Em poucas palavras
- A loja é dona dos dados das clientes dela. Nós guardamos e processamos esses dados por conta da loja (somos o operador); a loja é a controladora.
- Os dados ficam no Brasil (servidor em São Paulo). Só saem do país quando você usa um serviço estrangeiro por escolha — WhatsApp da Meta, Google, inteligência artificial — e a gente diz quais.
- Nunca vendemos dados nem usamos as conversas das suas clientes para anúncio.
- Áudio vira texto no nosso servidor. O áudio da cozinheira nunca chega à cliente; só o texto.
- A IA sugere, a pessoa decide. Nenhuma decisão sobre você ou sobre uma cliente é tomada só por máquina.
- Encerrou a conta? Você exporta tudo; apagamos em 60 dias; as cópias de segurança somem em mais 14.
- Dúvidas e pedidos: privacidade@tamojuntoappsistemas.com.br — respondemos em até 15 dias.
Índice
1. Quem somos
O TamoJunto App Sistemas ("CRM", "Plataforma") é um sistema de atendimento e vendas pelo WhatsApp e pelo site da loja, operado por JAQUES YAMAZAKI FOTO E VIDEO LTDA, CNPJ 33.396.312/0001-15, com sede em Contagem, Minas Gerais ("nós", "TamoJunto"). O CRM é um produto separado do TamoJunto App Entregas: cada um tem seu servidor, seu banco de dados e suas credenciais.
2. A quem esta política se aplica
| Quem | O que é |
|---|---|
| Lojista | A empresa (padaria, doceria, pizzaria, loja) que contrata o CRM e o administrador dela. |
| Atendente | A profissional (MEI) licenciada para atender clientes das lojas pelo CRM, no computador ou no celular. |
| Cliente da loja | A pessoa que conversa com a loja pelo WhatsApp, faz pedido pelo site ou por um aplicativo de entrega ligado ao CRM. A loja é quem se relaciona com ela; nós guardamos os dados por conta da loja. |
| Visitante | Quem acessa tamojuntoappsistemas.com.br sem conta. |
3. Quem é controlador e quem é operador
Dados das clientes da loja: a loja é a controladora — decide o que coletar e para quê. O TamoJunto é o operador: trata esses dados só conforme as instruções da loja e desta política, e nunca para fins próprios. Se você é cliente de uma loja e quer exercer um direito sobre seus dados, o caminho principal é a própria loja; se preferir, escreva para nós e encaminhamos à loja em até 2 dias úteis, sem deixar de responder a você.
Dados de lojistas, atendentes e visitantes (conta, cobrança, segurança, uso da plataforma): o TamoJunto é o controlador.
Modelo de linguagem da IA (organograma de respostas): o TamoJunto é controlador dos textos anonimizados usados para melhorar as sugestões, conforme a seção 7.
4. Quais dados tratamos
4.1 Cliente da loja
| Dado | Detalhe |
|---|---|
| Identificação e contato | Nome, número de WhatsApp, bairro. Endereço completo e ponto no mapa (latitude/longitude) quando há entrega ou quando a cliente marca o local. |
| Conversas | Mensagens de texto, áudios, imagens e documentos trocados com a loja pelo WhatsApp; horário de envio, leitura e resposta. |
| Transcrição | O texto gerado a partir dos áudios enviados pela cliente (seção 7). |
| Pedidos e encomendas | Itens, valores, observações ("mais cebola"), data e hora de entrega ou retirada, estado do pedido, leituras do código QR da etiqueta (qual aparelho leu e quando). |
| Pagamentos | Valor, forma (Pix, cartão), estado (aguardando, pago, estornado), identificador da transação no Mercado Pago. Nunca guardamos número de cartão, CVV ou senha. |
| Indicações | Quem indicou quem e a pontuação, quando a loja liga o programa de indicação. |
| Vindo dos aplicativos de entrega | Quando o pedido chega pelo iFood ou por um canal Open Delivery, recebemos o que o canal manda: nome, telefone, endereço, e às vezes CPF (para nota fiscal) e data de nascimento. Guardamos o mínimo necessário para entregar e emitir a nota. |
| Contatos no Google | Se a loja conectar o Google, o nome e o telefone da cliente podem ser enviados à agenda de contatos da loja. É só de ida: nunca importamos os contatos do celular de ninguém. |
4.2 Atendente
- Nome, e-mail (que identifica a licença), telefone, foto de perfil, CNPJ do MEI, foto do documento de identidade para o cadastro.
