Política de Privacidade

A Jornaly oferece uma plataforma para quem trabalha com RH: a Jornaly Academy (IA na prática para RH e DP), o Jornaly RH (gestão de vagas, candidatos e pessoas) e a Jornaly Rotinas (agenda, prazos e calculadoras).

Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a Jornaly é a controladora dos dados do site, das contas e da plataforma. Nos dados que um profissional cadastra sobre terceiros (candidatos e pessoas acompanhadas), o cliente é o controlador e a Jornaly é a operadora, como explicado no item 2. A encarregada pelo tratamento de dados pessoais (art. 41 da LGPD) atende pelo e-mail ana@jornaly.com.br. Para falar sobre privacidade, use também o formulário de contato com o assunto Privacidade e dados pessoais.

• Cadastro e conta: nome, e-mail e senha. A senha é guardada de forma criptografada e irreversível, nunca em texto legível. Se você informar, também guardamos WhatsApp, cargo e o dia e mês do seu aniversário (mostrado só para quem divide equipe com você).
• Aceite dos termos: a versão dos documentos aceita, a data e a hora, o endereço IP e o navegador usados no aceite.
• Pagamentos: o pagamento das assinaturas é feito no ambiente do Mercado Pago, que recebe os dados de pagamento. A Jornaly guarda o plano, o valor, a forma de pagamento, a situação e o código da transação. Não guardamos dados de cartão.
• Formulários do site: nome, e-mail, telefone, empresa, número de colaboradores e a mensagem que você escrever, quando pede proposta, pede informações sobre os planos ou assina a newsletter.
• Candidatos a vagas: nome, e-mail, telefone, cidade, bairro, por onde prefere receber os avisos, as respostas às perguntas da vaga e o arquivo do currículo (ou o resumo digitado) enviados pela página da vaga, a versão do termo aceito e a data do aceite, além da avaliação feita pelo recrutador no processo seletivo. Esses dados são usados só para aquele processo e, se você autorizar, para o banco de talentos de quem publicou a vaga.
• Uso da plataforma: o que você cadastra nela (tarefas, pendências, metas, projetos, notas, mensagens das equipes e do atendimento etc.).
• Registros de acesso e de segurança: data, hora e endereço IP de cada entrada na conta, de cada tentativa com senha errada e de cada bloqueio por excesso de tentativas. Quando alguém digita um e-mail que não tem cadastro, guardamos só o começo e o domínio desse e-mail, mais um código curto calculado a partir dele, que serve apenas para contar tentativas em e-mails diferentes. Também registramos as alterações feitas nas áreas internas (quem fez, o que mudou e quando), erros técnicos (a tela, a mensagem do erro e o tipo de navegador), os aparelhos usados para entrar em cada conta (tipo de navegador e sistema, IP e datas de uso) e cada cópia de segurança gerada pelo botão Fazer backup (quem gerou, quando e de onde).
• Dados de navegação: cookies e identificadores técnicos, descritos no item 6. Todo acesso ao site passa pela rede de distribuição da hospedagem (Hostinger), que trata o endereço IP e dados técnicos da conexão para entregar as páginas e barrar ataques.
• Dados tratados em nome do cliente: ficha dos trabalhadores (identificação, documentos, contato, endereço, dados do contrato e dos benefícios), saúde e segurança do trabalho (exames, atestados e afastamentos, treinamentos e EPI), candidatos, avaliações de desempenho, pesquisas e entrevistas de desligamento. Dados de saúde são dados pessoais sensíveis pela LGPD. O cliente decide o que cadastra e para quê, e responde por isso como controlador. A Jornaly trata esses dados só para fazer o sistema funcionar e prestar suporte, conforme o contrato.

• Criar e manter a sua conta e liberar os recursos do seu plano.
• Prestar os serviços contratados e dar suporte.
• Processar as assinaturas e confirmar os pagamentos.
• Responder pedidos de proposta, de informações sobre os planos e de contato, e enviar a newsletter quando você se inscreve.
• Oferecer os planos da Jornaly e comunicar novidades da plataforma a quem se cadastrou.
• Proteger as contas: limitar tentativas de senha e de envio de formulários, investigar acessos suspeitos e prevenir fraudes.
• Guardar os registros de acesso exigidos pelo Marco Civil da Internet e cumprir outras obrigações legais.
• Comprovar o aceite dos termos e das políticas.
• Medir e melhorar a divulgação do site e da plataforma.

Tratamos os dados com base na execução de contrato ou de procedimentos preliminares a pedido seu, no seu consentimento (por exemplo, ao assinar a newsletter ou autorizar o contato comercial), no cumprimento de obrigação legal e no legítimo interesse da Jornaly, sempre respeitando os seus direitos e expectativas.

