Política de Privacidade

AMBIENTE INTERNO DE TESTE. Esta versão ainda não é documento jurídico aprovado para lançamento público e será revisada por profissional jurídico. Os trechos marcados como pendentes de validação dependem de informação ou decisão que ainda não existe e serão completados antes da versão definitiva.

1. Quem somos

O JUNTAÍ é uma rede de demanda: você diz o que quer comprar, nós organizamos pessoas com interesses parecidos e buscamos melhores condições com fornecedores. Esta Política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).

O controlador dos seus dados é a empresa responsável pelo JUNTAÍ. Razão social, CNPJ e endereço: PENDENTE DE VALIDAÇÃO.

2. O que mudou nesta versão

• o CPF passa a ser guardado também numa cópia protegida por criptografia, que só a conta do fundador do JUNTAÍ consegue abrir (seção 4);
• para outras pessoas, você aparece só pelo seu @ ou pelo número da sua posição: nome, idade, celular, e-mail e CPF nunca aparecem (seção 6);
• explicamos o que acontece quando uma pessoa com menos de 18 anos quer comprar ou sacar: a autorização do responsável legal (seção 24);
• incluímos o Espaço de Jogos: partidas, desafios, Jogar agora, reações de catálogo fixo, rankings semanais de cada jogo, pódio e Hall (seção 10);
• explicamos a entrada na Jornada pelo Mapa 1 e os Dias de Jornada Ativa (seção 9).

3. Dados que você fornece

• nome e sobrenome;
• número de celular;
• senha, guardada em formato protegido, que não permite a ninguém ler a senha original;
• seu @, o nome de usuário: é só por ele (ou pelo número da sua posição) que outras pessoas veem você;
• e-mail, usado para recuperar o acesso à sua conta;
• data de nascimento e CPF, quando você completa o seu perfil (seção 4);
• se você tiver menos de 18 anos e quiser comprar ou sacar: nome, CPF e parentesco do seu responsável legal (seção 24);
• o que você escreve nas suas intenções de compra;
• suas respostas às perguntas e pesquisas da Jornada e as sugestões que você escreve;
• as mensagens que você envia à equipe pela Central de Ajuda e o que você digita na busca da Central de Ajuda;
• suas escolhas sobre quais avisos quer receber.

4. Perfil completo: sobrenome, data de nascimento e CPF

Esses dados só são pedidos quando você completa o seu perfil, e não no cadastro inicial.

• CPF: necessário para realizar saques em Pix para sua conta bancária. Também serve para impedir que a mesma pessoa tenha mais de uma posição recebendo valores. Guardamos o CPF de duas formas: uma impressão criptográfica, que não permite recuperar o número e serve só para comparar documentos e impedir duplicidade; e uma cópia protegida por criptografia autenticada, cuja chave fica fora do banco de dados, para que o número possa ser conferido quando for realmente necessário (por exemplo, num saque ou numa correção). Para você, mostramos os dois últimos dígitos.
• Quem pode ver o CPF inteiro: somente a conta do fundador do JUNTAÍ, uma permissão exclusiva que nenhum outro papel da equipe tem. Essa conta é também a única que pode corrigir os seus dados, inclusive o CPF. Cada correção pede confirmação e fica registrada (quem fez, quando e o que mudou), com os valores completos guardados de forma protegida. O CPF inteiro nunca aparece em registros de uso, de erro ou de auditoria comuns.
• Data de nascimento e sobrenome: completam a sua identificação. A data de nascimento também serve para saber se você tem menos de 18 anos no momento de uma compra ou de um saque (seção 24); por isso, comprar e sacar pedem a data de nascimento informada no perfil.
• Depois da confirmação final do perfil, esses dados não podem ser trocados livremente; uma correção é feita pela conta do fundador do JUNTAÍ, a seu pedido pela Central de Ajuda.
• Esses dados nunca aparecem no seu perfil público, nos rankings, nos jogos, nas reações nem para quem convidou você.

