Política de Privacidade

1. Quem somos e quais são os nossos papéis

O Sistema é fornecido pela JKLSolutions, CNPJ 69.294.436/0001-37, Mogi Guaçu, São Paulo.

• Controladora dos dados das contas de usuários do Sistema (nome, e-mail, credenciais e registros de acesso de quem entra no CRM).
• Operadora dos dados que cada organização cliente coloca no Sistema (contatos, conversas de WhatsApp, leads, anotações, arquivos). Nesses dados, a organização cliente é a controladora e define as finalidades; a JKLSolutions trata esses dados apenas conforme as instruções dela e do contrato.

Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail contato@jklsolutions.com.br.

2. Dados tratados, finalidades e bases legais

• Conta de usuário (nome, e-mail, senha protegida por hash, segundo fator de autenticação, papel na organização): criar e manter o acesso ao Sistema. Base legal: execução de contrato (art. 7º, V).
• Registros de acesso e auditoria (data, ações realizadas, endereço de rede): segurança, prevenção a fraude e trilha de auditoria. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), incluindo a guarda de registros de acesso do Marco Civil da Internet.
• E-mails transacionais (convites, redefinição de senha, avisos operacionais): execução de contrato (art. 7º, V).
• Dados dos clientes finais da organização (nome, telefone, mensagens, mídias, histórico de atendimento, dados de pedidos quando a integração com a Nuvemshop está ativa): tratados como operadora, para a finalidade e sob a base legal definidas pela organização controladora (por exemplo, atendimento solicitado pelo titular, execução de contrato ou consentimento).

3. Com quem os dados são compartilhados (operadores e suboperadores)

Compartilhamos dados apenas com os provedores que o Sistema efetivamente integra:

• Hospedagem: servidor próprio (VPS), gerenciado por meio do Easypanel, onde rodam a aplicação, o WhatsApp auto-hospedado e os processos de fundo.
• Supabase: banco de dados, autenticação e armazenamento de arquivos. A infraestrutura do banco está na região de São Paulo (Brasil).
• WhatsApp: as mensagens trafegam pelo WAHA (gateway auto-hospedado) e/ou pela API oficial WhatsApp Cloud API da Meta, conforme o canal que a organização configurar.
• Inteligência artificial: quando a organização ativa agentes de IA, o conteúdo da conversa necessário à resposta é enviado ao provedor de modelos de linguagem. O Sistema integra a Anthropic, a OpenAI e o Google (chaves próprias da organização) e o Vercel AI Gateway, com cabeçalho de retenção zero solicitado. A organização escolhe e configura quais recursos de IA usar; sem essa configuração, nenhum dado é enviado.
• E-mail transacional: Resend, para envio de convites, redefinição de senha e avisos.
• Nuvemshop: integração opcional, ativada pela organização, para sincronizar dados de loja e pedidos.
• Monitoramento de erros: o Sistema tem suporte ao Sentry, com remoção de CPF, telefone e e-mail das mensagens de erro e sem cabeçalhos de autenticação. Por padrão o envio fica desligado e só ocorre se um destino (DSN) for configurado na implantação.
• Medição de acesso (Google): quando habilitada, apenas nas telas públicas e apenas com o seu aceite no aviso de cookies (ver seção 8).

Não vendemos dados pessoais.

4. Transferência internacional

O banco de dados e os arquivos armazenados no Supabase ficam na região de São Paulo (Brasil). Provedores de IA, o Vercel AI Gateway, a Meta (WhatsApp Cloud API), o Resend e o Google (medição, se aceita) podem tratar dados fora do Brasil quando a organização usa esses recursos. Nesses casos, a transferência se apoia nas garantias previstas no art. 33 da LGPD.

5. Retenção

• Mídias de conversas: a organização define o prazo de retenção nas configurações (mínimo de 30 dias, máximo de 3.650 dias).
• Ao término do contrato, ou a pedido do titular quando cabível, os dados são excluídos ou anonimizados, salvo guarda exigida por lei (por exemplo, registros de acesso).
• Os administradores de cada organização atendem pedidos de titulares (exportação e anonimização) na área logada, em Solicitações LGPD.

6. Direitos do titular (art. 18 da LGPD)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer esses direitos, escreva ao encarregado em contato@jklsolutions.com.br. Se seus dados foram inseridos por uma organização cliente (por exemplo, você conversou com o atendimento de uma empresa), o pedido é encaminhado a essa organização, que é a controladora. Os administradores de cada organização atendem esses pedidos (exportação e anonimização) na área logada do Sistema. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

• Autenticação em dois fatores (2FA) obrigatória para usuários do Sistema.
• Isolamento de dados entre organizações por regras de segurança em nível de linha (RLS) no banco.
• Criptografia em trânsito (HTTPS/TLS) e trilha de auditoria de ações.

Nenhuma medida elimina todo risco; em caso de incidente relevante, comunicaremos conforme a LGPD.

8. Cookies e armazenamento no navegador

• sb-deskcomm-auth: cookie de sessão, essencial, com validade de 24 horas.
• mfa_attempts: cookie essencial que limita tentativas de código do segundo fator.
• deskcomm-theme: preferência de tema (claro/escuro), guardada no armazenamento local do navegador.
• jkl_consent: guarda sua escolha no aviso de cookies (aceito ou recusado) por 180 dias, sem dado pessoal.

Cookies de medição (Google Analytics, via Google Tag Manager) só existem nas telas públicas (login, cadastro e estas páginas) e só são ativados se você clicar em Aceitar no aviso de cookies; recusar não muda nada no uso do Sistema. A área logada não tem medição. Não usamos cookies de publicidade: os sinais de anúncio do Google ficam sempre negados.

9. Alterações desta política

Podemos atualizar esta política; a data de vigência no topo indica a versão atual.

10. Contato

JKLSolutions, Mogi Guaçu/SP, CNPJ 69.294.436/0001-37 · contato@jklsolutions.com.br