Política de Privacidade
Versão 2026-11-03. Última atualização: 3 de novembro de 2026.
1. Quem é o responsável pelos seus dados
O responsável (controlador) é JSS Intelligence Finance, CNPJ [PREENCHER CNPJ], com endereço em [PREENCHER ENDEREÇO]. O canal para falar sobre privacidade e exercer seus direitos é o e-mail [PREENCHER E-MAIL DE CONTATO] ou o formulário de direitos do titular.
2. Quais dados usamos, para quê e com que base legal
Usamos só os dados necessários para o serviço funcionar. Não pedimos CPF, endereço, telefone nem número de cartão ou de conta bancária.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar a sua conta e falar com você sobre o serviço. | Execução de contrato (inciso V) |
| Telefone de recuperação (opcional) | Enviar por SMS o código que confirma o número e o código para redefinir a senha. Não usamos o número para propaganda. Você pode remover o número na aba Conta a qualquer momento. | Execução de contrato (inciso V) e consentimento (inciso I) |
| Senha | Entrar na conta. Só guardamos uma versão protegida (hash); nem nós conseguimos ler a senha. | Execução de contrato (inciso V) |
| Dados financeiros que você registra (movimentações, contas, metas e cartões: nome, banco, bandeira, tipo, últimos 4 dígitos, validade, limite e datas da fatura) | Mostrar seus saldos, relatórios, metas e o uso de cada cartão. Nunca pedimos nem guardamos o número completo do cartão, o código de segurança (CVV) ou a senha: o sistema recusa se alguém tentar digitar. | Execução de contrato (inciso V) |
| Extratos que você importa de outros bancos (data, descrição, valor, tipo e categoria de cada lançamento) | Organizar seus lançamentos no app. Arquivos OFX e CSV são lidos no seu navegador. Arquivos PDF são lidos pelo nosso servidor apenas na memória, para encontrar os lançamentos, e o arquivo não é guardado. Só salvamos esses campos; CPF, CNPJ e números longos na descrição são ocultados, e não recebemos senha, agência nem número de conta. Você pode desfazer cada importação. | Consentimento (inciso I), dado a cada importação |
| Lançamentos que você pede à assistente para registrar | Salvar nas suas finanças as receitas e despesas que você pediu para lançar (inclusive textos de extrato colados no chat). Você pode desfazer cada lançamento. | Execução de contrato (inciso V), a seu pedido |
| Mensagens para a assistente de IA | Responder às suas perguntas. A conversa não fica salva depois que o servidor reinicia. | Execução de contrato (inciso V) |
| Registros de acesso e segurança (data e hora, tipo de evento, endereço IP) | Proteger a conta, detectar tentativas de invasão e cumprir a lei. São guardados por 6 meses. | Obrigação legal (inciso II, Marco Civil da Internet, art. 15) e legítimo interesse em segurança (inciso IX) |
| Aceite dos Termos (data e versão) | Comprovar que você aceitou as regras do serviço. | Execução de contrato e exercício regular de direitos (incisos V e VI) |
| Foto ou imagem da fatura do cartão (opcional, aba Cartões) | Mostrar na hora um resumo da fatura: total, quanto falta pagar, limite e vencimento. A imagem é enviada à OpenAI só para essa leitura e não é guardada por nós, nem o resumo. Peça para cobrir o número do cartão antes de enviar; se ele aparecer, não é usado. | Consentimento (inciso I), dado ao enviar a imagem |
| Dados de pagamento dos planos | Cobrar o plano. O pagamento é feito na página do Stripe, do Mercado Pago ou da InfinitePay; nós só recebemos a confirmação, o plano, o valor, a forma de pagamento (Pix, débito, crédito ou boleto) e um identificador do pedido. Esse registro, junto com seu nome e e-mail, fica numa lista de pagamentos que só o administrador vê, usada para a contabilidade e para atender você. Nunca recebemos o número do seu cartão. | Execução de contrato e obrigação legal fiscal (incisos V e II) |
| Mensagens de atendimento (pelo app, por e-mail ou WhatsApp) e pedidos de reembolso | Responder você e organizar o atendimento. Guardamos o nome, o contato (e-mail ou número de WhatsApp), o texto da mensagem e a resposta. Uma IA classifica a urgência, resume e sugere uma resposta, que é revisada pela equipe; só dúvidas simples podem ser respondidas automaticamente. Pedidos de reembolso e assuntos de pagamento são sempre decididos por uma pessoa. | Execução de contrato e legítimo interesse em atender (incisos V e IX); obrigação legal para reembolsos (inciso II) |