A forma de envio do Pix (e quais dados bancários serão pedidos) ainda não existe. Quando existir, esta Política será atualizada antes de qualquer pedido.

5. Dados gerados pelo uso da plataforma

Quando você usa o JUNTAÍ, registramos:

• sua posição de entrada no JUNTAÍ e a data do cadastro;
• as Juntas das quais você participa e as suas reservas;
• os aceites dos Termos e desta Política, com a versão, o momento e a situação do aceite;
• os avisos que você recebeu e se já foram lidos;
• os seus chamados na Central de Ajuda e as respostas da equipe;
• o que acontece na sua Jornada (seção 9);
• o seu Score e os fatos que o formam (seção 11);
• os valores ligados a você (seção 12);
• registros de uso e de segurança (seções 14 e 15).

6. Dados de convites e atribuição

Quando alguém entra pelo seu link, registramos que essa pessoa chegou por meio do seu convite, de acordo com as regras de atribuição. Esse vínculo forma a sua Junta e a de quem você convidou.

Quem convidou você vê apenas o seu @ (ou o número da sua posição), a data em que você entrou, quantas pessoas estão na sua Junta e se você já disse o que quer comprar, sem ver o que é. Seu nome, sobrenome, idade, data de nascimento, celular, e-mail, CPF e os seus valores não aparecem para outras pessoas. Isso vale para todas as pessoas, de qualquer idade.

Para saber por qual link uma pessoa chegou, usamos um identificador aleatório de visitante guardado no navegador, descrito na seção de cookies. Registramos também quando um link de convite ou de Junta recebe cliques válidos, porque isso conta para as regras de atividade.

7. Intenções de compra

O texto das suas intenções é usado para entender o que você quer, sugerir Juntas parecidas e somar a demanda que o JUNTAÍ leva aos fornecedores. Evite escrever dados pessoais no texto.

Para organizar as intenções, o texto pode ser analisado por um serviço automatizado de classificação. Quando isso acontece, é enviado apenas o texto da intenção, sem o seu nome, celular ou e-mail.

8. Compras

Neste momento, o JUNTAÍ não processa pagamentos e não cria pedidos de compra. Reservar uma oferta num Drop registra o seu interesse (o Drop, a oferta, a quantidade e por qual canal você chegou) e não gera cobrança.

Quando a compra passar a existir no JUNTAÍ, esta Política será atualizada antes, dizendo o que será registrado sobre cada compra e quais dados, se algum, o fornecedor receberá, como para emitir a nota fiscal ou entregar o produto. Hoje nenhum fornecedor recebe seus dados pessoais.

9. Jornada

A Jornada é a parte de jogo do JUNTAÍ. Toda pessoa nova começa no Mapa 1, com 10 missões iniciais fixas, iguais para todos. Registramos:

• em qual mapa você está e o seu avanço nele;
• os Dias de Jornada Ativa: cada dia (no horário de Brasília) em que você fez pelo menos uma ação real, como registrar uma intenção de compra ou trazer uma pessoa nova. Só entrar no aplicativo não conta. Eles servem para títulos como o Juntoso;
• as missões oferecidas a você, quando foram concluídas e o fato real que as concluiu (por exemplo, uma pessoa que entrou pelo seu convite);
• conquistas e títulos, com a data;
• as Recompensas Acumuladas do seu Cofrinho: quanto recebeu, de onde veio, quanto foi reservado por uma compra, devolvido, liberado ou expirado;
• sua posição no ranking semanal: outras pessoas veem o seu @ e a sua posição, nunca os seus valores;
• reações entre pessoas próximas na rede (como o foguinho): só frases de um catálogo fixo do sistema, sem texto livre, com a sequência de dias em que houve reciprocidade;
• seu avanço nos mapas da Jornada e a posição do Juca;
• as respostas às pesquisas da Jornada e as sugestões que você escreve (as sugestões são o único texto livre da Jornada; não escreva dados pessoais nelas).

Quem pode ver a sua Jornada segue a configuração da sua conta; o padrão é: só pessoas próximas na rede. O perfil público mostra apenas o seu @, títulos, vitrine e o visual do Juca: nunca nome, idade, CPF, data de nascimento, dinheiro ou quem está na sua rede.

