Privacidade e LGPD

1. Quem é quem

No site e na conta de cada Cliente, GK Soluções Empresariais LTDA (CNPJ 60.180.675/0001-91) é o controlador dos dados de cadastro, contato e cobrança.

Os dados que cada empresa cliente coloca ou conecta ao Jarvis — pedidos, compradores, fornecedores, colaboradores — pertencem a ela, que é a controladora. Nesses casos, o Jarvis é o operador: trata os dados só para prestar o serviço, conforme as instruções do Cliente.

2. Que dados tratamos

Cadastro e acesso: nome, e-mail, papel na empresa, registros de acesso e auditoria das ações no sistema.

Contato pelo site: nome, e-mail, telefone, empresa e a mensagem enviada.

Cobrança: CNPJ ou CPF de quem paga, e-mail e situação dos pagamentos (os dados de cartão ficam só no parceiro de pagamentos).

Dados operados para o Cliente: pedidos, compradores (nome, documento, endereço de entrega), fornecedores, colaboradores (para folha e ponto) e documentos fiscais.

3. Para que usamos

Prestar o serviço contratado, dar suporte, cobrar a assinatura, manter a segurança (incluindo auditoria e prevenção de fraudes), cumprir obrigações legais e responder a quem nos procura pelo site.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais

Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e consentimento quando solicitado.

5. Com quem compartilhamos

Usamos fornecedores que nos ajudam a operar o serviço, cada um só com o necessário: infraestrutura de banco de dados e servidores (Supabase), hospedagem do site (GitHub Pages), cópias de segurança criptografadas (Cloudflare R2), envio de e-mails (Resend), inteligência artificial para o assistente e para a leitura de documentos (Anthropic), emissão de notas fiscais (Focus NFe), cobrança (Asaas) e as integrações que o próprio Cliente autoriza (marketplaces, ERPs e bancos).

Alguns desses fornecedores processam dados fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa e, depois do cancelamento, por 30 dias para exportação. Passado esse prazo, a equipe Jarvis elimina a conta e registra a eliminação; ficam guardados só o que a lei obriga, pelo prazo legal: documentos fiscais emitidos pela plataforma, registros do ponto eletrônico, a cobrança da assinatura e os registros de acesso dos últimos 6 meses. Cópias de segurança expiram em até 35 dias (diárias) e 400 dias (mensais).

7. Segurança

Isolamento dos dados por empresa no banco de dados, conexões criptografadas, verificação em duas etapas, permissões por papel e por tela, auditoria das ações e cópias de segurança diárias criptografadas. CPF e e-mail são mascarados antes de qualquer envio ao assistente com inteligência artificial e nos registros de erro do sistema. Temos um plano de resposta a incidentes: se um incidente puder causar risco ou dano relevante, avisamos os clientes afetados e, quando formos o controlador, a ANPD e os titulares.

8. Seus direitos

O titular pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Para dados operados para uma empresa cliente, o pedido é atendido por ela: o Jarvis ERP, o Jarvis E-Commerce e o Jarvis Escritório têm a ferramenta de atendimento ao titular, que localiza os dados, gera o arquivo para o titular, anonimiza o que não precisa ser guardado e registra cada atendimento; para os demais, fale com o nosso encarregado pelo e-mail suporte@jaarvis.com.br ou pelo formulário de contato.

9. Cookies e armazenamento no navegador

O site não usa cookies de publicidade. O sistema guarda no navegador apenas o necessário para manter a sessão e as preferências de tela. As fontes do site são carregadas do Google Fonts.

10. Alterações

Esta política pode ser atualizada; a versão vigente fica sempre nesta página, com a data no fim.

Versão de 01/11/2026.