Política de Privacidade

JBC CONSULTORIA & NEGÓCIOS LTDA · CNPJ 49.325.929/0001-80 Versão 1.0.0 · Vigência a partir de 28 de julho de 2026

Parte II — Política de Privacidade (LGPD)Esta Política descreve como a JBC trata Dados Pessoais, em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controladora e canal de privacidade

1.1. A Controladora dos dados é a JBC Consultoria & Negócios Ltda (CNPJ 49.325.929/0001-80). O Titular pode exercer seus direitos e esclarecer dúvidas sobre privacidade pelo seguinte canal: admjohn@suoficial.com, que constitui o canal oficial de comunicação com o Titular para assuntos de proteção de dados pessoais. Por se tratar de agente de tratamento de pequeno porte, a JBC está dispensada da indicação de Encarregado (DPO), nos termos da Resolução CD/ANPD nº 2/2022, mantendo este canal para tal finalidade.

2. Dados que coletamos

2.1. O SU não utiliza compartilhamento automatizado de dados bancários. A coleta ocorre por meio de:

•Dados cadastrais: informações obrigatórias e facultativas fornecidas no registro.

•Inserção manual: lançamentos financeiros realizados pelo Usuário.

•Dados de Documento Fiscal: via QR Code ou leitura de imagem, capturando descrição de itens, preços e dados do estabelecimento. O sistema é configurado para NÃO capturar Nome, CPF ou Endereço do Usuário, restringindo-se a dados mercadológicos.

•Geolocalização: utilizada na funcionalidade Mapa de Compras para calcular a distância até o estabelecimento, coletada apenas quando o Usuário ativa a funcionalidade e autoriza o acesso no dispositivo.

•Dados técnicos: registros de acesso, endereço IP, data, hora e tipo de dispositivo, coletados em cumprimento ao Marco Civil da Internet.

3. Finalidades e bases legais

Os Dados Pessoais são tratados para as seguintes finalidades, com as respectivas bases legais da LGPD:

Cadastro e prestação do serviço de AssinaturaExecução de contrato (art. 7º, V)

Processamento de pagamentos e obrigações fiscaisExecução de contrato e obrigação legal (art. 7º, II e V)

Gestão financeira pessoal (lançamentos manuais)Execução de contrato (art. 7º, V)

Comparação de preços entre usuários (dados fiscais anonimizados)Legítimo interesse (art. 7º, IX)

Geolocalização para o Mapa de ComprasConsentimento (art. 7º, I)

Guarda de registros de acesso (IP, data/hora)Obrigação legal — Marco Civil (art. 7º, II)

Comunicações transacionais e de segurançaExecução de contrato / legítimo interesse

Comunicações de marketingConsentimento (art. 7º, I)

Prevenção a fraudes e segurançaLegítimo interesse (art. 7º, IX)

4. Compartilhamento de dados e operadores

4.1. A JBC poderá compartilhar dados, na medida do necessário, com operadores que prestam serviços de tecnologia e suporte ao negócio, tais como processadores de pagamento, provedores de hospedagem em nuvem e plataformas de comunicação (por exemplo, WhatsApp), todos obrigados contratualmente à proteção dos dados. A JBC não vende Dados Pessoais.4.2. Dados poderão ser compartilhados com autoridades quando exigido por lei, ordem judicial ou requisição de autoridade competente.

5. Comparação de preços e publicidade de dados

5.1. A publicidade de dados na Plataforma restringe-se EXCLUSIVAMENTE aos Dados de Documento Fiscal (produtos, preços, datas e estabelecimentos) extraídos via QR Code ou imagem. Ao utilizar a leitura de QR Code ou imagem, os Dados de Documento Fiscal (produto, preço, data e estabelecimento) são anonimizados e tornados públicos para fins de comparação de preços, com fundamento no legítimo interesse (art. 7º, IX, da LGPD). O Usuário pode se opor a esse tratamento pelo canal de privacidade indicado nesta Política.5.2. Qualquer dado inserido manualmente pelo Usuário é classificado como estritamente privado e sigiloso, sendo segregado e protegido contra qualquer forma de compartilhamento ou publicidade. A geolocalização do Usuário é utilizada apenas para cálculo de distância e não é tornada pública.

6. Transferência internacional de dados

6.1. Caso provedores de nuvem ou operadores estejam localizados no exterior, a transferência internacional observará as garantias exigidas pela LGPD (arts. 33 a 36), assegurando nível de proteção adequado.