A Junta em Alta, destacada no mapa, é escolhida automaticamente a partir de fatos agregados das Juntas (tamanho, crescimento recente e atividade válida) ou, quando a equipe decide, manualmente. Ela não usa dado pessoal de ninguém.

10. Espaço de Jogos

O Espaço de Jogos reúne minigames rápidos. Jogar é só diversão: partidas não geram dinheiro, Cofrinho, Score nem qualquer outra vantagem econômica. Registramos:

• as partidas: qual jogo, contra quem (outra pessoa ou o Juca, o adversário do computador), as jogadas necessárias para o JUNTAÍ decidir o resultado, o resultado e quando aconteceu;
• os desafios que você envia a pessoas da sua Minha Turma (quem você trouxe e quem chegou por elas, até três gerações abaixo de você; nunca quem está acima de você) ou que recebe de quem tem você na Minha Turma, e os pedidos de revanche;
• quando você usa Jogar agora, o JUNTAÍ procura outra pessoa que também queira jogar aquele jogo; ela vê só o seu @;
• as reações que você envia: só frases e emojis de um catálogo fixo do sistema. Nos jogos não existe chat, mensagem privada nem texto livre, e nenhum contato (celular, e-mail) é mostrado;
• a sua pontuação semanal em cada jogo (vitórias, empates e derrotas contra pessoas), a sua posição no ranking daquele jogo, o pódio da semana e, se for o caso, a sua entrada no Hall, que guarda as maiores pontuações semanais de todos os tempos com o seu @, a pontuação e a semana.

Partidas contra o Juca não contam para ranking, pódio nem Hall. Rankings, pódio e Hall mostram só o @. Se você encerrar a sua conta, o seu @ deixa de aparecer nos rankings e no Hall.

Os jogos não usam serviço externo, anúncio nem inteligência artificial para jogar.

11. Score

O Score é uma nota de 0 a 1.000 que resume a sua contribuição para a rede: pessoas que você trouxe, a qualidade das intenções delas, suas próprias intenções, a saúde da rede próxima, compartilhamentos de Juntas específicas e atividade. Ele é calculado automaticamente a partir de fatos registrados (cadastros, intenções, compras, compartilhamentos e cliques válidos nos seus links).

Quando pesa numa decisão econômica: numa compra, parte do valor da rede vai para as pessoas da linha de quem comprou com os maiores Scores (a partir de um Score mínimo definido na regra vigente). Isso é uma decisão automatizada. Você pode pedir a revisão dela pela Central de Ajuda (seção 21).

Missões e recompensas da Jornada não mudam o Score por si mesmas.

12. Dados financeiros

Registramos os valores ligados a você:

• valores da rede ligados a você em cada compra: o valor previsto, o valor efetivamente recebido do fornecedor e o valor definitivo depois do fechamento;
• o que está A LIBERAR e o que está DISPONÍVEL PARA SAQUE;
• recompensas do Cofrinho reservadas e liberadas;
• ajustes, estornos, retenções por análise de segurança e dívidas (quando um valor que já tinha sido disponibilizado precisa voltar), com a origem de cada um;
• relatórios mensais que reconstroem esses movimentos.

Esses dados servem para calcular corretamente o que é seu, cumprir obrigações legais e contábeis, prevenir fraude e permitir auditoria. Saques ainda não existem.

13. Para quais finalidades usamos os dados

• criar e manter sua conta e permitir que você entre com segurança;
• registrar suas intenções de compra e organizar as Juntas;
• negociar com fornecedores usando a demanda agregada;
• registrar reservas e, quando a compra existir, as compras;
• registrar convites e a atribuição de quem chegou por você;
• calcular o Score, as distribuições da rede e as recompensas da Jornada;
• oferecer os jogos, os desafios, os rankings, o pódio e o Hall;
• verificar a autorização do responsável legal quando uma pessoa com menos de 18 anos quer comprar ou sacar;
• manter corretos os seus valores, relatórios e a auditoria financeira;
• enviar avisos dentro do aplicativo e ajudar a recuperar o acesso pelo e-mail;
• responder aos seus chamados;
• prevenir fraude, duplicidade de identidade e abuso, e proteger a segurança da plataforma;
• cumprir obrigações legais ou regulatórias e exercer direitos em processos;
• melhorar o JUNTAÍ com base em registros de uso (seção 14).

