Política de Privacidade e Tratamento de Dados Pessoais
1. Quem trata os seus dados
Esta política explica como a JYNX Sistemas coleta, usa, guarda e protege dados pessoais de quem visita o site, preenche um formulário, assina a newsletter ou entra em contato por qualquer um dos canais aqui listados.
| Controlador dos dados | Identificação |
|---|---|
| Razão social | MFX Serviços e Desenvolvimento de Software Ltda. |
| CNPJ | 34.971.789/0001-40 |
| Nome comercial | JYNX Sistemas |
| Site | www.jynxsistemas.com.br |
| E-mail de contato | relacionamento@jynxsistemas.com.br |
| Telefone e WhatsApp | (11) 91269-2409 |
Controlador é o termo da LGPD para quem decide o que é feito com o dado. A JYNX Sistemas é a controladora dos dados descritos aqui, nos termos do art. 5º, VI da Lei nº 13.709/2018.
Esta política se aplica ao site www.jynxsistemas.com.br e às páginas de solução hospedadas nele. Ela não se aplica a sites de terceiros que você alcance por um link a partir daqui, nem aos sistemas que a JYNX desenvolve e opera para clientes, que têm política própria definida em contrato.
2. Resumo, em uma página
O detalhe está nas seções seguintes. Este quadro é o retrato honesto do que acontece.
| Pergunta | Resposta curta |
|---|---|
| Vocês vendem meus dados? | Não. Nunca vendemos, alugamos nem cedemos dado pessoal para terceiro usar em campanha própria |
| Vocês compartilham com alguém? | Sim, com os fornecedores de tecnologia que operam a infraestrutura, e só na medida em que o serviço deles exige. A lista completa está na seção 6 |
| Preciso aceitar alguma coisa para navegar? | Não. O site funciona sem que você forneça dado nenhum |
| O que acontece se eu preencher um formulário? | Um humano do time comercial recebe e responde. Não há venda automática nem repasse |
| Por quanto tempo vocês guardam? | Prazos definidos por tipo de dado, na seção 5. Nada é guardado para sempre |
| Como eu peço para apagar? | Um e-mail para o encarregado, na seção 11. Prazo de resposta de 15 dias |
| Onde os dados ficam? | Em banco de dados hospedado na infraestrutura de nuvem da Supabase, com acesso restrito ao time da JYNX |
3. Quais dados são coletados, e em que ponto
A JYNX coleta dado pessoal em seis situações, e nenhuma delas acontece sem uma ação sua, com a exceção dos dados técnicos de navegação tratados na seção 8.
3.1 Formulário de contato
Disponível na página de contato. Coleta:
- Nome
- Empresa
- Telefone
- Mensagem, quando você escreve alguma
3.2 Formulário de solicitação de proposta
Disponível nas páginas de solução. Coleta nome, empresa e e-mail, e, se você quiser informar, telefone, como prefere contratar e uma mensagem.
3.3 Assinatura da newsletter
Disponível no rodapé de todas as páginas. Coleta apenas o e-mail.
3.4 Conversa por WhatsApp
Ao clicar em um botão de WhatsApp do site, você é levado ao aplicativo com uma mensagem inicial já escrita. A partir daí, o que a JYNX passa a ter é o seu número de telefone, o nome que você exibe no WhatsApp e o conteúdo da conversa.
3.5 Agendamento de reunião
Os botões de agendamento levam à ferramenta Calendly. Os dados que você preenche lá são coletados pela Calendly e repassados à JYNX: nome, e-mail e o horário escolhido.
3.6 Dados técnicos de navegação
Enquanto você navega, são registrados dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, páginas visitadas, tempo em cada página e a origem pela qual você chegou. Esses dados são tratados na seção 8, sobre cookies.
O que a JYNX não coleta neste site. CPF, RG, endereço residencial, dado bancário, dado de cartão, dado de saúde, biometria ou qualquer outro dado pessoal sensível na definição do art. 5º, II da LGPD. Se algum formulário do site passar a pedir qualquer um desses, esta política precisa ser atualizada antes.
4. Para que cada dado é usado, e com que base legal
A LGPD exige que todo tratamento tenha uma base legal, listada no art. 7º da lei. Não é sempre o consentimento, e no caso da JYNX na maioria das vezes não é.
