Política de Privacidade

A WBPO LTDA, CNPJ 42.454.802/0001-11, é a responsável indicada pelo site público e pelo relacionamento comercial da Jornada.ai. Nessas atividades, decide as finalidades do tratamento e atua como controladora dos dados pessoais correspondentes. O canal para solicitações de privacidade é lgpd@jornada.ai.

Na operação do SaaS B2B, a organização cliente determina as finalidades e as regras de tratamento dos dados funcionais que insere, como cargos, remuneração, benefícios e avaliações. A fornecedora da plataforma pode atuar como operadora em nome desse cliente, de acordo com as instruções e os instrumentos contratuais aplicáveis.

Em outras atividades, como gestão de contatos comerciais, faturamento, segurança e administração de contas, a WBPO pode ter responsabilidades próprias. Os papéis são definidos por finalidade e tratamento efetivo, e não automaticamente por todo o conteúdo de uma plataforma.

• Navegação e segurança: informações técnicas da conexão e do navegador, endereço IP quando tratado por provedores, data e hora, registros de acesso, recursos requisitados e preferência de tema.
• Pedidos de contato: nome, e-mail, empresa, telefone e cargo quando informados, quantidade estimada de colaboradores e origem do pedido de demonstração, simulação ou proposta.
• Acesso e administração de contas: identificação de usuários, autenticação, convites, vínculos de organização, papéis, permissões, sessões e registros de segurança.
• Ambiente corporativo contratado: dados fornecidos pelas organizações, conforme módulos e permissões, que podem incluir cargos, tabelas e valores salariais, avaliações, benefícios, férias e outras informações de gestão de pessoas.
• Suporte e direitos dos titulares: dados mínimos para analisar a solicitação, identificar sua legitimidade e responder com segurança.

O formulário comercial público não solicita CPF, salários individuais, prontuários ou documentos de colaboradores. Evite enviar essas informações pelo canal de contato.

Tratamos dados nas atividades em que temos responsabilidade própria para responder às solicitações comerciais recebidas, administrar o acesso à plataforma, prevenir abusos e fraudes, prestar suporte e cumprir obrigações legais ou exercer direitos, quando aplicáveis.

Cada finalidade exige uma hipótese legal pertinente. O atendimento a um pedido feito por uma pessoa natural pode, conforme a situação, envolver procedimentos preliminares relacionados a contrato (art. 7º, V, LGPD). No contato entre empresas, o tratamento dos dados do representante deve ser avaliado de acordo com a relação existente; o legítimo interesse (art. 7º, IX) depende de finalidade legítima, necessidade e balanceamento com os direitos do titular. Outras operações podem se basear em obrigação legal ou exercício regular de direitos, conforme o caso.

Solicitar uma demonstração não inscreve a pessoa automaticamente em newsletters, publicidade, remarketing ou campanhas por WhatsApp. Os opt-ins promocionais por e-mail e WhatsApp não estão habilitados no fluxo comercial identificado no código desta versão.

O tratamento de dados de colaboradores geridos por uma organização contratante deve observar as finalidades e as hipóteses legais definidas por essa organização, que permanece responsável pelas decisões de recursos humanos.

O acesso às solicitações é destinado às pessoas autorizadas para o atendimento ou suporte. Dependendo do recurso e das configurações efetivamente habilitadas, podem participar dos tratamentos:

• Lovable Cloud e infraestrutura associada: hospedagem, processamento e serviços operacionais da aplicação.
• Cloudflare Turnstile: verificação antirrobô e proteção dos formulários quando disponíveis.
• Google: autenticação escolhida pelo usuário, Google Workspace para comunicação corporativa e Google Fonts para tipografia.
• Lovable Emails: envio operacional de solicitações e notificações por e-mail, quando o canal estiver habilitado.
• Hub comercial do Site Woelfer: recepção e consulta segregada de solicitações da Jornada.ai quando a integração estiver habilitada.

O código contempla canais alternativos de captação. No modo provisório por e-mail, o pedido é encaminhado à caixa corporativa por Lovable Emails e não é registrado automaticamente no Hub. No modo integrado, a solicitação é encaminhada ao Hub Woelfer após validações de segurança; pode haver aviso operacional por e-mail à equipe responsável. A disponibilidade de cada canal depende da configuração do ambiente.

