O que guardamos e o que nunca sai do seu navegador

A controladora dos dados é a JRS Cálculo Judicial, Recife, Pernambuco. Pedidos sobre dados pessoais podem ser enviados para roberto.santos@jrspericia.com.br.

A ferramenta de evolução funcional e salarial roda inteiramente no navegador. A Ficha de Registro importada, a trajetória funcional, os eventos salariais e os relatórios gerados não são enviados aos nossos servidores nem armazenados por nós. Ao fechar a página sem exportar o arquivo do caso, esses dados se perdem.

Isso significa que os dados pessoais do empregado reclamante (nome, matrícula, histórico funcional) permanecem sob a guarda do profissional que os inseriu, que responde por eles como controlador nos termos da lei e do sigilo processual aplicável.

• Dados de conta: nome, e-mail e foto de perfil (quando você entra com o Google), gerenciados pelo provedor de autenticação Clerk.
• Identificação do caso para cobrança: ao abrir um caso, registramos o número do processo, o CPF do empregado em forma mascarada e um resumo criptográfico (hash) do processo, do CPF, do nome e da data de admissão. Isso serve para reconhecer o mesmo caso, não cobrar duas vezes e garantir que esses dados não sejam trocados depois da abertura. Não guardamos o CPF completo, o nome nem a data de admissão em claro.
• Uso e créditos: saldo, histórico de operações, plano ativo e datas.
• Pagamento: a cobrança é processada pela Stripe. Não temos acesso ao número completo do cartão; recebemos apenas identificadores da assinatura, status e os quatro últimos dígitos.
• Dados técnicos: endereço IP, navegador e registros de acesso, mantidos por prazo limitado para segurança e diagnóstico.
• Cookies: usamos cookies estritamente necessários para manter a sessão. Se habilitarmos medição de audiência, ela dependerá do seu consentimento no aviso de cookies.

• Criar e manter sua conta e sua sessão (execução de contrato).
• Medir o uso em créditos e cobrar os planos (execução de contrato).
• Prevenir fraude e uso indevido, e manter a segurança do serviço (legítimo interesse).
• Cumprir obrigações fiscais e legais (obrigação legal).
• Enviar avisos sobre a conta, cobrança e mudanças no serviço. Comunicações comerciais só com seu consentimento, e você pode cancelar a qualquer momento.

Usamos operadores que tratam dados em nosso nome, cada um limitado ao seu papel:

• Clerk (autenticação e contas).
• Stripe (pagamentos e assinaturas).
• Vercel (hospedagem da aplicação) e Neon (banco de dados).

Esses provedores podem processar dados fora do Brasil, com salvaguardas contratuais. Não vendemos dados pessoais nem os compartilhamos com terceiros para publicidade.

• Dados de conta: enquanto a conta existir e, depois, pelo prazo necessário a obrigações legais.
• Registros de cobrança e identificação mascarada dos casos: pelo prazo de guarda fiscal e para defesa em eventuais disputas, em regra cinco anos.
• Registros técnicos de acesso: até seis meses, salvo investigação em curso.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informação sobre compartilhamentos e revogação de consentimento. Basta escrever para o e-mail acima. Respondemos em até quinze dias.

A exclusão da conta apaga os dados de perfil. Os registros de cobrança podem ser mantidos pelo prazo legal, de forma desvinculada do seu perfil sempre que possível.

O tráfego é criptografado (HTTPS), o acesso administrativo é restrito, e a identificação dos casos é armazenada de forma mascarada. Nenhum sistema é infalível; se houver incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme a lei.

Esta política pode ser atualizada. A versão vigente fica nesta página, com a data no alto, e mudanças relevantes são avisadas por e-mail.