Política de Privacidade

Última atualização: 13 de setembro de 2026

Esta política explica quais dados o Jarvis Assistente ("Jarvis", "nós") coleta, por que coleta, com quem compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos dados

O Jarvis é um CRM para assessores de investimentos. Há dois tipos de dados pessoais no serviço, com responsáveis diferentes:

• Dados da sua conta (nome, e-mail, telefone, empresa): o Jarvis é o controlador.
• Dados dos seus clientes, que você cadastra no CRM (nome, contatos, patrimônio estimado, perfil de investidor, aniversário, anotações, histórico de interações): você, assessor, é o controlador, e o Jarvis atua como operador, tratando esses dados exclusivamente conforme suas instruções e para prestar o serviço a você.

Contato do encarregado (DPO) e canal para exercício de direitos: contato@jarvisassessor.com.

2. Quais dados coletamos

2.1 Dados que você fornece

• Cadastro: nome, e-mail e senha (armazenada apenas como hash).
• Perfil: telefone (usado para reconhecer você no WhatsApp), empresa.
• Conteúdo do CRM: clientes, tarefas, interações, anotações e regras de follow-up que você cria.
• Mensagens enviadas ao Jarvis pelo WhatsApp (texto e áudio) e pelo chat do painel.

2.2 Dados de integrações que você ativar

• Google Calendar e Google Tasks: tokens de acesso e o conteúdo dos eventos e tarefas sincronizados. Você pode desconectar a qualquer momento em Configurações → Integrações; os tokens são apagados.

2.3 Dados técnicos

• Registros de acesso (endereço IP, navegador, data e hora), mantidos pela infraestrutura por até 30 dias para segurança e diagnóstico.
• Cookies estritamente necessários para manter você autenticado. Não usamos cookies de publicidade nem rastreamento entre sites.

3. Para que usamos os dados

• Prestar o serviço: organizar sua carteira, tarefas e follow-ups.
• Operar o assistente: interpretar suas mensagens, executar o que você pediu e responder.
• Enviar o resumo matinal e lembretes que você configurar.
• Sincronizar com as integrações que você ativar.
• Manter a segurança, prevenir abuso e diagnosticar erros.
• Comunicar mudanças relevantes no serviço.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo do seu CRM para treinar modelos de inteligência artificial.

4. Bases legais

• Execução de contrato (art. 7º, V): para tudo que é necessário à prestação do serviço que você contratou ao criar a conta.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, sempre com o mínimo de dados necessário.
• Consentimento (art. 7º, I): para as integrações opcionais (Google, WhatsApp), que você ativa e pode revogar quando quiser.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou ordem de autoridade competente.

5. Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome, sob contrato e apenas para as finalidades acima:

Parte desse tratamento ocorre fora do Brasil. Nessas transferências internacionais adotamos as salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais dos fornecedores. Os provedores de inteligência artificial que usamos, por contrato, não utilizam os dados enviados pela API para treinar seus modelos.

Também podemos compartilhar dados quando exigido por lei ou para proteger direitos, segurança ou propriedade nossa ou de terceiros.

6. Por quanto tempo guardamos

• Dados da conta e do CRM: enquanto sua conta existir.
• Mensagens do WhatsApp: o servidor de integração não armazena o conteúdo das mensagens; o que fica registrado é o resultado (a tarefa criada, o cliente cadastrado) no seu CRM.
• Registros técnicos: até 30 dias.
• Após a exclusão da conta, os dados são apagados em até 30 dias, salvo o que a lei nos obrigue a manter.

7. Segurança

• Tráfego criptografado (HTTPS/TLS) em todas as conexões.
• Isolamento por conta: as políticas do banco de dados impedem que um assessor acesse dados de outro.
• Senhas armazenadas apenas como hash; nunca em texto.
• Segredos e chaves de API fora do código-fonte.
• Limites de uso por conta para prevenir abuso do assistente.

Nenhum sistema é infalível. Se identificarmos um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

8. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir a portabilidade dos seus dados em formato legível por máquina.
• Revogar consentimentos e desconectar integrações.
• Excluir sua conta e todos os dados associados.
• Saber com quem compartilhamos seus dados.

Muitos desses direitos você exerce direto no painel (editar perfil, desconectar integrações, excluir clientes). Para os demais, escreva para contato@jarvisassessor.com. Respondemos em até 15 dias.

9. Dados dos seus clientes

Ao cadastrar clientes no Jarvis, você declara ter base legal para tratar os dados deles (por exemplo, a relação contratual de assessoria) e é responsável por atender aos pedidos que eles fizerem sobre esses dados. O Jarvis, como operador, apoia você nisso: pedidos de exclusão de um cliente são atendidos diretamente pelo painel, e podemos fornecer uma exportação dos dados de um cliente específico mediante solicitação.

10. Menores de idade

O serviço é destinado a profissionais e não é dirigido a menores de 18 anos.

11. Alterações nesta política

Podemos atualizar este texto. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel com antecedência razoável. A data no topo indica a versão vigente.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@jarvisassessor.com. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.