Política de Privacidade

Coletamos os seguintes dados para prestar o serviço:

• Dados de conta (fornecidos pelo provedor de login): ao entrar com Google, o Jambu recebe seu nome, endereço de e-mail e foto de perfil; ao entrar com Apple (Sign in with Apple), recebe seu nome e endereço de e-mail. Recebemos exclusivamente esses dados, sem acesso à sua senha nem a outras informações da conta no provedor. No Sign in with Apple, você pode optar por ocultar seu e-mail real: nesse caso a Apple nos fornece um endereço de encaminhamento privado (@privaterelay.appleid.com), que utilizamos da mesma forma que um e-mail comum.
• Dados financeiros: receitas, lançamentos de despesas, categorias, orçamentos, despesas fixas, gastos extras, acertos e simulações que você registra no aplicativo, manualmente ou por importação de extrato bancário (arquivo OFX). De cada lançamento guardamos apenas o que o aplicativo usa: descrição, valor, data ou dia de vencimento, categoria, quem pagou, parcelas e se já foi pago ou recebido. Dos cartões de crédito, apenas o apelido que você dá e os dias de fechamento e de vencimento da fatura.
• Aprendizado de categorias (recurso jam+): quando a sugestão automática de categorias está ativada, geramos a partir das descrições dos seus lançamentos uma assinatura simplificada do estabelecimento (um texto curto, sem valores nem datas) associada à categoria que você escolhe. Esses registros ficam restritos ao financeiro em que foram gerados e servem apenas para sugerir a categoria de lançamentos futuros.
• Dados técnicos coletados automaticamente: identificador único de usuário (UID gerado pelo Firebase), timestamps de autenticação e de criação/alteração de registros, e registros de sessão necessários para o funcionamento da plataforma.
• Identificador do aparelho para notificações (no aplicativo para celular): se você permitir notificações, guardamos o código que a Apple ou o Google atribui ao seu aparelho para entregar os avisos, junto com o tipo de sistema (iOS ou Android).
• Dados de uso (mediante consentimento): na versão web, se você permitir a análise de uso, coletamos mapas de calor e gravações de sessão com o conteúdo mascarado (valores e demais textos não são registrados), para entender como o aplicativo é usado e melhorá-lo. Nada disso é coletado enquanto você não permitir, e a permissão pode ser revogada a qualquer momento na página de Perfil.
• Estatísticas agregadas de visitas: na versão web, contamos visitas e medimos o tempo de carregamento das páginas de forma agregada (quantas visitas cada página teve, de que país, em que tipo de navegador). Essa medição não usa cookie, não guarda nada no seu navegador e não identifica você.
• Registro de aceite desta política: data e hora em que você aceitou esta Política de Privacidade, armazenado junto ao seu perfil para fins de comprovação de consentimento.

Não coletamos dados biométricos, dados de localização nem qualquer outra informação sensível além das estritamente necessárias para a prestação do serviço.

O que não coletamos: número de conta bancária ou agência, número de cartão de crédito ou código de segurança (CVV), senhas ou credenciais de acesso a bancos, dados de Open Finance e CPF ou outros documentos de identificação.

Importação de extrato (OFX): quando você importa um extrato OFX, o arquivo é lido e processado inteiramente no seu próprio dispositivo e nunca é enviado aos nossos servidores. Apenas os lançamentos que você decidir importar passam a ser salvos junto aos seus dados financeiros, além do código que o banco atribui a cada transação do extrato, usado só para não importar a mesma transação duas vezes.