14. Registros de uso (telemetria)

Registramos eventos de uso, como a abertura de uma tela, de um ponto do mapa ou de uma missão, para entender o que funciona e o que precisa melhorar. Esses registros não trazem seu nome, celular ou e-mail, mas ficam ligados ao identificador da sua conta ou do seu navegador: por isso são dados pseudonimizados, não anônimos, e seguem protegidos por esta Política. Guardamos também o tipo de aparelho, o idioma e o site de onde você veio. Nos jogos, registramos o início e o fim das partidas, os desafios e as reações, nunca cada jogada. Registro de uso nunca leva CPF.

Registro de uso nunca vira dinheiro, Score ou recompensa: essas coisas só nascem de fatos (seções 8 a 12).

15. Dados técnicos, segurança e prevenção a fraude

Para proteger a plataforma contra abuso e fraude, registramos dados técnicos como o tipo de aparelho, identificadores de sessão e tentativas de acesso. O endereço IP é usado apenas em formato protegido, que não permite ler o endereço original, para limitar tentativas repetidas.

Sinais automáticos (por exemplo, muitas contas vindas do mesmo aparelho) podem abrir uma análise de segurança. Enquanto a análise acontece, valores ligados a ela podem ficar retidos: nada é confiscado por suspeita. Só uma fraude comprovada, confirmada por pessoas da equipe com permissão específica, desfaz valores; a decisão final nunca é só automática.

Alterações feitas pela equipe nos seus dados só são possíveis com permissão específica e ficam registradas em auditoria. A consulta dos seus dados completos pela conta do fundador não gera registro.

16. Bases legais

Tratamos dados pessoais somente quando existe uma base legal prevista na LGPD. As bases que consideramos aplicáveis são:

• execução do contrato, para criar a conta e oferecer o que os Termos de Uso descrevem, incluindo Juntas, compras, Jornada e valores;
• cumprimento de obrigação legal ou regulatória, quando uma lei exigir que um dado seja tratado ou guardado;
• exercício regular de direitos, em processos judiciais, administrativos ou arbitrais;
• legítimo interesse, para prevenção a fraude, segurança e melhoria da plataforma, sempre com avaliação de que esse interesse não se sobrepõe aos seus direitos;
• consentimento, quando for a base adequada, como em comunicações que você pode desligar.

Associação final entre cada finalidade e as bases legais: PENDENTE DE VALIDAÇÃO por profissional jurídico.

17. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados somente quando necessário:

• com operadores que prestam serviços ao JUNTAÍ, descritos na próxima seção;
• com fornecedores, apenas dados agregados da demanda; hoje nenhum dado individual seu (seção 8);
• com quem convidou você, nos limites da seção 6;
• com pessoas da rede, nos limites da seção 9;
• com autoridades, quando houver obrigação legal ou ordem de autoridade competente;
• quando necessário para o exercício regular de direitos do JUNTAÍ.

18. Operadores

Hoje, o JUNTAÍ usa os seguintes operadores, que tratam dados em nome do JUNTAÍ para prestar estes serviços:

• Railway, para hospedar a aplicação e guardar o banco de dados;
• Resend, para enviar o e-mail de recuperação de acesso;
• Anthropic, para classificar o texto das intenções de compra, quando esse recurso está ligado, recebendo apenas o texto da intenção.

Não usamos serviço externo de análise de navegação, de anúncios nem de mensagens por SMS neste momento. Imagens de ofertas podem ser carregadas de endereços externos indicados pelo fornecedor.

Contratos e cláusulas de proteção de dados com cada operador: PENDENTE DE VALIDAÇÃO.

