Política de Privacidade da JoomPulse

Data de vigência: 24º de junho de 2026

Versão: 2.0 — Atualizada para refletir o lançamento dos Conectores da JoomPulse para Anthropic Claude e OpenAI ChatGPT.

Esta Política de Privacidade (a "Política") descreve como a JoomPulse utiliza e protege as informações que processamos sobre nossos usuários. Qualquer uso (incluindo registro ou visita) do serviço JoomPulse (o "Serviço") está sujeito a esta Política e às suas atualizações.

O controlador dos dados é a JoomPro Brazil Ltda., sociedade limitada constituída sob as leis da República Federativa do Brasil e inscrita no CNPJ sob o nº 55.212.611/0001-95, com sede na Rua Trajano, nº 199, pavimentos 02 e 03, Centro, Florianópolis, Estado de Santa Catarina, CEP 88.010-010.

O objetivo desta Política é informar você, de forma transparente, como a JoomPro Brazil Ltda. trata e protege seus dados pessoais conforme exigido pela Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

E-mail para solicitações de gerenciamento de dados pessoais: privacy@joom.com.

1. Dados que coletamos e tratamos

Durante o uso do nosso Serviço, coletamos e tratamos determinados dados relativos a você. "Você" significa a pessoa física autorizada a agir em nome de uma pessoa que seja parte dos atuais Termos de Serviço. Observe que esta Política abrange apenas o tratamento dos dados que você nos fornece em sua condição de representante. Informações sobre pessoa jurídica ou empresário individual estão fora do escopo desta Política.

Dados que você fornece para usar o Serviço

Para prestar nossos serviços, precisamos de algumas informações relativas a você. Em especial, solicitaremos seu nome, e-mail e número de telefone para contatá-lo. Essas informações podem ser solicitadas tanto pelo Serviço quanto por outros canais de comunicação, por exemplo, por e-mail.

Dados de formulários da web

Você é convidado a preencher diversos formulários disponíveis em nosso Serviço, incluindo, por exemplo, o formulário de feedback. O conteúdo dos formulários pode variar, mas em geral solicitam seus dados de contato (nome, e-mail, número de telefone), bem como informações úteis (como seus comentários, preferências e interesses, etc.).

Dados técnicos relativos à sua visita

Buscamos compreender melhor como nosso Serviço é utilizado. Para isso, coletamos determinados dados técnicos quando você visita o Serviço, como detalhes do seu dispositivo e da sua conexão (por exemplo, endereço IP).

Esses dados podem incluir, sem limitação, o seu ID de Usuário, rótulos UTM, informações recebidas sobre suas visitas e interações com serviços de terceiros, o país em que você está localizado, anúncios em que você clica, cookies, informações do dispositivo e endereço IP (quando aplicável). Se você acessar o Serviço a partir de um dispositivo móvel, esse dispositivo nos enviará dados sobre o idioma da interface escolhido com base nas configurações do seu telefone e o seu ID de publicidade. Também podemos obter outras informações disponíveis sobre o seu dispositivo a fim de personalizar o Serviço para você.

Dados da extensão do Chrome

Se você acessar nosso Serviço por meio da extensão do Chrome da JoomPulse, também poderemos tratar as seguintes categorias de informações sobre você:

Informações financeiras e de pagamento (por exemplo: transações, números de cartão de crédito, classificações de crédito, extratos financeiros ou histórico de pagamentos);
Histórico de navegação (lista de páginas da web que o usuário visitou e dados associados, como título da página e horário da visita);
Atividade do usuário (por exemplo: monitoramento de rede, cliques, posição do mouse, rolagem ou registro de teclas pressionadas);
Conteúdo do site (por exemplo: textos, imagens, sons, vídeos ou hiperlinks).

