Política de Privacidade do JJ Autoconnect

Versão revisada em 25 de setembro de 2026

JJ CONECT AUTO LTDA | CNPJ 68.884.973/0001-74

Esta Política explica, de forma objetiva, quais dados pessoais o JJ Autoconnect trata, para que utiliza cada categoria de dado, com quem pode compartilhar informações, por quanto tempo conserva os registros e como o titular pode exercer seus direitos.

A política vale para o aplicativo e para a versão web do JJ Autoconnect. Sempre que houver um termo técnico exigido pela legislação, ele é acompanhado de explicação em linguagem simples.

1. Quem é o responsável pelo tratamento

A controladora dos dados pessoais tratados no JJ Autoconnect é a JJ CONECT AUTO LTDA, inscrita no CNPJ nº 68.884.973/0001-74, com sede em Rua Tulipa, Lote 37, Quadra 129, Duque de Caxias/RJ, CEP 25575-280.

Canal de privacidade: contato@jjconectauto.com.br.

Encarregado pelo tratamento de dados pessoais: Joel de Mattos Ferreira, pelo mesmo endereço eletrônico, contato@jjconectauto.com.br.

O Encarregado atua como canal de comunicação para assuntos relacionados à proteção de dados pessoais, inclusive solicitações de titulares e comunicações com a Autoridade Nacional de Proteção de Dados - ANPD, observada a legislação aplicável.

2. Princípios e conceitos utilizados

O JJ Autoconnect procura tratar apenas os dados necessários às finalidades informadas, observando, entre outros, os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção e não discriminação previstos na LGPD.

Para facilitar a leitura, “titular” é a pessoa natural a quem o dado se refere; “controlador” é quem toma as decisões sobre o tratamento; “operador” é quem trata dados em nome do controlador; e “tratamento” abrange operações como coleta, acesso, utilização, armazenamento, compartilhamento e eliminação.

As bases legais indicadas nesta Política correspondem às finalidades atualmente descritas. Quando uma mesma categoria de dado possuir mais de uma finalidade legítima, poderá existir mais de uma base legal aplicável, conforme a operação concreta.

3. Dados pessoais tratados

A plataforma trata diferentes categorias de dados conforme o papel exercido pelo usuário e as funcionalidades efetivamente utilizadas.

A lista acima descreve as categorias atualmente informadas à plataforma. Dados adicionais somente deverão ser coletados quando houver necessidade operacional ou base legal específica e compatível com a finalidade comunicada ao titular.

3.1. Dados que não pretendemos coletar rotineiramente

A plataforma não pretende solicitar nem manter dados de cartão de crédito ou débito, como número completo, validade e código de segurança. Quando o pagamento ocorrer por cartão, esses dados são inseridos diretamente no ambiente do parceiro de pagamento, e a plataforma conserva apenas as informações necessárias ao acompanhamento da cobrança.

Também não há finalidade de gravação permanente de áudio ou vídeo do atendimento. Imagens eventualmente enviadas pelo usuário, como fotografias do veículo ou do problema, são tratadas como parte do chamado e seguem as regras de finalidade, acesso e retenção previstas nesta Política.

A plataforma não pretende realizar rastreamento contínuo de localização em segundo plano. A leitura da posição está vinculada às funcionalidades descritas na seção específica desta Política.

4. Para que utilizamos os dados

• criar, manter e proteger contas e cadastros;

• receber chamados e apresentar propostas compatíveis com a localização e as características do veículo;

• permitir contato entre as partes do atendimento nos limites necessários à execução do serviço;

• processar cobranças, pagamentos e repasses por meio de parceiros de pagamento;

• registrar chegada, execução, confirmação, cancelamento e contestação do atendimento;

• prevenir fraudes, abusos, acessos indevidos e utilização irregular da plataforma;

• cumprir obrigações legais ou regulatórias e exercer ou defender direitos em procedimentos administrativos, judiciais ou arbitrais, quando cabível.

Não utilizamos os dados para venda, aluguel ou cessão a terceiros para publicidade comportamental. Eventual atividade de publicidade ou marketing que envolva dados pessoais dependerá de finalidade e base legal próprias e deverá ser refletida em atualização desta Política quando efetivamente implementada.