- Registro de cada atendimento feito (loja, cliente, horário, resultado), presença (aparelho usado, último sinal), turnos escolhidos.
- Sugestões de resposta que a IA fez e o que a atendente enviou de fato (seção 7).
- Avaliações, ocorrências e bloqueios registrados pelo lojista sobre o atendimento; notas fiscais emitidas para as lojas.
4.3 Lojista
- Razão social, CNPJ, endereço, telefone, WhatsApp comercial, e-mail, dados de cobrança.
- Cadastro de produtos, fotos, preços, tempos de preparo, ficha técnica e custos (opcional), impressoras, aparelhos da loja (cozinha, balcão, entregador).
- Credenciais que a loja conecta: WhatsApp (Meta), iFood e outros canais, Google Calendar e Contatos, Mercado Pago. Ficam cifradas (AES-256-GCM) no nosso servidor.
- Registros de uso, acessos e alterações (quem fez o quê e quando).
4.4 Cozinha
Na tela da cozinha, a resposta da cozinheira pode ser falada ao microfone. O áudio é transcrito no nosso servidor, mostrado na tela para conferência e descartado; só o texto é enviado à cliente. Não guardamos a voz da cozinheira.
4.5 Visitante do site
Endereço IP, data e hora, navegador e páginas acessadas — registros técnicos exigidos pelo Marco Civil da Internet.
Não tratamos, como controlador, dados sensíveis (saúde, religião, origem, biometria etc.). Se uma cliente escrever algo assim numa conversa, o dado fica na conversa da loja, sob responsabilidade dela, e não é usado para nada além do atendimento.
5. Para quê e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Atender a cliente, registrar o pedido, produzir, entregar, cobrar | Execução de contrato (a compra da cliente com a loja) — inciso V |
| Manter a conta do lojista e da atendente, cobrar a mensalidade e a licença | Execução de contrato — inciso V |
| Sugerir respostas, classificar o momento da conversa, avisar o lojista de conflito | Legítimo interesse da loja em atender melhor — inciso IX; sempre com revisão humana |
| Emitir nota fiscal, guardar registros contábeis e fiscais | Obrigação legal — inciso II |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil, art. 15) — inciso II |
| Segurança, prevenção a fraude, defesa em processos | Exercício regular de direitos — inciso VI; legítimo interesse — inciso IX |
| Enviar promoção da loja à cliente que já comprou | Legítimo interesse da loja — inciso IX, com opção de sair a qualquer momento; nunca envio em massa a quem não pediu contato |
| Conectar Google Calendar, Contatos ou Speech-to-Text | Consentimento do lojista ao autorizar a conexão — inciso I; pode ser desfeito a qualquer hora |
| Melhorar o organograma de respostas da IA | Legítimo interesse — inciso IX, apenas com textos anonimizados |
6. De onde os dados vêm
- Da própria cliente, quando escreve para a loja pelo WhatsApp ou compra no site.
- Da Meta (WhatsApp Business Platform), que entrega as mensagens ao nosso servidor pela API oficial.
- Dos aplicativos de entrega (iFood, 99Food, Rappi e outros no padrão Open Delivery) que a loja conecta.
- Do lojista e da atendente, ao se cadastrarem e ao usar o sistema.
- Do Google, apenas o que a loja autoriza ao conectar a conta (agenda e contatos).
7. Inteligência artificial e transcrição
Transcrição de áudio
Os áudios enviados pela cliente são transcritos, por padrão, no nosso próprio servidor (modelo Whisper), sem sair dele. Em horário de pico o sistema pode usar como reserva o Google Cloud Speech-to-Text; nesse caso o áudio é enviado ao Google só para transcrever, não é usado pelo Google para treinar modelos e não fica guardado lá. Cada transcrição registra qual motor foi usado.
