Política de Privacidade

1. Quem somos e o nosso papel

A Jazz Automations, operada por Felipe Salvego (jazzautomations@gmail.com), oferece uma plataforma (SaaS) que permite a empresas conectar o próprio WhatsApp a um agente de inteligência artificial que atende, qualifica e vende para os contatos dessa empresa.

Existem dois papéis distintos sob a LGPD (Lei 13.709/2018):

• Dados da conta (o cliente que assina a plataforma): a Jazz Automations atua como Controladora — decidimos como tratar os dados de cadastro, cobrança e uso da plataforma.
• Dados dos contatos/leads (quem conversa com o WhatsApp do cliente): o cliente (a empresa) é o Controlador desses dados; a Jazz Automations atua como Operadora, tratando-os exclusivamente por conta e ordem do cliente, conforme os Termos de Uso. O cliente é responsável por ter base legal para falar com os seus contatos.

2. Dados que tratamos

Da conta (cliente):

• Nome, e-mail e senha (armazenada de forma cifrada);
• Dados de cobrança processados pelo provedor de pagamento (não guardamos cartão);
• Configurações do agente e dados de uso da plataforma.
• Amostra de voz enviada voluntariamente pelo cliente para clonagem (processada pelo provedor de voz para gerar os áudios do agente).

Dos contatos/leads (por conta do cliente):

• Número de telefone e nome de exibição do WhatsApp;
• Conteúdo das mensagens trocadas (texto, e mídia como áudio/imagem quando enviada);
• Horário das interações e qualificação da conversa (estágio, interesse);
• Contato fornecido voluntariamente (e-mail, telefone) para agendamento.

3. Como usamos os dados

• Responder, qualificar e dar continuidade às conversas do WhatsApp do cliente;
• Gerar respostas automáticas por inteligência artificial;
• Registrar o histórico para continuidade do atendimento e métricas do cliente;
• Operar, manter e melhorar a plataforma.

Não vendemos, não alugamos e não compartilhamos dados com terceiros para marketing próprio.

4. Base legal (LGPD)

Tratamos dados com base na execução de contrato (art. 7º, V), no legítimo interesse de atendimento comercial (art. 7º, IX) e, quando aplicável, no consentimento do titular (art. 7º, I). O contato pode revogar o consentimento e pedir a interrupção a qualquer momento (ver seção 9).

5. Sub-processadores (com quem os dados são compartilhados)

Para operar o serviço, usamos os provedores abaixo, cada um tratando apenas o necessário e sob termos de proteção de dados:

• Supabase (banco de dados, hospedado na AWS em São Paulo/Brasil) — armazenamento das mensagens e cadastros;
• Hostinger (servidor próprio no Brasil) — infraestrutura que envia e recebe as mensagens do WhatsApp;
• Meta Platforms / WhatsApp — canal de mensagens;
• Groq, Inc. (EUA) — geração de respostas por IA;
• OpenRouter (EUA) — geração de respostas por IA (redundância);
• Asaas (Brasil) — processamento de pagamentos dos clientes;
• Fish Audio (EUA) — clonagem de voz e geração de áudio, apenas quando o cliente ativa a resposta por voz;
• Composio (EUA) — integrações opcionais (ex.: agenda), somente se o cliente ativar.

6. Transferência internacional

Alguns provedores de IA e integrações (Groq, OpenRouter, Composio) estão localizados nos Estados Unidos. Nesses casos, transferimos apenas o conteúdo estritamente necessário para gerar a resposta, com fundamento no art. 33 da LGPD (execução de contrato e garantias contratuais de proteção de dados). O armazenamento principal das mensagens permanece no Brasil (Supabase/São Paulo).

7. Retenção

Mantemos os dados enquanto durar a relação com o cliente e por até 12 meses após o término, salvo obrigação legal diversa ou solicitação de exclusão antecipada. Backups são eliminados nos ciclos normais de rotação.

8. Segurança

Adotamos medidas técnicas e organizacionais: conexões cifradas (HTTPS/TLS), senhas armazenadas com hash, isolamento dos dados por cliente, controle de acesso por token de sessão e chaves de serviço restritas ao servidor. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos continuamente.

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• Parar de receber mensagens: basta responder “PARAR” (ou “não quero mais receber”, “me tira da lista”) na própria conversa do WhatsApp — o agente confirma e não te procura mais;
• Solicitar acesso, correção, portabilidade ou exclusão dos seus dados;
• Solicitar informações sobre o tratamento e os compartilhamentos.

Contatos/leads devem falar primeiro com a empresa com quem conversaram (Controladora). Você também pode escrever para jazzautomations@gmail.com e encaminharemos ou atenderemos em até 15 dias. Clientes da plataforma podem exportar e excluir dados diretamente no painel.

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Felipe Salvego · jazzautomations@gmail.com · WhatsApp. Alterações nesta política serão publicadas nesta página com nova data de atualização.