Aviso de privacidade

Quem é o responsável

O JConfig é um projeto independente mantido por uma pessoa física. Para qualquer assunto ligado a dados pessoais, incluindo os pedidos descritos mais abaixo, escreva para contato@jconfig.app.

O que este aviso cobre

Ele cobre o site, incluindo o quiz em jconfig.app/start, o instalador, as páginas de compra, a API de licenciamento e as mensagens de WhatsApp enviadas a quem pediu para recebê-las. O aplicativo guarda configurações no carro e consulta o servidor para atualizações, verificar o plano, vincular uma compra ao veículo e, quando a telemetria estiver ligada, enviar um retrato técnico diário de compatibilidade e relatórios automáticos de falha.

O que coletamos

Coletamos somente o necessário para instalar o aplicativo, processar a compra, vincular a licença ao veículo, saber de onde vêm os nossos clientes e medir o resultado dos nossos anúncios. O contato pelo WhatsApp só acontece com a sua autorização, e a medição de anúncios pode ser desativada quando você quiser:

• O e-mail que o Mercado Pago ou o Stripe associa ao pagamento, se o processador nos devolver esse dado junto do pedido. Não recebemos nem armazenamos número de cartão, código de segurança, senha ou chave Pix.
• Usamos o país derivado do endereço IP da solicitação para encaminhar o pagamento: Mercado Pago para acessos do Brasil e Stripe para os demais. O IP e o país não são armazenados para essa finalidade; se o processador regional não estiver disponível, podemos usar o outro processador configurado.
• O registro do aceite antes do pagamento: versão dos Termos, data e hora, idioma e um hash técnico do endereço IP. O IP em texto não é armazenado; o registro prova a aceitação do contrato e não é usado para marketing.
• Nas páginas de compra, a resposta opcional a “Como você conheceu o JConfig?” e a origem da visita (parâmetros UTM e identificadores de clique em anúncio presentes no link, como o fbclid, ou o site de onde você chegou), ligadas à sessão de checkout. Salvo se você tiver desativado a medição de anúncios, guardamos também os identificadores da Meta (cookies _fbp e _fbc), o endereço IP e o user agent do navegador, para enviar à Meta os eventos de início de compra e de compra.
• Um registro de cada instalação iniciada: data, origem fixa do instalador, idioma e versão oferecida.
• O VIN ou serial enviado pelo app para vincular a compra. Ele é normalizado durante a solicitação e fica em texto claro no snapshot da sessão de checkout, para você conferir o veículo na página de URL opaca. O QR Code e a URL não contêm o identificador, ele não é enviado ao Mercado Pago e a vinculação da licença continua usando HMAC-SHA256.
• Quando a opção de telemetria estiver ligada em Ajustes, o app envia no máximo um retrato diário de compatibilidade: versão e canal do JConfig, idioma, versão Android, família e revisão normalizadas do firmware, código de modelo quando disponível e plano calculado pelo servidor. O VIN e o serial chegam apenas para localizar o veículo já licenciado e não integram o snapshot. O registro fica vinculado internamente ao veículo, não aparece individualmente no painel administrativo e é removido após 13 meses. Desligar a opção impede novos envios.
• No quiz em jconfig.app/start, se você decidir deixar o seu WhatsApp e marcar a autorização, guardamos o telefone, o nome (se você informar), as respostas do quiz (modelo do carro, recursos de interesse e se você tem computador ou celular Android e cabo USB), o idioma, a data da autorização, a origem da visita (parâmetros UTM e identificadores de clique em anúncio presentes no link, como o fbclid, ou o site de onde você chegou) e um hash técnico do endereço IP, sem guardar o IP em texto. Usamos esses dados para enviar o passo a passo da instalação e novidades pelo WhatsApp e, salvo se você tiver desativado a medição de anúncios, para informar o cadastro à Meta, como descrito em “Com quem compartilhamos”. Deixar o contato é opcional: dá para ver o resultado sem ele.
• Quando a opção de telemetria estiver ligada em Ajustes, o app envia automaticamente um relatório técnico sempre que fecha por causa de uma falha. O relatório contém a data e a hora da falha, a versão, o build e o canal do JConfig, o idioma, a versão do Android, a família e a revisão do firmware, o identificador de instalação do app, se a tela do app estava aberta, o rastro técnico do erro e as últimas linhas do registro do app, com dados sensíveis removidos. Ele não foi projetado para coletar VIN, serial, localização nem conteúdo pessoal, é usado somente para corrigir falhas e é removido após 180 dias. O identificador de instalação é o mesmo que o app usa no licenciamento, por isso um relatório pode ser associado ao veículo licenciado. Desligar a opção impede novos envios.
• Estatísticas agregadas de páginas visitadas, por uma instalação própria do Umami — sem cookies e sem perfil de navegação.
• Cookies de publicidade, ativados por padrão: o site carrega o Pixel da Meta, grava os cookies _fbp e _fbc no seu navegador e informa à Meta as páginas visitadas, alguns cliques e o avanço no quiz, para medirmos o resultado dos nossos anúncios no Facebook e no Instagram. Você pode desativá-los quando quiser em “Preferências de cookies”, no rodapé. Os detalhes estão em “Cookies” e em “Com quem compartilhamos”.

