Política de Privacidade — Jasy (Brasil)

Última atualização: outubro de 2026

Esta Política de Privacidade explica como o Jasy trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Versão piloto. O Jasy está em fase de testes no Brasil, com os primeiros negócios convidados. Esta versão vale durante o piloto e será substituída por uma versão revisada quando o Jasy passar a ser operado por uma empresa. Você será avisado e poderá aceitar a nova versão ou cancelar a sua conta.

1. Controlador

Durante o piloto, o controlador dos dados pessoais é Fabiano de Almeida Melo, pessoa física. Contato para assuntos de privacidade: contato@jasy.com.br (ver também a seção 13).

2. Dados que coletamos

2.1. Dados da sua conta

• nome do negócio e nome da pessoa responsável;
• e-mail;
• número de WhatsApp;
• país, estado e cidade do negócio;
• senha, que é guardada criptografada e que nem nós conseguimos ver.

2.2. Conteúdo do seu cartão digital

Os dados que você decide publicar: nome, descrição, imagens, telefone, e-mail, localização, site e redes sociais.

Importante: o que você publica no seu cartão é público e pode ser visto por qualquer pessoa que o acesse ou o encontre no diretório.

2.3. Estatísticas de visitas aos cartões

Quando alguém abre um cartão ou clica nos seus botões, registramos, para mostrar estatísticas ao dono do cartão: - o tipo de evento (abertura ou clique no WhatsApp, no mapa, nas redes etc.) e a data; - a cidade, o estado e o país aproximados do visitante, calculados a partir do endereço IP; - um identificador irreversível (hash), que serve apenas para contar visitantes únicos.

Não guardamos o endereço IP dos visitantes dos cartões nas estatísticas, nem informações que permitam identificá-los pessoalmente. (Isso não se aplica ao registro de aceite da seção 2.5, que se refere aos titulares de conta.)

2.4. Lista de espera e convites

Se você se inscrever em uma lista de espera ou for convidado para o Jasy, guardamos o seu nome e e-mail.

2.5. Registro de aceite dos Termos de Uso e desta Política

Quando você aceita os Termos de Uso ou esta Política de Privacidade (no cadastro ou quando publicamos uma nova versão), guardamos: - a versão aceita do documento; - a data e a hora do aceite; - o endereço IP e o tipo de navegador a partir dos quais o aceite foi feito; - uma impressão digital (hash SHA-256) do texto aceito, que permite comprovar que o texto não foi alterado.

Esse registro é imutável e usado apenas como prova do aceite. Também enviamos para o seu e-mail uma confirmação com a versão aceita e o link para consultá-la.

2.6. Cookies

Usamos apenas cookies técnicos necessários para o funcionamento do site: manter a sua sessão iniciada e proteger os formulários contra ataques. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Para que usamos os seus dados

• criar e administrar a sua conta;
• publicar o seu cartão e exibir o seu negócio no diretório;
• enviar e-mails de serviço: confirmação de conta, recuperação de senha, avisos sobre a sua conta e alterações nos termos;
• mostrar as estatísticas de visitas do seu cartão;
• prevenir fraude, abuso e conteúdo proibido;
• cumprir obrigações legais;
• melhorar o serviço com base em estatísticas agregadas e anônimas.

Não vendemos os seus dados pessoais.

4. Bases legais

Tratamos os seus dados com base nas hipóteses do art. 7º da LGPD:

O registro de aceite (seção 2.5) também serve ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

5. Fichas criadas com informação pública

O Jasy pode criar fichas de negócios com informação pública. Nessas fichas, usamos apenas informações comerciais exibidas publicamente pelo negócio (nome comercial, localização, telefone de contato exibido) e fotos tiradas pelo Jasy a partir da via pública, sem pessoas identificáveis.

O titular do negócio pode pedir gratuitamente a remoção da ficha a qualquer momento, escrevendo para contato@jasy.com.br.

6. Com quem compartilhamos dados

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que os tratam em nosso nome (operadores, nos termos da LGPD):

Podemos compartilhar estatísticas agregadas e anônimas (por exemplo, "quantidade de buscas de um ramo em uma cidade") com parceiros comerciais ou anunciantes. Essas estatísticas nunca identificam uma pessoa.

Também poderemos fornecer dados quando exigido por autoridade competente, nos termos da lei.

7. Transferência internacional

Os nossos servidores e alguns fornecedores estão localizados nos Estados Unidos. Por isso, os seus dados podem ser armazenados e tratados fora do Brasil. Essa transferência internacional é realizada nos termos do art. 33 da LGPD, para fornecedores que oferecem garantias de proteção de dados e com medidas de segurança adequadas.

8. Por quanto tempo guardamos os dados

• Conta e cartões: enquanto a conta estiver ativa. Após o cancelamento, excluímos os seus dados em até 30 dias, exceto o que devamos guardar por obrigação legal ou para o exercício regular de direitos (art. 16 da LGPD).
• Contas não validadas: podem ser excluídas se o e-mail não for confirmado no prazo informado no cadastro.
• Estatísticas de visitas: 24 meses; depois, são excluídas ou mantidas apenas de forma agregada.
• Cópias de segurança: são apagadas no seu ciclo normal de rotação, em até 30 dias.
• Registros de aceite (seção 2.5): são mantidos mesmo após o cancelamento da conta, por 5 anos, apenas para comprovar qual versão dos documentos foi aceita e quando, em caso de reclamação ou exigência legal.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: - confirmação da existência de tratamento; - acesso aos dados que temos sobre você; - correção de dados incompletos, inexatos ou desatualizados; - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; - portabilidade dos dados a outro fornecedor de serviço; - eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei; - informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados; - informação sobre a possibilidade de não dar o consentimento e sobre as consequências da negativa; - revogação do consentimento, a qualquer momento.

Você também pode se opor a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Para exercer esses direitos, escreva para contato@jasy.com.br. Responderemos em até 15 dias. Poderemos pedir que você confirme a sua identidade.

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados.

10. Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger os seus dados: senhas criptografadas, conexão segura (HTTPS), acesso restrito aos servidores e cópias de segurança. Nenhum sistema é 100% seguro, mas, se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11. Menores de idade

O Jasy é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Alterações nesta política

Se alterarmos esta política de forma relevante, avisaremos você por e-mail ou dentro da plataforma antes que a alteração entre em vigor.

13. Encarregado e canal de contato

Para qualquer assunto relacionado aos seus dados pessoais, incluindo o exercício dos direitos da seção 9, entre em contato pelo canal: contato@jasy.com.br.

Durante o piloto, o próprio controlador (seção 1) responde por esse canal.