Política de Privacidade

Esta Política de Privacidade explica como o Project Hub (hub.projectjr.org), plataforma de gestão mantida pela Project Jr, coleta, usa, armazena e protege os dados pessoais das pessoas que usam a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Quem é o controlador dos dados

O controlador dos dados é a Project Jr. Para qualquer assunto relacionado a privacidade e proteção de dados, fale com a gente pelo e-mail presidente@projectjr.org.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil, cargo e a Empresa Júnior à qual você está vinculado.
• Dados de uso da plataforma: informações que você e sua equipe inserem no hub, como projetos, tarefas, CRM, agenda, folha de ponto, formulários, eventos, solicitações, gamificação, dados financeiros da EJ e arquivos enviados.
• Dados de login com Google: quando você entra com sua conta Google, recebemos seu nome, e-mail e foto de perfil.
• Dados de integrações: quando você conecta serviços externos (Google Agenda, Google Drive ou WhatsApp), tratamos apenas os dados necessários para a integração funcionar, conforme descrito abaixo.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, usados para segurança e funcionamento da plataforma.
• Registros de acesso: a cada login guardamos o endereço IP, a data e o horário do acesso e a forma de entrada (senha ou Google). Veja a seção 7.

3. Uso de dados do Google

O Project Hub se conecta a serviços do Google somente quando você autoriza expressamente, e você pode revogar esse acesso a qualquer momento.

• Google Login (openid, email): usado apenas para identificar você e permitir o acesso à sua conta no hub.
• Google Agenda (calendar.events): usado para criar, atualizar e remover, na sua agenda, os eventos que você cria ou sincroniza pelo hub (agenda e cronogramas de projetos). Não lemos nem alteramos outros eventos para nenhuma outra finalidade.
• Google Drive (drive.file): o hub acessa somente as pastas e os arquivos que ele mesmo criou ou que você escolheu no seletor do Google. Não temos acesso ao restante do seu Drive.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• usamos os dados do Google apenas para oferecer e melhorar as funcionalidades visíveis para você no hub;
• não vendemos dados do Google nem os usamos para publicidade;
• não transferimos dados do Google a terceiros, exceto quando necessário para oferecer o serviço, por obrigação legal ou com o seu consentimento;
• nenhuma pessoa lê os seus dados do Google, exceto com o seu consentimento, para fins de segurança ou por obrigação legal;
• não usamos dados do Google para treinar modelos de inteligência artificial.

Os tokens de acesso do Google ficam armazenados com segurança nos nossos servidores e são apagados quando você desconecta a integração. Você também pode revogar o acesso em myaccount.google.com/permissions.

4. Para que usamos os dados

• Criar e manter sua conta e vincular você à sua Empresa Júnior;
• Oferecer as funcionalidades do hub (gestão de projetos, CRM, agenda, financeiro, formulários etc.);
• Sincronizar informações com os serviços que você conectou;
• Enviar e-mails e notificações sobre a sua conta e a sua equipe;
• Gerenciar planos e assinaturas;
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

5. Bases legais

Tratamos dados com base na execução do contrato (prestação do serviço), no consentimento (integrações com serviços externos), no legítimo interesse (segurança e melhoria da plataforma) e no cumprimento de obrigações legais, conforme o art. 7º da LGPD.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• membros da sua própria Empresa Júnior, conforme as permissões de cargo definidas pela diretoria;
• a diretoria da sua Empresa Júnior com acesso ao painel administrativo, que vê a data, o horário e o IP do seu último login;
• a equipe de gestão da Project Jr, que vê se você está online e a data e o horário do seu último login (sem o IP), para acompanhar o uso e o suporte da plataforma;
• prestadores de serviço que viabilizam a plataforma, como hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, processamento de pagamentos e recursos de inteligência artificial, sempre limitados ao necessário;
• autoridades públicas, quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Os dados ficam armazenados em servidores com controle de acesso, comunicação criptografada (HTTPS) e senhas protegidas por criptografia. Mantemos os dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Depois disso, eles são excluídos ou anonimizados.

Registros de acesso. Para proteger sua conta (identificar logins suspeitos) e cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), guardamos o endereço IP, a data e o horário de cada login. O histórico é apagado automaticamente após 6 meses, e só o último login fica no seu cadastro. Não registramos sua localização nem o que você faz em cada acesso. A base legal é o cumprimento de obrigação legal e o legítimo interesse em segurança (LGPD, art. 7º, II e IX). Esses registros só são entregues a terceiros mediante ordem judicial.

Status online. Enquanto o hub está aberto e visível no seu navegador, ele avisa nossos servidores uma vez por minuto que você está ativo. Guardamos apenas o horário do último aviso, usado para mostrar se você está online. Não registramos as telas que você abre nem o que faz nelas.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários;
• pedir a portabilidade dos seus dados;
• revogar consentimentos, inclusive das integrações com o Google;
• pedir a exclusão da sua conta.

Para exercer esses direitos, envie um e-mail para presidente@projectjr.org.

9. Cookies e armazenamento local

Usamos o armazenamento local do navegador para manter você conectado e guardar preferências da interface. Não usamos cookies de publicidade.

10. Alterações nesta política

Esta política pode ser atualizada. Quando houver mudanças relevantes, avisaremos pela plataforma ou por e-mail. A data da última atualização fica sempre no topo desta página.

11. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: presidente@projectjr.org.