Política de Privacidade

Esta política explica que dados o Jundo coleta, para que servem, com quem são compartilhados e como uma pessoa exerce seus direitos sobre eles — em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

O Jundo é operado por B2CONTENT CONSULTORIA DE RESULTADO LTDA, CNPJ 51.098.139/0001-50, com sede na Rua República do Iraque, 855, Anexo 192, Brooklin Paulista, São Paulo/SP, CEP 04611-001. É esta empresa quem decide o que fazer com os dados tratados pelo produto, e quem responde por essa política.

2. Quem usa o Jundo, e de quem são os dados

O produto trata dados de três grupos de pessoas diferentes:

• A equipe do cliente (quem faz login no Jundo): nome, e-mail, senha (armazenada como hash, nunca em texto puro) e o papel dela na empresa (gestor, vendedor, atendente etc.).
• Os leads e clientes do cliente: nome, telefone (as conversas de WhatsApp passam pelo produto), e-mail, e o histórico de interação — mensagens, reuniões, estágio no funil de vendas. Estes dados pertencem ao cliente que contratou o Jundo; o Jundo os trata como operador, a serviço dele.
• Participantes de reunião: quando o Copiloto de Reunião ou a Sala participam de uma chamada, o áudio pode ser transcrito para apoiar o vendedor durante e depois da conversa.

3. Quais dados, e para quê

• Cadastro e sessão: e-mail e senha para autenticação; um token de sessão fica num cookie que expira em algumas horas.
• Conversas de WhatsApp: mensagens trocadas com o lead ou cliente, para o atendimento funcionar e para a IA poder qualificar, agendar e dar seguimento.
• Calendário (Google Calendar): quando um vendedor conecta a própria conta do Google, o Jundo lê a disponibilidade da agenda dele e cria eventos de reunião — só isso. O token de acesso fica cifrado no banco, e o produto não lê e-mail, arquivos, nem nenhum outro dado da Conta Google além da agenda.
• Reuniões e roleplay de voz: transcrição de áudio para apoiar o vendedor na hora e para treinamento (Academia).
• Dados de navegação de site de terceiros: quando o produto varre o site do próprio cliente ou de um concorrente dele (módulo de Marketing), o que é lido é conteúdo público da página — não é dado pessoal de quem visita esses sites.

4. Com quem os dados são compartilhados

O Jundo integra fornecedores especializados para partes específicas do serviço. Cada um recebe só o dado necessário para a própria função:

• Meta (WhatsApp Cloud API) ou um gateway próprio, para enviar e receber mensagens de WhatsApp.
• Google, para a integração de agenda (Google Calendar), quando o vendedor conecta a própria conta.
• Amazon Web Services (SES), para o envio de e-mails transacionais (ex.: redefinição de senha).
• Anthropic, OpenAI e outros provedores de inteligência artificial, para interpretar mensagens, sugerir respostas e apoiar decisões — o texto da conversa passa por eles no momento do processamento.
• Firecrawl, para ler páginas públicas de sites (do próprio cliente ou de concorrentes dele).
• Vexa (infraestrutura própria, hospedada junto com o Jundo), para transcrição de reuniões.

O Jundo não vende dado pessoal a ninguém, e não usa o dado de um cliente para treinar modelo de IA de terceiro nem para beneficiar outro cliente.

5. Os dados que chegam pelas APIs do Google

O uso e a transferência, pelo Jundo, de qualquer informação recebida das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Na prática, e isto é o que o produto faz hoje:

• Esses dados servem só para entregar a função que a pessoa pediu ao conectar a conta. No caso da agenda, é ler os intervalos em que o vendedor já está ocupado e criar o evento da reunião — nada mais da Conta Google é lido.
• Não são vendidos a ninguém.
• Não são usados para exibir publicidade, inclusive remarketing, publicidade personalizada ou publicidade baseada em interesses.
• Não são lidos por pessoas da nossa equipe, salvo quando o cliente autoriza expressamente para resolver um chamado de suporte, quando a lei ou uma ordem judicial obriga, ou quando é necessário para apurar um incidente de segurança.
• Não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalizados. Os dados de agenda, especificamente, não chegam nem a passar por um provedor de IA: os intervalos ocupados alimentam apenas o cálculo da grade de horários livres.

