Introdução

A Jera Pedido valoriza a transparência no tratamento de dados pessoais coletados através de nosso site e formulários. Esta política de privacidade tem como objetivo informar de forma clara e acessível como utilizamos seus dados, garantindo conformidade com a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018.

Ao utilizar nossos serviços e fornecer seus dados pessoais, você concorda com os termos descritos nesta política. Recomendamos a leitura completa para entender seus direitos e como protegemos suas informações.

O Compromisso com Você

Nosso compromisso é garantir a privacidade e proteção dos seus dados pessoais, adotando as melhores práticas de segurança e transparência. Respeitamos sua privacidade e estamos em conformidade com a LGPD, assegurando que seus direitos como titular de dados sejam respeitados.

A privacidade e a proteção de dados pessoais são direitos fundamentais, previstos na Constituição Federal de 1988 e na Lei Geral de Proteção de Dados. Estamos comprometidos em proteger suas informações de forma responsável e transparente.

Escopo da Política

Esta política de privacidade aplica-se a:

• Site oficial da Jera Pedido
• Formulários de captação de leads
• Comunicação realizada através do WhatsApp
• Quaisquer canais de contato fornecidos pela Jera Pedido

Nota: Esta política não se aplica a sites de terceiros que possam ser acessados através de links externos presentes em nosso site. Recomendamos a leitura das políticas de privacidade desses sites antes de fornecer qualquer informação pessoal.

Dados Coletados

Coletamos os seguintes dados pessoais quando você preenche nosso formulário de contato ou entra em contato conosco através do WhatsApp:

Dados de Identificação e Contato:

• Nome completo: para personalização do atendimento
• Email: para envio de informações e comunicações comerciais
• Telefone/WhatsApp: para contato direto e atendimento via WhatsApp
• Cidade e UF (Estado): para entender sua localização e oferecer serviços regionais

Todos os dados coletados são fornecidos voluntariamente por você através do preenchimento de nossos formulários ou iniciação de contato via WhatsApp.

Dados Coletados Através da Meta API (WhatsApp Business API):

Ao contratar o sistema Jera Pedido, você autoriza a utilização da Meta API(WhatsApp Business API) para automatização do atendimento da sua loja. Neste contexto, coletamos e processamos:

• Número de WhatsApp Business: utilizado para integração com a Meta API
• Mensagens recebidas: conteúdo de mensagens enviadas por seus clientes à sua loja
• Dados de clientes da sua loja: nomes, números de telefone e outras informações disponibilizadas através do WhatsApp
• Metadados de conversas: horários, status de mensagens e informações técnicas necessárias para o funcionamento do sistema

Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

Dados do Lead (Potencial Cliente):

• Contato comercial: realizar contato sobre o sistema Jera Pedido, apresentando funcionalidades e benefícios
• Envio de informações: fornecer detalhes sobre nossos produtos e serviços, incluindo atualizações e novidades
• Atendimento via WhatsApp: manter comunicação direta para suporte, esclarecimento de dúvidas e acompanhamento de interesses
• Melhoria de serviços: aprimorar nossos produtos e serviços com base no feedback e necessidades dos clientes

Dados Através da Meta API (Cliente Contratante):

Para os clientes que utilizam o sistema Jera Pedido, os dados coletados através da Meta API são utilizados exclusivamente para:

• Automatização do atendimento: processar mensagens recebidas pelo WhatsApp Business da loja de forma automatizada
• Gestão de pedidos: registrar e gerenciar pedidos realizados através do WhatsApp
• Integração de sistemas: conectar o WhatsApp da loja ao sistema Jera Pedido para sincronização de dados
• Envio de respostas automáticas: fornecer confirmações e atualizações automáticas sobre pedidos aos clientes finais
• Armazenamento de histórico: manter histórico de conversas e pedidos para consulta e suporte técnico

O Jera Pedido não utiliza os dados dos clientes finais da loja para fins de marketing ou publicidade. Esses dados são processados apenas para viabilizar o funcionamento do sistema de pedidos automatizado.

Bases Legais (LGPD)

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados:

Para Leads (Potenciais Clientes):

• Legítimo Interesse (art. 7, IX da LGPD): para fins de contato comercial e apresentação de nossos serviços, desde que respeitados seus direitos e expectativas
• Consentimento (art. 7, I da LGPD): quando aplicável, mediante sua autorização clara e inequívoca para finalidades específicas

O legítimo interesse é justificado pela necessidade de manter contato com potenciais clientes que demonstraram interesse em nossos serviços através do preenchimento de formulários ou iniciativa de contato.

Para Clientes Contratantes (Uso da Meta API):

Para o tratamento de dados através da Meta API (WhatsApp Business API), as bases legais aplicáveis são:

• Execução de Contrato (art. 7, V da LGPD): o tratamento é necessário para a execução do contrato de prestação de serviços do sistema Jera Pedido, viabilizando a automatização do atendimento via WhatsApp
• Exercício Regular de Direitos (art. 7, VI da LGPD): para proteção de direitos em processos administrativos ou judiciais relacionados ao contrato
• Consentimento (art. 7, I da LGPD): para o acesso e processamento dos dados através da Meta API, mediante consentimento explícito do cliente contratante

Compartilhamento de Dados

Dados de Leads:

Seus dados pessoais podem ser compartilhados nas seguintes situações:

• Com autoridades públicas: quando obrigatório por lei, determinação judicial ou para cumprir obrigações legais
• Com prestadores de serviço: com parceiros e prestadores de serviços que atuam em nosso nome, desde que garantam a segurança e confidencialidade dos dados
• Para proteção de direitos: quando necessário para proteger nossos direitos, propriedade ou segurança, ou de nossos usuários

