Política de Privacidade

1. Quem somos

A plataforma Jonah (também apresentada como JustBiz) é operada por CAPITAL & TECH BIZ CONSULTORIA LTDA, inscrita no CNPJ sob o nº 64.570.128/0001-73, com sede na Avenida Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001 ("nós", "Jonah").

Somos um sistema de gestão empresarial (ERP) fornecido a empresas clientes. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

Papéis no tratamento de dados. Em relação aos dados dos clientes e contatos da empresa que contrata o Jonah, atuamos como operador (LGPD, art. 5º, VII): tratamos esses dados sob instrução da empresa cliente, que é a controladora. Em relação aos dados de cadastro e uso da própria plataforma pelos usuários do sistema, atuamos como controlador.

2. Dados que tratamos

2.1 Dados de quem usa o sistema

• Nome, e-mail corporativo, telefone e cargo do usuário do ERP;
• Registros de acesso (data, hora, endereço IP e identificador de requisição), mantidos para segurança e em cumprimento ao Marco Civil da Internet (Lei 12.965/2014, art. 15);
• Preferências e configurações da conta.

2.2 Dados recebidos das plataformas da Meta

Quando a empresa cliente conecta suas contas da Meta ao Jonah, passamos a tratar os dados abaixo. A conexão é sempre iniciada por um administrador da empresa e pode ser revogada a qualquer momento.

a) Mensageria (Instagram Direct e Facebook Messenger)

• Identificador com escopo do usuário no Instagram (IGSID) ou no Messenger (PSID) — um código que identifica a pessoa apenas perante este aplicativo;
• Nome de exibição, @username e foto de perfil;
• Conteúdo das mensagens trocadas entre a pessoa e a empresa cliente, incluindo texto e arquivos anexados;
• Metadados da conversa: horário, canal e status de entrega.

b) WhatsApp Business (Cloud API)

Quando a empresa cliente conecta o número oficial dela do WhatsApp Business ao Jonah, passamos a tratar as mensagens trocadas entre ela e você. Aqui há uma diferença importante em relação ao Instagram e ao Messenger: o WhatsApp identifica cada pessoa pelo número de telefone, e não por um código restrito a este aplicativo. O número é, portanto, um dado pessoal direto, e o tratamos como tal.

• Número de telefone no formato internacional e o identificador correspondente na plataforma (wa_id);
• Nome de perfil exibido por você no WhatsApp;
• Conteúdo das mensagens trocadas entre você e a empresa cliente, incluindo texto, imagens, áudios, vídeos e documentos anexados;
• Metadados da conversa: horário, status de entrega e de leitura.

Os arquivos enviados por você são baixados do WhatsApp e guardados em armazenamento privado, acessível apenas à empresa cliente com quem você conversou. A Meta mantém esses arquivos por prazo próprio, e a cópia sob nossa guarda segue os prazos da seção 6.

c) Anúncios (Meta Ads — Facebook e Instagram)

O acesso a anúncios é exclusivamente de leitura. O Jonah lê dados da conta de anúncios da própria empresa cliente para apresentar análises de desempenho:

• Identificador, nome, moeda e fuso horário das contas de anúncio autorizadas;
• Nome, objetivo, status e orçamento de campanhas, conjuntos de anúncios e anúncios;
• Métricas agregadas: investimento, impressões, alcance, frequência, cliques, conversões, receita atribuída e indicadores derivados (CPA, CPL, CTR, CPM, CPC, ROAS).

Não recebemos dados pessoais de quem viu ou clicou nos anúncios. As métricas são fornecidas pela Meta de forma agregada. Segmentações demográficas eventualmente consultadas (faixa etária, gênero, região) chegam já agregadas, sem identificar pessoas. O Jonah não cria, edita, pausa nem altera campanhas ou orçamentos.

2.3 Dados recebidos do QuickBooks Online (Intuit)

Quando um administrador da empresa cliente conecta a conta dela no QuickBooks Online ao Jonah — autorização feita na própria Intuit —, passamos a ler os dados abaixo. A conexão pode ser desfeita a qualquer momento, pelo Jonah ou pela Intuit.

• Dados da empresa conectada: nome e identificador da empresa no QuickBooks (realm ID);
• Plano de contas: nome, número, classificação e tipo das contas, usados para relacioná-las às categorias do ERP;
• Clientes e fornecedores: nome de exibição e razão social, e-mail, telefone, endereço de cobrança, site, observações, situação (ativo ou inativo), indicação de fornecedor sujeito ao formulário 1099 e documento fiscal (EIN, SSN ou ITIN) quando o QuickBooks o entrega sem máscara;
• Avisos de alteração: os enviados pela Intuit (webhooks) e os obtidos em consultas periódicas de alterações (Change Data Capture). Desses avisos guardamos apenas o tipo do registro, o identificador dele e a data da alteração.

O acesso ao QuickBooks é somente de leitura. O Jonah não cria, altera nem exclui registros no QuickBooks. Os clientes e fornecedores lidos passam a integrar o cadastro do ERP da empresa cliente e são mantidos iguais aos do QuickBooks: quando um cadastro é alterado, inativado ou mesclado lá, a mudança é refletida no Jonah.

3. Para que usamos

• Prestar o serviço contratado pela empresa cliente: centralizar o atendimento, registrar conversas e apresentar relatórios de desempenho de anúncios;
• Integrar com o QuickBooks Online, quando a empresa cliente o conecta: relacionar as contas e manter os clientes e fornecedores do ERP iguais aos do QuickBooks;
• Gerar análises com inteligência artificial sobre os dados da própria empresa, a pedido de um usuário autorizado dela;
• Segurança: prevenir fraude, abuso e acesso indevido;
• Obrigações legais e exercício regular de direitos.