19. Segurança

Usamos medidas técnicas e administrativas para proteger seus dados, como:

• conexão protegida entre o seu aparelho e o JUNTAÍ;
• senhas guardadas em formato protegido; CPF guardado como impressão criptográfica e como cópia cifrada com criptografia autenticada, com a chave fora do banco de dados;
• acesso da equipe limitado por função; ver o CPF inteiro e corrigir dados é exclusivo da conta do fundador do JUNTAÍ, e toda correção fica registrada;
• registros financeiros que não podem ser apagados nem reescritos (correções viram novos lançamentos);
• limite de tentativas para dificultar ataques.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

20. Retenção, exclusão e anonimização

Guardamos os dados pelo tempo necessário para as finalidades desta Política, considerando se a conta está ativa, obrigações legais e contábeis (registros financeiros), o exercício regular de direitos, a prevenção a fraude e a necessidade de manter corretas as Juntas e os valores de outras pessoas.

Você pode pedir a exclusão da sua conta pela área de Perfil. O pedido é analisado pela equipe e, depois de aprovado, a conta é encerrada: nome, celular e e-mail são substituídos por marcadores que não identificam você; a senha é apagada e as sessões encerradas; nome, sobrenome e data de nascimento do perfil são apagados; o @ deixa de aparecer; intenções ativas são retiradas e reservas liberadas; nas sugestões, respostas de pesquisa e buscas na Central de Ajuda, o conteúdo é substituído por um marcador (o registro de que existiram continua ligado à posição); a cópia cifrada do CPF, os valores das alterações feitas pela equipe nos seus dados e os dados do responsável legal, quando houver, são apagados; o seu @ deixa de aparecer nos rankings e no Hall dos jogos.

Alguns registros são mantidos depois do encerramento, cada um pelo seu motivo: registros financeiros e de auditoria (obrigação legal e defesa de direitos); a posição na rede e o vínculo de convite, por necessidade operacional legítima (mantêm corretas as Juntas e os valores de outras pessoas); a impressão criptográfica do CPF e os dois últimos dígitos do CPF (impedem que a mesma pessoa receba em duplicidade).

Também continuam ligados à posição, que deixa de identificar você: o texto das suas intenções, o histórico de partidas e as pontuações dos jogos, o seu avanço na Jornada (mapas, missões, conquistas e Cofrinho), o Score e os fatos que o formam, e os registros de uso (seção 14).

Prazos de retenção de cada tipo de dado e prazo para concluir o pedido de exclusão: PENDENTE DE VALIDAÇÃO.

21. Direitos do titular

Pela LGPD, você tem direito a:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento, nos limites da lei;
• saber com quem compartilhamos seus dados;
• saber quando pode deixar de dar consentimento e o que acontece se não der;
• revogar o consentimento;
• pedir revisão de decisões tomadas somente com base em tratamento automatizado, como a distribuição por Score (seção 11).

Você pode baixar uma cópia dos seus dados pela opção Exportar meus dados, na área de Perfil. A cópia inclui o seu CPF completo, porque ele é seu, e as alterações que a equipe fez nos seus dados: quando, quais dados e os valores antes e depois. Ela não diz quem da equipe fez a alteração. Para os demais pedidos, abra um chamado na Central de Ajuda, no assunto Privacidade e segurança. Você também pode apresentar reclamação à ANPD. Prazo de resposta aos pedidos: PENDENTE DE VALIDAÇÃO.

22. Cookies e tecnologias semelhantes

Usamos apenas cookies necessários para o JUNTAÍ funcionar. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

• jt_session: mantém você conectado com segurança, por até 90 dias;
• jt_pv: guarda uma verificação de cadastro em andamento, por até 15 minutos;
• jt_vid: um identificador aleatório do navegador de quem visita, por até 400 dias, para saber por qual convite a pessoa chegou.

A preferência de tema claro ou escuro fica guardada no seu próprio aparelho. O aplicativo instala um componente técnico no navegador (service worker) que não guarda seus dados.