| Mensagens entre usuários (aba Mensagens) | Entregar as mensagens que você troca com outras pessoas da JSS. Guardamos o texto, o tipo (finanças, ideias, trabalho, pessoal), a data e quem enviou e recebeu. Só você e a outra pessoa veem a conversa; a equipe só lê trechos se você denunciar uma conversa. Seu e-mail nunca é mostrado: a outra pessoa vê apenas o seu nome. Você controla quem fala com você pelo código de contato, e pode trocar o código, bloquear e apagar conversas. | Execução de contrato (inciso V) |
| Notificações (sininho, notificação do sistema e e-mail) | Avisar você de mensagens novas e respostas. Se você ativar a notificação do sistema, guardamos o endereço técnico que o seu navegador gera para receber avisos. Você pode desligar no sininho a qualquer momento. | Execução de contrato e consentimento (incisos V e I) |
| Pedidos de privacidade (nome, e-mail e texto do pedido) | Atender e comprovar o atendimento dos seus direitos. | Obrigação legal (inciso II) |
Evite escrever no chat informações que você não queira compartilhar, como senhas ou números de cartão.
3. Com quem compartilhamos
- OpenAI (inteligência artificial): recebe as mensagens que você envia à assistente e, quando a pergunta exige, os dados financeiros necessários para responder (por exemplo, saldo, gastos, cartões, contas e metas). O provedor pode reter informações por período limitado, conforme os termos dele.
- Assistente por voz (Zara): só funciona se você tocar no botão ✨ e permitir o microfone. Quem transforma a fala em texto é o próprio navegador (Google no Chrome, Microsoft no Edge). A JSS não grava nem guarda o áudio: recebe só o texto do pedido, que segue as mesmas regras da IA Financeira. Você desliga a qualquer momento no mesmo botão.
- Stripe, Mercado Pago e InfinitePay (pagamentos): processam a cobrança dos planos pagos, conforme a forma de pagamento que você escolher.
- Serviços de notificação do seu navegador (Google, Mozilla, Microsoft ou Apple): entregam a notificação do sistema, se você ativar. Recebem só o título e um resumo curto do aviso, cifrados.
- Google (Gmail) e Meta (WhatsApp Business): quando você nos escreve por e-mail ou WhatsApp, a mensagem passa por esses serviços, que entregam e enviam as mensagens do atendimento.
- Twilio (SMS): envia o código de segurança, se você cadastrar um telefone. Recebe só o número e o texto do código.
- Resend (e-mail): envia o link para redefinir a senha, quando você pede. Recebe só o seu e-mail e o texto da mensagem.
- Hospedagem (Render): o servidor onde o aplicativo funciona e onde fica o banco de dados. A hospedagem guarda os dados para nós e não pode usá-los para outros fins.
- Outros usuários (Profissionais): se você publicar um perfil profissional, quem estiver logado vê seu nome, profissão, cidade/estado, descrição, especialidades, avaliações e, se você permitir, sua foto. Ao pedir orçamento, o profissional vê seu nome e o que você escreveu no pedido. E-mail, telefone e endereço nunca são mostrados.
- Mercado Pago (pagamento de orçamentos): ao pagar um orçamento, você paga direto ao profissional pelo Mercado Pago, que recebe os dados do pagamento. Se você é profissional e conecta sua conta Mercado Pago, guardamos só uma chave de acesso cifrada para criar as cobranças; não vemos seu saldo nem suas senhas.
- Cotações de moedas, notícias e placares de futebol: o nosso servidor consulta fontes públicas sem enviar nenhum dado pessoal seu.
Não vendemos seus dados e não os usamos para publicidade.
4. Transferência para outros países
A OpenAI, o Stripe e a hospedagem do servidor podem tratar dados fora do Brasil, por exemplo nos Estados Unidos ou na Europa, conforme a região do servidor. Isso acontece apenas para prestar o serviço que você contratou, e esses provedores adotam medidas de segurança e proteção de dados. Você pode pedir mais informações pelos canais da seção 1.
