necessários à operação do serviço e sempre mediante contratos que respeitam a LGPD, tais como:

• Provedor de pagamento (Asaas) — para processar cobranças/PIX;
• Provedor de inteligência artificial (ex.: Groq) — apenas para processar a consulta do chatbot quando ativado pela empresa;
• Hospedagem/infraestrutura em nuvem — onde os dados ficam armazenados com segurança.

O Sistema Gestor não vende dados pessoais e trata cada empresa de forma isolada (multi-tenant).

6. Armazenamento, segurança e retenção

• Os dados são armazenados em infraestrutura com acesso restrito, criptografia de tráfego (HTTPS), controle de permissões (RBAC) e isolamento entre empresas;
• O banco de dados possui backup automático diário com retenção definida, para garantir disponibilidade e recuperação;
• Os dados são mantidos pelo período necessário às finalidades ou exigência legal; após, são eliminados de forma segura.

7. Cookies e tecnologias

O sistema utiliza cookies essenciais (sessão e proteção CSRF) para o funcionamento correto do serviço. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

8. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação de dados tratados com base em consentimento;
• Informação sobre com quem os dados foram compartilhados;
• Revogação do consentimento.

9. Como exercer seus direitos

Envie sua solicitação para o nosso Encarregado de Dados pelos canais do próprio sistema (menu de configurações da conta). Responderemos, em regra, em até 15 dias. Você também pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados) caso entenda que seus direitos não foram atendidos.

10. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível neste endereço, com a data da última atualização.