Com que base legal

A LGPD exige uma base para cada tratamento. As nossas são:

• Execução de contrato, para registrar o aceite, criar o pedido, confirmar o pagamento e emitir a licença Premium vinculada ao veículo.
• Cumprimento de obrigação legal, para manter os registros financeiros e fiscais exigidos após a compra.
• Legítimo interesse, para as métricas agregadas de download e de visita, para a origem da visita e a resposta opcional sobre como você conheceu o JConfig nas páginas de compra, para a telemetria técnica de compatibilidade e para medir e melhorar os nossos anúncios com o Pixel da Meta, os eventos enviados pela API de Conversões e os identificadores, o endereço IP e o user agent ligados à sessão de checkout. A telemetria existe para orientar suporte e atualizações por modelo, firmware e versão do app; ela não registra telas, comandos, localização, rotas, consumo ou desempenho e pode ser desligada em Ajustes. Você pode se opor à medição de anúncios quando quiser (art. 18, § 2º, da LGPD): no rodapé, abra “Preferências de cookies” e clique em “Desativar”. O legítimo interesse também é a base dos relatórios de falha, usados para diagnosticar e corrigir falhas do app.
• Consentimento, para guardar os dados do quiz e enviar o passo a passo e novidades pelo WhatsApp, quando você marca a autorização no quiz. Você pode retirar o consentimento quando quiser, sem custo: para parar as mensagens, responda “SAIR” no WhatsApp ou escreva para contato@jconfig.app. A retirada vale dali em diante.

Cookies

Desde a primeira visita, e sem perguntar antes, o site carrega o Pixel da Meta (Facebook e Instagram), um script de terceiro, e grava os cookies _fbp e _fbc para medir o resultado dos nossos anúncios, com base no nosso legítimo interesse. Você pode desativar essa medição quando quiser: no rodapé, abra “Preferências de cookies” e clique em “Desativar”; para voltar a ativá-la, clique em “Manter ativado”. Ao desativar, o site deixa de carregar o Pixel, apaga os cookies _fbp e _fbc e, dali em diante, os cadastros no quiz e as compras iniciadas nesse navegador deixam de gerar eventos para a Meta. A escolha fica guardada por 12 meses no cookie jc_consent, que serve só para isso, e vale para o navegador em que foi feita; se esse cookie expirar ou for apagado, a medição volta a ficar ativada. As páginas de compra (/buy) nunca carregam o Pixel. Para ligar um cadastro no quiz ou uma compra à origem da visita (parâmetros UTM, identificadores de clique em anúncio, como o fbclid, e o site de onde você chegou), o navegador guarda essa origem no armazenamento dele (jc_attr) durante a sessão e também entre uma visita e outra; se você tiver desativado a medição de anúncios, só durante a sessão. A medição de audiência continua sem cookies, pelo Umami em servidor próprio, e as fontes são servidas por nós. A página do tutorial exibe um vídeo do YouTube; ao carregá-lo, o Google pode gravar cookies próprios, conforme a política de privacidade dele.

Com quem compartilhamos

Mercado Pago e Stripe processam o pagamento nos ambientes deles. O processador indicado pelo país derivado do endereço IP recebe o valor, a moeda, referências opacas do pedido e URLs de retorno; o VIN e o serial completos não são enviados. Recebemos o estado, valor, moeda, referências técnicas e, quando disponível, o e-mail do comprador. As mensagens de passo a passo e novidades passam pelo WhatsApp, que trata o seu número conforme a política de privacidade dele. Salvo se você tiver desativado a medição de anúncios, a Meta Platforms recebe dados de duas formas, para medirmos e otimizarmos os nossos anúncios: pelo Pixel, que informa a partir do seu navegador as páginas visitadas, alguns cliques e o avanço no quiz; e pela API de Conversões, pela qual o nosso servidor envia os eventos de cadastro no quiz, início de compra e compra. Conforme o evento, os enviados pelo servidor levam e-mail, telefone, primeiro nome, um identificador interno e país transformados em hash irreversível (SHA-256) e, sem hash, o endereço IP, o user agent do navegador e os identificadores dos cookies _fbp e _fbc. Os eventos também podem levar dados do próprio evento, como o valor e a moeda da compra ou o modelo do carro e os recursos de interesse informados no quiz. A Meta usa esses dados para ligar cada evento ao anúncio de origem e pode tratá-los fora do Brasil, numa transferência internacional (art. 33 da LGPD) feita com as salvaguardas adotadas por ela. O site e o banco rodam sob nossa administração e o banco não é exposto à internet. Não vendemos dados pessoais.

Por quanto tempo guardamos

Pedidos, licenças, ativações, transferências e auditoria são mantidos enquanto necessários para cumprir a compra, dar suporte, prevenir fraude e atender obrigações legais, financeiras e fiscais. Os snapshots de telemetria vinculados ao veículo são removidos automaticamente após 13 meses. Os relatórios de falha são removidos 180 dias após o recebimento. Os dados do quiz e os de medição de anúncios ligados às sessões de checkout (origem da visita, identificadores _fbp e _fbc, endereço IP e user agent) ficam guardados enquanto forem necessários para contato, suporte, medição de anúncios e prevenção de fraude, ou até você pedir a exclusão ou se opor ao tratamento, o que você pode fazer a qualquer momento pelo e-mail contato@jconfig.app. Já o botão “Desativar”, em “Preferências de cookies”, interrompe a medição de anúncios dali em diante no navegador em que você o usar, sem apagar o que já está guardado no nosso servidor. A sua escolha sobre cookies fica no seu navegador por 12 meses. Quando não houver mais uma finalidade ou obrigação de guarda, os dados são eliminados ou anonimizados. Métricas não identificáveis podem ser mantidas de forma agregada.

Seus direitos

A LGPD garante a você, sobre os seus dados, no mínimo o seguinte. Para exercer qualquer um deles, escreva para contato@jconfig.app. Podemos pedir informação suficiente para confirmar sua identidade e manteremos somente o que a lei permitir ou exigir conservar.

• Saber se tratamos dados seus e obter uma cópia deles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a eliminação, anonimização ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Saber com quais entidades públicas ou privadas compartilhamos seus dados.
• Solicitar portabilidade, quando aplicável e nos termos da regulamentação da ANPD.
• Pedir revisão e explicação de uma decisão tomada exclusivamente de forma automatizada que afete seus interesses.

Segurança

O site é servido por HTTPS e o banco de dados não aceita conexão vinda da internet. Nenhum sistema é infalível, e é justamente por isso que guardamos o mínimo possível: se algo vazar, vaza pouco.

Mudanças neste aviso

Este aviso descreve o Premium, o licenciamento por veículo, a telemetria técnica de compatibilidade, os relatórios automáticos de falha, o processamento pelo Mercado Pago ou pelo Stripe e, a partir desta revisão, o contato pelo WhatsApp a partir do quiz, que depende do seu consentimento, e a medição de anúncios pela Meta, que fica ativada por padrão e pode ser desativada a qualquer momento em “Preferências de cookies”, no rodapé. A data no topo indica sempre a última revisão.