Enquadramento do jt_vid como cookie necessário: PENDENTE DE VALIDAÇÃO.

23. Comunicações

Os avisos do JUNTAÍ chegam dentro do aplicativo. Você escolhe, na área de Perfil, quais tipos de aviso quer receber. Avisos essenciais sobre a sua conta e a sua segurança continuam chegando mesmo que você desligue os demais.

Seu celular e seu e-mail são usados para confirmar o seu acesso e recuperar a sua conta. Hoje eles não são usados para publicidade.

24. Crianças e adolescentes

Pessoas com menos de 18 anos usam o JUNTAÍ do mesmo jeito que qualquer pessoa: cadastro, intenções, Jornada, missões e jogos são iguais, e os mesmos cuidados de privacidade valem para todos (para outras pessoas, só o @ aparece).

A diferença está em dois momentos: comprar e sacar. Antes de concluir uma compra ou um saque, uma pessoa com menos de 18 anos precisa da autorização do seu responsável legal (mãe, pai ou responsável legal). Para isso, pedimos o nome, o CPF e o parentesco do responsável e para quais ações a autorização vale (compras, saques ou as duas). O sistema confere que o CPF informado é válido e que não é o da própria pessoa; hoje não pedimos documento do responsável nem comprovante de parentesco. A equipe analisa o pedido e decide, e a autorização pode ser revogada. O CPF do responsável é guardado com a mesma proteção do seu CPF (impressão criptográfica e cópia cifrada); o nome do responsável é guardado apenas cifrado. Na equipe, só a conta do fundador vê o nome completo do responsável; as demais pessoas veem as iniciais. Nada disso aparece em registros de auditoria comuns.

Forma de confirmar a identidade e o parentesco do responsável antes de a compra existir: PENDENTE DE VALIDAÇÃO por profissional jurídico.

A idade é calculada pela data de nascimento informada no perfil, no momento da compra ou do saque.

Tratamento de dados de crianças com menos de 12 anos (consentimento específico de um dos pais, previsto na LGPD) e idade mínima para uso: PENDENTE DE VALIDAÇÃO por profissional jurídico.

25. Transferência internacional

Alguns operadores que usamos têm sede ou servidores fora do Brasil, o que pode envolver transferência internacional de dados. Onde ficam os servidores do banco de dados e o mecanismo que ampara cada transferência: PENDENTE DE VALIDAÇÃO.

26. Alterações desta Política

Podemos atualizar esta Política. Cada atualização gera uma nova versão, com número e data de vigência, e as versões anteriores ficam guardadas. Quando a mudança for relevante, como esta, pediremos que você leia e aceite a nova versão antes de continuar.

27. Canal de contato e encarregado

Encarregado pelo tratamento de dados pessoais e canal de contato dedicado: PENDENTE DE VALIDAÇÃO.

Enquanto isso, fale com o JUNTAÍ pela Central de Ajuda, na opção Falar com o JUNTAÍ, escolhendo o assunto Privacidade e segurança.

Conversa pelo WhatsApp com quem convidou você

O que usamos: o seu número de celular (o mesmo do cadastro) e o seu primeiro nome, para que a pessoa que convidou você para o JUNTAÍ possa abrir uma conversa com você no WhatsApp.

Quem vê: só o seu indicador direto (a pessoa cujo link você usou para entrar). Ninguém mais da rede, nenhum fornecedor, nenhum parceiro. O número nunca aparece na tela dela nem sai em lista: o toque abre o WhatsApp.

Base legal: a execução do serviço que você contratou ao entrar pelo convite dessa pessoa e o legítimo interesse do JUNTAÍ em manter a relação entre quem convida e quem é convidado, com o seu direito de oposição garantido: você pode esconder o seu WhatsApp a qualquer momento no Perfil, e isso vale na hora.

Registro: cada abertura de conversa fica na auditoria (quem abriu, com quem e quando), sem o número. Você pode pedir esse registro pela Central de Ajuda.

Contas suspensas, bloqueadas ou excluídas nunca têm o número disponibilizado.