Política de Privacidade

O JAJAPÔ trata dados para operar a plataforma e administrar contas. Quando uma empresa insere dados de seus integrantes, clientes, fornecedores ou obras, essa empresa determina a finalidade do tratamento e o JAJAPÔ processa as informações para prestar o serviço conforme suas instruções e a legislação aplicável.

• Dados de cadastro e conta, como nome, e-mail, papel, idioma e credenciais de sessão.
• Dados da empresa, como nome comercial, identificação informada, país, contatos, logo e preferências.
• Dados de obras e operação, como projetos, clientes, fornecedores, equipe, tarefas, orçamentos, medições, pagamentos e relatórios.
• Arquivos, fotografias e documentos enviados ou vinculados pelos usuários.
• Dados de uso, ações realizadas, preferências e registros de auditoria.
• Dados técnicos e de segurança, como endereço IP, navegador, dispositivo, datas de acesso, erros e eventos de proteção.
• Dados da assinatura, como plano, status, valores, moeda, faturas e identificadores fornecidos pelo Stripe; o JAJAPÔ não armazena o número completo do cartão.

• Criar e administrar contas, empresas, permissões e sessões.
• Prestar as funções de gestão de obras, documentos, comunicação, integrações e suporte escolhidas pelo usuário.
• Processar assinaturas, verificar pagamentos e gerenciar períodos de teste.
• Proteger o serviço, prevenir abuso ou fraude, investigar erros e manter registros de auditoria.
• Cumprir obrigações legais e responder a solicitações válidas de autoridades ou titulares.
• Melhorar o funcionamento e a usabilidade do produto com informações operacionais apropriadas.

Aplicamos controles técnicos e organizacionais adequados ao risco, incluindo controle de acesso por papel, separação lógica por empresa, políticas de acesso no banco de dados, registros de auditoria e conexões protegidas. Nenhum sistema é infalível; revisamos e ajustamos as medidas conforme o serviço evolui.

Não vendemos dados pessoais. Podemos compartilhar dados com fornecedores necessários para hospedagem, banco de dados, e-mail, pagamentos, segurança, suporte e integrações, limitados ao serviço contratado; com integrantes autorizados da mesma empresa; ou quando houver obrigação legal. Não compartilhamos dados de uma empresa com outra sem base e autorização válidas.

A conexão com o Google é opcional e depende do consentimento do usuário. O JAJAPÔ solicita apenas permissões associadas aos serviços que a empresa escolhe habilitar. Conforme essas escolhas, poderá acessar:

• Gmail: consultar mensagens necessárias para a função solicitada e preparar ou enviar e-mails somente a partir de uma ação confirmada pelo usuário.
• Google Drive: consultar arquivos e pastas selecionáveis e criar ou administrar arquivos vinculados ao trabalho no JAJAPÔ.
• Google Docs: criar e editar documentos quando o usuário utiliza essa função.
• Google Sheets: criar e atualizar planilhas e exportar dados escolhidos pelo usuário.
• Google Calendar: consultar, criar, vincular, atualizar ou excluir eventos relacionados à operação solicitada.
• Google Contacts: consultar contatos e executar as operações escolhidas pelo usuário dentro da função de contatos.

O JAJAPÔ não obtém acesso geral e irrestrito a toda a Conta Google. O alcance real é limitado pelas permissões exibidas e autorizadas na tela de consentimento do Google.

Os dados recebidos das APIs do Google são usados somente para oferecer ou melhorar as funções visíveis que o usuário escolhe no JAJAPÔ. Eles não são vendidos, não são usados para publicidade e não são compartilhados com terceiros para finalidades incompatíveis.

O acesso humano a dados Google é limitado a casos em que o usuário solicita ou autoriza, quando necessário para segurança ou investigação de abuso, ou para cumprir obrigação legal. O uso e a transferência desses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para manter uma integração conectada, o JAJAPÔ pode armazenar tokens OAuth de acesso e atualização de forma cifrada em uma área privada do servidor. Esses tokens não são exibidos publicamente nem entregues à interface do navegador.

Um administrador autorizado pode desconectar o Google Workspace no Centro de integrações do JAJAPÔ; a operação tenta revogar o acesso no Google e exclui as credenciais armazenadas localmente. O usuário também pode retirar o acesso na seção de aplicativos conectados da Conta Google. A revogação impede novos acessos, embora dados já incorporados ao JAJAPÔ possam seguir as regras de retenção e exclusão desta Política.

Os pagamentos são processados pelo Stripe. O Stripe recebe e processa as informações de pagamento conforme suas próprias políticas. O JAJAPÔ recebe dados necessários para administrar a assinatura, como identificadores, status, valor, moeda e dados limitados do meio de pagamento.

O JAJAPÔ não afirma armazenar nem precisa armazenar o número completo, código de segurança ou credenciais completas do cartão.

Usamos armazenamento do navegador e cookies necessários para autenticação, continuidade e segurança da sessão, preferência de idioma e funcionamento da plataforma. Desativar esses mecanismos pode impedir o acesso ou algumas funções.

Não declaramos nem utilizamos nesta Política ferramentas de publicidade comportamental. Se isso mudar, atualizaremos as informações antes de aplicá-lo quando necessário.

Conservamos os dados enquanto a conta ou a relação com a empresa estiver ativa e pelo tempo razoavelmente necessário para prestar o serviço, protegê-lo e atender ao suporte. Após o encerramento, podemos excluir ou anonimizar dados quando aplicável.

Alguns registros podem ser mantidos por obrigações legais, fiscais ou financeiras, prevenção de fraude, segurança, defesa de direitos e auditoria. Por isso, uma solicitação não implica exclusão imediata de todas as informações. Os arquivos de uma Conta Google não são excluídos do Google pelo simples ato de desconectar a integração, salvo ação específica do usuário.

Conforme a legislação aplicável, você pode solicitar:

• Acesso e uma cópia dos seus dados pessoais.
• Correção ou atualização de informações inexatas.
• Exclusão ou anonimização quando aplicável.
• Oposição, limitação ou revogação do consentimento quando cabível.
• Informações sobre o tratamento e os prestadores envolvidos.

Você pode usar as funções de privacidade do perfil ou escrever para soporte@jajapo.com.