Política de privacidade

Quem é o responsável

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

Para a sua conta e os dados do seu próprio negócio, somos o controlador dos dados. Para os dados dos seus clientes que você insere no Jiffy, você é o controlador e nós somos o seu operador: só os usamos para que o app funcione para você.

O que tratamos

• Conta: seu nome, endereço de e-mail e uma forma com hash da sua senha. Se você entrar com o Google ou a Apple, eles nos fornecem seu nome, endereço de e-mail e um identificador de conta.
• Seu negócio: nome da empresa, endereço, número de telefone, número de registro na Câmara de Comércio e de IVA, dados bancários, logo e sua assinatura, se você a adicionar.
• Seus clientes: nome, pessoa de contato, endereço de e-mail, número de telefone, endereço, número de registro na Câmara de Comércio e de IVA.
• Faturas e orçamentos: itens, valores, datas, observações, situação do pagamento, se e quando um cliente viu o documento, e a assinatura que um cliente usa para aceitar um orçamento.
• Pagamentos: quando seu cliente paga online, o Stripe cuida do pagamento. Recebemos o valor e a situação, não os dados do cartão ou do banco do seu cliente.
• Assinatura: qual plano você tem (Free, Pro ou Ultra) e até quando. Seus dados de pagamento ficam com o Stripe.
• Dispositivo: um token de push, se você ativar as notificações, e a sua escolha de idioma.
• Dados técnicos: endereço IP e horário das solicitações nos registros do servidor, e relatórios de erro do app (o texto do erro, a tela e a versão do app, sem o conteúdo dos seus documentos), para manter o serviço seguro e funcionando.

Microfone e fotos

Quando você usa comandos de voz, o reconhecimento de fala do seu celular (Apple ou Google) transforma sua voz em texto. Não recebemos nem armazenamos áudio; apenas o texto é usado no app para executar o seu comando.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

Design com IA

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Armazenamento em nuvem (Ultra)

Se você conectar o seu Google Drive ou OneDrive, colocamos uma cópia das suas faturas e orçamentos enviados (pdf), dos seus recibos salvos e das suas exportações no seu próprio armazenamento, na pasta Jiffy Invoice ou em uma pasta que você mesmo escolher. Lá, os arquivos são seus: não ficamos com eles e você pode removê-los você mesmo a qualquer momento.

Você dá a permissão uma vez, no Google ou na Microsoft. Com o Google Drive, o Jiffy só vê os arquivos e pastas que o próprio Jiffy criou ou que você mesmo indicar, não o resto do seu armazenamento. Com o OneDrive, o Jiffy, por padrão, só recebe acesso à sua própria pasta de aplicativo. Guardamos o token de acesso criptografado (AES-256) no nosso servidor e nunca o exibimos nem o registramos em logs.

Se você escolher você mesmo uma pasta no OneDrive ("Escolher você mesmo uma pasta no seu OneDrive"), a Microsoft pede uma permissão mais ampla: o Jiffy passa a ter permissão de leitura e gravação nos seus arquivos do OneDrive. O Jiffy só grava na pasta que você escolher e não lê nada mais do seu OneDrive além dos nomes das pastas, para poder mostrar a lista a você. Você pode voltar para a pasta de aplicativo própria conectando novamente sem essa escolha.

Você pode desconectar a qualquer momento em Mais, Armazenamento em nuvem. Então revogamos o acesso (no Google) e excluímos a conexão; os arquivos que já estão no seu armazenamento continuam lá. Você também pode revogar o acesso na sua conta do Google ou da Microsoft.

Para que usamos os dados

• Para fornecer o app: criar faturas e orçamentos, enviá-los em PDF, acompanhar pagamentos e enviar lembretes (execução do nosso contrato com você).
• Para proteger sua conta e prevenir abusos (interesse legítimo).
• Para cumprir obrigações legais, como a nossa própria contabilidade.

Não vendemos seus dados, não exibimos publicidade e não rastreamos você em outros apps ou sites.

Medição de uso

No app e no nosso site jiffy-invoice.com, medimos como o Jiffy é usado desde a primeira abertura ou a primeira visita. Para isso, usamos o PostHog (PostHog Inc., Estados Unidos) como operador. Os dados ficam armazenados nos Estados Unidos.

No app, no app web e no site, a medição fica ativada assim que você começa, mesmo antes de dispensar o aviso; você vê esse aviso na primeira abertura ou na primeira visita. Se você a desativar, nada mais é enviado depois disso e apagamos o que a ferramenta de medição tinha guardado no seu dispositivo; guardamos essa escolha no seu dispositivo. Nunca medimos nos links de pagamento e de orçamento que seus clientes abrem.