Sugestão de resposta
O CRM classifica o momento da conversa ("quer saber preço", "quer marcar data") e sugere uma resposta pronta do organograma da loja. Para classificar, o texto da mensagem pode ser enviado a um provedor de modelo de linguagem (Hugging Face e os provedores de inferência que ela usa) — sem nome, telefone ou qualquer identificador da cliente. A sugestão é sempre revisada pela atendente antes de sair. Guardamos a sugestão e o que foi enviado de fato para melhorar o organograma.
Aviso de conflito
O sistema pode detectar, pelas palavras, uma discussão entre atendente e cliente e avisar o lojista. Ele só avisa: quem lê a conversa e decide o que fazer é o lojista. Não existe punição automática.
Decisões automatizadas
Nenhuma decisão que afete direitos de lojista, atendente ou cliente (bloqueio, cancelamento, recusa de pedido) é tomada exclusivamente por máquina. Você pode pedir revisão humana de qualquer classificação (art. 20 da LGPD).
8. Com quem compartilhamos
Só com quem precisa para o serviço funcionar. Não vendemos, não alugamos e não cedemos dados para publicidade de terceiros.
| Quem | Para quê | Onde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Receber e enviar as mensagens do WhatsApp da loja | EUA |
| Google (Calendar, People, Speech-to-Text) | Agenda da loja, contatos (só de ida), transcrição de reserva — somente se a loja conectar | EUA |
| Hugging Face e provedores de inferência | Classificar o momento da conversa (texto anonimizado) | EUA / União Europeia |
| Mercado Pago | Cobrança por Pix e cartão, estorno, identificação do pagamento pela referência do pedido | Brasil |
| iFood e canais Open Delivery (99Food, Rappi e outros) | Receber pedidos, confirmar, cancelar, despachar — só os canais que a loja liga | Brasil |
| Oracle Cloud (região São Paulo) | Servidor e banco de dados do CRM | Brasil |
| Hostinger | Hospedagem do site e das telas do CRM | Brasil |
| TamoJunto App Entregas (nossa própria empresa) | Entrega dos pedidos, quando a loja escolhe nossa entrega: nome, endereço, telefone da cliente e o que vai na caixa | Brasil |
| Autoridades | Quando a lei ou uma ordem judicial obrigar | Brasil |
Mudança nessa lista é publicada aqui com pelo menos 10 dias de antecedência e avisada ao lojista por e-mail e no painel.
9. Transferência internacional
O banco de dados fica no Brasil. Dados saem do país apenas nos casos da tabela acima (Meta, Google, provedores de IA), com base no art. 33 da LGPD: necessidade para executar o contrato que você escolheu (WhatsApp, Google) e cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) firmadas com esses fornecedores. Você pode não conectar o Google e a loja pode desligar a IA — o CRM continua funcionando.
10. Onde e como guardamos
- Servidor próprio em nuvem, região São Paulo, com banco de dados PostgreSQL separado de qualquer outro produto nosso, acessado por usuário próprio com permissão mínima.
- Criptografia em trânsito (TLS) e das credenciais guardadas (AES-256-GCM). Senhas nunca são guardadas em texto.
- Cópia de segurança diária, guardada por 14 dias, e cópia externa cifrada em outro local; restauração ensaiada toda semana.
- Registro de acesso a dados de cliente: quem, quando, o quê. O suporte técnico só entra na conta de uma loja a pedido dela, e cada entrada fica registrada e visível ao lojista.
- Isolamento por loja: uma loja não enxerga dados da outra; a atendente só vê as lojas para as quais foi liberada.
- Tempo limite de sessão, mínimo de privilégio, atualização de segurança do servidor.
Nenhum sistema é infalível. Por isso existe a seção 13.
