Política de Privacidade da Jaspen

1. Quem somos

A JASPEN LTDA, inscrita no CNPJ sob o nº 68.898.871/0001-08, com sede na Avenida das Constelações, 550, São João do Rio Vermelho, Florianópolis/SC, CEP 88.060-183 (“Jaspen”, “nós”), desenvolve e opera sistemas de atendimento, CRM e automação sobre o WhatsApp e sobre as plataformas da Meta para empresas clientes. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

2. A quem esta política se aplica

Ela cobre três situações diferentes, e o seu papel muda em cada uma:

Você é	Quem decide sobre os seus dados	O que fazemos
Visitante do site jaspen.com.br ou pessoa que entra em contato conosco	a Jaspen (controladora)	dados de contato e navegação, §4.1
Cliente da Jaspen (empresa contratante) ou pessoa da equipe dela que usa o nosso sistema	a Jaspen (controladora) para os dados de cadastro e uso; a empresa cliente para os dados dos clientes dela	§4.2
Pessoa que conversa pelo WhatsApp com uma empresa que usa o nosso sistema	a empresa com quem você conversa (controladora); a Jaspen atua como operadora, seguindo as instruções dela	§4.3 e §5

Se você conversa pelo WhatsApp com uma empresa cliente da Jaspen, o primeiro contato para qualquer pedido sobre os seus dados é essa empresa. Nós atendemos as instruções dela e, quando o pedido chega direto a nós, encaminhamos e ajudamos a cumprir.

3. De onde vêm os dados

• Do que você nos informa (formulários do site, e-mail, WhatsApp, cadastro no sistema).
• Das plataformas da Meta (WhatsApp Business Platform, Facebook, Instagram, Gerenciador de Anúncios), por meio das interfaces oficiais que a Meta disponibiliza a provedores de tecnologia, quando a empresa cliente autoriza a conexão.
• Do uso do sistema (registros de acesso e de atividade).

4. Quais dados tratamos e para quê

4.1 Visitantes e contatos comerciais

Nome, e-mail, telefone/WhatsApp, empresa, mensagem enviada; dados técnicos de navegação (endereço IP, tipo de navegador, páginas visitadas, cookies, §8).

Finalidades: responder ao seu contato, apresentar propostas, manter o site funcionando e seguro. Base legal: procedimentos preliminares a contrato e legítimo interesse.

4.2 Clientes da Jaspen e suas equipes

Nome, e-mail, telefone, cargo, credenciais de acesso, registros de uso do sistema, dados de faturamento da empresa.

Finalidades: criar e manter a conta, prestar o serviço contratado, dar suporte, faturar, cumprir obrigações legais. Base legal: execução de contrato e obrigação legal.

4.3 Pessoas que conversam com empresas clientes pelo WhatsApp

Número de telefone, nome de perfil do WhatsApp, conteúdo das mensagens trocadas (texto, áudio, imagem, documento), horário, origem do contato (por exemplo, o anúncio ou o link que gerou a conversa), etapa do atendimento, anotações feitas pela equipe da empresa cliente e, quando a empresa cliente coleta, dados necessários ao serviço dela (por exemplo, dados de um contrato que ela vai analisar).

Finalidades: permitir que a empresa cliente atenda você, organize o atendimento entre os membros da equipe dela, acompanhe o andamento e meça a origem dos contatos. Base legal: é definida pela empresa cliente, que é a controladora; a Jaspen trata esses dados exclusivamente conforme as instruções dela e para a finalidade contratada.

4.4 Dados de anúncios e de conversão

Quando a empresa cliente conecta a conta de anúncios dela, tratamos identificadores de campanha, de anúncio e de clique, e devolvemos à Meta eventos de conversão (por exemplo, “contato qualificado”), para que a empresa cliente meça os anúncios dela. Esses eventos seguem as regras da Meta para a API de Conversões e não incluem o conteúdo das conversas.

Não tratamos dados de crianças e adolescentes de forma intencional, e não tratamos dados sensíveis (art. 5º, II, da LGPD) salvo quando a empresa cliente os coleta por necessidade do serviço dela, sob responsabilidade dela.

5. A Jaspen como operadora

Para os dados das pessoas que conversam com empresas clientes (§4.3 e §4.4), a Jaspen:

• trata os dados somente conforme as instruções documentadas da empresa cliente;
• não usa esses dados para fins próprios, nem para treinar modelos, nem para publicidade;
• aplica as medidas de segurança do §9;
• comunica à empresa cliente incidentes de segurança que envolvam esses dados;
• devolve ou elimina os dados ao fim do contrato, conforme a instrução da empresa cliente e a retenção do §7.

6. Com quem compartilhamos

• Meta Platforms (WhatsApp Business Platform, Facebook, Instagram): o envio e o recebimento de mensagens e os eventos de anúncios passam pela infraestrutura da Meta, sob os termos e a política de privacidade dela. A Jaspen atua como provedora de tecnologia cadastrada na Meta.
• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento e e-mail (Vercel, Hostinger, Supabase e os que vierem a substituí-los), contratados com cláusulas de proteção de dados. Alguns operam servidores fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais padrão.
• A empresa cliente, que é a dona dos dados dos clientes dela.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade.

7. Por quanto tempo guardamos

• Contatos comerciais e visitantes: enquanto durar a relação e por até 12 meses após o último contato.
• Clientes e equipes: enquanto durar o contrato e pelo prazo legal de guarda de documentos fiscais e contratuais (em regra, 5 anos).
• Dados tratados como operadora (§4.3, §4.4): pelo prazo definido por escrito pela empresa cliente; na ausência de instrução, até 12 meses após o fim do contrato, e então eliminados ou anonimizados.
• Registros de acesso ao sistema: 6 meses, conforme o Marco Civil da Internet (art. 15).

8. Cookies

O site jaspen.com.br usa somente cookies estritamente necessários ao funcionamento. Se passarmos a usar cookies de medição de audiência, esta seção listará quais. Você pode bloqueá-los nas configurações do navegador; o site continua funcionando.

9. Segurança

Criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por perfil, autenticação com senha e segundo fator para a equipe, registros de auditoria, cópias de segurança e revisão periódica de acessos. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares, conforme a lei.

10. Seus direitos e como exercê-los

Você pode, a qualquer momento: confirmar se tratamos os seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a tratamento feito com base em legítimo interesse.

Como pedir: e-mail para contato@jaspen.com.br com o assunto “Dados pessoais”, informando o número de WhatsApp ou o e-mail usado no contato. Respondemos em até 15 dias. Se o pedido for sobre dados de uma empresa cliente (§4.3), encaminhamos a ela e a ajudamos a atender.

10.1 Exclusão de dados vindos das plataformas da Meta

Se você conectou uma conta da Meta ao nosso aplicativo e quer que os dados obtidos por essa conexão sejam apagados, pode:

1. enviar e-mail para contato@jaspen.com.br com o assunto “Exclusão de dados”; ou
2. no Facebook, ir em Configurações e privacidade › Configurações › Aplicativos e sites, localizar o aplicativo da Jaspen, removê-lo e clicar em Enviar solicitação de exclusão de dados.

Em ambos os casos você recebe um número de confirmação e um link em https://jaspen.com.br/exclusao?id=<número> para acompanhar o andamento. Concluímos a exclusão em até 30 dias, salvo dado que a lei nos obrigue a guardar, o que informamos no mesmo link.

11. Alterações desta política

Publicamos a versão atualizada nesta mesma página, com a data. Mudanças relevantes são avisadas aos clientes por e-mail.

Última atualização: 12 de setembro de 2026.