GovernanceJTC

Política de Privacidade

Última atualização: abril de 2026  |  Versão 1.0
Esta Política de Privacidade descreve como a GovernanceJTC, com sede em Rua Claudio Luiz Lamp, 336, 804A - Vinhedos, Caxias do Sul - RS, 95032-759 ("Controlador"), coleta, utiliza, armazena e compartilha seus dados pessoais ao usar a plataforma GovernanceJTC, em conformidade com a Lei nº 13.709/2018 — LGPD e demais legislações aplicáveis.
1. Identificação do Controlador
ItemInformação
Razão SocialGovernanceJTC
EndereçoRua Claudio Luiz Lamp, 336, 804A - Vinhedos, Caxias do Sul - RS, 95032-759
E-mail de contatocontato@jefftc.tech
Encarregado (DPO)[NOME DO ENCARREGADO] — contato@jefftc.tech
2. Dados Pessoais Coletados
2.1 Fornecidos diretamente por você
  • Nome completo
  • Endereço de e-mail
  • Senha (armazenada como hash criptográfico irreversível — nunca em texto simples)
  • Conteúdo das solicitações de projeto (título, descrição)
2.2 Coletados automaticamente
  • Endereço IP e localização geográfica aproximada
  • Tipo de dispositivo, navegador e sistema operacional
  • Identificadores de sessão e tokens de autenticação
  • Data, hora e páginas acessadas; tempo de sessão e ações realizadas
  • Cookies e tecnologias similares (veja Seção 5)
2.3 Obtidos de terceiros
  • Google OAuth: quando você autentica via Google, recebemos nome, e-mail e foto de perfil conforme os escopos que você autoriza no momento do login.
  • Google reCAPTCHA v3: dados de comportamento de navegação para detecção de automação e bots, conforme a Política de Privacidade do Google.
3. Finalidade do Tratamento e Base Legal (LGPD)
Finalidade Dados utilizados Base legal (LGPD, art. 7º)
Criação e gerenciamento de conta Nome, e-mail, senha Inciso V — Execução de contrato
Autenticação e controle de acesso Sessão, tokens Inciso V — Execução de contrato
Processamento de solicitações de projeto Título, descrição, e-mail Inciso V — Execução de contrato
Segurança e prevenção de fraudes IP, logs de acesso Inciso IX — Legítimo interesse
Melhoria da plataforma e analytics Dados de uso anonimizados Inciso I — Consentimento
Comunicações de serviço E-mail Inciso V — Execução de contrato
Cumprimento de obrigações legais Conforme exigido por lei Inciso II — Obrigação legal
Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento sem prejuízo do tratamento realizado anteriormente, conforme art. 8º, §5º da LGPD.
4. Compartilhamento com Terceiros

Não vendemos seus dados pessoais. Podemos compartilhá-los nas seguintes hipóteses:

  • Google LLC — autenticação OAuth e reCAPTCHA v3. Esses serviços operam sob a própria política de privacidade do Google (policies.google.com/privacy) e atuam como operadores independentes.
  • Provedores de hospedagem e infraestrutura — para armazenamento seguro dos dados em servidores localizados no Brasil ou no exterior (veja Seção 8). Esses fornecedores atuam como operadores, sob contrato que garante padrões de segurança equivalentes.
  • Autoridades públicas — quando exigido por lei, ordem judicial ou solicitação legítima de órgão regulador competente, como a ANPD.
  • Reorganização societária — em caso de fusão, aquisição ou venda de ativos, com notificação prévia aos titulares afetados.
5. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares (localStorage, sessionStorage) para as finalidades abaixo. Cookies são pequenos arquivos de texto armazenados no seu dispositivo.