Seus dados são utilizados exclusivamente para viabilizar o funcionamento do Jambu e oferecer a melhor experiência possível. Em concreto, isso significa:

• Autenticação e segurança: seu e-mail e identificador de conta são usados para verificar sua identidade, garantir que apenas você (e as pessoas que você convidar) acessem seus dados financeiros, e proteger sua conta contra acessos não autorizados.
• Prestação do serviço: os dados financeiros que você insere (receitas, lançamentos, categorias, orçamentos, despesas fixas, gastos extras, acertos e simulações) são armazenados e processados para exibir seus relatórios, gráficos e resumos dentro do aplicativo.
• Compartilhamento entre Buddies: um financeiro com uma única pessoa é chamado de budget; ao convidar alguém, ele passa a ser chamado de JAM e comporta até 6 pessoas. Quando você convida alguém, o e-mail dela é usado para localizar a conta e conceder acesso, e os dados financeiros daquele financeiro passam a ser visíveis para todos os Buddies convidados.
• Comunicações do serviço: podemos usar seu e-mail para enviar avisos importantes sobre o funcionamento do Jambu, como mudanças nesta política ou notificações de segurança. Não enviamos e-mails de marketing nem boletins informativos sem sua autorização explícita.
• Notificações no celular (opcionais): se você permitir, o aplicativo avisa quando alguém lança um acerto num financeiro de que você participa e quando alguém aceita o convite para um financeiro seu. Se você escolher receber no celular, também chegam por lá o resumo de lançamentos (a quantidade e os totais do período) e o alerta de projeção, descritos abaixo. O aviso pode trazer o nome do financeiro, os nomes envolvidos, valores e a descrição do acerto. Cada tipo pode ser desligado em Perfil, e todos pelos ajustes do sistema do aparelho.
• Resumos financeiros por e-mail ou no celular (opt-in): se você habilitar essa opção em Perfil, usamos seu e-mail para enviar resumos periódicos com seus lançamentos e, no aplicativo para celular, se você escolher, uma notificação com a quantidade e os totais do período. Você pode desativar cada canal a qualquer momento em Perfil.
• Alerta de projeção por e-mail ou no celular (opt-in): em uma opção separada, e também no Perfil, você pode pedir para ser avisado por e-mail ou, no aplicativo para celular, por notificação, quando a projeção de gastos do mês ultrapassar 90% da sua renda. O aviso é enviado no máximo uma vez por mês e traz apenas o percentual projetado e o nome do financeiro, sem seus lançamentos. Esse consentimento é independente do resumo acima: ativar ou desativar um não afeta o outro, e cada e-mail tem seu próprio link de descadastro.
• Sugestão automática de categorias (recurso jam+): se você ativar essa opção, o Jambu analisa as descrições dos seus próprios lançamentos, dentro do seu financeiro, para aprender qual categoria você costuma usar para cada estabelecimento e sugeri-la automaticamente em novos lançamentos e importações. É sempre uma sugestão: você pode alterá-la a qualquer momento.
• Análises e projeções financeiras automatizadas: o Jambu calcula automaticamente, apenas a partir dos lançamentos que você mesmo registra, a saúde do seu mês, a projeção de gastos e alertas (por exemplo, quando a projeção se aproxima da sua renda). São informações de apoio, geradas sem intervenção humana e sem efeitos jurídicos: não constituem decisão sobre você nem substituem orientação profissional. Você pode ignorá-las ou solicitar revisão pelo canal de privacidade (seção 11).
• Melhoria do produto: podemos analisar padrões de uso de forma agregada e completamente anonimizada para entender quais funcionalidades são mais utilizadas e priorizar melhorias. Esse processo jamais envolve a leitura ou análise dos seus dados financeiros individuais.

Seus dados financeiros nunca são usados para fins publicitários, nunca são vendidos e nunca são compartilhados com anunciantes ou corretores de dados.

O tratamento dos seus dados está fundamentado nas seguintes bases legais da LGPD:

• Consentimento (art. 7º, I): ao aceitar esta política antes de usar o serviço, você consente expressamente com o tratamento dos seus dados. Esse aceite é registrado com data e hora e pode ser revogado a qualquer momento mediante exclusão da sua conta.
• Consentimento específico para análise de uso (art. 7º, I): a coleta de dados de uso por ferramentas de análise e de gravação de sessão depende de um consentimento próprio, separado do aceite desta política, solicitado por um aviso no aplicativo. Ele é livre e pode ser revogado a qualquer momento na página de Perfil, sem afetar o uso do serviço.
• Execução de contrato (art. 7º, V): coleta e uso dos dados de conta e financeiros necessários para prestar o serviço.
• Legítimo interesse (art. 7º, IX): estatísticas agregadas de visitas, sem cookie e sem identificar o visitante, para melhoria do produto, e monitoramento de erros e de desempenho técnico para manter a estabilidade do serviço, sempre com mascaramento de dados pessoais e sem prejuízo dos seus direitos e liberdades.
• Cumprimento de obrigação legal (art. 7º, II): eventual retenção de dados quando exigida por lei ou determinação judicial.

