Política de privacidade

Versão de 20 de outubro de 2026

Esta política explica, em linguagem simples, quais dados o Jornada Plena usa, por quê, com quem são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é responsável pelos seus dados (controlador): o proprietário do Jornada Plena, que decide o que o sistema guarda e para quê. Encarregado (DPO): o próprio proprietário, até a nomeação de outra pessoa, pelo contato do item 10. O Google só confirma quem você é no login; ele não decide nada sobre os seus dados aqui dentro.

Idade: o Jornada Plena é para maiores de 18 anos.

1. Dados que usamos

• Da sua conta Google: nome, e-mail e identificador da conta. Não recebemos sua senha.
• O que você cria: seu espaço pessoal (matérias, anotações, anexos, agenda, finanças, rotina, metas), seus contatos, e o que você envia a salas e grupos.
• Conversas do assistente: mensagens, transcrições, pedidos e resultados das conversas salvas na sua conta. Há também uma cópia neste navegador separada por conta; o histórico antigo só é enviado à nuvem quando você escolhe recuperá-lo e salvá-lo.
• Registros de uso necessários: datas de criação e alteração, aceite destes termos e, para a administração, histórico de ações administrativas.

2. Para que usamos

Para funcionar: guardar seu espaço, organizar salas e trabalhos, mostrar a cada pessoa apenas o que ela pode ver. A base legal é a execução do serviço que você solicitou (LGPD, art. 7º, V) e, quando indicado, o seu consentimento.

3. Quem vê o quê

• Seu espaço pessoal e seus contatos: só você. Nem a administração tem acesso pelo sistema.
• Networking (salas e grupos): quem participa daquele espaço e quem o orienta veem seu nome e seu avatar. O e-mail aparece para a equipe da sala (professores e responsáveis); num grupo criado por outra pessoa, só se você aceitar mostrar ao entrar. Grupos abertos aparecem na busca com nome, descrição e temas, nunca com a lista de quem participa.
• Perfil do Networking: só existe se você criar. Avatar e “sobre você” aparecem para quem está nos mesmos grupos. O perfil começa fechado e fora da busca de pessoas; você muda quando quiser.
• Publicações e seguidores: cada publicação tem o público que você escolhe (seguidores, todos, um grupo ou só você). Quem reage aparece só como número. As atualizações (novos seguidores, pedidos, reações) ficam 90 dias.
• Fotos e stories: a foto é reduzida no seu aparelho antes de sair e fica guardada junto com a publicação, para o mesmo público dela. Apagar a publicação apaga a foto. O story, com a foto, é apagado do banco em até uma hora depois de completar 24 horas. Quais stories você já viu fica só no seu navegador: ninguém recebe a lista de quem viu. O story que você guarda no perfil como destaque fica até você tirar de lá, para o mesmo público dele.
• Salvos: só você vê o que salvou, e quem publicou não fica sabendo. Se você perder o acesso a uma publicação, ela some dos seus salvos.
• Conversa do grupo: só quem está no próprio grupo lê e escreve, e cada pessoa lê a partir de quando entrou; a entrada de cada pessoa aparece na conversa. Professores da sala e a administração não leem. Apagar uma mensagem tira o texto e a foto para todos. A foto fica no servidor por 90 dias e pode continuar no aparelho de quem já viu; para guardar, quem recebeu salva no próprio aparelho. Quem sai do grupo deixa de ver a conversa, e o que escreveu continua com o grupo.
• Desafios e conquistas: os desafios de um grupo, quem participa, quem já marcou o dia e as sequências aparecem só para quem está no próprio grupo; professores da sala e a administração não veem. Os marcos (7, 15 e 30 dias seguidos e desafio concluído) vão para o feed do grupo e também só quem está no grupo vê. Sair do desafio, ou do grupo, apaga os dias que você marcou nele; a medalha que você já ganhou continua. A medalha começa visível só para você; você escolhe Seguidores ou Público em cada uma, ou esconde a aba Conquistas. O nome do grupo da medalha fica só para você.
• Achar horário em comum e sortear: as horas em que você marcou que pode, com o seu nome, aparecem só para quem está no próprio grupo; sair do grupo apaga as suas marcações. O horário escolhido só vai para a sua agenda se você tocar em “Pôr na minha agenda”. O sorteio acontece no seu aparelho e não fica guardado; só vai para o grupo se você mandar o resultado na conversa.
• Bloquear e denunciar: quem você bloqueia não vê seu perfil nem suas publicações, e você não vê os da pessoa; ninguém recebe aviso do bloqueio. Na conversa do grupo, a mensagem de quem você bloqueou chega recolhida. Uma denúncia vai só para a administração do app, com o motivo, o que você escreveu e um trecho da publicação ou da mensagem; a pessoa denunciada não fica sabendo quem denunciou. As decisões da administração ficam registradas no histórico administrativo.
• Administração: vê nome, e-mail, plano e em quais salas cada conta participa, para gerenciar acessos.