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, empresa, e-mail, telefone e mensagem dos formulários | Responder ao seu contato, entender a necessidade e apresentar proposta comercial | Art. 7º, V: procedimentos preliminares relacionados a contrato, a pedido do titular |
| Como você prefere contratar | Direcionar o atendimento para quem conhece aquela forma de contratação | Art. 7º, V |
| E-mail da newsletter | Enviar conteúdo periódico sobre gestão, tecnologia e os assuntos das soluções da JYNX | Art. 7º, I: consentimento |
| Número e conteúdo da conversa de WhatsApp | Atender e dar seguimento à conversa que você iniciou | Art. 7º, V |
| Nome, e-mail e horário do agendamento | Realizar a reunião que você marcou | Art. 7º, V |
| Dados técnicos de navegação, em forma agregada | Entender quais páginas são úteis e corrigir o que não funciona | Art. 7º, IX: legítimo interesse |
| Registros de acesso à aplicação | Cumprir a guarda obrigatória de registros | Art. 7º, II: cumprimento de obrigação legal, combinado com o art. 15 da Lei nº 12.965/2014 |
| Dados de quem virou cliente, após o fim do contrato | Defesa em eventual processo, e cumprimento de obrigação fiscal | Art. 7º, VI: exercício regular de direito, e art. 16, I |
Uma observação que vale a pena entender, e que muda o desenho do site. Quem preenche um formulário pedindo contato comercial não precisa dar consentimento para isso, porque a base legal correta é o art. 7º, V, que cobre os procedimentos preliminares a um contrato pedidos pelo próprio titular. Pedir consentimento aqui seria pedir permissão para fazer o que a pessoa acabou de solicitar. A newsletter é diferente: ali o consentimento é obrigatório, porque a pessoa não pediu proposta, pediu conteúdo.
5. Por quanto tempo os dados são guardados
A LGPD não fixa um prazo único. O art. 15, I determina que o tratamento termina quando a finalidade é alcançada ou os dados deixam de ser necessários, e o art. 16 lista as hipóteses em que o dado pode ser conservado depois disso. Os prazos abaixo foram definidos a partir desses dois artigos, combinados com os prazos legais que obrigam guarda.
| Dado | Prazo | Por que este prazo |
|---|---|---|
| Contato que não virou cliente | 24 meses contados do último contato seu | O ciclo de decisão de software sob medida em indústria é longo, e 24 meses cobrem uma retomada plausível. Passado isso, o dado deixa de ser necessário na forma do art. 15, I |
| Cliente, durante a relação | Todo o período do contrato | Necessário para executar o contrato |
| Cliente, depois do fim do contrato | 5 anos contados do encerramento | Art. 206, § 5º, I do Código Civil, prescrição de 5 anos para cobrança de dívida líquida, e art. 27 do Código de Defesa do Consumidor |
| Documentos fiscais ligados a cliente | 5 anos | Arts. 173 e 174 do Código Tributário Nacional, decadência e prescrição tributária |
| E-mail da newsletter | Até o descadastro. O registro da baixa fica mais 6 meses | O art. 8º, § 2º da LGPD coloca no controlador o ônus de provar que houve consentimento. Guardar o registro da entrada e da saída é o que permite provar |
| Conversa de WhatsApp | 24 meses do último contato | Mesma lógica do contato que não virou cliente |
| Registros de acesso à aplicação | 6 meses | Art. 15 da Lei nº 12.965/2014, o Marco Civil da Internet. É prazo mínimo obrigatório, não é escolha |
| Dados de navegação na ferramenta de analytics | 2 meses | Prazo configurado na própria ferramenta, o mínimo que ela permite, conforme a seção 8. Os relatórios agregados não dependem dele |
| Registro de pedidos de titular (acesso, exclusão) | 5 anos | Prova de que o pedido foi atendido no prazo, em caso de fiscalização |
Ao fim de cada prazo o dado é eliminado ou anonimizado. Anonimizar significa retirar tudo o que permite identificar a pessoa, de modo que a informação restante deixa de ser dado pessoal na forma do art. 12 da LGPD.
6. Com quem os dados são compartilhados
A JYNX não vende, não aluga e não cede dado pessoal para que terceiros o usem em campanhas próprias. Isso é diferente de dizer que ninguém além da JYNX toca no dado. Para o site existir e funcionar, alguns fornecedores de tecnologia necessariamente processam dado, e a lei chama esses fornecedores de operadores, no art. 5º, VII. A lista abaixo é completa.
| Fornecedor | O que ele faz | Que dado ele alcança |
|---|---|---|
| Supabase | Banco de dados onde ficam os registros dos formulários | Todos os dados enviados pelos formulários |
| Vercel Inc. | Hospedagem do site, e medição de audiência sem cookie | Dados técnicos de navegação e endereço IP |
| Google LLC | Google Analytics, Google Tag Manager, Google Ads e DoubleClick, além do e-mail corporativo da JYNX | Dados de navegação, endereço IP, o clique vindo de anúncio e o conteúdo dos e-mails trocados com o time |
| Calendly LLC | Agendamento de reuniões | Nome, e-mail e horário de quem agenda |
| WhatsApp, do grupo Meta | Canal de conversa | Número de telefone e conteúdo da conversa |
Além desses, os dados podem ser compartilhados em duas outras hipóteses, ambas previstas em lei:
- Autoridade pública, mediante ordem judicial ou requisição legal, na forma do art. 7º, VI da LGPD.
