Política de Privacidade

Esta política explica que dados o Jundo coleta, para que servem, com quem são compartilhados e como uma pessoa exerce seus direitos sobre eles — em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

O Jundo é operado por B2CONTENT CONSULTORIA DE RESULTADO LTDA, CNPJ 51.098.139/0001-50, com sede na Rua República do Iraque, 855, Anexo 192, Brooklin Paulista, São Paulo/SP, CEP 04611-001. É esta empresa quem decide o que fazer com os dados tratados pelo produto, e quem responde por essa política.

2. Quem usa o Jundo, e de quem são os dados

O produto trata dados de três grupos de pessoas diferentes:

• A equipe do cliente (quem faz login no Jundo): nome, e-mail, senha (armazenada como hash, nunca em texto puro) e o papel dela na empresa (gestor, vendedor, atendente etc.).
• Os leads e clientes do cliente: nome, telefone (as conversas de WhatsApp passam pelo produto), e-mail, e o histórico de interação — mensagens, reuniões, estágio no funil de vendas. Estes dados pertencem ao cliente que contratou o Jundo; o Jundo os trata como operador, a serviço dele.
• Participantes de reunião: quando o Copiloto de Reunião ou a Sala participam de uma chamada, o áudio pode ser transcrito para apoiar o vendedor durante e depois da conversa.

3. Quais dados, e para quê

• Cadastro e sessão: e-mail e senha para autenticação; um token de sessão fica num cookie que expira em algumas horas.
• Conversas de WhatsApp: mensagens trocadas com o lead ou cliente, para o atendimento funcionar e para a IA poder qualificar, agendar e dar seguimento.
• Calendário (Google Calendar): quando um vendedor conecta a própria conta do Google, o Jundo lê a disponibilidade da agenda dele e cria eventos de reunião — só isso. O token de acesso fica cifrado no banco, e o produto não lê e-mail, arquivos, nem nenhum outro dado da Conta Google além da agenda.
• Reuniões e roleplay de voz: transcrição de áudio para apoiar o vendedor na hora e para treinamento (Academia).
• Dados de navegação de site de terceiros: quando o produto varre o site do próprio cliente ou de um concorrente dele (módulo de Marketing), o que é lido é conteúdo público da página — não é dado pessoal de quem visita esses sites.

4. Com quem os dados são compartilhados

O Jundo integra fornecedores especializados para partes específicas do serviço. Cada um recebe só o dado necessário para a própria função:

• Meta (WhatsApp Cloud API) ou um gateway próprio, para enviar e receber mensagens de WhatsApp.
• Google, para a integração de agenda (Google Calendar), quando o vendedor conecta a própria conta.
• Amazon Web Services (SES), para o envio de e-mails transacionais (ex.: redefinição de senha).
• Anthropic, OpenAI e outros provedores de inteligência artificial, para interpretar mensagens, sugerir respostas e apoiar decisões — o texto da conversa passa por eles no momento do processamento.
• Firecrawl, para ler páginas públicas de sites (do próprio cliente ou de concorrentes dele).
• Vexa (infraestrutura própria, hospedada junto com o Jundo), para transcrição de reuniões.

O Jundo não vende dado pessoal a ninguém, e não usa o dado de um cliente para treinar modelo de IA de terceiro nem para beneficiar outro cliente.

5. Os dados que chegam pelas APIs do Google

O uso e a transferência, pelo Jundo, de qualquer informação recebida das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Na prática, e isto é o que o produto faz hoje:

• Esses dados servem só para entregar a função que a pessoa pediu ao conectar a conta. No caso da agenda, é ler os intervalos em que o vendedor já está ocupado e criar o evento da reunião — nada mais da Conta Google é lido.
• Não são vendidos a ninguém.
• Não são usados para exibir publicidade, inclusive remarketing, publicidade personalizada ou publicidade baseada em interesses.
• Não são lidos por pessoas da nossa equipe, salvo quando o cliente autoriza expressamente para resolver um chamado de suporte, quando a lei ou uma ordem judicial obriga, ou quando é necessário para apurar um incidente de segurança.
• Não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalizados. Os dados de agenda, especificamente, não chegam nem a passar por um provedor de IA: os intervalos ocupados alimentam apenas o cálculo da grade de horários livres.

6. Cookies

O Jundo usa um único cookie essencial para manter a sessão de quem está logado — não é usado para rastreamento nem publicidade. Ele expira sozinho em poucas horas, e sai imediatamente ao clicar em "Sair".

7. Onde os dados ficam guardados, e como são protegidos

Os dados ficam num banco de dados relacional, com o acesso de cada empresa isolado por regras de banco (nenhuma consulta atravessa dados de tenants diferentes). Segredos como tokens de acesso a provedores externos ficam cifrados; senhas nunca são armazenadas em texto puro.

8. Seus direitos

Como titular dos dados, você pode pedir confirmação de que tratamos seu dado, acesso a ele, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento — pelo canal do item 9. Se seus dados foram inseridos no Jundo por uma empresa cliente (ex.: você é lead ou cliente dela), o pedido também pode ser feito diretamente a essa empresa, que é quem decide o que fazer com o próprio funil de vendas.

9. Contato

Dúvidas, pedidos sobre dados pessoais, ou qualquer questão desta política: contato@jundo.com.br.

10. Mudanças nesta política

Esta política pode mudar conforme o produto muda. A data no topo da página sempre mostra a versão mais recente.