Legal

Política de privacidade do JotaERP

Publicada em 19 de outubro de 2026.

Esta política explica quais dados pessoais o site jotaerp.com e o sistema JotaERP tratam, para quê e como você exerce os seus direitos. Em resumo: os dados que a sua empresa lança no sistema são dela, a SeuSaúde só os usa para prestar o serviço, nada é vendido e a medição do site só roda depois do seu aceite no aviso de cookies.

1. Quem trata os dados

O JotaERP é oferecido pela SeuSaúde Tecnologia, Nutrição e Consultoria LTDA, CNPJ 11.521.336/0001-16, Av. Getúlio Vargas, 2525, Sala 816, Feira de Santana, Bahia (a "SeuSaúde"). A SeuSaúde é controladora dos dados enviados pelo site e dos dados da conta da empresa contratante. Nos dados que a sua empresa lança no sistema (produtos, clientes, vendas, estoque, financeiro e documentos), a sua empresa é a controladora e a SeuSaúde é a operadora, como dizem os termos de uso.

2. Dados que o site recebe

Quando você preenche o formulário de contato, recebemos o nome, o e-mail, o telefone, o nome da empresa, o segmento, a mensagem e a sua escolha sobre receber comunicações. Junto com o envio ficam registrados o endereço IP e a identificação do navegador, usados para segurança e para conter envios em excesso.

Usamos esses dados para responder ao contato e apresentar o sistema (procedimentos preliminares a um contrato, art. 7º, V, da Lei 13.709/2018), para enviar comunicações só a quem autorizou (consentimento, art. 7º, I) e para proteger o site contra abuso (legítimo interesse, art. 7º, IX).

3. Dados lançados no sistema

Os dados que a sua empresa cadastra no JotaERP pertencem a ela. A SeuSaúde os trata só para prestar o serviço contratado: guardar, exibir, calcular, gerar relatórios, fazer cópia de segurança e dar suporte quando a sua empresa pede. A sua empresa responde pela base legal para tratar os dados dos próprios clientes e é quem atende os pedidos deles; a SeuSaúde ajuda no que depender do sistema.

Na emissão de NF-e e NFC-e, os dados do documento são transmitidos à Secretaria da Fazenda e aos demais órgãos de destino, como exige a legislação fiscal.

O aplicativo JotaERP para Android, publicado pela SeuSaúde na Google Play, abre este mesmo sistema em app.jotaerp.com e trata os mesmos dados descritos nesta política. Ele pede só acesso à internet: não pede permissão de câmera, localização, contatos, fotos ou arquivos, e um anexo só é enviado quando você mesmo escolhe o arquivo no seletor do Android. O aplicativo não tem anúncios, e a verificação de segurança da tela de entrada é feita pela Cloudflare (Turnstile).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com fornecedores necessários à operação, sob dever de sigilo: a rede de entrega e proteção do site (Cloudflare), o envio de e-mails (Brevo) e os meios de pagamento da assinatura. Também entregamos dados a autoridades públicas quando a lei, uma ordem judicial ou uma requisição legítima exigir. A lista completa de operadores da SeuSaúde está na política de privacidade da SeuSaúde.

5. Cookies e medição do site

Na primeira visita, o site mostra um aviso de cookies com as opções de aceitar ou recusar, e a sua escolha fica guardada no navegador. A tag do TexLead, que registra a visita, o clique no WhatsApp e o envio do formulário com a campanha de origem, só roda depois do aceite. A medição de audiência da SeuSaúde é anônima: registra a página vista, a origem e o tipo de aparelho, sem guardar o endereço IP em claro. Dentro do sistema, os cookies servem só para manter o acesso e a segurança da conta.

6. Onde os dados ficam e como são protegidos

O JotaERP roda em servidor próprio da SeuSaúde, no Brasil, com cópia de segurança diária do banco de dados. As conexões são cifradas, as senhas são guardadas em hash e cada usuário só vê o que as permissões definidas pela sua empresa permitem. Cloudflare (Estados Unidos) e Brevo (França) ficam fora do Brasil; essas transferências seguem o art. 33 da Lei 13.709/2018. Se houver incidente de segurança com risco relevante, a SeuSaúde avisa a sua empresa e, nos dados de que é controladora, comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos da lei.

7. Por quanto tempo guardamos

Os dados do formulário de contato ficam guardados enquanto houver conversa comercial e, para comunicações, enquanto valer a sua autorização. Os dados lançados no sistema ficam enquanto durar o contrato e seguem o que os termos dizem sobre encerramento e exportação. Dados fiscais seguem os prazos da legislação tributária (em regra, 5 anos), registros de acesso ficam até 6 meses (Marco Civil da Internet) e as cópias de segurança são descartadas em rotação de até 30 dias. Passado o prazo, os dados são eliminados ou anonimizados.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18 da Lei 13.709/2018). Para isso, escreva para [email protected] a partir do e-mail cadastrado, descrevendo o pedido; a resposta sai em até 15 dias. O passo a passo para excluir a conta ou só parte dos dados está em exclusão de dados. Se você é cliente de uma loja que usa o JotaERP, o pedido sobre os seus dados de compra vai primeiro para a loja, que é a controladora.

9. Encarregado de proteção de dados

O encarregado é Jayme Assunção, pelo e-mail [email protected]. Se entender que o seu pedido não foi atendido, você pode levar o caso à Autoridade Nacional de Proteção de Dados, em www.gov.br/anpd.

10. Alterações

Esta política pode ser atualizada; a redação vigente é a publicada nesta página, com a data no topo. Mudanças relevantes são comunicadas ao e-mail da conta.