Dados de uso do Conector

Se você optar por conectar a JoomPulse a um cliente de IA — incluindo o Claude da Anthropic ou o ChatGPT da OpenAI — trataremos categorias adicionais de dados estritamente para operar essa integração. Para evitar dúvidas, esta seção abrange o tratamento de dados pessoais relativos a você, o representante autorizado que conecta o cliente de IA à sua conta JoomPulse. Os dados em questão são:

Dados de autenticação: as credenciais de acesso emitidas quando você autoriza o cliente de IA a acessar sua conta JoomPulse, e o identificador do cliente de IA utilizado (por exemplo, Claude.ai, Claude Desktop, ChatGPT).
Entradas das chamadas de ferramenta: os parâmetros específicos que o cliente de IA envia à JoomPulse em seu nome ao invocar uma ferramenta (por exemplo, o produto, categoria, palavra-chave, vendedor ou período de datas que você pediu ao cliente de IA para analisar).
Saídas das chamadas de ferramenta: a resposta que a JoomPulse devolve ao cliente de IA para aquela solicitação específica (por exemplo, resultados analíticos, dados de anúncios, estatísticas de palavras-chave, cálculos de margem).
Registros operacionais: metadados técnicos mínimos sobre a chamada de ferramenta (timestamp, nome da ferramenta, tamanho da requisição e da resposta, códigos de erro) para fins de segurança, prevenção de abusos, faturamento e melhoria do Serviço.

A JoomPulse não solicita, armazena nem tenta reconstruir o seu histórico completo de conversa, transcrições, instruções de sistema (system prompts) ou qualquer outro conteúdo do cliente de IA além das entradas específicas que o próprio cliente de IA envia explicitamente a uma ferramenta da JoomPulse. A JoomPulse coleta somente os dados necessários para atender ao pedido do usuário.

2. Duração do tratamento

Tratamos seus dados apenas pelo tempo necessário para as finalidades identificadas nesta Política. A menos que sejamos obrigados por lei a retê-los, excluímos ou anonimizamos os dados de forma segura para que não possam mais ser atribuídos a você, em conformidade com nossas políticas de retenção. Podemos manter informações despersonalizadas após o encerramento da sua conta.

Abaixo estão os fatores que consideramos ao determinar prazos de retenção específicos:

Para o tratamento baseado no seu consentimento, armazenamos seus dados pelo tempo necessário para atingir a finalidade indicada no consentimento ou até que você o retire, o que ocorrer primeiro;
Para o tratamento baseado na execução de contrato com você, o prazo de retenção é, em regra, a duração do contrato;
Para o tratamento baseado em obrigação legal, os prazos são os previstos na lei pertinente;
Para o tratamento baseado em legítimo interesse, o prazo específico é determinado mediante balanceamento entre os riscos aos seus direitos e liberdades e nossos interesses legítimos.

3. Finalidades do tratamento e bases legais

Para tratar seus dados pessoais, precisamos estabelecer e nos fundamentar em uma base legal conforme exigido pela legislação aplicável. Você pode estar familiarizado com o consentimento como uma das bases legais que encontra ao utilizar este ou outros serviços. Além do consentimento, contudo, existem outras hipóteses para o tratamento dos seus dados. Por exemplo, precisaremos tratar seus dados para executar nosso contrato com você. Em outros casos, podemos ser obrigados por lei a tratar determinados dados, por exemplo, em razão da legislação contábil aplicável. Adicionalmente, em certos casos, podemos ter legítimo interesse no tratamento dos seus dados.

Observe que cada base legal vem acompanhada de um conjunto próprio de direitos atribuídos a você. Leia atentamente a seção abaixo, pois, por exemplo, não poderemos interromper o tratamento de dados relacionado à execução do contrato sem rescindir o contrato com você.

Tratamento necessário para a execução de contrato com você ou para a realização de procedimentos preliminares relacionados a contrato

Esta base legal se aplica quando você contratou diretamente conosco em seu próprio nome, na qualidade de pessoa física (por exemplo, como empresário individual ou MEI). Nesse caso:

Execução do seu contrato conosco;
Prestação de serviços de suporte ao usuário;
Operação do Conector da JoomPulse quando você optar por conectar um cliente de IA, como o Claude ou o ChatGPT, incluindo autenticá-lo, executar as ferramentas que você invocar por meio do cliente de IA e retornar os resultados solicitados.

Tratamento necessário para o cumprimento de obrigação legal

Retenção de dados para cumprimento de requisitos específicos de retenção aplicáveis, inclusive os decorrentes da legislação contábil aplicável.