Dados Através da Meta API:

Para o funcionamento do sistema Jera Pedido através da Meta API, o compartilhamento ocorre da seguinte forma:

• Meta Platforms, Inc. (Facebook/WhatsApp): para acesso à WhatsApp Business API e processamento de mensagens. A Meta é subprocessadora e opera em conformidade com seus próprios termos de serviço e política de privacidade
• Infraestrutura de hospedagem: dados são armazenados em servidores seguros de provedores de hospedagem contratados pelo Jera Pedido
• Ferramentas de desenvolvimento: serviços de monitoramento e logs técnicos necessários para manutenção e suporte do sistema

Compromisso de Não Divulgação:

• Não vendemos ou alugamos dados de WhatsApp de clientes ou seus clientes finais
• Não utilizamos dados dos clientes finais da loja para fins de marketing ou publicidade
• Não compartilhamos conversas ou informações de clientes finais com terceiros não autorizados
• Os dados são utilizados exclusivamente para viabilizar o funcionamento do sistema de pedidos

Medidas de Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou divulgação indevidas.

Medidas Gerais:

Entre as medidas adotadas, destacam-se:

• Uso de conexões seguras (HTTPS/TLS) para transmissão de dados
• Criptografia de dados em repouso e em trânsito
• Controle de acesso rigoroso às informações armazenadas
• Autenticação de dois fatores (2FA) para acessos administrativos
• Monitoramento constante de segurança e detecção de ameaças
• Atualizações regulares de sistemas e correções de segurança
• Anonimização e pseudonimização quando aplicável

Medidas Específicas para Meta API:

Para o processamento de dados através da WhatsApp Business API, adotamos medidas adicionais de segurança:

• Webhooks seguros: endpoints criptificados e autenticados para receber mensagens da Meta API
• Isolamento de dados: dados de cada cliente (loja) são mantidos segregados, sem acesso cruzado entre diferentes contas
• Controle de acesso mínimo: apenas funcionários autorizados têm acesso a dados de clientes, e apenas quando necessário para suporte técnico
• Logs de auditoria: registro de todos os acessos e operações envolvendo dados sensíveis
• Criptografia end-to-end: respeitamos a criptografia nativa do WhatsApp e não armazenamos chaves de criptografia ou conteúdo de mensagens que não seja necessário para o funcionamento do sistema

Em caso de incidente: Na ocorrência de qualquer incidente de segurança que possa representar risco aos seus dados, adotaremos as medidas necessárias para mitigar os danos e, conforme exigido pela LGPD, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo estabelecido pela legislação.

Direitos do Titular

Como titular de dados pessoais, a LGPD garante a você os seguintes direitos:

• Confirmação e acesso: direito de confirmar se seus dados são tratados e acessá-los
• Correção: direito de solicitar a correção de dados incompletos, inexatos ou desatualizados
• Eliminação: direito de solicitar a eliminação de seus dados, respeitadas as exceções legais
• Revogação de consentimento: direito de revogar o consentimento a qualquer momento
• Oposição: direito de se opor ao tratamento quando realizado com base em legítimo interesse
• Informação: direito de saber com quem seus dados são compartilhados
• Portabilidade: direito de solicitar a portabilidade de seus dados a outro fornecedor

Como exercer seus direitos (Leads e Clientes Contratantes): Para exercer qualquer um dos direitos acima, entre em contato conosco através:

• WhatsApp: (35) 9 9244-5372
• Telefone: (35) 3743-2001 ou (35) 3191-2001
• Email: disponível em nosso site oficial

Responderemos sua solicitação no prazo de até 15 (quinze) dias, conforme determina a LGPD, informando as medidas adotadas.

Armazenamento e Retenção

Seus dados pessoais serão armazenados pelo período necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por legislação aplicável.

Dados de Leads:

Prazos de retenção:

• Dados de leads: mantidos enquanto houver interesse mútuo ou até solicitação de exclusão
• Dados obrigatórios por lei: mantidos conforme prazos legais (fiscais, trabalhistas, civis)

Dados Através da Meta API:

Para os dados coletados através da WhatsApp Business API:

• Mensagens e metadados: mantidos pelo período de vigência do contrato com o cliente (loja) e por até 5 (cinco) anos após seu término, para fins de suporte técnico, auditoria e cumprimento de obrigações legais
• Dados de clientes finais: armazenados enquanto o cliente (loja) utilizar o sistema Jera Pedido, podendo ser solicitada a exclusão a qualquer momento pelo próprio cliente final
• Backups e cópias de segurança: mantidos por até 90 (noventa) dias, podendo ser estendido para preservação de provas ou cumprimento de ordem judicial

Direito de exclusão do cliente final: Os clientes finais da loja podem solicitar a exclusão de seus dados diretamente ao estabelecimento (controlador), que deverá repassar a solicitação ao Jera Pedido para processamento.

Após o fim do período de retenção, seus dados serão eliminados de forma segura, garantindo que não possam ser recuperados ou utilizados indevidamente, exceto quando a manutenção for necessária para cumprimento de obrigação legal ou regulatória.

Alterações na Política

Esta política de privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou atualizações legislativas.

Como você será informado:

• Através de aviso em nosso site
• Via email, quando aplicável
• Através de comunicado no WhatsApp

Recomendamos a revisão periódica desta política para estar sempre informado sobre como tratamos seus dados.

Glossário