Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Junta Já ("nós", "nosso" ou "Junta Já") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você usa nosso serviço de gestão financeira.

Levamos sua privacidade a sério e estamos comprometidos em proteger seus dados pessoais e financeiros em conformidade com a Lei Geral de Proteção de Dados (LGPD).

2. Dados Coletados

2.1 Dados de Cadastro

Quando você cria uma conta, coletamos:

• Nome completo: Para identificação e personalização
• Email: Para login, comunicação e recuperação de conta
• CPF: Para identificação fiscal e conformidade legal
• Telefone: Opcional, para autenticação de dois fatores
• Senha: Armazenada de forma criptografada (hash)

2.2 Dados de Uso

Coletamos automaticamente informações sobre como você usa o serviço:

• Endereço IP: Para segurança e prevenção de fraudes
• Navegador e dispositivo: Para otimização da experiência
• Páginas visitadas: Para análise de uso
• Tempo de uso: Para métricas de engajamento
• Logs de acesso: Para auditoria e segurança

2.3 Dados Financeiros

Quando você usa o serviço, processamos:

• Faturas de cartão de crédito (PDF): Para extração de transações
• Extratos bancários (PDF): Para análise de movimentações
• Transações categorizadas: Resultado do processamento por IA
• Análises e insights: Gerados a partir dos seus dados

2.4 Dados de Pagamento

Para processar assinaturas:

• Informações de pagamento: Processadas pelo Mercado Pago (não armazenamos)
• Histórico de transações: Datas e valores de pagamentos
• Status da assinatura: Ativo, cancelado, inadimplente

3. Como Usamos os Dados

Usamos seus dados pessoais para:

• Fornecer o serviço: Processar faturas, categorizar transações, gerar relatórios
• Melhorar a IA: Treinar e aprimorar nossos algoritmos de categorização (dados anonimizados)
• Personalizar a experiência: Adaptar insights e recomendações ao seu perfil
• Comunicação: Enviar notificações importantes, atualizações e suporte
• Processar pagamentos: Gerenciar assinaturas e cobranças
• Segurança: Detectar e prevenir fraudes, abusos e atividades suspeitas
• Conformidade legal: Cumprir obrigações legais e regulatórias
• Análise e pesquisa: Melhorar nossos serviços (dados agregados e anonimizados)

4. Base Legal (LGPD)

Processamos seus dados com base em:

• Consentimento: Você concorda ao criar uma conta e usar o serviço
• Execução de contrato: Necessário para fornecer o serviço contratado
• Obrigação legal: Cumprimento de leis fiscais e regulatórias
• Legítimo interesse: Melhoria do serviço, segurança e prevenção de fraudes

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas quando necessário:

5.1 Prestadores de Serviço

• Google Cloud Platform: Hospedagem e infraestrutura
• Mercado Pago: Processamento de pagamentos
• Serviços de email: Envio de notificações

Todos os prestadores são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins especificados.

5.2 Autoridades Legais

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, incluindo:

• Receita Federal (obrigações fiscais)
• Polícia e Ministério Público (investigações criminais)
• ANPD (Autoridade Nacional de Proteção de Dados)

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

6.1 Medidas Técnicas

• Criptografia em trânsito: HTTPS/TLS para todas as comunicações
• Criptografia em repouso: Dados sensíveis criptografados no banco de dados
• Senhas: Armazenadas com hash bcrypt (não reversível)
• Autenticação de dois fatores: Disponível opcionalmente
• Firewalls e monitoramento: Proteção contra acessos não autorizados
• Backups regulares: Recuperação em caso de falhas

6.2 Medidas Organizacionais

• Acesso restrito: Apenas funcionários autorizados acessam dados pessoais
• Treinamento: Equipe treinada em proteção de dados e LGPD
• Auditorias: Revisões periódicas de segurança
• Políticas internas: Procedimentos de segurança documentados

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e Acesso: Você pode confirmar se processamos seus dados e solicitar acesso a eles
• Correção: Você pode corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: Você pode solicitar a exclusão de seus dados pessoais
• Portabilidade: Você pode solicitar a portabilidade de seus dados em formato estruturado (CSV, JSON)
• Revogação de Consentimento: Você pode revogar seu consentimento a qualquer momento
• Oposição: Você pode se opor ao tratamento de dados em certas situações

Para exercer seus direitos, entre em contato:

• Email: suporte@juntaja.com.br
• Prazo de resposta: Até 15 dias úteis

8. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Conta ativa: Enquanto você usar o serviço
• Após cancelamento: 30 dias (para possível reativação)
• Dados fiscais: 5 anos (obrigação legal)
• Logs de segurança: 6 meses

Após esses períodos, os dados são permanentemente excluídos ou anonimizados.

9. Cookies e Tecnologias Similares

Usamos cookies e tecnologias similares para:

• Essenciais: Manter você logado, lembrar preferências
• Analíticos: Entender como você usa o serviço (Google Analytics)
• Funcionais: Personalizar sua experiência

Você pode gerenciar cookies nas configurações do navegador. Desabilitar cookies essenciais pode afetar a funcionalidade do serviço.

10. Transferência Internacional de Dados

Seus dados são armazenados em servidores no Brasil (Google Cloud - região São Paulo). Em casos específicos, dados podem ser processados em outros países (ex: serviços de IA), sempre com garantias adequadas de proteção conforme a LGPD.

11. Menores de Idade

O Junta Já não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você tiver conhecimento de que um menor forneceu dados, entre em contato para que possamos excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou através de aviso no serviço com pelo menos 30 dias de antecedência.

A data da última atualização está indicada no topo desta página. Recomendamos revisar esta política regularmente.

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos:

• Email: suporte@juntaja.com.br

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd