- Coletamos o necessário para criar sua conta, cobrar a assinatura e fazer o sistema funcionar.
- Os dados que você cadastra sobre os seus clientes são tratados por nós em seu nome: você é o controlador, nós somos o operador.
- Integrações (Google Agenda, Asaas, WhatsApp, seu e-mail) só funcionam depois que você autoriza, e as credenciais ficam criptografadas.
- Não vendemos dados e não usamos cookies de publicidade dentro do sistema.
- Você pode acessar, corrigir, exportar ou pedir a exclusão dos seus dados a qualquer momento.
1.Quem somos e a quem esta política se aplica
O Jolvi é um sistema online para profissionais autônomos e pessoas jurídicas que prestam serviços (PJ) organizarem a relação com os seus clientes: agenda, tarefas, propostas, contratos, horas trabalhadas, cobranças e notas fiscais. Ele é oferecido por Puertas Marketing LTDA, inscrita no CNPJ 58.377.488/0001-50, com sede em Rua Sete de Abril, 296, conj. 72, Centro, São Paulo/SP, CEP 01044-906 (“Jolvi”, “nós”).
Esta política vale para o site jolvi.com.br, para o sistema em jolvi.app (inclusive o aplicativo instalado na tela do celular) e para o portal do cliente, as páginas que os clientes dos nossos usuários abrem para ver propostas, assinar contratos, aprovar horas e acompanhar cobranças.
Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014).
2.Termos que usamos aqui
- Usuário: quem cria uma conta no Jolvi para usar o sistema no próprio trabalho.
- Cliente do usuário: pessoa ou empresa que contrata o usuário e cujos dados o usuário cadastra no Jolvi.
- Titular: a pessoa a quem os dados pessoais se referem.
- Controlador: quem decide por que e como os dados são tratados.
- Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
- Tratamento: qualquer uso de dados, como coletar, guardar, exibir, enviar ou excluir.
3.Quando somos controlador e quando somos operador
Somos controlador dos dados dos usuários: cadastro, assinatura, pagamentos, registros de acesso e preferências.
Somos operador dos dados que o usuário cadastra sobre os clientes dele (nomes, contatos, documentos, propostas, contratos, horas, cobranças, eventos de agenda). Nesses casos o usuário é o controlador: ele decide o que cadastrar, para quem enviar e por quanto tempo manter. Nós guardamos, exibimos e enviamos esses dados apenas para executar o que o usuário pediu no sistema.
4.Dados que coletamos de você e para quê
No cadastro e na assinatura
| Dado | Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome e e-mail | Criar e identificar a conta, fazer login, enviar avisos da conta (confirmação de cadastro, recuperação de senha, mudanças no serviço) | Execução de contrato (V) |
| Senha | Autenticação. Guardada apenas em forma cifrada (hash) pelo provedor de autenticação; ninguém no Jolvi consegue lê-la | Execução de contrato (V) |
| Dados do login com Google (nome, e-mail e foto do perfil, quando você escolhe entrar com Google) | Criar a conta e fazer login sem senha | Execução de contrato (V) |
| Nome do responsável e CPF | Identificar o titular da assinatura, emitir a cobrança e prevenir fraudes | Execução de contrato (V) e obrigação legal (II) |
| Nome da empresa e CNPJ | Identificar a empresa assinante, emitir cobranças e documentos fiscais, preencher propostas, contratos e relatórios | Execução de contrato (V) e obrigação legal (II) |
| Telefone/WhatsApp, CEP e número do endereço | Exigidos pelo processador de pagamento para validar o titular do cartão; contato sobre a conta | Execução de contrato (V) e prevenção a fraude (legítimo interesse, IX) |
| Dados do cartão de crédito | Cobrar a assinatura. São enviados direto ao Asaas; o Jolvi não armazena o número completo nem o código de segurança | Execução de contrato (V) |
| Plano, datas de teste e de cobrança, situação dos pagamentos | Controlar o acesso, a renovação e o cancelamento | Execução de contrato (V) |
Enquanto você usa o Jolvi
| Dado | Para que usamos | Base legal |
|---|---|---|
| Dados da empresa em "Dados bancários": banco, agência, conta, chave Pix, logotipo e cor da marca | Aparecer nas propostas, contratos, relatórios e textos de nota fiscal que você gera | Execução de contrato (V) |
| Registros de acesso: endereço IP, data e hora, navegador e dispositivo | Segurança, prevenção de abuso e cumprimento do Marco Civil da Internet (guarda por 6 meses) | Obrigação legal (II) e legítimo interesse (IX) |
| Registros técnicos de erro e desempenho, sem conteúdo dos seus dados | Corrigir falhas e manter o serviço estável | Legítimo interesse (IX) |
| Preferências (tema claro/escuro, avisos de compromisso, som) | Deixar o sistema do jeito que você configurou, em qualquer aparelho | Execução de contrato (V) |
| Contadores de uso (por exemplo, e-mails enviados no dia) | Aplicar os limites que protegem o seu e-mail e impedem uso para spam | Legítimo interesse (IX) |
| Mensagens trocadas com o suporte | Responder e resolver o que você pediu | Execução de contrato (V) |
Não tratamos dados pessoais sensíveis (como saúde, religião ou biometria) para finalidades próprias e não fazemos decisões automatizadas que afetem os seus interesses.