11. Por quanto tempo
| Dado | Prazo | Por quê |
|---|---|---|
| Conversas, pedidos, encomendas, cadastro de clientes da loja | Enquanto a loja for cliente + 60 dias após o encerramento | Tempo para a loja exportar; depois apagamos |
| Áudio original da cliente | 90 dias; a transcrição segue o prazo da conversa | Ouvir o áudio quando a transcrição deixar dúvida |
| Cópias de segurança | 14 dias após a exclusão | Ciclo de backup |
| Registro de quem atendeu cada pedido | 5 anos | Prazo de prescrição de reclamações de consumo (CDC, art. 27) |
| Notas fiscais e registros de cobrança | 5 anos | Obrigação fiscal |
| Registros de acesso (IP, data, hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Registro de incidentes de segurança | 5 anos | Resolução CD/ANPD nº 15/2024, art. 10 |
| Foto do documento da atendente | Enquanto a licença estiver ativa + 5 anos | Comprovar quem foi licenciada |
| Textos anonimizados para o organograma da IA | Indefinido | Anonimizado não é dado pessoal (art. 12) |
Terminado o prazo, o dado é apagado ou anonimizado. Se você pedir exclusão antes, atendemos, salvo o que a lei obriga a guardar (art. 16).
12. Seus direitos e como exercer
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade (exportação em formato aberto); informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; oposição a um tratamento; e revisão humana de decisão automatizada.
Como pedir: e-mail para privacidade@tamojuntoappsistemas.com.br, ou pelo painel do CRM (Mais → Exportar dados / Apagar). Podemos pedir uma confirmação de identidade para proteger você.
Prazo: respondemos em até 15 dias (art. 19). Pedido de confirmação ou acesso simples, na hora ou em até 2 dias úteis.
Cliente de uma loja: o pedido pode ser feito à loja ou a nós; quando for à loja e ela precisar da nossa ajuda técnica, nós executamos.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
13. Incidentes de segurança
Se um incidente puder causar risco ou dano relevante a titulares, nós:
- avisamos o lojista afetado em até 48 horas a partir de quando soubermos, com o que aconteceu, quais dados, quantas pessoas e o que já foi feito — para que a loja, como controladora, cumpra a parte dela;
- comunicamos a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024 (3 dias úteis; em dobro para agente de pequeno porte), quando formos o controlador;
- registramos o incidente por 5 anos e contamos aqui, nesta página, o que mudou depois dele.
14. Cookies
O site e o CRM usam apenas o estritamente necessário: a sessão de quem está logado, a versão do aplicativo (para avisar quando há atualização) e preferências de tela (cor da loja, filtro escolhido), guardadas no seu navegador. Não usamos cookies de anúncio nem rastreadores de terceiros (Google Analytics, pixel do Facebook e afins). Se um dia usarmos, esta seção muda antes e pedimos seu consentimento.
15. Crianças e adolescentes
O CRM é feito para uso por empresas e por atendentes maiores de 18 anos. Não criamos conta para menores. Se uma criança ou adolescente conversar com a loja pelo WhatsApp, o tratamento é responsabilidade da loja como controladora, no melhor interesse do menor (art. 14); a loja pode nos pedir a exclusão a qualquer momento.
16. Google e o uso limitado
Quando a loja conecta uma conta Google, o uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: usamos os dados só para a função que a loja ligou (criar eventos na agenda, enviar contatos), não os transferimos a terceiros exceto para fornecer essa função, não os usamos para anúncio e nenhuma pessoa nossa os lê, salvo para segurança ou com autorização da loja. A conexão pode ser desfeita no painel ou em myaccount.google.com/permissions.
17. Alterações
Mudanças nesta política são publicadas aqui com a nova data e versão. Mudança que amplie o uso dos dados ou acrescente fornecedor é avisada ao lojista por e-mail e no painel com pelo menos 10 dias de antecedência. Versões anteriores ficam disponíveis a pedido.
18. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): Jaques Shiro Yamazaki
E-mail: privacidade@tamojuntoappsistemas.com.br
Controlador: JAQUES YAMAZAKI FOTO E VIDEO LTDA · CNPJ 33.396.312/0001-15 · Contagem/MG
Esta política e os Termos de Uso formam um conjunto. Em caso de conflito sobre dados pessoais, prevalece esta política.