7. Prazos de retenção e eliminação

7.1. Os Dados Pessoais são mantidos enquanto a conta estiver ativa e a finalidade do tratamento persistir. Encerrada a conta ou cessada a finalidade, a JBC eliminará os dados assim que isso for legalmente possível, conservando apenas o estritamente exigido por obrigação legal, fiscal ou regulatória — como os registros de acesso, guardados pelo prazo mínimo de 6 (seis) meses previsto no Marco Civil da Internet — e eliminando-os tão logo a lei permita.7.2. Os Dados de Documento Fiscal tornados públicos para a comparação de preços são mantidos de forma anonimizada e desvinculados da identidade do Titular.

8. Segurança da informação

8.1. A JBC adota medidas técnicas e administrativas para proteger os dados, incluindo criptografia e protocolos de segurança, visando preservar a integridade e a confidencialidade das informações.

9. Comunicação de incidentes

9.1. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a JBC comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados, em prazo razoável, nos termos da LGPD.

10. Direitos do Titular

10.1. Nos termos do art. 18 da LGPD, o Titular pode, a qualquer momento e mediante requisição: (i) confirmar a existência de tratamento; (ii) acessar seus dados; (iii) corrigir dados incompletos, inexatos ou desatualizados; (iv) solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; (v) solicitar a portabilidade; (vi) obter informação sobre o compartilhamento; (vii) ser informado sobre a possibilidade de não consentir e suas consequências; e (viii) revogar o consentimento.10.2. As solicitações podem ser feitas pelo canal de privacidade indicado e serão atendidas nos prazos legais. A exclusão dos dados e o encerramento da conta são realizados pelo próprio Usuário no aplicativo SU; contudo, por a cobrança ser processada pela loja de aplicativos, tal exclusão não cancela, por si só, a Assinatura, cujo cancelamento deve ser concluído no gerenciador de assinaturas da respectiva loja (Google Play ou App Store), sob pena de continuidade das cobranças. O Titular pode também peticionar perante a ANPD.10.3. Ferramentas de autoatendimento. A Plataforma disponibiliza ao Usuário ferramentas próprias para, de forma autônoma e a qualquer tempo, excluir seus dados e iniciar o cancelamento da Assinatura, sem necessidade de solicitação pelos canais oficiais. Como a cobrança é processada pela loja de aplicativos, a conclusão do cancelamento ocorre no gerenciador de assinaturas da respectiva loja (Google Play ou App Store), conforme orientações exibidas pela Plataforma. Realizada a exclusão, os Dados Pessoais são eliminados, conservando-se apenas o estritamente exigido por obrigação legal — como os registros de acesso mantidos pelo prazo mínimo previsto no Marco Civil da Internet.10.4. Confirmação prévia à exclusão. Antes de concluir a exclusão de dados ou o encerramento da conta por meio das ferramentas de autoatendimento, a Plataforma exibe aviso informando que a operação é definitiva e irreversível e que implicará a perda dos dados e lançamentos inseridos pelo Usuário, solicitando confirmação expressa para prosseguir. Ao confirmar, o Usuário declara ciência e concordância com o caráter permanente da exclusão.10.5. Ausência de decisões automatizadas. A Plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou que afetem significativamente o Usuário. As Sugestões de Preços e a comparação de preços têm caráter meramente informativo, cabendo ao Usuário total autonomia sobre suas decisões.

11. Dados de crianças e adolescentes

11.1. A Plataforma destina-se exclusivamente a maiores de 18 anos (cláusula 3.1) e não se dirige a crianças e adolescentes, não coletando intencionalmente seus Dados Pessoais. Caso a JBC constate o tratamento de dados de menor de idade, adotará as medidas cabíveis para encerrar a conta e eliminar tais dados no menor prazo possível, ressalvadas as hipóteses de guarda obrigatória previstas em lei, em observância ao melhor interesse do menor, à LGPD e ao Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

12. Atualizações desta Política

12.1. Alterações relevantes serão notificadas por e-mail com antecedência mínima de 30 (trinta) dias de sua entrada em vigor — ou em prazo inferior quando assim exigido ou permitido por lei —, podendo ser exigida nova ciência do Titular, especialmente em caso de mudança nas bases legais de tratamento ou de redução de direitos. A versão vigente será sempre disponibilizada na Plataforma, com indicação da data de atualização.Os Termos de Uso (Parte I deste instrumento) estão disponíveis no seu Perfil › Termos de uso.

Dúvidas, solicitações e reclamações: sac@suoficial.com · WhatsApp 31 9 8100-9651JBC CONSULTORIA & NEGÓCIOS LTDA — CNPJ 49.325.929/0001-80