5.Dados dos seus clientes e o portal do cliente
Para o Jolvi funcionar, você pode cadastrar dados dos seus clientes e de pessoas ligadas a eles. Tratamos esses dados como operador, apenas para:
- Cadastro de clientes: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, endereço e valores combinados.
- Agenda: título, horário, local, link de videochamada e e-mails dos convidados das reuniões.
- Propostas: destinatário, itens e valores, além do registro de quando a proposta foi aberta, para você saber a hora de fazer contato.
- Contratos com assinatura eletrônica: nome, e-mail e documento do signatário e as evidências da assinatura (data e hora, endereço IP, navegador e a confirmação por código enviado ao e-mail). Do código, guardamos apenas uma versão cifrada; o PDF final recebe um certificado com essas evidências e uma impressão digital (hash) que comprova que não foi alterado.
- Horas, aprovações, cobranças e notas fiscais: lançamentos de horas, aprovações feitas pelo cliente, cobranças, situação de pagamento e dados necessários à nota fiscal.
- Mensagens: e-mails e mensagens de WhatsApp (propostas, contratos, lembretes e cobranças) enviados aos seus clientes quando você manda ou programa o envio.
Portal do cliente
O portal do cliente é a área que os seus clientes acessam por um link seguro para ver o que você compartilhou com eles: propostas, contratos para assinar, horas para aprovar, cobranças, notas fiscais e links úteis. No portal, registramos o acesso (data, hora, endereço IP e navegador) para segurança e como evidência de leitura e assinatura. O cliente vê apenas o que você liberou para ele, nunca dados de outros clientes.
Suas responsabilidades como controlador
Ao cadastrar dados de terceiros, você declara ter uma base legal para isso (em geral, a execução do contrato com o seu cliente) e se compromete a informar os seus clientes sobre esse uso. Pedidos de titulares sobre esses dados que chegarem até nós serão encaminhados a você, e ajudaremos no que for preciso para atendê-los.
6.Integrações com Google Agenda, Asaas, WhatsApp e e-mail
Cada integração só passa a funcionar depois que você a conecta ou configura, e pode ser desligada quando quiser.
Google Agenda
Ao conectar o Google Agenda, você autoriza o Jolvi a ler e gerenciar os eventos da sua agenda para manter as duas agendas sincronizadas: o que você marca no Jolvi vai para o Google (com link do Google Meet e convite aos participantes, se você pedir) e o que muda no Google aparece no Jolvi. Guardamos o seu e-mail do Google e um token de acesso, cifrado. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado: esses dados servem só para a sincronização da agenda, não são vendidos, não são usados para publicidade e não são lidos por pessoas, exceto com o seu consentimento, por segurança ou por obrigação legal. Você pode desconectar em Integrações ou em myaccount.google.com/permissions.
Asaas (pagamentos e nota fiscal)
O Asaas participa de duas formas. Na assinatura do Jolvi, ele processa o pagamento com cartão: os dados do cartão e do titular vão direto a ele, que segue as regras do setor de cartões (PCI DSS). Na sua conta Asaas, quando você a conecta com a sua chave de API, o Jolvi cria cobranças e emite notas fiscais para os seus clientes em seu nome, enviando ao Asaas os dados do cliente e do serviço necessários. A chave fica cifrada no Jolvi. O Asaas trata esses dados conforme a política de privacidade dele.
