Política de Privacidade

A Jards é uma plataforma de CRM voltada para gestão de captação de patrocínio em projetos culturais e esportivos apoiados por leis de incentivo fiscal (Lei Rouanet, Lei de Incentivo ao Esporte, Lei do Audiovisual e similares).

Operamos em jards.com.br. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), atuamos como controladores dos dados pessoais que você nos fornece diretamente, e como operadores dos dados que você insere na plataforma sobre seus contatos e parceiros comerciais.

2.1 Dados de conta

Ao criar uma conta, coletamos nome completo, endereço de e-mail, senha (armazenada em hash, nunca em texto puro) e nome da organização. Se você chegou por um link de campanha ou por um anúncio, guardamos também de qual campanha veio o cadastro e, se você aceitou o aviso de cookies, avisamos o cadastro ao Google Ads com o seu e-mail criptografado (ver §10).

2.2 Dados inseridos no CRM

Para gerenciar o pipeline de captação você pode inserir informações sobre patrocinadores, contatos, projetos, captações, atividades, documentos e comissões. Esses dados pertencem à sua organização.

2.3 Dados técnicos

Registramos automaticamente endereço IP, logs de sessão e histórico de alterações de campos críticos para segurança e auditoria. Esses dados não são usados para publicidade. Nas páginas públicas do site, e só com o seu consentimento, também coletamos estatísticas de navegação e dados para os nossos anúncios pelo Google Analytics e pelo Google Ads (ver §10).

3.1 Gmail (escopo: gmail.readonly)

O que acessamos: remetente, destinatário, assunto, trecho e corpo em texto das mensagens, data/hora de envio.

Por que acessamos: para exibir, dentro do perfil de cada captação, os e-mails trocados com os contatos do patrocinador.

O que não fazemos com dados do Gmail:

• Não usamos para publicidade, pesquisa de mercado ou venda a terceiros
• Não usamos para treinar modelos de inteligência artificial da Jards (o uso opcional de assistentes de IA de terceiros está descrito no §3.3)
• Não lemos e-mails humanos — o acesso é exclusivamente técnico e automatizado
• Não transferimos a terceiros, salvo subprocessadores listados no §6

Os tokens OAuth são criptografados com AES-256-GCM. Você pode revogar o acesso em myaccount.google.com/permissions ou em Configurações → Email na Jards.

3.2 Google Agenda

Acessamos título, descrição, data/hora e participantes de eventos para sincronizar automaticamente atividades do tipo reunião cadastradas em captações. Tokens são criptografados com o mesmo padrão e revogáveis a qualquer momento.

3.3 Claude e ChatGPT (MCP / Custom GPT)

A Jards oferece, como recurso opcional dos planos pagos, acesso aos dados do CRM a partir de assistentes de IA — o Claude (Anthropic) via protocolo MCP, e o ChatGPT (OpenAI) via uma Custom GPT. Essa integração só é ativada se você mesmo conectar sua conta a ela; nenhum dado é enviado a esses provedores por padrão.

O que é enviado: apenas o que a própria pergunta exige — projetos, propostas, tarefas, empresas e, quando autorizado, contatos (incluindo dados de terceiros, como nome, e-mail, telefone e cargo de contatos de empresas patrocinadoras).

Para quem é enviado: para a Anthropic (quando o uso é via Claude) ou a OpenAI (quando o uso é via ChatGPT/Custom GPT), apenas no momento em que você faz uma pergunta que precisa desse dado — não há sincronização contínua nem cópia armazenada nesses provedores pelo lado da Jards.

O que não fazemos:

• Não ativamos essa integração sem você conectar explicitamente sua conta (OAuth ou chave pessoal)
• Não compartilhamos dados de uma organização que não seja a sua
• Não usamos essas consultas para treinar modelos da Jards

O uso de dados pela Anthropic e pela OpenAI segue as políticas de cada empresa, que a Jards não controla — consulte a política de privacidade da Anthropic e a política de privacidade da OpenAI. Você pode revogar o acesso a qualquer momento em Configurações → Minhas ferramentas → Claude e ChatGPT.

O processamento de pagamentos é realizado pelo Stripe. A Jards nunca armazena dados de cartão. Armazenamos apenas metadados de assinatura: ID do cliente no Stripe, ID da assinatura/plano, data de renovação e plano ativo (Gratuito, Básico ou Profissional).

Usamos seus dados para prestar o serviço de CRM contratado, autenticar usuários, sincronizar integrações autorizadas, processar pagamentos, enviar notificações sobre o serviço, enviar por e-mail novidades do Jards e conteúdos sobre captação a quem tem conta (toda mensagem traz um link para sair da lista), prevenir fraudes, saber de qual campanha veio cada cadastro e, com o seu consentimento, medir o uso das páginas públicas do site e o resultado das nossas campanhas e mostrar nossos anúncios a quem já visitou o site. Nunca usamos seus dados para publicidade de terceiros, nem os vendemos.