5. Bases legais

Quando a finalidade exige a execução do serviço contratado, a base legal predominante é a execução de contrato ou de procedimentos preliminares relacionados ao contrato.

Obrigações fiscais, contábeis, regulatórias ou de guarda de registros poderão fundamentar o tratamento na obrigação legal ou regulatória.

Atividades de segurança, prevenção a fraudes, defesa da operação e determinadas funcionalidades de reputação poderão se apoiar no legítimo interesse, desde que presentes finalidade legítima, necessidade, transparência, respeito às legítimas expectativas do titular e proteção dos seus direitos e liberdades fundamentais. Nesses casos, serão tratados apenas os dados estritamente necessários.

O exercício regular de direitos em processo judicial, administrativo ou arbitral também poderá justificar o tratamento e a conservação de dados, inclusive após o encerramento da conta, quando necessário para comprovar fatos ou cumprir determinações de autoridade.

Quando uma operação depender de consentimento, o pedido será apresentado de forma específica e destacada, e o titular poderá revogá-lo mediante procedimento gratuito e facilitado. A revogação não invalida os tratamentos realizados anteriormente de forma lícita.

5.1. Consentimento e revogação

O consentimento não será utilizado como solução genérica para tratamentos que possuam outra base legal adequada. Quando a lei exigir consentimento, a plataforma informará a finalidade específica e disponibilizará mecanismo de revogação compatível com o meio em que a autorização foi obtida.

6. Localização e dados do atendimento

A localização é utilizada de forma vinculada ao funcionamento do serviço. Do cliente, a localização é lida no momento do chamado para localizar profissionais próximos e para indicar ao profissional que aceitar o atendimento onde o veículo está. Do profissional, a localização é utilizada quando ele responde a um chamado e quando registra a chegada ao local, de modo a apoiar o pareamento, o deslocamento e o acompanhamento do atendimento.

A plataforma não pretende realizar rastreamento contínuo da localização em segundo plano. A leitura da posição ocorre nas situações necessárias descritas nesta Política, com o aplicativo aberto e mediante as funcionalidades correspondentes.

Enquanto estiver no mural de chamados abertos, o profissional habilitado poderá visualizar as informações estritamente necessárias para decidir se consegue atender. A plataforma poderá reduzir a precisão da localização apresentada antes do aceite quando essa alteração for compatível com o funcionamento do sistema, buscando aplicar o princípio da necessidade.

A utilização de localização é condição técnica para determinadas funcionalidades de emergência e deslocamento. Quando o dado for indispensável ao serviço, o usuário será informado sobre essa consequência e sobre os canais para exercer seus direitos.

7. Compartilhamento com terceiros

O compartilhamento deve ser limitado ao necessário para a finalidade correspondente.

Prestadores de serviço que tratem dados em nome da plataforma estarão sujeitos a obrigações de segurança, confidencialidade e uso conforme as instruções e finalidades legítimas do controlador, observados seus próprios contratos e a legislação aplicável.

O atual desenho informado para a infraestrutura do banco de dados utiliza a região de São Paulo, no Brasil, para o serviço indicado como Supabase. Outros fornecedores tecnológicos podem utilizar infraestrutura distribuída ou localizada fora do Brasil; quando houver transferência internacional de dados pessoais, ela será realizada segundo mecanismo autorizado pela LGPD e regulamentação da ANPD.

7.1. Acesso entre as partes do chamado

O compartilhamento entre cliente e profissional é funcionalmente limitado ao atendimento. Antes do aceite, a plataforma procura disponibilizar ao profissional somente as informações necessárias para decidir se consegue atender. Depois do aceite, o conjunto de informações poderá ser ampliado na medida necessária para comunicação, deslocamento e execução do serviço. Dados de documentos pessoais enviados para conferência não integram o perfil público do profissional.

8. Segurança e controle de acesso

A plataforma adota medidas técnicas e administrativas compatíveis com a natureza dos dados e com os riscos do serviço. Segundo a arquitetura atualmente informada, os dados trafegam de forma cifrada, as permissões de acesso são aplicadas no servidor e no banco de dados, arquivos permanecem em áreas privadas e links para documentos podem ser temporários e condicionados à autorização de acesso.

