Esta Política de Privacidade descreve como a IT Booster Global Ltda. coleta, usa, compartilha, armazena e protege dados pessoais no contexto do JetSend, em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD), com o Marco Civil da Internet (Lei 12.965/2014) e com o Código de Defesa do Consumidor (Lei 8.078/1990), no que couber.
1. Quem somos
1.1. Controlador dos dados:
- IT Booster Global Ltda.
- CNPJ: 40.949.316/0001-49
- Sede: Brasília/DF, Brasil
1.2. Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Canal oficial: contato@itbooster.com.br
- O encarregado responde por este endereço, que é monitorado em dias úteis.
1.3. Para qualquer dúvida, solicitação ou exercício de direito previsto na LGPD, o titular pode contatar o DPO pelo email acima.
2. Quais dados coletamos
A coleta varia conforme o tipo de interação com a Plataforma.
2.1. Dados de cadastro (Cliente: pessoa jurídica e seu representante)
- razão social, nome fantasia e CNPJ;
- nome completo, CPF e email do representante legal e dos Usuários;
- telefone de contato;
- endereço comercial;
- credenciais de acesso (login e senha, armazenadas com hash bcrypt/argon2, nunca em texto puro).
2.2. Dados de pagamento
- nome do titular do cartão, parcelas, status de pagamentos e identificadores de transação;
- a IT Booster NÃO armazena número de cartão, CVV ou data de validade. Esses dados trafegam diretamente entre o Cliente e o gateway Asaas, processador certificado PCI-DSS.
2.3. Dados de uso da Plataforma
- metadados de envio: remetente, destinatário, assunto, data/hora, status (delivered, bounced, complaint, opened, clicked);
- endereço IP, user agent, identificadores de dispositivo e logs de acesso ao dashboard e à API;
- métricas agregadas (volume diário, taxa de entrega, ranking de domínios destinatários etc.).
2.4. Conteúdo dos emails
- corpo HTML/texto da Mensagem, headers e anexos.
- Esse conteúdo é armazenado por até 30 (trinta) dias após o envio, exclusivamente para fins de depuração técnica e atendimento de suporte. Após esse prazo, é deletado automaticamente dos sistemas de produção e dos backups online.
2.5. Dados de suporte
- mensagens, anexos e gravações de chamadas trocadas com o time de suporte da IT Booster.
2.6. Cookies
- Essenciais, sempre ativos: sessão autenticada, proteção CSRF, preferência de tema e a conta ativa no painel. Sem eles a Plataforma não funciona, e por isso não são opcionais.
- Opcionais, somente com o seu consentimento: medição de audiência (Google Analytics) e atribuição de campanha e publicidade. Nenhum deles é carregado antes de você autorizar, e a recusa é registrada e respeitada. O detalhamento está na seção 8.
3. Bases legais para o tratamento
Cada categoria de dado é tratada com base em uma das hipóteses do art. 7º da LGPD:
3.1. Execução de contrato (art. 7º, V): dados de cadastro, autenticação, cobrança, envio das Mensagens, suporte técnico. Sem esses dados, é tecnicamente impossível prestar o serviço.
3.2. Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de dados fiscais por 5 anos (Decreto 9.580/2018, Código Tributário); guarda de logs de aplicação por 6 meses (art. 15 do Marco Civil da Internet).
3.3. Legítimo interesse (art. 7º, IX): logs de segurança, prevenção de fraude, mitigação de spam, métricas internas de qualidade do serviço, sempre balanceado com os direitos do titular.
3.4. Consentimento (art. 7º, I): comunicações de marketing e newsletters institucionais, opt-in explícito e revogável a qualquer tempo.
4. Compartilhamento e subprocessadores
4.1. A IT Booster não vende, aluga ou comercializa dados pessoais a terceiros.
4.2. Para operação do serviço, compartilhamos dados estritamente necessários com os seguintes subprocessadores:
| Subprocessador | Finalidade | Localização |
|---|---|---|
| AWS, Amazon Web Services | Envio efetivo dos emails (SES), hospedagem da aplicação | sa-east-1 (São Paulo/BR) |
| Asaas | Processamento de pagamentos, emissão de boletos e PIX | Brasil |
| Logto (self-hosted IT Booster) | Autenticação e gestão de identidade | VPS própria, Brasil |
| eNotas / Bling | Emissão de Nota Fiscal eletrônica de serviço | Brasil |
| Cloudflare / Hostinger | DNS, proteção contra DDoS, registro de domínio | Internacional / Brasil |
4.3. Cada subprocessador é avaliado quanto ao seu nível de proteção de dados; sempre que possível, são contratados subprocessadores nacionais.
4.4. A IT Booster pode compartilhar dados em resposta a ordem judicial, requisição de autoridade competente ou para defesa de direitos próprios em processo administrativo ou judicial.
5. Direitos do titular
5.1. Em conformidade com o art. 18 da LGPD, qualquer titular de dados pode solicitar gratuitamente:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre as entidades com as quais houve compartilhamento;
- revogação do consentimento, quando esta for a base legal aplicável;
- revisão de decisões automatizadas que afetem seus interesses.
5.2. Solicitações devem ser enviadas a contato@itbooster.com.br, identificando-se adequadamente. A resposta será enviada em até 15 (quinze) dias úteis.
5.3. Algumas solicitações podem ser parcialmente negadas quando houver obrigação legal de retenção (ex.: dados fiscais) ou quando a eliminação inviabilizar a execução do contrato em vigor.