A separação é garantida no banco de dados, não apenas na tela.

4. Onde ficam os dados

Usamos provedores de infraestrutura (Supabase, para banco de dados e arquivos, com servidores em São Paulo; e Vercel, para hospedagem). Eles processam os dados em nosso nome e com medidas de segurança (são operadores, na LGPD). Algumas empresas que nos atendem, como a Vercel e os provedores de IA do item 5, ficam fora do Brasil; essa transferência internacional segue o art. 33 da LGPD, com as garantias contratuais desses provedores, e serve só para prestar o serviço que você pediu.

Para evitar downloads repetidos, imagens, áudios e vídeos privados podem ficar no cache deste navegador. O acesso é conferido ao carregar o anexo. Ao sair da conta, pedimos ao navegador que limpe esse cache, quando ele oferece suporte. Contadores de uso por conta ajudam a limitar abuso de IA, uploads e transferências; não contêm o conteúdo das conversas ou dos arquivos.

Se você conectar o Google Agenda (opcional, na Agenda), compromissos, prazos e aulas de uma semana atrás a quatro meses à frente (título, data, horário, local e tipo; nunca anotações) são copiados para uma agenda “Jornada Plena” na sua conta Google, sob os termos do Google. A Jornada só alcança essa agenda e guarda a autorização cifrada. Ao desconectar ou excluir a conta, apagamos essa agenda no Google e revogamos a autorização.

Acréscimo de 8 de outubro de 2026: Google Agenda opcional. Nada muda para quem não conecta.

Avisos (opcionais, só quando você escolhe Avisar ou pede ao assistente): na hora marcada, o título e o horário do compromisso vão para você pelos canais que você ligou em Meu espaço › Avisos. A notificação do app passa pelo serviço de notificações do seu navegador (Google, Apple ou Mozilla), cifrada até o aparelho; o Telegram e o WhatsApp entregam pela conversa que você vinculou. Nos compromissos com o Google Agenda conectado, o próprio Google também avisa. Guardamos a hora, a intensidade e se cada canal entregou, nunca o texto enviado.

Notificações do Networking (opcionais, só com as notificações do app ligadas): quando alguém segue você, pede para seguir, reage a uma publicação sua ou pede para entrar no seu grupo, o nome da pessoa e o começo da publicação vão para o seu aparelho pelo mesmo serviço do navegador. Na conversa de um grupo, vão o nome do grupo, o de quem escreveu e o começo da mensagem. Quando alguém dá força num marco seu, vai o nome da pessoa; quando você ganha uma medalha, vai o nome do grupo. Você desliga, escolhe um horário de silêncio ou silencia grupos em Meu espaço › Avisos. Guardamos só se a novidade já foi avisada e até onde você leu cada conversa.

Acréscimo de 9 de outubro de 2026: avisos opcionais. Nada sai para quem não liga um aviso.

Acréscimo de 13 de outubro de 2026: perfil e grupos do Networking. Nada aparece para os outros sem você criar o perfil ou entrar num grupo.

Acréscimo de 13 de outubro de 2026: fotos nas publicações e stories de 24 horas. Nada muda para quem não publica foto.

Acréscimo de 13 de outubro de 2026: Salvos e destaques do perfil. Nada muda para quem não usa.

Acréscimo de 13 de outubro de 2026: notificações do Networking. Nada sai para quem não liga as notificações do app.

Acréscimo de 13 de outubro de 2026: bloquear e denunciar no Networking.

Acréscimo de 13 de outubro de 2026: conversa dentro de cada grupo. Nada muda para quem não escreve nem lê a conversa.

Acréscimo de 14 de outubro de 2026: desafios dos grupos e aba Conquistas. Nada muda para quem não participa de um desafio.

Acréscimo de 14 de outubro de 2026: achar horário em comum e sortear, na Caixa de ferramentas. Nada muda para quem não usa.