Bases legais (LGPD, art. 7º): execução de contrato (inciso V), cumprimento de obrigação legal (inciso II) e legítimo interesse (inciso IX), sempre limitado às expectativas do titular e sem sobrepor seus direitos fundamentais.

4. O que não fazemos

• Não vendemos dados pessoais, em nenhuma hipótese;
• Não usamos seus dados para treinar modelos de inteligência artificial, próprios ou de terceiros. Os provedores de IA que utilizamos são contratados sob termos que vedam o uso do conteúdo para treinamento;
• Não usamos dados obtidos das plataformas da Meta para publicidade própria, criação de públicos ou enriquecimento de bases de terceiros;
• Não escrevemos no QuickBooks: a integração lê os dados da empresa cliente e nunca cria, altera ou exclui registros lá;
• Não usamos dados obtidos do QuickBooks para publicidade, perfilamento ou venda, nem os enviamos às outras plataformas conectadas ao Jonah. Eles servem apenas à própria empresa cliente;
• Não compartilhamos dados entre empresas clientes distintas. Cada empresa opera em base de dados isolada.

5. Com quem compartilhamos

Parte desses provedores está sediada fora do Brasil. Nesses casos, a transferência internacional observa a LGPD (art. 33), mediante cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.

6. Por quanto tempo guardamos

• Conversas e mensagens: enquanto durar o contrato com a empresa cliente, salvo exclusão antecipada solicitada;
• Métricas de anúncios: não são armazenadas de forma permanente. Mantemos apenas um cache temporário, com expiração de até 6 horas, descartado automaticamente e eliminado por completo quando a conexão com a Meta é desfeita;
• Credenciais de acesso às plataformas conectadas: cifradas em repouso e apagadas imediatamente ao desconectar a integração;
• Dados lidos do QuickBooks: os clientes e fornecedores passam a integrar o cadastro do ERP e seguem o prazo do contrato. Os avisos de alteração guardam apenas identificadores. Ao desconectar, as credenciais são revogadas junto à Intuit e apagadas; os vínculos entre os registros do QuickBooks e os do ERP são mantidos para permitir reconectar e podem ser excluídos a pedido;
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet;
• Dados sob obrigação legal (fiscal, contábil): pelo prazo exigido em lei.

Encerrado o contrato, os dados são eliminados ou anonimizados em até 90 dias, exceto o que a lei obrigue a reter.

7. Segurança

• Tráfego cifrado em trânsito (TLS) e credenciais cifradas em repouso;
• Isolamento de dados por empresa cliente, em bases separadas;
• Controle de acesso por perfil e autenticação, com registro de auditoria das operações;
• Princípio do menor privilégio nas integrações: solicitamos apenas as permissões necessárias — no caso de anúncios, somente permissões de leitura; no QuickBooks, o Jonah opera apenas em modo de leitura.

Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme a LGPD (art. 48).

8. Seus direitos

A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@jonahbiz.com.br. Respondemos em até 15 dias.

Quando o dado pertence a um contato de uma empresa cliente (por exemplo, uma conversa que você teve com uma loja pelo Instagram), atuamos como operador. Encaminharemos sua solicitação à empresa controladora e a apoiaremos no atendimento, informando você sobre o encaminhamento.

Para instruções específicas de exclusão de dados, consulte a página Exclusão de Dados.

9. Cookies

Utilizamos apenas cookies e armazenamento local necessários ao funcionamento da plataforma: manter sua sessão autenticada, lembrar preferências de interface e garantir segurança. Não empregamos cookies de publicidade nem de rastreamento entre sites.

10. Alterações

Podemos atualizar esta política. A data de "última atualização" no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais da plataforma com antecedência razoável.

11. Contato

CAPITAL & TECH BIZ CONSULTORIA LTDA
CNPJ 64.570.128/0001-73
Avenida Brigadeiro Faria Lima, 1811, sala 1119 — Jardim Paulistano
São Paulo/SP — CEP 01452-001
E-mail: contato@jonahbiz.com.br

12. QuickBooks Online (Intuit) — summary in English

This section summarizes how Jonah handles data from QuickBooks Online. If it conflicts with the Portuguese text above, the Portuguese text prevails.

• What we access. After an administrator of the customer's company authorizes the connection through Intuit, Jonah reads the company name and realm ID; the chart of accounts (name, number, classification and type); and customers and vendors (display and company name, email, phone, billing address, website, notes, active status, 1099 flag, and tax ID when QuickBooks provides it unmasked). From Intuit webhooks and Change Data Capture we store only the record type, its ID and the change date.
• Read-only. Jonah never creates, changes or deletes data in QuickBooks.
• Why we use it. To map QuickBooks accounts to the categories in the customer's ERP and to keep the ERP's customers and vendors in sync with QuickBooks, only for that same customer.
• No selling, advertising or training. QuickBooks data is not sold, not used for advertising or profiling, not sent to the other platforms connected to Jonah, and not used to train AI models. It may be sent to an AI provider only as context for a request made by a user of that same customer.
• Sharing. Infrastructure providers that host the service and, as described above, AI providers. We do not send ERP data to Intuit.
• Isolation and security. Each customer has an isolated database. Data is encrypted in transit, and access credentials are encrypted at rest.
• Retention and disconnection. Synced customers and vendors become part of the customer's ERP records for the term of the contract and are deleted or anonymized within 90 days after it ends, except where the law requires retention. When the connection is removed, access credentials are revoked at Intuit and deleted.
• Contact.contato@jonahbiz.com.br. We respond within 15 days.