O Jolvi pode enviar ou preparar mensagens pelo WhatsApp para os seus clientes, como propostas, lembretes e mensagens de cobrança (valor, vencimento e link de pagamento), conforme você configurar. Para isso usamos o nome e o número de telefone do cliente e os dados da cobrança. As mensagens trafegam pela infraestrutura do WhatsApp (Meta), que segue a própria política de privacidade. Você é responsável por ter o consentimento ou a relação comercial que permite contatar cada cliente e por respeitar quem pedir para não receber mais mensagens.
Os e-mails que você envia aos seus clientes (propostas, contratos, relatórios, notas, cobranças) saem pelo seu próprio e-mail, se você o vincular em Integrações, com o nome da sua empresa como remetente; a senha desse e-mail fica cifrada. Se não vincular, eles saem pelo endereço de envios do Jolvi, com o nome da sua empresa, e as respostas do cliente vão para o seu e-mail de cadastro. Os e-mails da sua conta no Jolvi (cadastro, recuperação de senha) saem do endereço do Jolvi.
7.Com quem compartilhamos dados
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com empresas que nos ajudam a prestar o serviço, todas obrigadas a proteger os dados:
| Quem | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação (login) |
| Vercel | Hospedagem do sistema |
| Resend | Envio dos e-mails da conta (confirmação de cadastro, recuperação de senha) e dos e-mails aos seus clientes quando você não vincula o seu próprio e-mail |
| Asaas | Pagamento da assinatura; cobranças e notas fiscais da sua conta, se conectada |
| Login com Google e sincronização com o Google Agenda, se conectados; ícones dos sites em “Links úteis” (só o endereço do site é consultado) | |
| Meta (WhatsApp) | Entrega das mensagens de WhatsApp, quando usadas |
| Cloudflare | Proteção contra robôs na tela de login e cadastro |
| Seu provedor de e-mail | Envio dos e-mails aos seus clientes pelo seu endereço |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e em caso de reorganização societária, mantidas as garantias desta política.
8.Transferência internacional
Alguns dos fornecedores acima guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com contratos que exigem nível de proteção compatível com a lei brasileira.
9.Como protegemos os dados
- Conexão sempre cifrada (HTTPS) entre o seu navegador e o Jolvi.
- Chaves de API, senha de e-mail e acesso ao Google guardados com criptografia forte (AES-256).
- Isolamento por conta no próprio banco de dados: uma conta não consegue ler os dados de outra.
- Códigos de confirmação de assinatura guardados só em forma cifrada, com validade curta e limite de tentativas.
- Limites de uso, proteção contra robôs e registros de erro sem dados pessoais.
- Acesso interno restrito ao mínimo necessário.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.
10.Por quanto tempo guardamos
- Enquanto a conta estiver ativa, guardamos os dados para o serviço funcionar.
- Depois do cancelamento, mantemos os dados por 90 dias para você poder voltar ou exportá-los. Depois desse prazo, eles são excluídos ou anonimizados.
- Exceções previstas em lei: registros de acesso são guardados por 6 meses (Marco Civil); dados de cobrança e fiscais, pelo prazo das leis tributárias (em geral, 5 anos); contratos assinados e suas evidências podem ser mantidos enquanto forem necessários para o exercício de direitos em processos.
11.Seus direitos como titular
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Boa parte disso você faz no próprio sistema (editar dados, baixar relatórios e PDFs, desconectar integrações, cancelar a assinatura). Para o resto, escreva para contato@jolvi.app. Podemos pedir informações para confirmar a sua identidade e responderemos em até 15 dias. Se o pedido for sobre dados que um usuário do Jolvi cadastrou a seu respeito, vamos encaminhá-lo a esse usuário, que é o controlador. Você também pode reclamar à ANPD (gov.br/anpd).
13.Menores de idade
O Jolvi é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes como usuários. Se um usuário cadastrar dados de menores (por exemplo, como convidado de uma reunião), cabe a ele observar as regras da LGPD para esses dados.
14.Encarregado pelo tratamento de dados (DPO)
O encarregado pelo tratamento de dados pessoais do Jolvi é o canal entre você, o Jolvi e a ANPD para qualquer assunto sobre dados pessoais. Fale com ele pelo e-mail abaixo.
Contato: contato@jolvi.app
Endereço: Rua Sete de Abril, 296, conj. 72, Centro, São Paulo/SP, CEP 01044-906
15.Alterações desta política
Podemos atualizar esta política para refletir mudanças no Jolvi ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema antes de entrarem em vigor.
Versão vigente desde 28 de setembro de 2026.