1. Responsável e alcance
A JTS360 é uma plataforma independente sob responsabilidade de Josoé Tomas de Souza, que responde pelo tratamento dos dados de cadastro e pela operação do serviço. O canal de contato do responsável é o formulário público em jts360.com/contato, também disponível sem conta.
Esta política abrange a plataforma, seu cadastro, os estudos, as simulações e os recursos de organização. Não representa política de privacidade de banco, corretora ou empregador. Quando alguém insere dados de terceiros, as responsabilidades dependem de quem define a finalidade e as instruções do tratamento; um cadastro ou convite não estabelece, por si só, autorização institucional.
2. Dados que podem ser tratados
A plataforma não é anônima: mesmo quando os estudos utilizam exemplos fictícios, o cadastro e a segurança envolvem dados pessoais. A quantidade de informações armazenadas depende dos recursos utilizados.
- Conta e autenticação: nome, e-mail, perfil declarado, identificadores de acesso, confirmação de e-mail e informações de sessão. A autenticação por senha é gerida pelo provedor de identidade; a interface administrativa não permite consultar sua senha.
- Equipes: convites, e-mails dos participantes, funções, estrutura criada pelo usuário, autorizações e histórico das alterações de acesso.
- Conteúdo informado: estudos R1/R2, cenários, simulações, notas, informações financeiras, registros de contatos, agendas, relatórios e arquivos enviados. Se contiverem dados de pessoas identificadas ou identificáveis, esses conteúdos são dados pessoais.
- Operação e proteção: horários, endereço IP e informações técnicas de requisições, falhas, sessões e eventos de auditoria. Preferências e rascunhos também podem ser guardados no navegador.
- Atendimento: e-mail para resposta, assunto, mensagem, protocolo e andamento das solicitações. Não envie senha, documento de identidade, extrato ou informações sigilosas pelo formulário.
3. Finalidades e bases legais
Dados necessários ao cadastro, acesso, armazenamento solicitado, equipes e funcionalidades são tratados para executar o serviço solicitado e os procedimentos relacionados. Registros estritamente necessários à segurança e à prevenção de abuso podem se apoiar em legítimo interesse, com avaliação de necessidade e dos direitos dos titulares. Obrigações legais e exercício regular de direitos podem justificar tratamentos específicos.
Consentimento, quando exigido para uma finalidade facultativa, deverá ser solicitado de forma específica e poderá ser revogado. Aceitar os Termos de Uso não autoriza qualquer tratamento, publicidade, uso de dados sensíveis ou compartilhamento irrestrito.
Nesta fase de estudos, utilize dados fictícios ou efetivamente anonimizados nos cenários. Nomes abreviados ou códigos que ainda permitam identificar uma pessoa não são anonimização. Dados de clientes, de empregadores, informações protegidas por sigilo e dados sensíveis não devem ser inseridos sem base legal, autorização pertinente e avaliação institucional prévia.
4. Equipes e acesso aos registros
Cada conta começa sem equipe pré-cadastrada. O usuário pode criar uma equipe ou aceitar um convite. Nome, cargo ou inclusão em uma estrutura de relatório não concedem acesso automático aos registros de outra conta.
O compartilhamento de registros depende da autorização do titular da conta e da confirmação da equipe, com participação ativa. Pode ser revogado em Compartilhamento. A revogação impede novos acessos pelo sistema, mas não recolhe arquivos que já tenham sido exportados por destinatários autorizados.
Operadores técnicos podem necessitar de acesso restrito para suporte, segurança ou cumprimento de obrigações. Os recursos administrativos de infraestrutura não equivalem às permissões concedidas entre usuários.
5. Fornecedores, integrações e inteligência artificial
A operação utiliza infraestrutura de hospedagem e publicação OpenAI/Sites e Cloudflare, banco e armazenamento de arquivos Cloudflare, autenticação Supabase e serviços de e-mail Resend/Supabase. Esses fornecedores podem tratar os dados necessários à respectiva função. Consulte também a página Sobre a JTS360.
Ao usar importação com IA, elaboração de análises, roteiros ou blocos, o conteúdo necessário à tarefa pode ser enviado à API da OpenAI. Isso pode incluir trechos de documentos e informações inseridas no estudo. Não envie informações proibidas pelas políticas da sua instituição. A plataforma não presume anonimização automática antes do envio.
Consultas de mercado utilizam identificadores públicos de ativos e fontes como brapi, Banco Central, CVM e provedores internacionais. O cache compartilhado de cotações é distinto dos registros pessoais. Links externos têm suas próprias políticas.
Os fornecedores podem processar dados fora do Brasil. A localização de todos os subprocessadores e os instrumentos aplicáveis à transferência internacional dependem da configuração e dos contratos em vigor. Não é oferecida garantia de residência exclusiva no Brasil. O canal de contato recebe pedidos de esclarecimento sobre destinatários e salvaguardas; o uso institucional requer validar esses aspectos antes de enviar dados protegidos.
6. Retenção, exportação e exclusão
Dados da conta e conteúdos salvos permanecem enquanto necessários ao uso do serviço ou até solicitação de exclusão, observadas obrigações legais e eventual necessidade de preservar evidências. Não há limpeza diária automática de todos os estudos. Apagar dados do navegador não elimina os registros armazenados no servidor.
Em Conta, o recurso Exportar meus dados disponibiliza os registros abrangidos pela ferramenta e os arquivos originais de carteira. Dados de segurança, permissões e registros não incluídos nessa exportação podem ser solicitados pelo canal de privacidade.
Pedidos de correção, encerramento de conta e exclusão são analisados pelo responsável, com verificação proporcional de identidade. A plataforma não executa exclusão automática a partir de um formulário público. Eventuais retenções serão justificadas, com prazo ou critério informado ao solicitante. Cópias de recuperação e registros de fornecedores seguem seus ciclos e as obrigações aplicáveis.
Solicitações de atendimento encerradas são removidas da base operacional após 180 dias, nas rotinas do canal, salvo necessidade de preservação legal tratada separadamente. Solicitações abertas permanecem disponíveis para conclusão.
7. Direitos e atendimento
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, revisão de decisões exclusivamente automatizadas que afetem seus interesses e informações sobre consentimento e sua revogação, conforme a legislação.
Use Contato e direitos e guarde o protocolo. Informe apenas o necessário. A resposta será direcionada ao e-mail informado, após a verificação pertinente; solicitações de acesso a dados não serão atendidas apenas com base no conhecimento de um nome ou endereço de e-mail. Os prazos e limites legais aplicáveis serão respeitados, com esclarecimento sobre o andamento e eventual impossibilidade de atendimento.
Você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos competentes.
8. Segurança, incidentes e atualizações
O serviço aplica autenticação, verificações de autorização no servidor, proteção de sessão e limites de requisições em rotas sensíveis. Essas medidas reduzem riscos, mas não garantem segurança absoluta nem constituem certificação independente.
Suspeitas de exposição ou falhas podem ser relatadas em Contato e direitos, na opção Segurança. Não inclua segredos ou dados de terceiros. O responsável deve avaliar, conter e registrar incidentes e realizar as comunicações exigidas pela legislação quando aplicáveis.
Alterações relevantes serão informadas na plataforma. A data e a versão desta política identificam o texto publicado. Uma nova finalidade que exija consentimento não será autorizada apenas pela mudança deste documento.