1. A quem esta política se aplica
O JMBA Hub é um aplicativo corporativo para técnicos abrirem, acompanharem e resolverem chamados em um servidor GLPI da organização em que trabalham. Ele não cria contas: para usá-lo é preciso um servidor GLPI e credenciais fornecidas por essa organização.
Ela não cobre a navegação neste site, que tem política de privacidade própria.
2. Quem responde por quais dados
Os dois papéis abaixo são definidos pela LGPD e determinam a quem você deve dirigir cada pedido:
- A sua organização é a controladora
- Ela decide o que existe no servidor GLPI - usuários, chamados, anexos e ativos - e responde por esses dados. Pedidos sobre o conteúdo dos chamados são feitos a ela.
- A JMBA Soluções é a operadora
- Ela opera, por conta e ordem da organização, o serviço que conecta o aplicativo ao GLPI e entrega as notificações. Trata apenas os dados descritos na seção 4, e o faz nos limites do contrato firmado com a organização.
3. O que fica guardado no seu aparelho
- token da sessão, no armazenamento seguro do sistema operacional;
- endereço do servidor GLPI;
- seu nome, perfil e entidade;
- histórico local das últimas notificações;
- preferências de tema, notificações e biometria.
A senha do GLPI não é armazenada e dados biométricos não são acessados: a validação da digital ou do rosto é feita pelo próprio sistema operacional, que informa ao aplicativo apenas se deu certo. Tudo o que está nesta lista é apagado ao sair da conta ou desinstalar o aplicativo.
4. O que a JMBA Soluções trata, para quê e por quanto tempo
- Endereço IP, usuário, ação executada e servidor GLPI
-
Auditoria, segurança e diagnóstico de falhas. Mantidos por 90 dias.
Base legal: legítimo interesse na segurança da informação (art. 7º, IX, da LGPD). - Token de notificação, plataforma, usuário e servidor GLPI
-
Entrega das notificações no aparelho certo. Mantidos enquanto a sessão estiver ativa
e removidos no logout.
Base legal: execução do contrato firmado com a sua organização (art. 7º, V). - Preferências de notificação
-
Respeitar o que você escolheu receber. Mantidas enquanto a conta estiver em uso.
Base legal: execução do contrato (art. 7º, V). - Registro das notificações enviadas
-
Evitar que a mesma notificação chegue duas vezes. Mantido por 7 dias.
Base legal: legítimo interesse na qualidade do serviço (art. 7º, IX).
Não coletamos localização, contatos, agenda, arquivos ou dados de outros aplicativos. Não há publicidade, medição de audiência nem construção de perfil, e nada é vendido ou cedido a terceiros. O conteúdo e os anexos dos chamados trafegam diretamente entre o aplicativo e o GLPI da sua organização, e não ficam armazenados pela JMBA Soluções.
5. Serviços de terceiros e transferência internacional
A entrega das notificações usa o Expo Push Notification Service e o Firebase Cloud Messaging, do Google. Eles recebem o token do aparelho e o conteúdo da notificação - título e número do chamado -, e não recebem a descrição nem os anexos.
Esses serviços processam dados em servidores fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD). Ela ocorre porque é necessária para executar o serviço contratado pela sua organização, e se limita aos dados citados acima.
Política da Expo · Política do Google
6. Segurança
- toda a comunicação com os serviços da JMBA Soluções usa HTTPS;
- o token da sessão fica no Android Keystore ou no iOS Keychain, e não em arquivo comum;
- o bloqueio por biometria é opcional e fica a seu critério;
- a sessão expira após 24 horas, exigindo autenticação de novo.
7. Seus direitos e como exercê-los
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade e opor-se a tratamento feito com base em legítimo interesse.
Para os dados tratados pela JMBA Soluções, escreva ao nosso encarregado (seção 8). Respondemos em até 15 dias. Para os dados que estão no GLPI - chamados, anexos, seu cadastro de usuário -, o pedido deve ser dirigido à organização responsável pelo servidor, que é a controladora deles.
Exclusão: sair da conta já remove o token de notificação dos nossos servidores. Para eliminar também os registros de auditoria e as preferências, peça pelo e-mail abaixo.
8. Encarregado pelo tratamento de dados
Nos termos do art. 41 da LGPD, o encarregado da JMBA Soluções em Tecnologia LTDA é Richard, pelo e-mail richard@jmbasolucoes.com.br.
Dúvidas de uso ou suporte ao aplicativo: atendimento@jmbasolucoes.com.br.
9. Crianças e adolescentes
O JMBA Hub destina-se ao uso profissional por maiores de 18 anos e não coleta intencionalmente dados de menores.
10. Alterações desta política
Esta política pode mudar para acompanhar alterações no aplicativo ou na legislação. A data da versão vigente fica sempre indicada no topo desta página.