Política de Privacidade
Vigente desde 12 de outubro de 2026 (inclui o login com e-mail e senha)
Esta política explica quais dados pessoais o JGP trata, por quê e por quanto tempo.
O JGP é uma ferramenta para consultores e administradores do Broadcom Clarity PPM. Ela tem duas partes: o
programa instalado no computador e o servidor em jgpagila.com.br, que cuida do login, das
licenças, das atualizações e do compartilhamento de configurações. O JGP é mantido pela Ágila
(agila.com.br), que é a controladora dos dados descritos aqui, nos termos da
Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Login
Cada pessoa entra de um dos dois jeitos, escolhido no cadastro pela sua organização ou pela Ágila.
Com o Google
Ao entrar com a conta Google, recebemos do Google apenas o que os escopos openid,
email e profile permitem: nome, endereço de e-mail, a confirmação de que o
e-mail é verificado e um identificador da conta. Usamos esses dados só para identificar você e
liberar o acesso da sua organização.
Não acessamos Gmail, Drive, Agenda, contatos nem nenhum outro dado da sua conta Google. Não vendemos os dados recebidos do Google, não os usamos para publicidade e não os repassamos a terceiros, exceto quando a lei exigir. O uso segue a Política de Dados do Usuário dos Serviços de API do Google.
Com e-mail e senha
Você define a senha num link enviado ao seu e-mail e, no primeiro login, cadastra um segundo fator: um aplicativo autenticador (que gera códigos de 6 dígitos) ou uma chave de acesso do seu dispositivo. A senha é guardada só em forma cifrada irreversível (hash), e o segredo do autenticador e a parte pública da chave de acesso ficam no serviço de login, para conferir que é você. Ninguém da Ágila vê a sua senha, e ela não é enviada a terceiros.
Nos dois casos, o acesso é só por convite: quem ninguém cadastrou não entra. Quem cadastra é o gestor da sua organização ou a Ágila, e você recebe um e-mail com o convite ("Seu acesso ao JGP"). Quem entra pelo Google recebe ainda, no primeiro login, um e-mail para confirmar que a conta Google é sua.
2. O que tratamos, e para quê
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome, e-mail, identificador da conta e organização a que você pertence | Login, controle de acesso, convites e entrega da licença | Enquanto você tiver acesso; depois de sair da organização, até a exclusão da conta, que você pode pedir |
| Só se você entra com e-mail e senha: a senha em forma de hash, o segredo do aplicativo autenticador e a parte pública da chave de acesso | Conferir que é você no login | Enquanto você entrar com senha: passar a entrar pelo Google apaga os três, e excluir a conta também |
| Licença do JGP (e-mail do titular, organização, validade e identificador) | Validar o uso do programa e permitir revogação | Durante a vigência e o tempo necessário para comprovar o licenciamento |
| Identificador da instalação (gerado ao acaso no computador), versão do programa, sistema operacional e versão do Java | Entregar atualizações, liberar versões aos poucos e interromper uma versão com defeito | Enquanto a instalação estiver em uso |
| Relatórios de erro, só se você autorizar no programa: tipo e mensagem do erro, pilha de chamadas e as últimas linhas de aviso do log | Encontrar e corrigir defeitos | 90 dias |
| Configurações de ambiente que você decide compartilhar com colegas da sua organização (sem senhas: o servidor recusa definições com credenciais) | Compartilhamento entre membros da mesma organização | Até o dono remover o compartilhamento |
| Endereço IP, data e hora das requisições, e registro de quem fez cada operação administrativa | Segurança, prevenção a abuso e auditoria | Pelo tempo necessário à segurança e às obrigações legais |
| Cadastro na organização: se você é usuário do JGP ou gestor da organização, se o seu acesso está ativo ou inativo, quem fez o cadastro e cada alteração, e quando | Controle de acesso e auditoria | Enquanto você estiver cadastrado; o histórico de alterações, pelo tempo necessário à auditoria |
| Pedidos de criação ou alteração da sua conta de login e de emissão ou revogação da sua licença (e-mail, nome, quem pediu e quando) | Executar o cadastro no serviço de login e emitir ou revogar a licença | Pelo tempo necessário à auditoria |
| Registro detalhado das operações administrativas feitas no serviço de login (criar conta, incluir ou tirar de uma organização, encerrar sessões, bloquear o login, mudar a forma de login, enviar o convite) | Segurança e auditoria | 1 ano |
Antes de sair do computador, os relatórios de erro são limpos de e-mails, senhas, tokens, chaves de API, CPF/CNPJ, valores de consultas SQL e conteúdo de XOG. Eles não levam o log completo, a licença, fontes extraídos nem arquivos. Você pode desligar o envio a qualquer momento em Preferências → Privacidade.
O programa se conecta diretamente aos ambientes Clarity que você cadastra. As credenciais desses ambientes ficam no seu computador e não são enviadas ao servidor do JGP.
3. Bases legais
Execução do contrato de licenciamento com a sua organização (login, licença, atualizações e compartilhamento), legítimo interesse (segurança, prevenção a abuso e auditoria) e o seu consentimento (relatórios de erro, que você pode revogar).
4. Com quem os dados são compartilhados
- Membros da sua organização: veem o que você compartilha com eles. Ao compartilhar um ambiente, os usuários do JGP da sua organização veem o nome e o e-mail dos colegas usuários do JGP ativos, para escolher a quem convidar.
- Gestor da sua organização (que pode ser alguém da sua empresa, não da Ágila): vê o nome, o e-mail, a situação do acesso e da licença de todos os cadastrados na organização, e pode cadastrar, liberar e inativar pessoas.
- Google: autenticação da conta e envio dos e-mails do sistema.
- Cloudflare: DNS e armazenamento das cópias de segurança, cifradas antes de sair do servidor.
- Provedor de hospedagem contratado pela Ágila, onde o servidor roda.
Esses fornecedores podem tratar dados fora do Brasil, com as salvaguardas que eles mesmos oferecem. Não há outro compartilhamento, salvo por ordem legal.
5. Cookies
Usamos apenas cookies essenciais: o da sessão na área do usuário e os do login. Não há cookies de publicidade nem de análise de navegação.
6. Segurança
A comunicação é cifrada (HTTPS). Os dados de cada organização ficam isolados no banco de dados, e as cópias de segurança são cifradas e mantidas por até 12 meses. As licenças são assinadas digitalmente, e a chave de assinatura não fica no servidor.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). O acesso ao JGP depende da sua organização: alguns pedidos, como remover o acesso, também passam pelo gestor da sua organização.
8. Contato
Pedidos e dúvidas sobre privacidade: roberto.barra@agila.com.br.
9. Mudanças
Quando esta política mudar, a data no topo muda junto. Mudança relevante será avisada na área do usuário.