- Consultores e auditores da JYNX, sujeitos a dever contratual de sigilo, quando necessário para defesa em processo ou para auditoria.
Nenhum desses fornecedores tem autorização para usar os dados para finalidade própria. Cada um trata os dados apenas conforme a instrução da JYNX e o contrato de tratamento firmado com ele.
7. Transferência internacional de dados
Parte dos fornecedores da seção 6 é empresa estrangeira, e opera servidores fora do Brasil. Isso configura transferência internacional de dados, regulada pelos arts. 33 a 36 da LGPD e pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024.
A transferência é feita com base no art. 33, II, "a" da LGPD, mediante cláusulas contratuais padrão aprovadas pela ANPD, incorporadas ao contrato firmado com cada fornecedor.
Os dados enviados pelos formulários deste site ficam armazenados em servidores localizados no Brasil, na região de São Paulo, e não são transferidos para fora do país. A transferência internacional descrita acima alcança apenas os dados técnicos de navegação e o e-mail corporativo.
8. Cookies e tecnologias semelhantes
Cookie é um pequeno arquivo que um site pede ao navegador para guardar, e que volta a ser enviado a cada visita. Ele serve tanto para fazer o site funcionar quanto para reconhecer a mesma pessoa ao longo do tempo.
8.1 O que carrega antes e depois do seu aceite
Usamos Google Analytics para medir o uso das páginas; Google Tag Manager para gerenciar as tags do site e das landing pages; Google Ads e DoubleClick para medir o resultado das campanhas e reconhecer visitas vindas de anúncio. As tags de publicidade só carregam depois do seu aceite.
O aviso de consentimento aparece na primeira visita, com dois botões de mesmo peso, Aceitar e Recusar, e o link para esta política. Antes do aceite, só a medição de audiência do Google Analytics carrega, configurada para não formar perfil de ninguém. Essa medição se apoia no legítimo interesse, previsto no art. 7º, IX da LGPD, que a Autoridade Nacional de Proteção de Dados admite para medição limitada a dados agregados. A avaliação que sustenta essa escolha está documentada e pode ser solicitada ao encarregado. Você pode mudar a sua escolha a qualquer momento pelo link "Cookies e consentimento" no rodapé.
8.2 Os cookies que este site usa
| Cookie ou tecnologia | Categoria | Para que serve | Duração |
|---|---|---|---|
| _ga e _ga_RVGT26CXDW, do Google Analytics | Analítico | Distinguir uma visita da outra, para contar quantas pessoas acessaram cada página. Configurado sem coleta de dados demográficos, sem reconhecimento entre dispositivos e sem uso para anúncio | 2 anos no navegador. Os dados detalhados são apagados em 2 meses |
| Medição da Vercel | Analítico | Contar visitas e medir a velocidade de carregamento. Não usa cookie nem identificador de pessoa | Não aplicável |
| Google Tag Manager | Gerenciamento de tags | Carregar, nas landing pages, as tags de medição de campanha. Só depois do seu aceite | Não grava cookie próprio |
| Google Ads e DoubleClick | Publicidade | Medir o resultado das campanhas e reconhecer a visita que veio de um anúncio. Só depois do seu aceite | Prazo informado pelo Google; o inventário das tags está sendo levantado |
| jynx_consentimento | Necessário | Guardar a sua escolha no aviso de consentimento, para não perguntar de novo | 12 meses no navegador |
As fontes tipográficas do site são servidas pelos próprios servidores da JYNX, sem chamada a servidores de terceiros.
Este site não usa pixel de rede social nem ferramenta de gravação de sessão. As tags de publicidade do Google, listadas acima, dependem do seu aceite, e a base legal delas é o consentimento. Se outra tecnologia for adotada no futuro, esta seção será atualizada antes de ela entrar no ar.
8.3 Como recusar
As tags de publicidade você recusa no próprio aviso, e pode mudar a escolha depois pelo link do rodapé. Como a medição de audiência se apoia em legítimo interesse, você tem direito de se opor a ela, na forma do art. 18, § 2º da LGPD. Existem três caminhos, e todos funcionam:
- Recusar no aviso de consentimento, ou reabrir o aviso pelo link "Cookies e consentimento" no rodapé e trocar a escolha.