5. Inteligência artificial

Quando você usa o assistente (texto, voz, Telegram ou WhatsApp), o pedido e só os dados necessários para atendê-lo vão para o provedor de IA configurado: com a sua chave pessoal, o provedor que você escolheu; sem ela, o que a administração configurou. Os provedores que o sistema aceita são Google (Gemini), OpenAI, Anthropic (Claude), DeepSeek, xAI (Grok), Mistral, Groq, OpenRouter e ElevenLabs (voz); a maioria processa os dados fora do Brasil. Quando o assistente usa o material dos seus cursos, só os trechos necessários são enviados, nunca o arquivo inteiro. Não usamos seus dados para treinar modelos e não vendemos dados.

Na chamada do assistente, o áudio é enviado ao provedor de voz configurado. A Jornada não guarda a gravação; a transcrição fica na sua conversa. Com ElevenLabs, a gravação é desativada e a exclusão do áudio e da transcrição no provedor é solicitada com retenção programada de zero dias para novas conversas. Essa exclusão depende do processamento do provedor e não equivale a retenção zero instantânea. A configuração não apaga retroativamente conversas anteriores.

Pedidos autorizados e seus resultados ficam na sua conta para acompanhar a execução mesmo depois de encerrar a chamada. Fotos enviadas ficam em anotações privadas e, quando você pede leitura, são processadas pelo provedor de IA configurado. Ao usar os bots vinculados, Telegram e WhatsApp também processam mensagens e anexos. As políticas dos provedores se aplicam aos dados enviados. Suas chaves pessoais são cifradas no servidor, podem ser pausadas ou excluídas e não são compartilhadas com outras contas. A base de IA da administração só atende outras pessoas quando há autorização explícita para o compartilhamento e para as conexões utilizadas.

Assistentes conectados à sua conta (Claude, ChatGPT e outros, pelo MCP) recebem os dados que leem, sob os termos da conta que você usa neles. A conexão vale só para a sua conta e pode ser revogada em Meu espaço › Assistentes e IA. O recibo de cada pedido feito por eles fica 90 dias, para evitar repetição e permitir desfazer: pelo assistente, a última ação nas primeiras 24 horas; na mesma tela, em “O que os assistentes fizeram”, qualquer alteração desse período que ninguém tenha mudado depois.

O que você exclui do espaço pessoal, pela tela ou por um assistente, fica na lixeira por 30 dias, até 2 MB por conta (os mais antigos saem primeiro). Só você vê a lixeira; em Meu espaço › Seus dados › Lixeira você restaura ou apaga de vez. A exclusão da conta também apaga a lixeira.

Em Assistente → Conversas você pode exportar ou excluir uma conversa e o histórico dos pedidos ligados a ela. Os registros que ela criou na agenda, nas notas e nas finanças continuam no seu espaço e podem ser editados ou excluídos separadamente. “Baixar todos os meus dados” inclui as conversas sincronizadas e os pedidos; a exclusão da conta também os apaga.

6. Melhoria do sistema

Para evoluir o Jornada Plena usamos apenas estatísticas anônimas (por exemplo, quantos trabalhos foram criados), nunca o conteúdo das suas anotações ou trabalhos.

7. Seus direitos

• Acessar e levar seus dados: em Meu espaço › Seus dados › “Baixar todos os meus dados”.
• Corrigir: você edita seus dados diretamente no sistema.
• Excluir: em Meu espaço › Conta › “Excluir minha conta”. Apagamos seu espaço pessoal, anexos, contatos e participação nas salas. O que você já entregou a um trabalho de grupo permanece no trabalho, identificado como “Ex-membro”, pois é parte da entrega coletiva de outras pessoas.
• Revogar o consentimento a qualquer momento, excluindo a conta.

8. Dados de terceiros

Na sua agenda de contatos você pode guardar dados de pessoas que não usam o sistema. Guarde apenas o necessário, para uso pessoal. Esses dados não são cruzados com contas nem mostrados a ninguém.

9. Menores de idade

O Jornada Plena é só para maiores de 18 anos. Ao aceitar estes termos, você declara ter 18 anos ou mais. Se soubermos que uma conta é de menor de idade, ela é excluída, com os dados dela.

10. Contato

Para pedidos sobre seus dados, escreva para a administração do Jornada Plena. A maior parte dos pedidos você resolve na hora, dentro do sistema, como explica o item 11.

Versão de 20 de outubro de 2026: diz quem é o controlador e o encarregado, que o serviço é só para maiores de 18 anos, quais provedores de IA podem receber dados e a transferência para fora do Brasil.