6. Retenção dos dados
| Categoria | Prazo |
|---|---|
| Conteúdo do email (corpo, anexos) | 30 dias após o envio |
| Metadados e eventos (delivery, bounce, complaint, open) | 24 meses |
| Logs de acesso e segurança | 6 meses (mínimo legal) a 12 meses |
| Dados de cadastro (CNPJ, contato) | enquanto a Conta estiver ativa + 5 anos após o cancelamento (obrigação fiscal) |
| Dados financeiros e fiscais | 5 anos após o fato gerador (CTN, art. 173) |
| Backups | sobrescritos em rolling window de 35 dias |
6.1. Findos os prazos, os dados são excluídos ou anonimizados de forma irreversível.
7. Segurança
A IT Booster adota medidas técnicas e organizacionais compatíveis com o estado da arte:
- Criptografia in-transit: TLS 1.2+ em todas as conexões (API, dashboard, SMTP relay);
- Criptografia at-rest: discos com criptografia AES-256;
- Isolamento por tenant: cada Cliente possui Configuration Set próprio na AWS SES, garantindo segregação de reputação e métricas;
- Controle de acesso: princípio do menor privilégio, MFA obrigatório para Usuários internos da IT Booster, auditoria de acessos administrativos;
- Audit log: registro imutável de operações sensíveis (criação/exclusão de chaves de API, alteração de domínio, mudança de plano);
- Hashing de senhas com bcrypt/argon2, jamais em texto puro;
- Backups criptografados e testes periódicos de restauração;
- Resposta a incidentes: comunicação à ANPD e aos titulares afetados em até 72 horas após a ciência de incidente relevante, conforme art. 48 da LGPD.
8. Cookies
8.1. Cookies essenciais (sempre ativos). São necessários para a Plataforma
funcionar e não dependem de consentimento, conforme art. 7º, V da LGPD
(execução de contrato):
| Cookie | Finalidade | Prazo |
|---|---|---|
| Sessão de autenticação (Logto) | Manter você conectado | Sessão / conforme o provedor |
simplesmail_active_tenant | Qual conta está ativa no painel | 1 ano |
jetsend_entrada | Preservar código de indicação e origem entre o clique e o retorno do login | 10 minutos |
js_consent | Registrar a sua escolha sobre os cookies opcionais | 12 meses |
| Preferência de tema | Lembrar claro/escuro | 1 ano |
8.2. Cookies opcionais (somente com consentimento). Não são carregados antes
da sua autorização. Ficam em duas categorias, que você aceita separadamente:
| Categoria | O que usa | Finalidade | Prazo |
|---|---|---|---|
| Medição de audiência | Google Analytics 4, com anonimização de IP | Quantas pessoas visitam o site e quais páginas leem | Até 2 anos (Google) |
| Atribuição e publicidade | js_attr (nosso), Meta Pixel e Google Ads | Saber de qual campanha veio um cadastro e mensurar anúncios | js_attr: 90 dias. Terceiros: até 2 anos |
8.3. O js_attr é nosso e merece explicação. Ele guarda a origem da sua
primeira visita (campanha, canal, página de entrada) para que possamos saber que
divulgação funciona. Ele não contém nome, e-mail, documento nem identificador
de pessoa. É compartilhado entre jetsend.com.br e app.jetsend.com.br porque
a visita começa no site e o cadastro termina no painel.
8.4. Como escolher, e como mudar de ideia. Na primeira visita aparece um
aviso com as opções Recusar, Escolher e Aceitar, com o mesmo peso,
e nenhuma categoria vem pré-marcada. Para rever a decisão depois, use o link
Cookies no rodapé do site: ele reabre o aviso. Ao recusar, os cookies
opcionais já gravados são apagados.
8.5. Recusar não limita o uso. Todo o site e toda a Plataforma funcionam
igual sem os cookies opcionais. Não há conteúdo atrás de consentimento.
8.6. No painel autenticado não há analytics de terceiros. Google Analytics,
Meta Pixel e similares não são carregados em app.jetsend.com.br em nenhuma
hipótese, com ou sem consentimento.
8.7. Histórico. Até 17/09/2026 esta seção afirmava que usávamos apenas
cookies essenciais, e o cookie de atribuição js_attr já era gravado sem pedir
consentimento. A divergência foi identificada em auditoria interna e corrigida
na mesma data, com a implantação do aviso de consentimento e a reescrita desta
seção. Registramos aqui por transparência.
9. Transferência internacional de dados
9.1. A infraestrutura primária da Plataforma opera em AWS sa-east-1 (São Paulo/Brasil), garantindo que dados pessoais permaneçam em território nacional na maior parte do tratamento.
9.2. Eventuais transferências internacionais (ex.: rotas de entrega final por servidores AWS de outros continentes para destinatários internacionais) ocorrem com base nas hipóteses do art. 33 da LGPD, com cláusulas contratuais padrão.
10. Crianças e adolescentes
10.1. O JetSend é destinado exclusivamente a pessoas jurídicas e a maiores de 18 anos com capacidade civil plena.
10.2. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso seja identificada coleta indevida, os dados serão eliminados imediatamente.
11. Atualização desta Política
11.1. Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, na operação ou na jurisprudência.
11.2. Alterações relevantes serão comunicadas por email aos Clientes com antecedência mínima de 15 (quinze) dias antes da entrada em vigor.
11.3. A versão vigente está sempre disponível em jetsend.com.br/legal/privacidade.
12. Contato
12.1. Encarregado (DPO): contato@itbooster.com.br
12.2. Autoridade de controle: Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd
Versão: 1.0
Data de vigência: 17 de setembro de 2026 (revisão da seção 8, Cookies. Versão anterior: 09 de maio de 2026)
Última revisão: 06 de maio de 2026
IT Booster Global Ltda. · CNPJ 40.949.316/0001-49 · Brasília/DF