Política de Privacidade

A JJ Company opera a JotasAPI. Para os contatos que as empresas clientes importam e para quem elas enviam mensagens, a empresa cliente é a controladora dos dados e a JJ Company atua como operadora, seguindo as instruções do cliente. Para os usuários do painel e os dados de cadastro dos clientes, a JJ Company é a controladora.

• Usuários do painel: nome, e-mail, senha (guardada apenas como hash), papel de acesso e registros de acesso (data, hora, IP e navegador).
• Empresas clientes: nome, CPF/CNPJ, nome, e-mail e telefone de contato, e preferências de comunicação.
• Contatos (destinatários das mensagens): número de telefone, nome e outros campos enviados pela empresa cliente; mensagens enviadas e recebidas; status de entrega e leitura informados pela Meta; respostas, cliques em links rastreados e pedidos de descadastro (opt-out).
• Contas do WhatsApp Business conectadas: identificadores da conta, números, nomes verificados, modelos de mensagem (templates), indicadores de qualidade e limites, e o token de acesso concedido pela Meta — guardado criptografado.

• Prestar o serviço contratado (enviar e receber mensagens, mostrar resultados e custos): execução de contrato (LGPD, art. 7º, V) e instruções do controlador.
• Respeitar quem pediu para não receber mensagens (lista de bloqueio/opt-out) e proteger as contas contra bloqueios: legítimo interesse e cumprimento das políticas da Meta.
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15).
• Cobrança e obrigações fiscais junto às empresas clientes: execução de contrato e obrigação legal.

Não vendemos dados pessoais e não usamos os dados dos contatos para publicidade própria.

• Meta Platforms (WhatsApp Business Platform), que entrega as mensagens. O uso do WhatsApp também segue os termos e a política de privacidade do próprio WhatsApp.
• Provedores de nuvem que hospedam o painel, o banco de dados e o processamento, contratados com obrigações de confidencialidade e segurança. Alguns ficam fora do Brasil; nesses casos a transferência internacional segue as garantias da LGPD (art. 33).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Guardamos os dados enquanto a conta do cliente estiver ativa ou pelo tempo necessário para as finalidades acima. Registros de acesso são mantidos por pelo menos 6 meses (Marco Civil da Internet). O número de quem pediu descadastro é mantido na lista de bloqueio justamente para não voltar a receber mensagens. Encerrado o contrato, os dados são excluídos ou anonimizados, salvo obrigação legal de guarda.

Conexões sempre por HTTPS, tokens da Meta criptografados (AES-256), senhas guardadas apenas como hash, acesso ao painel por usuário e senha com papéis de permissão, e cada empresa cliente vê somente os próprios dados.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Para não receber mais mensagens de uma empresa, basta responder SAIR (ou tocar no botão de descadastro, quando houver). Para os demais pedidos, veja como solicitar a exclusão de dados ou escreva para contato@jjcompany.com.br. Respondemos em até 15 dias.

Dúvidas sobre esta política ou sobre seus dados: contato@jjcompany.com.br.

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão comunicadas às empresas clientes.