Os dados do Jambu são armazenados no Google Firebase, infraestrutura de nuvem gerenciada pelo Google LLC, com alta disponibilidade, redundância geográfica e criptografia em trânsito (TLS) e em repouso. Por ser um serviço do Google, os dados podem ser processados em servidores localizados fora do Brasil, incluindo os Estados Unidos, nos termos das cláusulas contratuais padrão adotadas pelo Google e em conformidade com o art. 33 da LGPD.

As regras de acesso ao banco de dados são configuradas de modo que cada usuário consiga ler e gravar apenas nos registros dos financeiros a que pertence. Mesmo que dois usuários compartilhem a mesma infraestrutura, é tecnicamente impossível que um acesse os dados do outro sem autorização explícita.

Adotamos as seguintes práticas de segurança:

• Autenticação obrigatória para qualquer operação de leitura ou escrita;
• Regras de segurança revisadas e testadas a cada alteração de infraestrutura;
• Acesso administrativo ao banco de dados restrito a pessoal autorizado;
• Monitoramento de acessos anômalos e alertas automáticos.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) em até 3 (três) dias úteis, prazo do Regulamento de Comunicação de Incidente de Segurança da ANPD (art. 48 da LGPD), e notificaremos os titulares afetados sem atraso injustificado, com urgência proporcional ao risco envolvido.

Por essa mesma razão de segurança da infraestrutura, o volume de lançamentos que cada conta pode registrar por competência tem um limite técnico, detalhado nos Termos de Uso (seção 5).

Não vendemos, alugamos nem transferimos seus dados pessoais a terceiros para quaisquer fins. Os dados são compartilhados apenas com os parceiros operacionais abaixo, que atuam como operadores de dados estritamente para viabilizar o funcionamento do Jambu:

Google Firebase: armazena todos os dados do serviço (registros financeiros, configurações de conta e preferências) com criptografia em trânsito e em repouso.

Para o envio de resumos financeiros por e-mail (quando habilitado por você nas configurações) e de notificações transacionais, utilizamos o Amazon Simple Email Service (AWS SES), da Amazon Web Services Inc., que processa seu endereço de e-mail e o conteúdo das mensagens (no resumo financeiro, isso inclui a data, a descrição, o valor e a categoria dos seus lançamentos) exclusivamente para viabilizar o envio. A AWS atua como operadora de dados nos termos dos acordos de processamento de dados da Amazon. Por ser um serviço da Amazon Web Services, sediada nos Estados Unidos, os dados podem ser processados em servidores localizados fora do Brasil, nos termos do art. 33 da LGPD.

Para a gestão de assinaturas e processamento de pagamentos do plano jam+, utilizamos a Stripe, Inc., que processa seu endereço de e-mail e informações de pagamento exclusivamente para viabilizar a cobrança recorrente e o gerenciamento do plano. Dados de cartão são tratados diretamente pela Stripe e nunca armazenados pelo Jambu. A Stripe atua como operadora de dados conforme sua Política de Privacidade. Por ser uma empresa sediada nos Estados Unidos, o tratamento de dados pela Stripe pode ocorrer em servidores fora do Brasil, nos termos do art. 33 da LGPD.

Para entregar as notificações no celular, o conteúdo do aviso e o identificador do seu aparelho passam pelo Apple Push Notification service, da Apple Inc. (iPhone), ou pelo Firebase Cloud Messaging, da Google LLC (Android), que atuam como operadores exclusivamente para essa entrega. Os dados podem ser processados fora do Brasil, incluindo os Estados Unidos, nos termos do art. 33 da LGPD.

