Política de Privacidade

1. Quem somos

O CRM TAMOJUNTOapp Sistemas ("CRM", "Plataforma") é um sistema de atendimento e vendas pelo WhatsApp e pelo site da loja, operado por JAQUES YAMAZAKI FOTO E VIDEO LTDA, CNPJ 33.396.312/0001-15, com sede em Contagem, Minas Gerais ("nós", "TamoJunto"). O CRM é um produto separado do TamoJunto App Entregas: cada um tem seu servidor, seu banco de dados e suas credenciais.

2. A quem esta política se aplica

QUEM

O QUE É

Lojista

A empresa (padaria, doceria, pizzaria, loja) que contrata o CRM e o administrador dela.

Atendente

A profissional (MEI) licenciada para atender clientes das lojas pelo CRM, no computador ou no celular.

Cliente da

A pessoa que conversa com a loja pelo WhatsApp, faz pedido pelo site ou por um

loja

aplicativo de entrega ligado ao CRM. A loja é quem se relaciona com ela; nós guardamos os dados por conta da loja.

Visitante

Quem acessa tamojuntoappsistemas.com.br sem conta.

3. Quem é controlador e quem é operador

Dados das clientes da loja: a loja é a controladora — decide o que coletar e para quê. O TamoJunto é o operador: trata esses dados só conforme as instruções da loja e desta política, e nunca para fins próprios. Se você é cliente de uma loja e quer exercer um direito sobre seus dados, o caminho principal é a própria loja; se preferir, escreva para nós e encaminhamos à loja em até 2 dias úteis, sem deixar de responder a você. Dados de lojistas, atendentes e visitantes (conta, cobrança, segurança, uso da plataforma): o TamoJunto é o controlador. Modelo de linguagem da IA (organograma de respostas): o TamoJunto é controlador dos textos anonimizados usados para melhorar as sugestões, conforme a seção 7.

4. Quais dados tratamos

4.1 Cliente da loja DADO

DETALHE

Identificação e

Nome, número de WhatsApp, bairro. Endereço completo e ponto no mapa

contato

(latitude/longitude) quando há entrega ou quando a cliente marca o local.

Conversas

Mensagens de texto, áudios, imagens e documentos trocados com a loja pelo WhatsApp; horário de envio, leitura e resposta.

Transcrição

O texto gerado a partir dos áudios enviados pela cliente (seção 7).

Pedidos e encomendas

Itens, valores, observações ("mais cebola"), data e hora de entrega ou retirada, estado do pedido, leituras do código QR da etiqueta (qual aparelho leu e quando).

Pagamentos

Valor, forma (Pix, cartão), estado (aguardando, pago, estornado), identificador da transação no Mercado Pago. Nunca guardamos número de cartão, CVV ou senha.

Indicações

Quem indicou quem e a pontuação, quando a loja liga o programa de indicação.

Vindo dos aplicativos de

Quando o pedido chega pelo iFood ou por um canal Open Delivery, recebemos o que o canal manda: nome, telefone, endereço, e às vezes CPF (para nota fiscal)

entrega

e data de nascimento. Guardamos o mínimo necessário para entregar e emitir a nota.

Contatos no Google

Se a loja conectar o Google, o nome e o telefone da cliente podem ser enviados à agenda de contatos da loja. É só de ida: nunca importamos os contatos do celular de ninguém.

4.2 Atendente

Nome, e-mail (que identifica a licença), telefone, foto de perfil, CNPJ do MEI, foto do documento de identidade para o cadastro. Registro de cada atendimento feito (loja, cliente, horário, resultado), presença (aparelho usado, último sinal), turnos escolhidos. Sugestões de resposta que a IA fez e o que a atendente enviou de fato (seção 7). Avaliações, ocorrências e bloqueios registrados pelo lojista sobre o atendimento; notas fiscais emitidas para as lojas. 4.3 Lojista

Razão social, CNPJ, endereço, telefone, WhatsApp comercial, e-mail, dados de cobrança. Cadastro de produtos, fotos, preços, tempos de preparo, ficha técnica e custos (opcional), impressoras, aparelhos da loja (cozinha, balcão, entregador).