Tratamento baseado em nosso legítimo interesse

Participação em processos judiciais, de execução e outros procedimentos análogos perante tribunais estatais, órgãos supranacionais, agências de execução ou tribunais arbitrais, em relação à proteção dos interesses da JoomPulse e/ou de terceiros, bem como o tratamento de atividades ilícitas, quando proporcional, considerados todos os fatores relevantes, inclusive a divulgação de informações a terceiros;
Manutenção da segurança da informação do nosso Serviço;
Desenvolvimento da segurança da informação do nosso Serviço;
Prevenção, detecção e investigação de violações de segurança, atividades fraudulentas e outras atividades proibidas ou ilícitas;
Envio de mensagens publicitárias e outros conteúdos a você quando tal comunicação não exigir consentimento;
Avaliação e monitoramento das ações dos usuários para mensurar o sucesso de nossas ações de marketing;
Realização de análises sobre o comportamento dos usuários, incluindo análises que nos permitam personalizar e aprimorar nosso Serviço, a fim de oferecer a melhor experiência especificamente para você e tornar nossas sugestões geralmente mais relevantes;
Personalização do conteúdo disponibilizado a você e recomendações baseadas nele;
Desenvolvimento e aprimoramento do nosso Serviço, inclusive a oferta de autenticação mais segura e fluida e funcionalidades do site, como a memorização do seu carrinho de compras ou idioma de interface escolhido;
Revisão das comunicações deixadas em nossos Serviços (por exemplo, seus comentários sobre um produto), de forma automática e manual, para assegurar que tais comentários e produtos sejam aceitáveis para os demais usuários;
Disponibilização e operação do Serviço para você, na sua condição de representante autorizado de um cliente que tenha contratado com a JoomPro Brazil Ltda. na qualidade de pessoa jurídica, incluindo a operação do Conector da JoomPulse quando você optar por conectar um cliente de IA, como o Claude ou o ChatGPT, com a respectiva autenticação, execução das ferramentas invocadas por meio do cliente de IA e retorno dos resultados solicitados;
Monitoramento, proteção, depuração e melhoria do Conector da JoomPulse, incluindo a detecção e mitigação de prompt injection, abusos, fraudes, ataques de negação de serviço e outras ameaças de segurança.

Tratamento baseado no seu consentimento

Comunicação de publicidade a você quando a legislação local exigir o seu consentimento para tanto;
Otimização das nossas funções de publicidade, como a personalização dos anúncios exibidos a você, inclusive por meio de cookies, quando a legislação local exigir o seu consentimento.
Ativação da integração com o cliente de IA: ao iniciar o fluxo de autorização a partir do Claude ou do ChatGPT, você concede à JoomPulse o consentimento para tratar as categorias de dados descritas acima em conexão com essa integração. Você pode retirar esse consentimento a qualquer momento desconectando a integração no cliente de IA.

4. Destinatários dos seus dados

Quando necessário, compartilhamos seus dados pessoais com os seguintes destinatários:

Empresas do nosso grupo e entidades afiliadas;
Comerciantes com os quais você tenha celebrado contrato de compra e venda;
Prestadores de serviços de pagamento;
Empresas de transporte e despachantes aduaneiros que entregam compras a você;
Empresas que nos prestam serviços de segurança, inclusive a ferramenta Google reCAPTCHA (consulte os Termos de Serviço e a Política de Privacidade para mais informações);
Autoridades policiais, tribunais, órgãos governamentais ou autoridades públicas;
Prestadores de serviços terceirizados;
Terceiros envolvidos em processos judiciais e/ou administrativos.

Quando você optar por utilizar a JoomPulse por meio de um cliente de IA, seus dados também serão tratados e compartilhados com o operador desse cliente de IA, exclusivamente na medida necessária para atender à sua solicitação:

Anthropic, PBC (Estados Unidos) — operadora do Claude, claude.ai e Claude Desktop. Quando você conecta a JoomPulse ao Claude por meio do Anthropic Software Directory, seus prompts e os resultados que a JoomPulse retorna trafegam pela infraestrutura da Anthropic. O tratamento realizado pela Anthropic é regido por sua própria política de privacidade: https://www.anthropic.com/legal/privacy.
OpenAI OpCo, LLC (Estados Unidos) — operadora do ChatGPT. Quando você conecta a JoomPulse ao ChatGPT, seus prompts e os resultados que a JoomPulse retorna trafegam pela infraestrutura da OpenAI. O tratamento realizado pela OpenAI é regido por sua própria política de privacidade: https://openai.com/policies/privacy-policy/.

A JoomPulse não controla como a Anthropic ou a OpenAI tratam posteriormente a conversa entre você e o cliente de IA. Cada provedor atua como controlador independente em relação aos seus próprios serviços; consulte as respectivas políticas para conhecer os termos atualizados.