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com subprocessadores que operam sob contrato:

• Supabase — banco de dados, autenticação e armazenamento (EUA, us-east-2)
• Stripe — processamento de pagamentos (EUA / global)
• Resend — envio de e-mails: acesso à conta (confirmação, senha e convites) e novidades do Jards (EUA, com envio pela região de São Paulo)
• Vercel — hospedagem do site e da plataforma (EUA / global)
• Google LLC — APIs de Gmail e Agenda, somente quando autorizado (EUA / global)
• Google LLC — Google Analytics e Google Ads — estatísticas de visitas às páginas públicas do site e medição das nossas campanhas, incluindo cadastros (com o e-mail criptografado, no momento do cadastro) e assinaturas vindos de anúncios, e exibição dos nossos anúncios a quem visitou o site (remarketing), somente com o seu consentimento (EUA / global)
• Microsoft — API do Outlook/Agenda, somente quando autorizado (EUA / global)
• Anthropic — assistente Claude via MCP, somente se você conectar essa integração (EUA / global)
• OpenAI — ChatGPT/Custom GPT, somente se você conectar essa integração (EUA / global)

Podemos divulgar dados quando exigido por lei ou ordem judicial.

Dados armazenados na infraestrutura Supabase (AWS Ohio, EUA) com: criptografia em repouso (AES-256), TLS 1.2+ em trânsito, tokens OAuth criptografados com AES-256-GCM, isolamento por organização via Row Level Security e senhas armazenadas em hash bcrypt. Em caso de incidente, notificaremos em até 72 horas conforme a LGPD.

Dados de conta e CRM são mantidos enquanto a organização estiver ativa e excluídos em até 30 dias após solicitação. Tokens OAuth são excluídos imediatamente ao desconectar a integração. Logs de auditoria são mantidos por 24 meses. Dados de pagamento são mantidos por 5 anos por obrigação fiscal. Dados de navegação coletados pelo Google Analytics ficam retidos, no nível de evento, por no máximo 14 meses. As listas de público do Google Ads (remarketing) guardam a visita por até 540 dias, conforme a configuração das nossas campanhas.

Conforme a LGPD (Lei nº 13.709/2018), você pode solicitar: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, revogação de consentimento, oposição ao tratamento e informação sobre compartilhamento. Envie sua solicitação para luan.antunes@jards.com.br. Atendemos em até 15 dias úteis. Você também pode acionar a ANPD em gov.br/anpd.

Essenciais. Sessão de autenticação (SameSite=Lax) e estado OAuth temporário (duração de 10 minutos, excluído após o fluxo). Sem eles a plataforma não funciona, por isso não dependem de consentimento.

Análise e publicidade (opcionais). Nas páginas públicas do site — página inicial, blog, Termos de Uso, esta Política, o cadastro e a tela de volta do pagamento — usamos o Google Analytics para medir as visitas e entender quais conteúdos são úteis, e a tag do Google Ads para medir o resultado das nossas campanhas e mostrar nossos anúncios a quem já visitou o site (remarketing). Nada disso é carregado antes de você aceitar no aviso de cookies; se você recusar ou não responder, o Google Analytics e o Google Ads não recebem nada. Quando ativos, o Google Analytics grava os cookies _ga e _ga_* (duração de até 2 anos) e o Google Ads grava cookies como _gcl_au e _gcl_aw (duração de até 90 dias), com identificadores aleatórios do navegador. São registradas as páginas visitadas, a origem da visita, o tipo de dispositivo e a localização aproximada. Não enviamos nome nem dados do CRM; dos endereços, seguem só a página e os parâmetros de campanha (utm e os identificadores de clique do Google, como o gclid), e da origem da visita, só o domínio. Os sinais do Google no Analytics ficam desativados. Nada disso é carregado dentro da plataforma nem nas páginas de propostas.

Cadastro e conversões otimizadas. Quando você cria a conta, se tiver aceitado o aviso, a tag do Google Ads avisa o cadastro e envia o seu e-mail criptografado (hash SHA-256, feito no seu navegador antes do envio). Assim o Google consegue ligar o cadastro ao anúncio em que você clicou, mesmo que tenha sido em outro aparelho. O e-mail não vai em texto, e o Google o usa só para medir as nossas campanhas. Quando você assina um plano, a tela de volta do pagamento confere a compra no Stripe e avisa ao Google Ads a assinatura, com o valor pago e o código do pagamento, sem dados do cartão.

A base legal é o seu consentimento (art. 7º, I, da LGPD). Sua escolha fica salva neste navegador, e você pode mudá-la quando quiser em Preferências de cookies. Se recusar depois de ter aceitado, apagamos os cookies do Google Analytics e do Google Ads deste navegador.

Origem do cadastro. Quando você cria uma conta a partir de um link de campanha, guardamos com a conta os parâmetros de campanha desse link (origem, mídia, campanha, palavra-chave e conteúdo, os chamados utm), para sabermos quais campanhas trazem cadastros. Esse uso é interno e tem como base o nosso legítimo interesse (art. 7º, IX, da LGPD). Se você chegou por um anúncio do Google e aceitou o aviso de cookies, guardamos também o identificador do clique (gclid) e informamos ao Google Ads que aquele clique resultou em um cadastro e, se for o caso, em uma assinatura, com a data e o valor mensal do plano. Nessa lista não vão nome, e-mail nem dados do CRM. Essa parte não grava nada no seu navegador: o identificador vem no próprio endereço do anúncio.

Os cookies de publicidade servem só aos nossos próprios anúncios. Não vendemos dados nem os usamos para anúncios de terceiros.

A Jards é uma plataforma empresarial e profissional. Não coletamos intencionalmente dados de menores de 18 anos.

Alterações relevantes serão comunicadas por e-mail com pelo menos 15 dias de antecedência. A data no topo desta página indica sempre a versão mais recente.

Dúvidas ou solicitações: luan.antunes@jards.com.br