Credenciais que a loja conecta: WhatsApp (Meta), iFood e outros canais, Google Calendar e Contatos, Mercado Pago. Ficam cifradas (AES-256-GCM) no nosso servidor. Registros de uso, acessos e alterações (quem fez o quê e quando). 4.4 Cozinha

Na tela da cozinha, a resposta da cozinheira pode ser falada ao microfone. O áudio é transcrito no nosso servidor, mostrado na tela para conferência e descartado; só o texto é enviado à cliente. Não guardamos a voz da cozinheira. 4.5 Visitante do site

Endereço IP, data e hora, navegador e páginas acessadas — registros técnicos exigidos pelo Marco Civil da Internet. Não tratamos, como controlador, dados sensíveis (saúde, religião, origem, biometria etc.). Se uma cliente escrever algo assim numa conversa, o dado fica na conversa da loja, sob responsabilidade dela, e não é usado para nada além do atendimento.

5. Para quê e com qual base legal

FINALIDADE

BASE LEGAL (LGPD, ART. 7º)

Atender a cliente, registrar o pedido,

Execução de contrato (a compra da cliente com a loja) —

produzir, entregar, cobrar

inciso V

Manter a conta do lojista e da

Execução de contrato — inciso V

atendente, cobrar a mensalidade e a licença Sugerir respostas, classificar o

Legítimo interesse da loja em atender melhor — inciso IX;

momento da conversa, avisar o lojista

sempre com revisão humana

de conflito Emitir nota fiscal, guardar registros

Obrigação legal — inciso II

contábeis e fiscais Guardar registros de acesso por 6

Obrigação legal (Marco Civil, art. 15) — inciso II

meses Segurança, prevenção a fraude, defesa

Exercício regular de direitos — inciso VI; legítimo interesse

em processos

— inciso IX

Enviar promoção da loja à cliente que já comprou

Legítimo interesse da loja — inciso IX, com opção de sair a qualquer momento; nunca envio em massa a quem não pediu contato

Conectar Google Calendar, Contatos ou Speech-to-Text

Consentimento do lojista ao autorizar a conexão — inciso I; pode ser desfeito a qualquer hora

Melhorar o organograma de respostas

Legítimo interesse — inciso IX, apenas com textos

da IA

anonimizados

6. De onde os dados vêm

Da própria cliente, quando escreve para a loja pelo WhatsApp ou compra no site. Da Meta (WhatsApp Business Platform), que entrega as mensagens ao nosso servidor pela API oficial. Dos aplicativos de entrega (iFood, 99Food, Rappi e outros no padrão Open Delivery) que a loja conecta. Do lojista e da atendente, ao se cadastrarem e ao usar o sistema. Do Google, apenas o que a loja autoriza ao conectar a conta (agenda e contatos).

7. Inteligência artificial e transcrição

Transcrição de áudio

Os áudios enviados pela cliente são transcritos, por padrão, no nosso próprio servidor (modelo Whisper), sem sair dele. Em horário de pico o sistema pode usar como reserva o Google Cloud Speech-to-Text; nesse caso o áudio é enviado ao Google só para transcrever, não é usado pelo Google para treinar modelos e não fica guardado lá. Cada transcrição registra qual motor foi usado. Sugestão de resposta

O CRM classifica o momento da conversa ("quer saber preço", "quer marcar data") e sugere uma resposta pronta do organograma da loja. Para classificar, o texto da mensagem pode ser enviado a um provedor de modelo de linguagem (Hugging Face e os provedores de inferência que ela usa) — sem nome, telefone ou qualquer identificador da cliente. A sugestão é sempre revisada pela atendente antes de sair. Guardamos a sugestão e o que foi enviado de fato para melhorar o organograma. Aviso de conflito

O sistema pode detectar, pelas palavras, uma discussão entre atendente e cliente e avisar o lojista. Ele só avisa: quem lê a conversa e decide o que fazer é o lojista. Não existe punição automática. Decisões automatizadas

Nenhuma decisão que afete direitos de lojista, atendente ou cliente (bloqueio, cancelamento, recusa de pedido) é tomada exclusivamente por máquina. Você pode pedir revisão humana de qualquer classificação (art. 20 da LGPD).