Provedores de hospedagem em nuvem e infraestrutura que hospedam o Conector da JoomPulse e armazenam os dados a ele relacionados. Esses provedores atuam como nossos operadores, sob contratos escritos de tratamento de dados.

5. Medidas técnicas e organizacionais de segurança adotadas pelo controlador

Em conformidade com os requisitos aplicáveis, definimos e implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra perda acidental e divulgação não autorizada.

Exigimos que nossos operadores ajam de acordo com nossas instruções, protejam quaisquer dados que recebam de modo consistente com esta Política e não utilizem tais informações para qualquer outra finalidade.

6. Transferências internacionais de dados

Para prestar nosso Serviço, tratamos, inclusive transmitimos, seus dados dentro e fora do Brasil. Nesta última hipótese, adotamos todas as salvaguardas exigidas pela legislação aplicável.

Quando os dados são transferidos para um território que não tenha sido considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD), apoiamo-nos nas salvaguardas apropriadas previstas na LGPD. Em regra, a salvaguarda aplicada é que a transferência fica sujeita às Cláusulas-Padrão Contratuais aprovadas pela ANPD, vinculando os destinatários dos seus dados.

7. Seus direitos

Você tem o direito de entrar em contato com a JoomPulse para exercer os direitos previstos na legislação de proteção de dados aplicável.

Processaremos sua solicitação e forneceremos a resposta correspondente sem atrasos indevidos. Para solicitações de Confirmação de Tratamento e de Acesso, forneceremos resposta em formato simplificado imediatamente ou em formato completo no prazo de até 15 (quinze) dias, conforme previsto na LGPD. Para outras solicitações mais complexas, como exclusão ou portabilidade, o prazo de resposta será razoável e poderá ser prorrogado, mediante comunicação da prorrogação e dos motivos ao titular dos dados.

Ao enviar tal solicitação, você declara e garante ser a pessoa física a que os dados em questão se referem e possuir plena capacidade e autoridade para enviá-la. Reservamo-nos o direito de verificar essa condição com base nos dados que nos foram compartilhados, em caso de dúvidas, e também de fornecer tais informações a terceiros, inclusive às autoridades, caso estas solicitem legalmente.

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados:

Solicitar acesso aos seus dados e receber os dados pessoais a você relativos em formato estruturado, de uso comum e leitura mecânica (direito à portabilidade dos dados).
Solicitar a retificação dos seus dados quando estes estiverem imprecisos. Você pode editar seus dados nas configurações da sua conta.
Revogar o seu consentimento, o que resultará na cessação do tratamento baseado no consentimento como base legal para o tratamento dos dados pessoais.
Opor-se ao tratamento dos seus dados pessoais quando o tratamento for baseado em nosso legítimo interesse. Para processarmos sua solicitação, pedimos que você forneça os fundamentos da sua situação específica para a oposição. Cessaremos o tratamento para fins de marketing direto mediante sua oposição.
Obter a eliminação dos seus dados, salvo se o tratamento for necessário para o exercício do direito à liberdade de expressão e informação, para o cumprimento de obrigação legal que exija tratamento pela República Federativa do Brasil, para o desempenho de tarefa realizada no interesse público ou para o estabelecimento, exercício ou defesa em ações judiciais.
Restringir o tratamento quando a exatidão dos dados pessoais for contestada por você; o tratamento for ilícito e você se opuser à eliminação dos dados pessoais, solicitando a restrição do seu uso; já não precisarmos dos dados pessoais para as finalidades do tratamento, mas eles forem necessários a você para o estabelecimento, exercício ou defesa em ações judiciais; ou você tiver se oposto ao uso dos seus dados enquanto se aguarda a verificação se tal tratamento deve ser realizado.
Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme sua competência. Em regra, você pode se dirigir à autoridade supervisora do seu local de residência, bem como à autoridade supervisora do endereço registrado do controlador.

Controle adicional específico para a integração com o cliente de IA

Você pode desconectar o cliente de IA da sua conta JoomPulse a qualquer momento a partir do próprio cliente de IA. A desconexão revoga as credenciais de acesso anteriormente emitidas.

A retirada do consentimento ou a desconexão da integração não afetam a licitude dos tratamentos realizados anteriormente à retirada.

Você pode gerenciar seus dados enviando um e-mail para privacy@joom.com caso tenha qualquer outra solicitação não listada acima ou dúvida correlata.