Política de privacidade

Última atualização: 24 de outubro de 2026 (versão 2026-10-24).

1. Quem cuida dos seus dados

Grupo FJJ Soluções Tecnológicas, nome comercial de 69.871.107 Fernando Santos de Santana Junior, microempreendedor individual (MEI), CNPJ 69.871.107/0001-01, inscrição municipal 2456374 em Aracaju/SE, com sede na Rua Ipê Rosa, nº 387, Santa Maria, Aracaju/SE, CEP 49043-837. O canal de privacidade é privacidade@grupofjj.com.br, sob a responsabilidade de Fernando Santos De Santana Júnior. Respondemos em até 15 dias.

2. Dois papéis

No site e nas contas dos sistemas (login, equipe e cobrança), o Grupo FJJ decide como os dados são usados: somos o controlador.

O que o cliente coloca dentro do sistema pertence ao cliente, que é o controlador: os contratos no PactoAI, as conversas dos seguidores no FJJ Connect, as vendas e o CPF de consumidores no FJJ PDV e os chamados no Helpdesk. Nós tratamos esses dados só para prestar o serviço, como operador, seguindo as instruções do cliente. Se você é seguidor, consumidor ou parte de um contrato de um cliente nosso, fale primeiro com ele. Se nos procurar, encaminhamos o pedido.

3. Site e formulários

• O que coletamos: nome, telefone ou WhatsApp, e-mail (opcional), órgão ou empresa, cidade, assunto e a mensagem escrita por você.
• Para quê: responder o pedido e preparar orçamentos e propostas, inclusive para pesquisa de preços de órgãos públicos. A base legal são os procedimentos preliminares a um contrato (art. 7º, V, da LGPD).
• Como chega à equipe: por e-mail e por um aviso no Discord, a ferramenta de mensagens da equipe.
• Por quanto tempo: até 2 anos se não virar contrato. Se virar, pelo prazo do contrato e mais 5 anos.
• Proteção do site: registramos endereço IP, data e hora do envio para bloquear ataques e mensagens automáticas (legítimo interesse).

4. Contas dos sistemas

Coletamos nome, e-mail, senha (guardada cifrada, nunca legível), empresa e, quando informados, CNPJ e razão social. Também guardamos o registro de acesso (endereço IP, data, hora e navegador) por 6 meses, como manda o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e o registro de atividades da equipe por 1 ano. Os dados da conta ficam enquanto ela existir e são apagados em até 30 dias depois do encerramento, salvo o que a lei manda guardar.

5. Pagamentos

O pagamento por Pix e cartão é feito pelo Mercado Pago, que tem política de privacidade própria. Nós recebemos só a confirmação, o valor e a data. Nunca vemos nem guardamos o número do cartão. Guardamos os registros de pagamento por 5 anos, para cumprir obrigações fiscais.

6. PactoAI

• O texto do contrato é lido no nosso servidor. O arquivo PDF não é guardado.
• Antes de ir para a inteligência artificial, CPF, CNPJ, RG, e-mail, telefone e CEP são trocados por marcas. Nomes, endereços, valores e o restante do texto são enviados ao provedor de IA: Google Gemini e, de reserva se o primeiro falhar, Groq. Os dois ficam fora do Brasil.
• Hoje usamos o plano gratuito da API do Google. Nesse plano, o Google pode usar o conteúdo enviado para melhorar os produtos dele, inclusive com revisão por pessoas. Por isso os dados que identificam alguém diretamente são mascarados antes do envio. Avisaremos aqui quando isso mudar.
• A análise fica cifrada, visível só para a equipe da organização, e é apagada 30 dias depois do envio.
• No plano Enterprise, a equipe pode pôr no painel de prazos as datas de vigência, renovação e reajuste de um contrato. Para avisar antes de vencer, o painel guarda só o nome do arquivo, o título da cláusula, o tipo de prazo, a data e uma observação curta escrita pela equipe, sem o texto do contrato. Esses dados ficam depois que a análise é apagada e saem sozinhos 7 dias depois da data do prazo, ou antes, se a equipe tirar o prazo do painel ou encerrar a conta.
• As regras que a equipe cria a partir das correções ficam até a equipe apagá-las e podem guardar um trecho de até 300 caracteres da cláusula, já mascarado.
• O conteúdo de contrato nunca vai para os registros do sistema.

7. FJJ Connect

• Recebemos da Meta, pela conta profissional do Instagram que a empresa conectou: nome e foto do perfil, mensagens, comentários e respostas a stories de quem fala com a empresa.
• A IA (Google Gemini, fora do Brasil, no plano gratuito, em que o Google pode usar o conteúdo para melhorar os produtos dele) lê essas mensagens para responder e para pontuar o interesse do contato. Marcar alguém como cliente é sempre uma pessoa da equipe.
• Os dados ficam enquanto a empresa usar o FJJ Connect. A empresa pode exportar os contatos em planilha e enviar avisos para um endereço dela (webhook).
• Como pedir a exclusão: a empresa apaga um contato com todas as conversas pelo painel. O seguidor pode pedir à empresa ou remover o app nas configurações do Instagram (Configurações, depois Apps e sites). Nesse caso apagamos os dados dele em todas as empresas e mostramos a situação do pedido pelo código de confirmação.

8. FJJ PDV

Guardamos produtos, vendas, operadores e, quando a loja informa, o CPF ou CNPJ do consumidor no cupom. Para vender sem internet, as vendas ficam também no navegador do computador do caixa até serem enviadas ao servidor. Os dados ficam enquanto a loja usar o sistema. Nenhum dado de venda é enviado a terceiros: o Pix vai direto para a chave da loja.

9. Helpdesk (suporte.grupofjj.com.br)

Guardamos nome e e-mail das pessoas do cliente, os chamados, as mensagens, os anexos e o histórico de cada chamado, para atender e para medir o nível de serviço (SLA) do contrato. Os avisos saem por e-mail. Os chamados ficam pelo prazo do contrato e mais 5 anos, para provar o cumprimento. Não envie no chamado senhas nem dados pessoais que não sejam necessários.

10. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Usamos estes fornecedores, só para prestar o serviço:

Quando o dado sai do Brasil, a transferência se apoia nas cláusulas contratuais desses fornecedores (art. 33 da LGPD). Dados só são repassados a autoridades quando a lei ou uma ordem judicial exigir.

11. Cookies e navegador

Usamos só o cookie de sessão, necessário para manter você conectado aos sistemas. As escolhas de alto contraste e tamanho da fonte ficam guardadas apenas no seu navegador. Não usamos cookies de publicidade nem de rastreamento.

12. Segurança

Usamos conexão criptografada (HTTPS), senhas cifradas, conteúdo sensível cifrado no banco, limite de tentativas de login, separação para que cada empresa veja só os próprios dados e acesso restrito da equipe. Se houver um incidente que possa causar risco ou dano, avisamos os clientes atingidos e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

13. Seus direitos

Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados e acesso a eles, correção, anonimização, bloqueio ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisão tomada só por sistema automático e revogação do consentimento, quando ele for a base (arts. 18 e 20 da LGPD). Escreva para privacidade@grupofjj.com.br. Você também pode reclamar na ANPD.

14. Menores de idade

Os sistemas são feitos para empresas, órgãos públicos e profissionais e não devem ser usados por menores de 18 anos.

15. Mudanças nesta política

Avisamos mudanças importantes por e-mail e na tela dos sistemas. A data e a versão desta política ficam no topo da página. Os termos de uso dos sistemas estão em Termos de uso dos sistemas.