Política de Privacidade

Esta Política explica como o JOE, plataforma de CRM e inteligência comercial B2B oferecida pela empresa responsável pelo JOE ("JOE", "nós"), trata dados pessoais no site joeapp.com.br e no aplicativo, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale junto com os Termos de Uso.

1. Quem somos e os papéis na LGPD

O JOE é contratado por empresas ("Clientes") para organizar o próprio funil de vendas, equipe e relacionamento com clientes. Por isso há dois papéis:

• Dados que o Cliente coloca no JOE (leads, contatos, clientes dele, conversas, propostas): o Cliente é o controlador — é ele quem decide o que entra e para quê — e o JOE é o operador, que trata esses dados só para prestar o serviço e conforme as instruções do Cliente.
• Dados das contas (as pessoas que usam o JOE) e do site: o JOE é o controlador.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone/WhatsApp (opcional), empresa, papel (diretor, gestor, vendedor…), senha guardada só como hash e, se ligada, a verificação em duas etapas.
• Dados do CRM inseridos pelo Cliente: negócios, contatos, valores, histórico, anotações, propostas (e, quando o link vai para o cliente, quando e quantas vezes ele abriu), agenda, lançamentos financeiros e o que for importado de planilhas ou do HubSpot.
• WhatsApp: quando o Cliente conecta o número dele (por QR code ou pela API oficial da Meta), as conversas com leads e clientes são processadas e guardadas para o atendimento, as automações e o histórico.
• E-mail (opcional): se o Usuário conecta a própria caixa de e-mail, as mensagens dela aparecem dentro do JOE. Dá para desligar em Configurações.
• Reuniões (Copilot): quando o Usuário envia ou capta o áudio de uma reunião, ele é transcrito e analisado pela IA. O áudio não é guardado; ficam a transcrição e a análise.
• Voz: os comandos de voz usam o reconhecimento de fala do navegador; as respostas faladas, a síntese de voz do Google Cloud.
• Notificações no celular (opcional): se o Usuário liga as notificações em Meu perfil, guardamos o endereço de notificação do aparelho (do navegador ou do app) e o tipo dele (por exemplo, “Chrome no Android”), para entregar os avisos que ele escolheu. Desligar, tirar o aparelho em Meu perfil ou sair da conta apaga esse endereço.
• Aceite de propostas pelo link: quando o cliente de quem usa o JOE aceita uma proposta ou um contrato pela página do link, guardamos o nome, o e-mail, o CPF, o endereço IP, o navegador e a hora do aceite, com a impressão digital (código) do documento aceito, como prova do aceite para as duas partes. Esses dados são da empresa que mandou a proposta; o JOE os trata em nome dela.
• Cobrança: plano, situação da assinatura e o que o Asaas (no site), o Google Play (no app para Android) ou a Apple (no app para iPhone) informam sobre os pagamentos. Não guardamos dados de cartão.
• Uso e segurança: registros técnicos (horários de acesso, erros, endereço IP), a trilha de auditoria das ações importantes e o registro do aceite destes documentos.
• Navegador: o armazenamento local guarda a sua sessão e preferências (como o tema). Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos (e com que base legal)

• Prestar o serviço contratado — o CRM, o JOE AI, o Copilot, as automações, os relatórios (execução de contrato).
• Cuidar da conta e da cobrança — acesso, avisos sobre o teste e o plano, pagamentos (execução de contrato).
• Segurança e prevenção de fraude — auditoria, limites contra abuso, investigação de incidentes (legítimo interesse).
• Melhorar o JOE — métricas agregadas de uso, nunca a venda de dados (legítimo interesse).
• Cumprir a lei — obrigações fiscais e pedidos de autoridades (obrigação legal).

As dicas do teste grátis por e-mail e WhatsApp trazem sempre um link para parar de recebê-las.

4. Com quem compartilhamos

Não vendemos dados pessoais. Para o JOE funcionar, estes fornecedores tratam dados em nosso nome, só no necessário:

Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, os provedores de IA), sempre para a mesma finalidade e com as garantias contratuais exigidas pela LGPD.

5. Segurança

• Os dados de cada empresa ficam separados dos de todas as outras, em toda consulta.
• Conexão criptografada (HTTPS), senhas guardadas com hash e verificação em duas etapas disponível para todos — obrigatória para a administração da plataforma.
• Acesso por papel: cada pessoa vê só o que o papel dela permite; o diretor liga e desliga cada módulo.
• Trilha de auditoria das ações importantes; a do financeiro só aceita inclusões.
• Quando o suporte do JOE entra no portal de uma empresa, a entrada fica registrada para o diretor ver.
• As chaves de integração nunca voltam para o navegador, e a porta pública do banco de dados fica trancada.

Nenhum sistema é imune a falhas. Um incidente de segurança relevante é comunicado aos afetados e à ANPD, como a LGPD determina.

6. Por quanto tempo guardamos

• Os dados ficam enquanto a conta existir. O Cliente pode pedir a exclusão definitiva de todos os dados da empresa; guardamos só o registro de que o pedido foi atendido e o que a lei obrigar (como documentos fiscais).
• A demonstração sem cadastro é apagada sozinha em até 4 horas.
• Os registros técnicos são guardados pelo tempo necessário à segurança e às obrigações legais.

7. Seus direitos

A LGPD garante a você, entre outros: confirmar se tratamos seus dados e acessá-los; corrigir dados errados ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário; a portabilidade; saber com quem compartilhamos; e revogar o consentimento, quando for essa a base.

Se os seus dados estão no JOE porque uma empresa cliente os cadastrou (por exemplo, você é um contato dela), fale primeiro com essa empresa — ela é a controladora. Ajudamos no que for preciso.

7.1 Excluir a sua conta

Você pode pedir a exclusão da sua conta quando quiser: no JOE (site ou app), em Meu perfil › Excluir minha conta, ou, sem entrar, na página joeapp.com.br/excluir-conta — confirmando pelo e-mail da conta. O pedido é atendido em até 15 dias, e avisamos por e-mail quando terminar.

• Sai a conta: o login, o nome, o e-mail e a foto. Se você é o único diretor da empresa no JOE (ou a única pessoa nela), saem também todos os dados da empresa, e a assinatura é encerrada antes.
• Ficam só o registro de que o pedido foi atendido, os registros de acesso por 6 meses (Marco Civil da Internet) e os de cobrança e fiscais pelo prazo da lei.

8. Menores de idade

O JOE é uma ferramenta profissional, para maiores de 18 anos. Não tratamos de propósito dados de crianças e adolescentes.

9. Encarregado e alterações

Para dúvidas e pedidos sobre seus dados, fale com o encarregado de dados pela área de Suporte, dentro do aplicativo. Podemos atualizar esta Política; a data no topo indica a versão em vigor, e mudanças relevantes são avisadas no JOE.