- Bloquear ou apagar cookies nas configurações de privacidade do seu navegador.
- Instalar o complemento oficial do Google que desativa o Google Analytics em qualquer site, disponível em tools.google.com/dlpage/gaoptout.
- Escrever ao encarregado, no endereço da seção 11, pedindo a exclusão dos dados já registrados.
Bloquear os cookies listados acima não impede o uso de nenhuma parte deste site, porque nenhum deles é necessário ao funcionamento das páginas.
9. Segurança
A JYNX adota medidas técnicas e administrativas para proteger os dados, na forma do art. 46 da LGPD:
- Tráfego do site criptografado, por conexão segura em todas as páginas.
- Banco de dados com acesso restrito a pessoas identificadas do time, sem conta compartilhada.
- Criptografia dos dados armazenados, provida pela infraestrutura de nuvem.
- Registro de quem acessou o quê, para permitir auditoria.
- Revisão periódica de quem ainda precisa de acesso, com retirada imediata em caso de desligamento.
Nenhuma medida elimina o risco por completo, e afirmar o contrário seria desonesto. O que a JYNX se compromete a fazer é manter as medidas acima e comunicar você e a ANPD caso ocorra incidente de segurança com risco relevante, conforme a seção 12.
10. Os seus direitos, e como exercer
O art. 18 da LGPD garante a você os direitos abaixo, sobre os seus próprios dados. Todos são gratuitos.
| Direito | O que você pode pedir |
|---|---|
| Confirmação e acesso | Saber se a JYNX trata dados seus, e receber cópia deles |
| Correção | Corrigir dado incompleto, inexato ou desatualizado |
| Anonimização, bloqueio ou eliminação | Pedir a eliminação de dado desnecessário, excessivo ou tratado fora da lei |
| Portabilidade | Receber seus dados em formato que permita levá-los a outro fornecedor |
| Eliminação de dado tratado com consentimento | Pedir a exclusão do que foi coletado com base no seu consentimento, como o e-mail da newsletter |
| Informação sobre compartilhamento | Saber com quem a JYNX compartilhou dados seus |
| Informação sobre a consequência de negar | Saber o que acontece se você não fornecer um dado |
| Revogação do consentimento | Retirar o consentimento a qualquer momento, sem justificar |
| Oposição | Opor-se a tratamento feito com base em legítimo interesse |
Como pedir: mande um e-mail para o encarregado, no endereço da seção 11, dizendo o que você quer. Para proteger você mesmo, a JYNX pode pedir informação adicional que confirme a sua identidade antes de atender, e essa informação é usada só para isso e descartada em seguida.
Prazo de resposta: até 15 dias corridos, contados do recebimento do pedido, conforme o art. 19, II da LGPD.
Um limite honesto sobre o direito de eliminação. Nem todo dado pode ser apagado a pedido. Quando existe obrigação legal de guarda, como os registros de acesso do Marco Civil ou os documentos fiscais, o dado permanece pelo prazo da lei e a JYNX explica isso na resposta, indicando qual norma obriga. Isso é o que autoriza o art. 16, I da LGPD.
Se você não ficar satisfeito com a resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, em www.gov.br/anpd.
11. Encarregado pelo tratamento de dados
O encarregado é a pessoa indicada pela JYNX para receber comunicações de titulares e da ANPD, na forma do art. 41 da LGPD.
| Encarregado | |
|---|---|
| Nome | Ygor Lima |
| encarregado@jynxsistemas.com.br | |
| Endereço para correspondência | Rua Augusta, 1836, 5º andar, Paulista, São Paulo, SP, Brasil |
12. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, a JYNX comunicará a ANPD e você, informando o que aconteceu, quais dados foram atingidos, quais medidas foram tomadas e o que você pode fazer para se proteger.
O prazo de comunicação à ANPD é de 3 dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15, de 24 de abril de 2024.
13. Alterações desta política
Esta política pode ser atualizada quando a JYNX mudar a forma de tratar dados, quando adotar nova ferramenta ou quando a legislação mudar.
A data da última atualização fica sempre no rodapé desta página. Mudança que altere de forma relevante o uso dos seus dados é comunicada por aviso no site e, quando houver base para isso, por e-mail.
Versões anteriores ficam arquivadas e podem ser solicitadas ao encarregado.
14. Lei aplicável e foro
Esta política é regida pela lei brasileira, em especial pela Lei nº 13.709/2018 e pela Lei nº 12.965/2014.
Fica eleito o foro da comarca de São Paulo, Estado de São Paulo, para dirimir questões oriundas desta política, sem prejuízo do direito de o titular consumidor demandar no foro do seu domicílio, na forma do art. 101, I do Código de Defesa do Consumidor.