Categoria Finalidade Exemplos Pode ser desativado?
Essenciais Sessão, autenticação, token CSRF .AspNetCore.Session, .AspNetCore.Antiforgery Não — necessários para o funcionamento
Analíticos Análise de uso e performance da plataforma Google Analytics, métricas de página Sim — mediante consentimento
Terceiros reCAPTCHA, autenticação Google _GRECAPTCHA, g_state Parcialmente (vinculado ao uso do serviço)

Você pode gerenciar suas preferências de cookies a qualquer momento em: Preferências de Cookies. A rejeição de cookies não essenciais não impede o uso das funcionalidades principais da plataforma.

6. Armazenamento, Retenção e Segurança
Onde os dados são armazenados

Banco de dados SQL Server hospedado em [LOCALIZAÇÃO DO SERVIDOR / PROVEDOR DE NUVEM].

Prazos de retenção
DadoPrazo de retenção
Dados de conta e perfilEnquanto a conta estiver ativa
Logs de acesso e segurançaAté 6 meses
Dados de solicitações de projetoAté 5 anos após conclusão
Após encerramento da contaAnonimização ou exclusão em até 30 dias, salvo obrigação legal
Medidas de segurança adotadas
  • Toda comunicação protegida por TLS/HTTPS
  • Senhas armazenadas com hash PBKDF2 via ASP.NET Core Identity (nunca em texto simples)
  • Controle de acesso baseado em papéis (Usuário / Administrador)
  • Tokens de sessão com expiração automática
  • Proteção contra CSRF com tokens anti-falsificação
  • Proteção contra bots com Google reCAPTCHA v3
Incidentes de segurança: Em caso de violação de dados que represente risco relevante aos titulares, notificaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.
7. Direitos do Titular (art. 18, LGPD)

Na qualidade de titular de dados pessoais, você possui os seguintes direitos, exercíveis a qualquer momento:

DireitoO que significa
ConfirmaçãoSaber se tratamos dados pessoais sobre você
AcessoObter cópia dos seus dados que mantemos
CorreçãoSolicitar atualização de dados incompletos, inexatos ou desatualizados
Anonimização / Bloqueio / EliminaçãoDe dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
PortabilidadeReceber seus dados em formato estruturado para outro fornecedor de serviço
Eliminação (consentimento)Dos dados tratados com base exclusivamente no seu consentimento
InformaçãoSaber com quais entidades compartilhamos seus dados
Não discriminaçãoNão ser prejudicado pelo exercício dos seus direitos
Revogação do consentimentoA qualquer momento, para tratamentos baseados em consentimento
Para exercer qualquer direito, envie sua solicitação para contato@jefftc.tech ou contato@jefftc.tech. Responderemos em até 15 dias úteis, conforme art. 19 da LGPD. Poderemos solicitar a confirmação de sua identidade antes de atender à solicitação.
8. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço (em especial a Google LLC) estão situados fora do Brasil e nos Estados Unidos. Nestes casos, garantimos que a transferência ocorre com salvaguardas adequadas, como cláusulas contratuais padrão reconhecidas pela ANPD, em conformidade com o art. 33 da LGPD.

9. Encarregado pelo Tratamento de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais, designado conforme art. 41 da LGPD, é:

  • Nome: [NOME DO ENCARREGADO]
  • E-mail: contato@jefftc.tech
  • Telefone: [OPCIONAL]
10. Vigência e Atualizações

Esta política é válida a partir de abril de 2026. Reservamo-nos o direito de atualizá-la periodicamente para refletir mudanças na legislação, nos nossos serviços ou nas práticas de privacidade.

Alterações relevantes serão comunicadas por e-mail e/ou por meio de banner na plataforma, com pelo menos 15 dias de antecedência. O uso continuado após a entrada em vigor das alterações implica aceitação da nova versão.

Versões anteriores desta política estão disponíveis mediante solicitação ao nosso DPO.

11. Contato e Reclamações
  • E-mail geral: contato@jefftc.tech
  • DPO: contato@jefftc.tech

Você também tem o direito de apresentar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados: gov.br/anpd