O acesso interno é restrito conforme a necessidade de cada função. A administração acessa os dados necessários para conferir cadastro, tratar contestação, conciliar valores, responder a solicitações e preservar a segurança da operação. As ações administrativas relevantes devem permanecer registradas para fins de auditoria e prestação de contas.

Nenhum sistema é absolutamente imune a falhas. A plataforma procura reduzir riscos por meio de controles de acesso, registros, proteção de arquivos, gestão de credenciais e revisão das permissões de acesso.

8.1. Registros administrativos e rastreabilidade

Operações administrativas relevantes, como alterações de cadastro, análise de documentos, tratamento de contestação e ações de suporte, podem ser registradas com identificação do responsável e data. Esses registros auxiliam a segurança, a auditoria e a prestação de contas sobre o tratamento de dados e a execução da plataforma.

9. Retenção e descarte

Os dados de cadastro são mantidos enquanto a conta permanecer ativa e enquanto forem necessários às finalidades legítimas da relação. Após o encerramento, os dados que não precisarem mais ser mantidos serão eliminados ou anonimizados quando tecnicamente possível, ressalvadas as hipóteses legais de conservação.

Registros de serviços, pagamentos, aceites, documentos fiscais, reclamações e demais elementos necessários à comprovação de transações poderão ser conservados pelos prazos exigidos pela legislação aplicável, inclusive para atendimento de obrigações fiscais, contábeis, civis, consumeristas e para exercício regular de direitos.

Registros de acesso a aplicações de internet sujeitos ao Marco Civil da Internet serão conservados pelo prazo legal aplicável. Para provedores de aplicações de internet constituídos como pessoa jurídica e que exerçam atividade organizada, profissionalmente e com fins econômicos, o art. 15 do Marco Civil estabelece, em regra, guarda por 6 (seis) meses.

Registros de incidentes de segurança com dados pessoais serão mantidos pelo prazo mínimo de 5 (cinco) anos, na forma do Regulamento de Comunicação de Incidente de Segurança da ANPD, sem prejuízo de obrigações adicionais que exijam prazo maior.

Fotos de chamados e de contestações serão mantidas enquanto forem necessárias à execução do serviço, à apuração da ocorrência ou ao exercício regular de direitos. Encerrada a finalidade e inexistindo fundamento para conservação, serão excluídas ou anonimizadas dentro das possibilidades técnicas.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme o caso:

• confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observada a regulamentação; informação sobre entidades com as quais houve compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação de consentimento; e demais direitos previstos na legislação.

As solicitações devem ser encaminhadas para contato@jjconectauto.com.br. Para proteger a segurança do titular, a plataforma poderá solicitar elementos razoáveis para confirmar a identidade ou a legitimidade de quem apresenta o pedido.

O atendimento será realizado nos prazos e condições previstos na LGPD e nas regulamentações aplicáveis. Nem todo pedido poderá ser atendido de forma integral quando a conservação ou utilização do dado for necessária para cumprir obrigação legal, exercer direitos, proteger terceiros ou atender outra hipótese legal de conservação.

Quando o tratamento tiver como condição o fornecimento de determinado dado, a Política informará essa necessidade. A ausência do dado poderá impedir a realização de algumas funcionalidades, como cobrança sem CPF, ou deslocamento até o local sem a utilização da localização necessária ao atendimento.

10.1. Como os pedidos são analisados

Pedidos de titulares serão avaliados de acordo com o tipo de direito exercido, a identidade do solicitante, os dados efetivamente tratados e a existência de hipóteses legais que exijam conservação ou restrinjam determinada providência. Quando o pedido não puder ser atendido total ou imediatamente, a resposta indicará, tanto quanto possível, o motivo e o fundamento aplicável.

11. Incidentes de segurança

A JJ CONECT AUTO LTDA mantém procedimentos para identificar, registrar, conter e avaliar incidentes de segurança envolvendo dados pessoais. A avaliação considerará a natureza do incidente, dados afetados, quantidade de titulares, riscos e medidas de contenção e mitigação.