8. Com quem compartilhamos

Só com quem precisa para o serviço funcionar. Não vendemos, não alugamos e não cedemos dados para publicidade de terceiros. QUEM

PARA QUÊ

ONDE

Meta Platforms (WhatsApp

Receber e enviar as mensagens do WhatsApp da loja

EUA

Google (Calendar, People,

Agenda da loja, contatos (só de ida), transcrição de

EUA

Speech-to-Text)

reserva — somente se a loja conectar

Hugging Face e provedores

Classificar o momento da conversa (texto

EUA / União

de inferência

anonimizado)

Europeia

Mercado Pago

Cobrança por Pix e cartão, estorno, identificação do

Brasil

Business Platform)

pagamento pela referência do pedido iFood e canais Open

Receber pedidos, confirmar, cancelar, despachar —

Delivery (99Food, Rappi e

só os canais que a loja liga

Brasil

outros) Oracle Cloud (região São

Servidor e banco de dados do CRM

Brasil

Hostinger

Hospedagem do site e das telas do CRM

Brasil

TamoJunto App Entregas

Entrega dos pedidos, quando a loja escolhe nossa

Brasil

(nossa própria empresa)

entrega: nome, endereço, telefone da cliente e o que

Paulo)

vai na caixa Autoridades

Quando a lei ou uma ordem judicial obrigar

Brasil

Mudança nessa lista é publicada aqui com pelo menos 10 dias de antecedência e avisada ao lojista por e-mail e no painel.

9. Transferência internacional

O banco de dados fica no Brasil. Dados saem do país apenas nos casos da tabela acima (Meta, Google, provedores de IA), com base no art. 33 da LGPD: necessidade para executar o contrato que você escolheu (WhatsApp, Google) e cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) firmadas com esses fornecedores. Você pode não conectar o Google e a loja pode desligar a IA — o CRM continua funcionando.

10. Onde e como guardamos

Servidor próprio em nuvem, região São Paulo, com banco de dados PostgreSQL separado de qualquer outro produto nosso, acessado por usuário próprio com permissão mínima. Criptografia em trânsito (TLS) e das credenciais guardadas (AES-256-GCM). Senhas nunca são guardadas em texto. Cópia de segurança diária, guardada por 14 dias, e cópia externa cifrada em outro local; restauração ensaiada toda semana. Registro de acesso a dados de cliente: quem, quando, o quê. O suporte técnico só entra na conta de uma loja a pedido dela, e cada entrada fica registrada e visível ao lojista. Isolamento por loja: uma loja não enxerga dados da outra; a atendente só vê as lojas para as quais foi liberada. Tempo limite de sessão, mínimo de privilégio, atualização de segurança do servidor. Nenhum sistema é infalível. Por isso existe a seção 13.

11. Por quanto tempo

DADO

PRAZO

POR QUÊ

Conversas, pedidos,

Enquanto a loja for cliente + 60

Tempo para a loja exportar;

encomendas, cadastro de clientes da loja

dias após o encerramento

depois apagamos

Áudio original da cliente

90 dias; a transcrição segue o

Ouvir o áudio quando a

prazo da conversa

transcrição deixar dúvida

Cópias de segurança

14 dias após a exclusão

Ciclo de backup

Registro de quem atendeu cada

5 anos

Prazo de prescrição de

pedido

reclamações de consumo (CDC, art. 27)

Notas fiscais e registros de

5 anos

Obrigação fiscal

Registros de acesso (IP, data, hora)