O que medimos:

• quais páginas ou telas você vê e para onde vai em seguida;
• cliques, rolagem e mapas de calor de onde os visitantes clicam;
• gravações da sua sessão, somente na web (site e app web). Todo o texto e todos os campos de entrada ficam ocultos, de modo que nomes, valores e dados de clientes nunca podem ser vistos. No app para iOS e Android, não fazemos gravações nem medimos o conteúdo da tela, apenas eventos, como qual tela você abre;
• etapas do cadastro, do cancelamento (com o motivo que você escolher) e da escolha de um plano;
• se você estiver logado e tiver dito sim: alguns eventos que nosso servidor registra, como o envio de um documento ou o início ou cancelamento de uma assinatura, sem nomes, valores ou endereços de e-mail;
• a velocidade de carregamento das páginas e dados técnicos, como seu navegador, dispositivo e país;
• um identificador aleatório e, depois de entrar na conta, um identificador sem nome nem endereço de e-mail, para que vejamos uma visita e a conta que resulta dela como uma única história.

Finalidade: entender como o Jiffy é usado e melhorá-lo. No app, no app web e no site, ativamos a medição com base no nosso legítimo interesse em melhorar o produto. Você pode desativá-la a qualquer momento: no site, em Configurações de análises, no fim da página; no app, em Mais, Medição de uso. Isso não afeta nosso serviço.

Retenção: no máximo 12 meses.

Como o PostHog trata dados nos Estados Unidos, isso é feito com base nas cláusulas contratuais padrão da Comissão Europeia.

Com quem compartilhamos dados

Somente com quem nos ajuda a fornecer o app, e somente o que essas partes precisam:

• Stripe: pagamentos online dos seus clientes e as assinaturas Pro e Ultra.
• Resend: envio de e-mails, como faturas, lembretes e e-mails de login.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple e Google: entrega de notificações push.
• Sentry (Functional Software, Inc., Estados Unidos): relatórios de erros e falhas. Eles contêm dados técnicos, como a mensagem de erro, o stack trace, o tipo de dispositivo, a versão do app e a tela em que algo deu errado, e nunca o conteúdo das suas faturas, clientes ou empresa.
• Google e Apple: se você entrar com a conta deles.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• Nosso provedor de hospedagem: os servidores que executam o app e o banco de dados.

Temos sede nos Estados Unidos e algumas dessas partes tratam dados fora do Espaço Econômico Europeu. Isso é feito com base nas cláusulas contratuais padrão da Comissão Europeia, em uma decisão de adequação ou no EU-US Data Privacy Framework (pelo qual a Sentry é certificada).

Seu cliente vê a fatura ou o orçamento que você envia, incluindo os dados do seu negócio que constam nele.

Por quanto tempo guardamos

Guardamos seus dados enquanto a sua conta existir. Quando você exclui a sua conta, excluímos imediatamente do app o seu negócio, clientes, faturas e orçamentos. Os backups são sobrescritos em até 30 dias depois disso.

Atenção: como empresa, você deve guardar seus próprios registros por sete anos nos Países Baixos. Faça uma exportação antes de excluir a sua conta.

Excluir sua conta e seus dados

No app: vá em Mais, escolha Excluir conta e confirme. Isso funciona no app iOS, no app Android e no app web.

Se isso não funcionar, envie um e-mail para info@jiffy-invoice.com a partir do endereço da sua conta. Excluiremos então a sua conta em até 30 dias.

Seus direitos

Você pode acessar seus dados, corrigi-los ou excluí-los, levá-los com você e se opor ao tratamento ou restringi-lo. Você pode alterar a maior parte dos dados diretamente no app; para o restante, escreva para nós.

Se tiver uma reclamação, gostaríamos de ouvi-la primeiro. Você também pode apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade do seu próprio país.

Segurança

As conexões com o app são criptografadas. As senhas são armazenadas apenas com hash. Somente as pessoas que precisam para a manutenção têm acesso aos servidores.

Crianças

O Jiffy Invoice é destinado a empresas e não a crianças menores de 16 anos.

Alterações

Quando alterarmos esta política, publicaremos a nova versão aqui com uma nova data. Em caso de mudanças importantes, avisaremos você no app ou por e-mail.

Contato

Dúvidas sobre a sua privacidade? Escreva para info@jiffy-invoice.com.