Assinaturas do jam+ contratadas no aplicativo para iPhone, iPad ou Android são cobradas pela Apple (App Store) ou pelo Google (Google Play), conforme as políticas de privacidade dessas empresas. Nós recebemos apenas a confirmação e a situação da assinatura (produto, validade e identificador da compra), nunca dados de pagamento.

O login pode ser realizado via Google OAuth. Os dados fornecidos pelo Google ao Jambu (nome, e-mail e foto de perfil) são regidos também pela Política de Privacidade do Google. Recomendamos sua leitura para entender como o Google trata seus dados antes de disponibilizá-los a aplicativos de terceiros.

O login também pode ser realizado via Sign in with Apple, da Apple Inc. Nesse caso, a Apple fornece ao Jambu seu nome e e-mail (ou um endereço de encaminhamento privado, se você optar por ocultá-lo). O tratamento desses dados pela Apple é regido pela Política de Privacidade da Apple. Por ser um serviço da Apple, os dados podem ser processados em servidores localizados fora do Brasil, incluindo os Estados Unidos, nos termos do art. 33 da LGPD.

A interface do Jambu carrega tipografia via Google Fonts (fonts.googleapis.com), o que envolve uma conexão direta com servidores do Google. Essa requisição pode transmitir ao Google seu endereço IP e informações do navegador, conforme a Política de Privacidade do Google indicada acima.

Na versão web, utilizamos o Cloudflare Web Analytics, da Cloudflare, Inc., para contar visitas e medir o desempenho das páginas de forma agregada. Ele não usa cookie, não guarda nada no seu navegador e não identifica o visitante: o que fica registrado são apenas números agregados (visitas por página, país, tipo de navegador e tempos de carregamento). Por isso roda sem pedir permissão, com base no legítimo interesse (art. 7º, IX). Por ser uma empresa sediada nos Estados Unidos, os dados podem ser processados fora do Brasil, nos termos do art. 33 da LGPD.

Na versão web e mediante o seu consentimento, utilizamos o Microsoft Clarity, da Microsoft Corporation, para gerar mapas de calor e gravações de sessão que ajudam a entender a navegação. As gravações são capturadas com mascaramento de conteúdo, de modo que valores, saldos e demais textos não são registrados. Por ser um serviço da Microsoft, os dados podem ser processados em servidores localizados fora do Brasil, incluindo os Estados Unidos, nos termos do art. 33 da LGPD.

Para monitorar erros e o desempenho técnico (tempos de carregamento e de navegação) e manter a estabilidade do serviço, utilizamos o Sentry, da Functional Software, Inc., que recebe relatórios técnicos de falhas e de desempenho com mascaramento de dados pessoais. Esse tratamento se baseia no legítimo interesse. Por ser uma empresa sediada nos Estados Unidos, os dados podem ser processados fora do Brasil, nos termos do art. 33 da LGPD.

Podemos divulgar informações quando expressamente exigido por lei, ordem judicial ou autoridade governamental competente, limitando a divulgação ao mínimo necessário.

Seus dados são mantidos enquanto sua conta estiver ativa e o serviço estiver sendo utilizado.

Ao solicitar a exclusão da sua conta ou de um financeiro específico, todos os dados associados (incluindo receitas, lançamentos, categorias, orçamentos, despesas fixas, gastos extras, acertos, simulações e Buddies) são permanentemente removidos do banco de dados. Essa exclusão é irreversível: não mantemos cópias de segurança individuais que possam ser restauradas após a confirmação da exclusão.

Os lançamentos que você registrou em financeiros de outras pessoas fazem parte do histórico daquele grupo e permanecem disponíveis para os demais participantes. O seu nome, o seu e-mail e o vínculo com a sua conta são removidos: na lista de participantes e nos lançamentos, acertos e simulações que ficam no grupo, você passa a aparecer por um rótulo formado pela parte do seu e-mail antes do @.

O identificador do aparelho para notificações é apagado quando você sai da conta naquele aparelho, quando a Apple ou o Google informam que ele deixou de valer, ou junto com a exclusão da conta.

