Como tratamos seus dados pessoais.

1. Quem somos

JM Tech é uma operação brasileira de tecnologia. Esta política descreve como tratamos os dados pessoais coletados por meio do site jmtechcorp.com em conformidade com a Lei nº 13.709/2018 (LGPD).

Contato do responsável pelo tratamento: grupojm@jmtechcorp.com.

2. Quais dados coletamos

Coletamos apenas o mínimo necessário. Por meio do formulário de contato:

• Nome e e-mail — para responder seu contato.
• Mensagem — conteúdo que você nos envia voluntariamente.
• IP e user-agent — registrados automaticamente para prevenção de spam e auditoria de segurança.

Não usamos cookies de rastreamento publicitário, Google Analytics ou pixels de terceiros. O único cookie definido é o de sessão administrativa (admin-auth), que existe apenas se você fizer login no painel restrito.

3. Base legal e finalidade

• Execução de contrato e interesse legítimo (art. 7º V e IX da LGPD) — responder seu contato e dar prosseguimento a eventual proposta comercial.
• Segurança (art. 7º IX) — IP e user-agent registrados para impedir spam, ataques automatizados e abuso do formulário.
• Consentimento (art. 7º I) — o envio do formulário constitui consentimento expresso para o tratamento descrito acima.

4. Compartilhamento

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários. Os dados permanecem armazenados em servidor de banco de dados sob nosso controle direto, com criptografia em trânsito (HTTPS).

Em caso de obrigação legal (decisão judicial, autoridade competente), poderemos fornecer informações estritamente conforme exigido.

5. Retenção

Mensagens de contato são mantidas pelo tempo necessário ao atendimento e por até 5 anos a partir do último contato, para histórico comercial. Você pode pedir a exclusão a qualquer momento (item 6).

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar gratuitamente:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação dos dados
• Portabilidade para outro fornecedor de serviço
• Revogação do consentimento

Para exercer qualquer um destes direitos, envie um e-mail para grupojm@jmtechcorp.com com a palavra "LGPD" no assunto. Respondemos em até 15 dias úteis.

7. Segurança

Aplicamos práticas reconhecidas de segurança: HTTPS obrigatório, cookies httpOnly + SameSite=strict, JWT com expiração curta, rate limiting, validação e sanitização de entrada, e cabeçalhos de segurança (CSP, HSTS, X-Frame-Options).

8. ChamaCRM: o que o software trata

Esta seção é específica do ChamaCRM, nosso software de atendimento. Ela existe porque o produto trata dados de conversas, e você tem direito de saber exatamente o quê.

O que o ChamaCRM guarda

O ChamaCRM é uma extensão de navegador que funciona ao lado do WhatsApp Web do assinante. Para organizar o atendimento, ele registra:

• · nome e telefone dos contatos que conversam com o assinante;
• · o histórico das mensagens dessas conversas, para montar o acompanhamento do atendimento;
• · dados que o assinante registra (etapa do funil, notas, compromissos, etiquetas);
• · quando a transcrição automática de áudio está ativada, o texto do áudio recebido.

Esses dados ficam no banco de dados da conta do assinante, no nosso servidor. Não vendemos, não cedemos a terceiros e não usamos para publicidade. Nossa equipe só acessa quando o próprio assinante pede suporte.

Quem responde pelo quê

Em relação aos dados dos clientes do assinante, a divisão de papéis da LGPD é esta:

• · o assinante é o controlador — decide quais dados coleta, com que finalidade e por quanto tempo guarda;
• · a JM Tech é operadora — trata esses dados conforme as instruções do assinante, para operar o software;
• · cabe ao assinante informar os próprios contatos de que o atendimento é registrado em sistema, e ter base legal para isso.

Terceiros envolvidos

Para funcionar, o ChamaCRM pode usar serviços de terceiros, sempre no mínimo necessário: provedor de inteligência artificial (quando o assinante ativa sugestão de resposta, resumo ou transcrição) e processador de pagamentos para a assinatura. Não enviamos conversas para nenhum serviço que não seja estritamente necessário à função que o assinante ativou.

Segurança: o que fazemos e o que não fazemos

Conexão criptografada (HTTPS) em todo o tráfego, senhas guardadas como hash, acesso separado por empresa e por papel, e trilha de auditoria das ações. Não usamos criptografia do banco em repouso — preferimos dizer isso a prometer o que não temos. O banco de dados de cada conta é isolado por empresa.

Se o assinante cancelar

Os dados continuam disponíveis para exportação. A pedido do assinante, excluímos tudo em até 30 dias, exceto o que a lei nos obriga a guardar (registro fiscal da assinatura).

9. Alterações

Esta política pode ser atualizada. A data no topo indica a última revisão. Mudanças materiais serão comunicadas com aviso em destaque no site.