1. Quem é o controlador / operador

A JA-Agrotec opera a plataforma JA-Agenda. No tratamento de dados pessoais, atuamos em dois papéis distintos, dependendo de quem é o titular:

Controlador dos dados dos nossos próprios clientes (quem contrata e acessa o Serviço): coletamos email, nome, telefone, dados de pagamento, registros de acesso etc, com base em execução de contrato, cumprimento de obrigação legal e legítimo interesse.
Operador dos dados dos contatos cadastrados pelos clientes (ex: clientes finais, leads, técnicos): tratamos esses dados exclusivamente sob instrução do Cliente, que é o controlador deles. Não usamos esses dados para fins próprios.

2. Quais dados coletamos

2.1 Dados do Cliente da plataforma (controlador)

Cadastrais: nome, email, telefone, CPF/CNPJ, endereço (quando aplicável)
Pagamento: histórico de cobranças via Asaas (não armazenamos número de cartão)
Uso da plataforma: logs de acesso, IP, agente do navegador, ações no Sistema
Comunicações: mensagens trocadas com suporte e equipe comercial

2.2 Dados tratados em nome do Cliente (operador)

Contatos cadastrados pelo Cliente (nome, telefone, email, endereço, GPS)
Histórico de visitas, mensagens trocadas via WhatsApp, fotos, assinaturas digitais
Localização GPS dos técnicos durante jornada de trabalho (com consentimento ativo)

3. Bases legais (LGPD art. 7º)

Tratamos dados com base em:

Execução de contrato — pra prestar o Serviço contratado
Cumprimento de obrigação legal — fiscal, trabalhista, judicial
Consentimento — coleta de GPS, envio de mensagens automáticas a clientes finais, comunicação comercial
Legítimo interesse — segurança da plataforma, prevenção de fraude

4. Finalidades

Prestar o Serviço (gerenciar agenda, enviar mensagens, gerar relatórios)
Cobrar pelos planos contratados
Comunicar mudanças operacionais e melhorias
Atender obrigações legais
Melhorar o Serviço (análise agregada e anonimizada)

5. Compartilhamento

Compartilhamos dados somente com provedores essenciais para operar o Serviço, sob contrato de confidencialidade:

Supabase (Estados Unidos) — banco de dados, autenticação e armazenamento de arquivos
Vercel (Estados Unidos) — hospedagem da aplicação
Anthropic (Estados Unidos) — modelos de IA para sugestão de respostas e distribuição de visitas
Evolution / Meta WhatsApp Cloud — envio de mensagens via WhatsApp
Asaas (Brasil) — processamento de pagamentos

Transferências internacionais ocorrem dentro do permitido pela LGPD (art. 33), com garantias contratuais adequadas. Não vendemos seus dados a terceiros.

6. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para autenticação e funcionamento do Serviço, e cookies de preferência (ex: idioma, layout preferido). Não usamos cookies de publicidade comportamental no app autenticado.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo:

Criptografia em trânsito (HTTPS/TLS) e em repouso
Row Level Security (RLS) isolando dados de cada empresa cliente
Controle de acesso por cargo (mínimo privilégio)
Logs de auditoria de operações sensíveis
Backups automáticos diários

Em caso de incidente de segurança que possa causar risco relevante, comunicaremos os titulares e a ANPD conforme art. 48 da LGPD.

8. Retenção

Mantemos dados pessoais enquanto a conta estiver ativa e por até 30 dias após o cancelamento (período de portabilidade). Após esse prazo, dados pessoais identificáveis são eliminados, retidos apenas registros mínimos exigidos por lei (ex: fiscais por 5 anos).

9. Seus direitos (LGPD art. 18)

Você tem direito a:

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade dos dados
Eliminação dos dados tratados com consentimento
Informação sobre compartilhamento
Revogação do consentimento

Pra exercer qualquer um desses direitos, escreva para privacidade@ja-agrotec.com.br. Respondemos em até 15 dias.

10. Encarregado pelo tratamento (DPO)

Encarregado de Proteção de Dados (DPO): JA-Agrotec — Departamento de Privacidade. Contato: privacidade@ja-agrotec.com.br.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Mudanças materiais serão comunicadas por email e através do aviso de aceite no próprio Serviço.

Esta Política compõe os Termos de Uso do JA-Agenda. Dúvidas? Escreva para privacidade@ja-agrotec.com.br.