Ao exportar seus lançamentos, geramos um arquivo CSV armazenado no Google Firebase Storage e enviamos a você o link para download. No jam+ o arquivo é gerado na hora; no plano Gratuito, o pedido entra numa fila de baixa prioridade e é processado assim que possível. Esse arquivo fica disponível por tempo limitado e é removido automaticamente após o prazo, não ficando retido indefinidamente.

O processo de exclusão é concluído imediatamente após sua confirmação no aplicativo. Dados de autenticação (como e-mail e identificador de conta) são desvinculados do serviço em até 30 dias, salvo obrigação legal de retenção em prazo maior. A exclusão da conta também equivale à revogação do consentimento registrado.

Caso você tenha uma assinatura jam+ ativa ao excluir a conta, interrompemos a renovação automática e o vínculo entre seu e-mail e a assinatura é mantido pela Stripe durante o período já pago, exclusivamente para permitir a recuperação automática do jam+ caso você recrie a conta com o mesmo login. Esse registro deixa de ser utilizado após o fim do período. Já os dados financeiros e de uso são apagados imediatamente e não ficam retidos.

Conforme a LGPD (art. 18), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro serviço;
• Revogar o consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados;
• Opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
• Não ser submetido a decisões tomadas unicamente com base em tratamento automatizado;
• Não ser discriminado pelo exercício de qualquer dos direitos acima (art. 18, §6º).

Para exercer qualquer desses direitos, escreva para o canal de privacidade indicado na seção 11. Respondemos em até 15 dias. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

O Jambu é uma aplicação web progressiva. Utilizamos cookies e armazenamento local (localStorage) essenciais para manter sua sessão autenticada e lembrar preferências básicas de uso, como o financeiro selecionado. Esse armazenamento essencial não depende de consentimento.

Mediante o seu consentimento, coletado por um aviso dentro do aplicativo, utilizamos o Microsoft Clarity, ferramenta de mapa de calor e gravação de sessão que usa cookies, para entender como o Jambu é usado e melhorá-lo (detalhes na seção "Compartilhamento de dados"). Enquanto você não permitir, ele não é carregado, e você pode conceder ou revogar essa permissão a qualquer momento na página de Perfil.

Independentemente disso, utilizamos o Cloudflare Web Analytics, que conta visitas de forma agregada sem usar cookie, sem guardar nada no seu navegador e sem identificar você, e uma ferramenta de monitoramento de erros e de desempenho técnico para manter a estabilidade do serviço, com mascaramento de dados pessoais. Os dois se baseiam no legítimo interesse (art. 7º, IX) e por isso não dependem de consentimento.

O Jambu não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o uso por menores, encerraremos a conta e excluiremos os dados.

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail ou por aviso no aplicativo. O uso continuado após a notificação implica concordância com a versão atualizada.

A GABRIEL RIGON TECNOLOGIA LTDA é microempresa (ME) e, portanto, agente de tratamento de pequeno porte, nos termos do art. 2º, I e II, do Regulamento aprovado pela Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, e não realiza tratamento de alto risco conforme o art. 4º desse Regulamento: não há tratamento em larga escala, e o Jambu não trata dados pessoais sensíveis nem dados de crianças e adolescentes, nem toma decisões automatizadas sobre os titulares. Por isso, e com fundamento no art. 11 do mesmo Regulamento, não indicou encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).

Em seu lugar, como determinam o § 1º desse art. 11 e o art. 3º, § 3º, da Resolução CD/ANPD nº 18, de 16 de julho de 2024, mantemos um canal de comunicação com os titulares:

Canal de privacidade e proteção de dados: fale@jambu.me

Por ele você pode tirar dúvidas sobre esta política, pedir a confirmação, o acesso, a correção, a portabilidade ou a eliminação dos seus dados, revogar consentimentos, apresentar reclamações e comunicar incidentes. Respondemos em até 15 dias.

A controladora dos dados pessoais tratados no Jambu (LGPD, art. 5º, VI) é:

• Razão social: GABRIEL RIGON TECNOLOGIA LTDA
• Nome fantasia: GBRLRG
• CNPJ: 33.908.632/0001-07
• Endereço: Avenida Nove de Julho, 2976, Jardim Paulista, São Paulo/SP, CEP 01406-000
• E-mail: fale@jambu.me