6. Cookies

O Jundo usa um único cookie essencial para manter a sessão de quem está logado — não é usado para rastreamento nem publicidade. Ele expira sozinho em poucas horas, e sai imediatamente ao clicar em "Sair".

7. Onde os dados ficam guardados, e como são protegidos

Os dados ficam num banco de dados relacional, com o acesso de cada empresa isolado por regras de banco (nenhuma consulta atravessa dados de tenants diferentes). Segredos como tokens de acesso a provedores externos ficam cifrados; senhas nunca são armazenadas em texto puro.

O dado que chega pelas APIs do Google — a disponibilidade da agenda e o token que a autoriza — tem proteção própria, e os mecanismos têm nome:

• Em trânsito, HTTPS/TLS: o app e o serviço que fala com as APIs do Google são servidos por HTTPS, e no serviço o TLS é terminado na borda, com certificado renovado automaticamente pelo próprio servidor. O retorno do consentimento do Google volta para https://bff.jundo.com.br/calendar/google/callback. Nenhum dado de agenda trafega em claro.
• Em repouso, o token é cifrado: a credencial da conta conectada é cifrada com AES-256-GCM antes de ser gravada na coluna sales.calendar_connections.credentials, e a chave que a abre existe só no ambiente do servidor, fora do banco. O texto puro da credencial não é exibido em tela nenhuma nem vai para log: ele só é decifrado no instante de falar com o Google.
• Acesso restrito, por empresa e por pessoa: o banco aplica isolamento por linha (RLS) com FORCE em toda tabela de negócio, e a primeira fronteira é a empresa — nenhuma consulta de um cliente alcança dado de outro. A segunda fronteira é a pessoa, dentro da empresa, aplicada na camada de acesso do produto: ela consulta sempre com a identidade de quem está logado, o vendedor alcança apenas a própria agenda e o endereço da conta Google que ele mesmo conectou, e o gestor da mesma empresa alcança a da equipe. Quem não é gestor e pede a agenda de outra pessoa recebe recusa, não dado.
• Sem repasse a terceiros: o dado de agenda não é compartilhado com terceiro nenhum para finalidade própria dele — não é enviado a provedor de inteligência artificial de terceiro nem serve para publicidade. A grade de horários livres é calculada pelo nosso próprio motor, a partir dos intervalos ocupados que o Google devolve, e o motor conversacional não recebe agenda.
• Descarte ao desconectar: ao clicar em Desconectar, a linha da conexão é apagada do banco (um DELETE, não uma desativação), e leva junto o token cifrado e o endereço da conta Google que respondia pela agenda. Não sobra estado de conexão lembrada: reconectar depois percorre o mesmo fluxo do começo.
• Redação nos registros: o registrador do produto remove campos sensíveis antes de gravar qualquer linha de log — token, credencial, cabeçalho de autorização, e-mail e corpo de resposta de provedor estão na lista de campos substituídos por um marcador.

Você pode encerrar o acesso do Jundo à sua agenda quando quiser. Além do botão Desconectar descrito acima, a permissão pode ser revogada a qualquer momento na própria Conta Google, na área de apps de terceiros com acesso à conta — e a partir daí o Jundo não acessa mais a agenda.

8. Seus direitos

Como titular dos dados, você pode pedir confirmação de que tratamos seu dado, acesso a ele, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento — pelo canal do item 9. Se seus dados foram inseridos no Jundo por uma empresa cliente (ex.: você é lead ou cliente dela), o pedido também pode ser feito diretamente a essa empresa, que é quem decide o que fazer com o próprio funil de vendas.

9. Contato

Dúvidas, pedidos sobre dados pessoais, ou qualquer questão desta política: contato@jundo.com.br.

10. Mudanças nesta política

Esta política pode mudar conforme o produto muda. A data no topo da página sempre mostra a versão mais recente.