5. Onde e como guardamos os seus dados
- Seus dados ficam num banco de dados num disco protegido do nosso servidor, que é mantido quando o aplicativo é atualizado ou reiniciado. Atualizações do app não apagam a sua conta.
- Todo dia é feita uma cópia de segurança automática no próprio servidor. Guardamos só as 7 mais recentes; as mais antigas são apagadas sozinhas.
- De tempos em tempos, a empresa pode guardar uma cópia de segurança fora do servidor, em local protegido e com acesso restrito ao responsável, apenas para recuperar o serviço em caso de falha. Se uma cópia antiga precisar ser restaurada, os pedidos de exclusão feitos depois dela são aplicados de novo.
- O login fica lembrado por até 30 dias. No servidor, guardamos só uma versão cifrada (hash) do código da sessão. Ao sair, trocar a senha ou excluir a conta, as sessões são encerradas.
6. Por quanto tempo guardamos
- Dados da conta e dados financeiros: enquanto a conta existir. Ao excluí-la na aba Conta, eles são apagados do banco de dados na hora; nas cópias de segurança automáticas, somem em até 7 dias.
- Registros de acesso e segurança: 6 meses, como determina a lei.
- Dados de cobrança (lista de pagamentos): 5 anos, prazo exigido pela legislação fiscal, mesmo se a conta for excluída. Depois disso, são apagados.
- Mensagens de atendimento: 12 meses e depois são apagadas.
- Mensagens entre usuários: até você apagar a conversa (some para você) ou excluir a conta (as suas mensagens são apagadas do banco).
- Foto de perfil e avatar: até você remover a foto, trocar pelo avatar desenhado ou excluir a conta. A foto é recortada no seu aparelho e guardada só em tamanho pequeno.
- Perfil profissional: até você desligar o perfil ou excluir a conta.
- Pedidos de orçamento: os não pagos ficam até a conta ser excluída; os pagos ficam 5 anos (prazo fiscal). Ao excluir a conta, o pedido perde a ligação com você e a descrição é apagada; ficam só valor e data para a contabilidade.
- Notificações: 90 dias.
- Pedidos de reembolso: 5 anos (prazo fiscal).
- Pedidos de privacidade: mantidos para comprovar o atendimento.
7. Seus direitos
A LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e revisão de decisões automatizadas.
- Na foto de perfil (bolinha no topo), você abre o Perfil: troca o nome de exibição, cria um avatar desenhado, envia ou remove a foto e escolhe se quem conversa com você em Mensagens pode ver a foto. A foto não aparece para mais ninguém, nem para a equipe. Não usamos a foto para reconhecimento facial nem para nenhuma outra finalidade.
- Na aba Configurações do aplicativo, você baixa todos os seus dados, troca a senha e exclui a conta quando quiser.
- Para qualquer outro pedido, use o formulário de direitos do titular ou escreva para [PREENCHER E-MAIL DE CONTATO]. Você recebe um número de protocolo e uma resposta em até 15 dias.
- Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e rastreamento
Usamos apenas um cookie essencial, que mantém você conectado, e o armazenamento do navegador para lembrar o tema e o aviso de cookies. Não usamos Google Analytics, pixels de anúncios nem qualquer script de rastreamento. Ao abrir o nosso site, o seu navegador só conversa com o nosso servidor. Veja a Política de Cookies.
9. Decisões automatizadas
As respostas da IA são sugestões informativas. Não tomamos decisões automatizadas que afetem os seus direitos, como negar crédito ou bloquear conta por análise de perfil. No atendimento, a IA só organiza e sugere respostas: reembolsos, pagamentos e pedidos sobre dados pessoais são sempre decididos por uma pessoa da equipe.
10. Segurança
Usamos conexão segura (HTTPS), senhas protegidas com hash, sessões com validade guardadas de forma cifrada, limite de tentativas de login, registro de segurança, banco de dados em disco protegido e cópias de segurança diárias. Nenhum sistema é totalmente livre de riscos. Se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD.
11. Menores de idade
O serviço é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a um menor, ela poderá ser excluída.
12. Mudanças nesta política
Se algo importante mudar, vamos avisar no aplicativo e atualizar a data acima.