Quando ocorrer incidente de segurança com possibilidade de acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares será realizada de acordo com a legislação e com o Regulamento de Comunicação de Incidente de Segurança da ANPD, incluindo os prazos e informações exigidos para a situação concreta.

A plataforma manterá registro dos incidentes pelo prazo mínimo estabelecido pela regulamentação aplicável e poderá adotar comunicações complementares quando novas informações relevantes forem identificadas.

12. Crianças e adolescentes

O JJ Autoconnect é destinado a usuários com 18 anos ou mais. A plataforma não tem como finalidade a prestação de serviços a menores de idade e não deve ser utilizada por menores para criação de conta própria.

Caso dados de crianças ou adolescentes sejam inseridos incidentalmente em um chamado, fotografia ou documento, o tratamento deverá observar o melhor interesse da criança e do adolescente e as regras da LGPD e da legislação pertinente. A plataforma poderá adotar medidas para reduzir ou eliminar dados não necessários à finalidade do serviço.

13. Cookies e tecnologias semelhantes

A versão web poderá utilizar cookies e tecnologias semelhantes necessários ao funcionamento da sessão, segurança, autenticação e disponibilização das funcionalidades da plataforma. Cookies não essenciais, quando efetivamente utilizados, deverão possuir finalidade e tratamento compatíveis com a legislação aplicável e serem refletidos nas informações apresentadas ao usuário.

A plataforma não utilizará cookies ou identificadores para publicidade comportamental sem base legal e transparência compatíveis com a finalidade pretendida.

13.1. Cookies de sessão e segurança

Cookies estritamente necessários são usados para manter a sessão do usuário, preservar preferências essenciais, reduzir riscos de acesso indevido e permitir que páginas e funcionalidades protegidas funcionem corretamente. Esses recursos não têm, por finalidade própria, identificar o usuário para publicidade ou montar perfil comercial fora do serviço.

13.2. Ferramentas de análise

Caso a versão web passe a utilizar ferramentas de análise de audiência, monitoramento de desempenho ou outras tecnologias que não sejam estritamente necessárias ao funcionamento, a plataforma informará a finalidade correspondente, revisará a base legal aplicável e atualizará as informações apresentadas ao usuário. A utilização de uma ferramenta técnica por um fornecedor não amplia, por si só, a finalidade autorizada para o tratamento de dados.

O usuário também poderá administrar cookies por meio das configurações do navegador.

Ressaltamos que a desativação de determinados cookies necessários pode comprometer funcionalidades do aplicativo ou impedir o funcionamento correto de áreas autenticadas.

14. Transferências internacionais

Alguns fornecedores de tecnologia utilizados na operação podem processar dados a partir de infraestrutura distribuída e localizada fora do Brasil. Quando isso ocorrer, a transferência internacional será enquadrada em hipótese autorizada pela LGPD e pela regulamentação da ANPD, com medidas adequadas de proteção e respeito aos direitos dos titulares.

A utilização de um fornecedor estrangeiro não autoriza uso irrestrito dos dados. O tratamento continua limitado à finalidade informada, ao contrato e às instruções aplicáveis, além dos deveres de segurança e confidencialidade.

15. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças no aplicativo, nos fornecedores, nas finalidades de tratamento, na legislação, na regulamentação da ANPD ou nas medidas de segurança adotadas.

Mudanças relevantes serão comunicadas por meio do aplicativo, da versão web, por e-mail ou por outro canal adequado antes de produzirem efeitos quando isso for exigido pela legislação. A versão vigente será identificada pela data de sua última atualização.

Quando uma mudança envolver tratamento baseado em consentimento e modificar de forma incompatível a finalidade originalmente informada, a plataforma observará as regras da LGPD sobre informação prévia e revogação.

16. Contato e Encarregado

Canal para assuntos de privacidade e exercício de direitos: contato@jjconectauto.com.br.

Encarregado pelo tratamento de dados pessoais: Joel de Mattos Ferreira.

JJ CONECT AUTO LTDA - CNPJ 68.884.973/0001-74 - Rua Tulipa, Lote 37, Quadra 129, Duque de Caxias/RJ, CEP 25575-280.