Os registros de acesso (data, hora e IP) são guardados por obrigação legal: o artigo 15 do Marco Civil da Internet (Lei 12.965/2014) exige que empresas que oferecem aplicações na internet os mantenham por 6 meses, sob sigilo e em ambiente seguro. A proteção contra ataques e abuso se apoia no legítimo interesse. Nos dados tratados em nome do cliente, a base legal de cada tratamento é definida pelo cliente, que é o controlador.

Não vendemos os seus dados. Compartilhamos apenas o necessário com prestadores que fazem a plataforma funcionar:

• hospedagem do site, rede de distribuição das páginas e envio de e-mails (Hostinger);
• banco de dados em nuvem (Turso);
• gerenciamento do domínio (Cloudflare, serviço de DNS);
• pagamentos das assinaturas (Mercado Pago);
• cópia de segurança diária do banco de dados, gerada e guardada de forma criptografada no GitHub;
• ferramenta de medição de anúncios (Meta, empresa dona do Facebook e do Instagram).

Os dados que você cadastra são vistos só por você e por quem você autorizar. A equipe da Jornaly acessa esses dados apenas para suporte, manutenção ou quando a lei exigir.

Alguns desses prestadores podem armazenar dados fora do Brasil. Nesses casos, adotamos medidas para que a proteção seja compatível com a LGPD. Também podemos compartilhar dados por determinação legal ou de autoridade competente.

• Cookie de sessão (necessário): mantém você conectado depois do login, por até 30 dias. Sem ele a plataforma não funciona.
• Cookie de aparelho (necessário): identifica o navegador que já entrou na sua conta, por até 13 meses, para mostrar a lista de aparelhos no seu perfil.
• Pixel da Meta (mensuração): usamos o Pixel da Meta para saber quantas pessoas chegam ao site pelos nossos anúncios e melhorar as campanhas. Ele pode registrar dados de navegação, como páginas visitadas. Você pode limitar esse uso nas configurações de anúncios da sua conta na Meta e nas configurações do seu navegador.

• Conexão segura (HTTPS) obrigatória em todas as páginas e uma rede de distribuição com proteção contra ataques de volume na frente do site.
• Senhas guardadas de forma criptografada e irreversível. Quando uma senha muda, as outras sessões abertas daquela conta são encerradas.
• Lista de aparelhos no perfil, com opção de encerrar as outras sessões abertas.
• Limite de tentativas de senha e de envio de formulários, para frear robôs e tentativas de adivinhar senhas.
• Acesso às áreas internas separado por empresa, por papel e por módulo, com registro de quem alterou o quê.
• Cópia de segurança diária do banco de dados, criptografada e testada automaticamente a cada execução.

Nenhum sistema é totalmente livre de riscos. Se houver um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei. Quando o incidente atingir dados tratados em nome de um cliente, avisaremos o cliente sem demora, para que ele avalie a comunicação aos titulares e à ANPD.

Guardamos os dados enquanto a sua conta estiver ativa ou for necessário para prestar o serviço, cumprir obrigações legais e regulatórias e exercer direitos em processos. Depois disso, eliminamos ou tornamos os dados anônimos. Se você pedir o encerramento da conta, apagamos os dados que não precisemos manter por obrigação legal. Prazos específicos:

• Registros de acesso (entradas na conta e tentativas de entrada, com data, hora e IP): 6 meses. Depois são apagados automaticamente.
• Registros técnicos de erro: 6 meses.
• Aparelhos reconhecidos: até 12 meses sem uso.
• Cópias de segurança do banco de dados: 30 dias.
• Candidatos a vagas: o arquivo do currículo é apagado 30 dias depois do envio. Nome, contato e a avaliação do processo são apagados 30 dias depois do encerramento da vaga (ou 180 dias depois da inscrição, se a vaga não for encerrada), exceto de quem autorizou o banco de talentos.
• Registro do aceite dos termos e dos pedidos de exclusão: pelo prazo de prescrição das obrigações ligadas ao contrato, como prova de cumprimento.
• Dados tratados em nome do cliente: enquanto durar o contrato. Ao término, seguimos o documento Exclusão definitiva dos dados, respeitando o que a lei obriga a guardar.

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• revisão de decisões tomadas apenas de forma automatizada.

Envie o pedido pelo formulário de contato ou para ana@jornaly.com.br. Respondemos no prazo previsto em lei. Você também pode reclamar à ANPD.

Trabalhadores e candidatos de empresas que usam a Jornaly: faça o pedido à própria empresa, que é a controladora dos seus dados. Se você nos procurar, encaminhamos o pedido à empresa e a ajudamos a responder.

Exclusão da conta e dos dados: siga o documento Exclusão definitiva dos dados. O pedido é feito por escrito, do e-mail cadastrado, e concluído em até 30 dias.

A plataforma é voltada a profissionais e empresas. Não coletamos dados de menores de 18 anos de forma intencional.

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da última atualização fica no início desta página. Mudanças relevantes serão avisadas na plataforma, com novo aceite na próxima entrada, ou por e-mail.