Política de Privacidade

1. Controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais coletados na plataforma Juntos 360° é:

• Razão social: Juntos Consultoria LTDA
• CNPJ: 55.975.607/0001-89
• Endereço: Rua Magdalena de Almeida, nº 224, bloco 04, ap. 46 — Curitiba/PR, CEP 81130-260
• Contato / Encarregado (DPO): lucas.viana@juntos360.com.br

2. Dados que coletamos

• Cadastro e conta: nome, e-mail e senha (armazenada de forma criptografada).
• Perfil: informações que você opta por fornecer, como perfil de investidor, renda declarada e, no caso de consultores, dados profissionais.
• Dados financeiros: transações, orçamentos, metas, patrimônio e investimentos que você registra ou importa.
• Dados de uso: registros técnicos de acesso e de atividade na Plataforma, necessários à segurança e à auditoria.
• Integrações opcionais: dados de movimentações obtidos via Open Finance e dados de agenda, quando você autoriza a conexão.
• Assistentes de IA conectados pelo consultor: quando um consultor conecta um assistente de inteligência artificial de sua escolha à Plataforma (integração MCP), registramos as chaves de acesso (guardadas só como hash, nunca em texto), o aceite dos termos da integração e um registro técnico de cada chamada — ferramenta usada, data, resultado e duração, sem o conteúdo dos dados devolvidos.

Não coletamos dados pessoais de crianças e adolescentes de forma intencional. Credenciais bancárias não são armazenadas por nós — são tratadas exclusivamente pelo provedor de Open Finance.

3. Finalidades e bases legais

Tratamos seus dados para as seguintes finalidades:

• prestar e operar a Plataforma e suas funcionalidades — execução de contrato;
• autenticar, prevenir fraudes e garantir a segurança — legítimo interesse e cumprimento de obrigação legal;
• enviar comunicações sobre o serviço e, quando autorizado, comunicações de marketing — consentimento ou legítimo interesse;
• conectar integrações opcionais (Open Finance, agenda) — consentimento;
• atender, pela integração com assistentes de IA, as consultas e operações que o consultor pede ao assistente que ele conectou — consentimento do consultor, colhido na criação da primeira chave, e execução de contrato, já que cada operação é feita a pedido e em nome dele, com as mesmas permissões que ele tem na Plataforma;
• cumprir obrigações legais e regulatórias — obrigação legal.

4. Dados de terceiros geridos por consultores

Quando um consultor utiliza a Plataforma para acompanhar a vida financeira de seus clientes, esse consultor (ou a empresa que ele representa) atua como controlador dos dados desses clientes, e a Juntos 360° atua como operadora, tratando os dados conforme as instruções do consultor e os limites de permissão concedidos pelo cliente. O acesso é condicionado a autorização, é escopado por cliente e é auditado.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato e instruções, tais como:

• infraestrutura de hospedagem e banco de dados;
• envio de e-mails transacionais;
• provedor de Open Finance, quando você conecta uma conta;
• Calendly, quando você clica para agendar uma reunião com seu consultor: você sai do Juntos 360° e informa seus dados diretamente na página de agendamento dele;
• Stripe, nosso gateway de pagamento, para processar assinaturas e cobranças recorrentes;
• provedor de inteligência artificial, nos recursos que dependem dele — hoje, a sugestão automática de categoria ao lançar uma transação;
• assistente de IA escolhido pelo consultor (por exemplo, Anthropic/Claude, OpenAI/ChatGPT ou Cursor), quando o consultor conecta esse assistente à Plataforma pela integração MCP;
• autoridades, quando exigido por lei ou ordem judicial.

Na integração com assistentes de IA, os dados que as ferramentas devolvem — inclusive dados dos clientes do consultor, dentro do nível de acesso que cada cliente concedeu — são enviados ao provedor do assistente por iniciativa e escolha do consultor, que é o controlador dessa operação: é ele quem decide conectar, qual provedor usar e o que pedir. A Juntos 360° não escolhe o provedor, não tem contrato com ele para essa finalidade e não controla a retenção nem o uso que ele faz dos dados recebidos, que seguem os termos e as políticas do próprio provedor. O consultor pode revogar o acesso a qualquer momento, em Configurações → Integrações. Contratos, dados de saúde e seguros não são devolvidos pelas ferramentas.

No uso de inteligência artificial, enviamos apenas o necessário para a funcionalidade — a descrição do lançamento e a sua lista de categorias. Não enviamos seu nome, CPF, e-mail ou telefone, e instruímos o provedor a não reter o conteúdo enviado nem utilizá-lo para treinar modelos. Dados de saúde nunca são enviados.

No pagamento de assinaturas, os dados de cartão de crédito são coletados e processados diretamente pela Stripe, em ambiente hospedado por ela — esses dados não trafegam pelos nossos servidores nem são armazenados pela Juntos 360°. Recebemos da Stripe apenas o necessário para controlar a assinatura, como o identificador do assinante, a situação da cobrança, o valor e a data.

6. Transferência internacional

Alguns operadores podem processar dados fora do Brasil — é o caso do provedor de inteligência artificial, da Stripe, nosso gateway de pagamento, e do Calendly, usado para o agendamento de reuniões com o consultor, que processam nos Estados Unidos. Nesses casos, adotamos salvaguardas adequadas para assegurar nível de proteção compatível com a LGPD.

Os assistentes de IA que um consultor conecta à Plataforma (como Anthropic/Claude, OpenAI/ChatGPT e Cursor) também podem processar os dados nos Estados Unidos ou em outros países. Essa transferência ocorre por escolha do consultor, controlador da operação, e segue os termos do provedor escolhido.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, controle de acesso aplicado no servidor, segregação de dados por perfil e trilha de auditoria de acessos a informações sensíveis. Nenhum sistema é completamente imune a riscos, mas trabalhamos continuamente para mitigá-los.

8. Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a conta, os dados pessoais são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre o compartilhamento de dados e revogação do consentimento.

Para exercer seus direitos, entre em contato pelo e-mail lucas.viana@juntos360.com.br. Responderemos no prazo legal.

10. Cookies

Utilizamos cookies e tecnologias semelhantes em duas categorias:

• Necessários: essenciais ao funcionamento da Plataforma, como manter sua sessão autenticada e garantir a segurança. Incluem também duas preferências de exibição que você escolhe dentro da Plataforma: ocultar valores na tela e, quando houver núcleo familiar, o modo de visão da família. Guardam apenas essa escolha, sem rastreamento. Estão sempre ativos.
• Análise e desempenho: ajudam a entender o uso da Plataforma para melhorá-la, de forma agregada. Dependem do seu consentimento e podem ser desativados a qualquer momento.

Você pode revisar ou alterar sua escolha quando quiser: Gerenciar cookies. Registramos sua decisão (com data e versão desta Política) como prova do consentimento.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou de produto. Alterações relevantes serão comunicadas pelos canais da Plataforma, indicando a nova data de atualização.

12. Encarregado e contato

Para dúvidas sobre privacidade ou para falar com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), escreva para lucas.viana@juntos360.com.br.