Política de Privacidade

Atualizada em 8 de outubro de 2026

Esta política descreve o tratamento de dados no JS Gestão, sistema interno administrado pela Panificadora JS. O contato responsável pelo atendimento sobre privacidade é gestaopanificadorajs@gmail.com.

Dados utilizados

• Nome, e-mail, cargo ou função, setor, permissões e situação do cadastro.
• Registros operacionais inseridos no sistema e históricos das ações, com identificação do responsável, data e horário.
• Dados técnicos de autenticação: sessões, solicitações de recuperação e controles de tentativas de acesso. Senhas são armazenadas como resumos criptográficos com sal, e não em texto legível.
• Endereço do destinatário, assunto, conteúdo e situação dos e-mails transacionais enviados pelo sistema.

Finalidades e acesso

Os dados permitem identificar colaboradores, analisar pedidos de acesso, aplicar permissões, manter os registros da operação, recuperar contas e investigar alterações. Administradores consultam os cadastros, permissões e históricos; colaboradores acessam os módulos autorizados para sua função.

Vales e verificação facial

Quando o serviço facial estiver habilitado pela administração, a câmera captura uma breve sequência para prova de vida pela AWS Rekognition. Uma imagem de referência do cadastro é armazenada criptografada e vinculada à ficha do funcionário, após conferência e aprovação do administrador. Nas confirmações de vales, o serviço compara a captura ao cadastro selecionado. O site não armazena o vídeo da prova de vida.

São registrados os dados do vale, a assinatura desenhada, o resultado da verificação, data, funcionário e administrador responsável. Fotos de apoio são opcionais e armazenadas criptografadas. A gestão dos vales e a consulta às imagens ficam restritas ao administrador; o funcionário pode consultar seus próprios recibos e iniciar seu cadastro facial. A comparação é probabilística e pode falhar; resultado negativo não confirma o vale.

O administrador pode excluir a imagem do cadastro facial no sistema. Isso impede novas comparações com esse cadastro, preservando os registros anteriores dos vales. Imagens pendentes permanecem até aprovação ou exclusão administrativa; não existe expiração automática. A exclusão no sistema não implica remoção imediata de eventuais cópias de segurança dos prestadores. O processamento na AWS depende da região configurada e das condições contratadas pela administração e pode ocorrer fora do Brasil. Dúvidas, dificuldades de captura ou pedidos de atendimento por outro procedimento devem ser encaminhados ao contato desta política.

Etapa facial opcional no cadastro

Se a administração liberar esta etapa, quem solicitar uma conta poderá escolher cadastrar o rosto naquele momento ou fazer isso depois. Antes de abrir a câmera, a tela pede concordância e informa o envio da captura à AWS. A imagem de referência fica criptografada e vinculada somente à conta que realizou o cadastro, aguardando conferência administrativa. Essa captura não libera o acesso, não cria vínculo de folha de pagamento e não aprova o cadastro facial automaticamente.

A sessão usada nessa etapa é temporária e não permite entrar nos módulos do sistema. Nome da conta, confirmação da captura, datas e situação ficam registrados; o site não armazena o vídeo. A política de retenção preparada para esta etapa é a revisão manual, se escolhida expressamente pela administração: imagens pendentes permanecem até a vinculação ou exclusão administrativa. Ao vincular uma captura a uma ficha existente, a imagem passa ao cadastro facial pendente de aprovação, sem manter uma segunda cópia na etapa de cadastro. A exclusão da imagem preserva o pedido da conta e os registros de auditoria; cópias de segurança dos prestadores podem não ser removidas imediatamente. Se houver dificuldade ou outra preferência, use Fazer depois e procure a administração.

Identificação no terminal compartilhado

Quando ativado pelo administrador, o terminal compara uma captura ao vivo com os cadastros faciais aprovados das contas ativas autorizadas ao Estoque, usando AWS Rekognition. O objetivo é identificar o responsável pelas retiradas sem deixar a conta administrativa aberta. A captura desta identificação não é armazenada pelo site. O resultado e o responsável pela movimentação ficam na auditoria; a autorização do terminal dura até 30 minutos. Entradas e retiradas não a encerram; o responsável deve tocar em Sair / Próxima pessoa ao terminar. Correspondências ambíguas ou insuficientes são recusadas. Para outro procedimento de identificação, procure o administrador.

Dados da conta Google e Gmail

A conexão é realizada pelo administrador com a conta de e-mail da gestão. O aplicativo verifica o endereço de e-mail e sua confirmação no Google e recebe credenciais de autorização para enviar mensagens pela Gmail API. Os escopos solicitados são identificação OpenID, e-mail e envio de mensagens (gmail.send).

Esses dados são usados para confirmar a conta remetente e enviar mensagens sobre acesso, recuperação de senha e testes solicitados pelo administrador. A integração não consulta a caixa de entrada, contatos, anexos recebidos ou arquivos do Google Drive.

As credenciais de conexão e o conteúdo da fila de e-mails são armazenados de forma criptografada no servidor. O token de acesso é usado durante as requisições ao Google. O destinatário e o assunto permanecem disponíveis no histórico administrativo de envio.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, utilizados para publicidade ou destinados ao treinamento de modelos de inteligência artificial.

Fotos de produtos e recebimentos

Fotos de produtos são enviadas à OpenAI para sugerir produto e quantidade, sem arquivamento da imagem no site. Fotos de notas, boletos e outros anexos de recebimento ficam armazenadas de forma criptografada, vinculadas à entrega e acessíveis somente aos administradores. A leitura de páginas de notas usa a OpenAI e exige revisão. Boletos permanecem como anexos, sem gerar pagamentos ou contas automaticamente.

Serviços envolvidos e compartilhamento

O aplicativo utiliza a infraestrutura Sites da OpenAI e serviços Cloudflare para hospedagem e banco de dados. O Google processa a autorização e os e-mails enviados pela integração Gmail. Caso a administração configure o envio alternativo com Resend, esse provedor recebe os dados necessários à entrega das mensagens. Os destinatários recebem o conteúdo dos e-mails dirigidos a eles. A infraestrutura desses prestadores pode processar dados fora do Brasil.

Armazenamento, proteção e retenção

O acesso ao site usa HTTPS. Sessões são protegidas por cookies de autenticação; permissões são verificadas no servidor. Links de recuperação vencem em 30 minutos e só podem ser usados uma vez. A redefinição de senha encerra as sessões anteriores.

Cadastros, registros de operação, auditoria e histórico de envio são mantidos para gestão e rastreabilidade. Desativar uma conta bloqueia o acesso, mas não apaga automaticamente seu histórico. Pedidos de exclusão ou anonimização são avaliados pela administração considerando a finalidade dos registros e as obrigações aplicáveis. Não há promessa de exclusão automática em prazo fixo.

Desconectar o Google

O administrador pode usar “Desconectar do aplicativo” na seção Gmail do sistema para remover a credencial de envio armazenada e interromper o uso dessa conexão. Para revogar também a autorização no Google, remova o JS Gestão nas conexões da sua Conta Google. Desconectar não apaga mensagens já enviadas ou o histórico operacional.

Solicitações e atualizações

Para solicitar acesso aos seus dados, correção, exclusão ou esclarecimentos, entre em contato pelo e-mail indicado nesta página. A administração poderá confirmar sua identidade antes de atender. Esta política será atualizada quando houver mudanças relevantes no tratamento dos dados; a data da versão aparece no início.