Política de Privacidade

1. Quem somos

A plataforma Jonah (também apresentada como JustBiz) é operada por CAPITAL & TECH BIZ CONSULTORIA LTDA, inscrita no CNPJ sob o nº 64.570.128/0001-73, com sede na Avenida Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001 ("nós", "Jonah").

Somos um sistema de gestão empresarial (ERP) fornecido a empresas clientes. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

Papéis no tratamento de dados. Em relação aos dados dos clientes e contatos da empresa que contrata o Jonah, atuamos como operador (LGPD, art. 5º, VII): tratamos esses dados sob instrução da empresa cliente, que é a controladora. Em relação aos dados de cadastro e uso da própria plataforma pelos usuários do sistema, atuamos como controlador.

2. Dados que tratamos

2.1 Dados de quem usa o sistema

• Nome, e-mail corporativo, telefone e cargo do usuário do ERP;
• Registros de acesso (data, hora, endereço IP e identificador de requisição), mantidos para segurança e em cumprimento ao Marco Civil da Internet (Lei 12.965/2014, art. 15);
• Preferências e configurações da conta.

2.2 Dados recebidos das plataformas da Meta

Quando a empresa cliente conecta suas contas da Meta ao Jonah, passamos a tratar os dados abaixo. A conexão é sempre iniciada por um administrador da empresa e pode ser revogada a qualquer momento.

a) Mensageria (Instagram Direct e Facebook Messenger)

• Identificador com escopo do usuário no Instagram (IGSID) ou no Messenger (PSID) — um código que identifica a pessoa apenas perante este aplicativo;
• Nome de exibição, @username e foto de perfil;
• Conteúdo das mensagens trocadas entre a pessoa e a empresa cliente, incluindo texto e arquivos anexados;
• Metadados da conversa: horário, canal e status de entrega.

b) Anúncios (Meta Ads — Facebook e Instagram)

O acesso a anúncios é exclusivamente de leitura. O Jonah lê dados da conta de anúncios da própria empresa cliente para apresentar análises de desempenho:

• Identificador, nome, moeda e fuso horário das contas de anúncio autorizadas;
• Nome, objetivo, status e orçamento de campanhas, conjuntos de anúncios e anúncios;
• Métricas agregadas: investimento, impressões, alcance, frequência, cliques, conversões, receita atribuída e indicadores derivados (CPA, CPL, CTR, CPM, CPC, ROAS).

Não recebemos dados pessoais de quem viu ou clicou nos anúncios. As métricas são fornecidas pela Meta de forma agregada. Segmentações demográficas eventualmente consultadas (faixa etária, gênero, região) chegam já agregadas, sem identificar pessoas. O Jonah não cria, edita, pausa nem altera campanhas ou orçamentos.

3. Para que usamos

• Prestar o serviço contratado pela empresa cliente: centralizar o atendimento, registrar conversas e apresentar relatórios de desempenho de anúncios;
• Gerar análises com inteligência artificial sobre os dados da própria empresa, a pedido de um usuário autorizado dela;
• Segurança: prevenir fraude, abuso e acesso indevido;
• Obrigações legais e exercício regular de direitos.

Bases legais (LGPD, art. 7º): execução de contrato (inciso V), cumprimento de obrigação legal (inciso II) e legítimo interesse (inciso IX), sempre limitado às expectativas do titular e sem sobrepor seus direitos fundamentais.

4. O que não fazemos

• Não vendemos dados pessoais, em nenhuma hipótese;
• Não usamos seus dados para treinar modelos de inteligência artificial, próprios ou de terceiros. Os provedores de IA que utilizamos são contratados sob termos que vedam o uso do conteúdo para treinamento;
• Não usamos dados obtidos das plataformas da Meta para publicidade própria, criação de públicos ou enriquecimento de bases de terceiros;
• Não compartilhamos dados entre empresas clientes distintas. Cada empresa opera em base de dados isolada.

5. Com quem compartilhamos

Parte desses provedores está sediada fora do Brasil. Nesses casos, a transferência internacional observa a LGPD (art. 33), mediante cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.

6. Por quanto tempo guardamos

• Conversas e mensagens: enquanto durar o contrato com a empresa cliente, salvo exclusão antecipada solicitada;
• Métricas de anúncios: não são armazenadas de forma permanente. Mantemos apenas um cache temporário, com expiração de até 6 horas, descartado automaticamente e eliminado por completo quando a conexão com a Meta é desfeita;
• Credenciais de acesso às plataformas conectadas: cifradas em repouso e apagadas imediatamente ao desconectar a integração;
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet;
• Dados sob obrigação legal (fiscal, contábil): pelo prazo exigido em lei.

Encerrado o contrato, os dados são eliminados ou anonimizados em até 90 dias, exceto o que a lei obrigue a reter.

7. Segurança

• Tráfego cifrado em trânsito (TLS) e credenciais cifradas em repouso;
• Isolamento de dados por empresa cliente, em bases separadas;
• Controle de acesso por perfil e autenticação, com registro de auditoria das operações;
• Princípio do menor privilégio nas integrações: solicitamos apenas as permissões necessárias — no caso de anúncios, somente permissões de leitura.

Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme a LGPD (art. 48).

8. Seus direitos

A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@jonahbiz.com.br. Respondemos em até 15 dias.

Quando o dado pertence a um contato de uma empresa cliente (por exemplo, uma conversa que você teve com uma loja pelo Instagram), atuamos como operador. Encaminharemos sua solicitação à empresa controladora e a apoiaremos no atendimento, informando você sobre o encaminhamento.

Para instruções específicas de exclusão de dados, consulte a página Exclusão de Dados.

9. Cookies

Utilizamos apenas cookies e armazenamento local necessários ao funcionamento da plataforma: manter sua sessão autenticada, lembrar preferências de interface e garantir segurança. Não empregamos cookies de publicidade nem de rastreamento entre sites.

10. Alterações

Podemos atualizar esta política. A data de "última atualização" no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais da plataforma com antecedência razoável.

11. Contato

CAPITAL & TECH BIZ CONSULTORIA LTDA
CNPJ 64.570.128/0001-73
Avenida Brigadeiro Faria Lima, 1811, sala 1119 — Jardim Paulistano
São Paulo/SP — CEP 01452-001
E-mail: contato@jonahbiz.com.br