A existência dessa integração não autoriza inclusão automática em listas gerais de comunicação ou uso para campanhas promocionais. Relações entre empresas, prestadores, locais de tratamento e eventual transferência internacional exigem fundamento e salvaguardas contratuais adequados à operação efetiva.

Quando disponível e escolhido por você, o login com Google permite a autenticação da identidade e o ingresso sujeito aos convites e às permissões da Jornada.ai. O código da tela de login utiliza o provedor de autenticação Google.

Essa finalidade de autenticação não implica, por si só, acesso ao conteúdo de Gmail, Google Drive ou Contatos. Os dados disponibilizados e os escopos efetivos dependem da configuração da integração e devem corresponder às autorizações apresentadas no próprio fluxo do Google.

Consulte também a Política de Privacidade do Google.

Recursos de sessão, segurança, preferência de tema, fontes e ferramentas de terceiros podem envolver armazenamento local e dados técnicos de navegação. A plataforma não carrega automaticamente Google Tag Manager pelo código-base identificado nesta versão. Isso não substitui a verificação do ambiente publicado e das configurações de cada provedor.

Veja as categorias, as finalidades e as opções disponíveis na Política de Cookies. Ferramentas opcionais de medição ou publicidade, se habilitadas futuramente, deverão respeitar a base legal e os mecanismos de escolha cabíveis.

Os prazos de conservação dependem da finalidade, da categoria de dado, das obrigações legais e da necessidade de exercício regular de direitos. Quando a finalidade termina, os dados devem ser avaliados para eliminação, anonimização ou conservação justificada nos casos permitidos em lei.

Em solicitações comerciais sem contratação, o acompanhamento deve ser encerrado quando deixar de existir necessidade legítima para mantê-lo. Não afirmamos que exista atualmente uma exclusão automática de leads após prazo fixo, porque os procedimentos técnicos de retenção e descarte ainda precisam ser definidos e validados nos canais de recebimento aplicáveis.

Registros de acesso a aplicações de internet podem estar sujeitos a obrigações específicas, como as do art. 15 do Marco Civil da Internet, quando aplicável. Essa regra não cria prazo uniforme de seis meses para toda informação que o serviço trate.

Dados corporativos de colaboradores e procedimentos de exportação, devolução, retenção e exclusão após o término do contrato dependem dos instrumentos celebrados com a organização controladora e das obrigações pertinentes. Backups e registros de segurança podem exigir tratamentos específicos.

A plataforma utiliza mecanismos de autenticação, papéis e permissões, controles de acesso e salvaguardas no processamento das solicitações comerciais. Os formulários disponíveis podem empregar verificação antirrobô e comunicação entre serviços autenticada no servidor.

Adotamos medidas proporcionais para proteger confidencialidade, integridade e disponibilidade das informações. Nenhum serviço digital é isento de riscos; as medidas não representam garantia de segurança absoluta nem certificação específica.

A LGPD assegura, conforme cada situação, direitos como confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando cabível, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição ao tratamento irregular e revogação de consentimento quando essa base for utilizada.

Para dados sob responsabilidade da WBPO, escreva para lgpd@jornada.ai. Podemos solicitar informações proporcionais para confirmar a legitimidade de um pedido sem revelar dados a terceiros não autorizados.

Se a finalidade for determinada pela organização cliente, cooperaremos com ela e, conforme o caso, encaminharemos a solicitação ao controlador competente para resposta. Você também pode recorrer à ANPD nos termos da legislação.

Os canais públicos de demonstração e proposta são destinados a pessoas com interesse profissional na solução. Não foram concebidos para coletar dados de crianças. Quando houver dados de menores em módulos corporativos, devem ser observados a legislação, o melhor interesse do titular e as responsabilidades da organização que define o tratamento.

Esta política poderá ser revisada para refletir mudanças relevantes nas funcionalidades, nos serviços utilizados ou nos tratamentos de dados. A identificação da versão e da data ajuda a reconhecer as informações publicadas. Uma atualização de texto não substitui consentimento específico nem altera automaticamente contratos corporativos.