6 meses

Marco Civil da Internet, art. 15

Registro de incidentes de

5 anos

Resolução CD/ANPD nº

cobrança

segurança

15/2024, art. 10

Foto do documento da

Enquanto a licença estiver

atendente

ativa + 5 anos

Textos anonimizados para o

Indefinido

organograma da IA

Comprovar quem foi licenciada

Anonimizado não é dado pessoal (art. 12)

Terminado o prazo, o dado é apagado ou anonimizado. Se você pedir exclusão antes, atendemos, salvo o que a lei obriga a guardar (art. 16).

12. Seus direitos e como exercer

Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade (exportação em formato aberto); informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; oposição a um tratamento; e revisão humana de decisão automatizada. Como pedir: e-mail para privacidade@tamojuntoappsistemas.com.br, ou pelo painel do CRM (Mais → Exportar dados / Apagar). Podemos pedir uma confirmação de identidade para proteger você. Prazo: respondemos em até 15 dias (art. 19). Pedido de confirmação ou acesso simples, na hora ou em até 2 dias úteis. Cliente de uma loja: o pedido pode ser feito à loja ou a nós; quando for à loja e ela precisar da nossa ajuda técnica, nós executamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

13. Incidentes de segurança

Se um incidente puder causar risco ou dano relevante a titulares, nós: avisamos o lojista afetado em até 48 horas a partir de quando soubermos, com o que aconteceu, quais dados, quantas pessoas e o que já foi feito — para que a loja, como controladora, cumpra a parte dela; comunicamos a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024 (3 dias úteis; em dobro para agente de pequeno porte), quando formos o controlador; registramos o incidente por 5 anos e contamos aqui, nesta página, o que mudou depois dele.

14. Cookies

O site e o CRM usam apenas o estritamente necessário: a sessão de quem está logado, a versão do aplicativo (para avisar quando há atualização) e preferências de tela (cor da loja, filtro escolhido), guardadas no seu navegador. Não usamos cookies de anúncio nem rastreadores de terceiros (Google Analytics, pixel do Facebook e afins). Se um dia usarmos, esta seção muda antes e pedimos seu consentimento.

15. Crianças e adolescentes

O CRM é feito para uso por empresas e por atendentes maiores de 18 anos. Não criamos conta para menores. Se uma criança ou adolescente conversar com a loja pelo WhatsApp, o tratamento é responsabilidade da loja como controladora, no melhor interesse do menor (art. 14); a loja pode nos pedir a exclusão a qualquer momento.

16. Google e o uso limitado

Quando a loja conecta uma conta Google, o uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: usamos os dados só para a função que a loja ligou (criar eventos na agenda, enviar contatos), não os transferimos a terceiros exceto para fornecer essa função, não os usamos para anúncio e nenhuma pessoa nossa os lê, salvo para segurança ou com autorização da loja. A conexão pode ser desfeita no painel ou em myaccount.google.com/permissions.

17. Alterações

Mudanças nesta política são publicadas aqui com a nova data e versão. Mudança que amplie o uso dos dados ou acrescente fornecedor é avisada ao lojista por e-mail e no painel com pelo menos 10 dias de antecedência. Versões anteriores ficam disponíveis a pedido.

18. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): Jaques Shiro Yamazaki E-mail: privacidade@tamojuntoappsistemas.com.br Controlador: JAQUES YAMAZAKI FOTO E VIDEO LTDA · CNPJ 33.396.312/0001-15 · Contagem/MG Esta política e os Termos de Uso formam um conjunto. Em caso de conflito sobre dados pessoais, prevalece esta política.

TAMOJUNTOapp sistemas · tamojuntoappsistemas.com.br · Termos de Uso · Política de Privacidade

Este texto também está no documento em PDF que reúne todos os termos dos produtos TamoJunto. Dúvidas e pedidos: privacidade@tamojuntoappsistemas.com.br.