Privacidade: Projetos Jira.
Política do aplicativo interno Aura | Projetos: Acompanhamento, que conecta a execução no Jira ao acompanhamento do cliente no Jira Service Management.
-
Aplicação e responsável
Esta política descreve o tratamento de dados pelo aplicativo interno Aura | Projetos: Acompanhamento, identificado no Forge por 3471bcf5-06bb-4dec-a7ce-76f041aff5ac, no ambiente Jira da Aura Tech. Abrange a integração entre projetos internos AUP e solicitações de acompanhamento AURA.
A responsável pela operação do aplicativo é WEAURA TECH LTDA., CNPJ 66.871.366/0001-44. Para assuntos de privacidade, utilize privacidade@weaura.tech. Para suporte ao aplicativo, utilize contato@weaura.tech.
Esta política se limita a esse aplicativo. Não altera as políticas dos demais aplicativos Aura ou dos clientes. As responsabilidades sobre dados fornecidos por clientes também seguem a relação contratual e as instruções aplicáveis à prestação do serviço.
A navegação nesta página pública é abrangida pela política de privacidade do site institucional, inclusive quanto ao formulário de contato e às preferências de cookies.
-
Dados tratados e finalidades
O aplicativo consulta informações existentes no Jira, Jira Service Management e Assets para verificar permissões, identificar o destinatário correto e manter um acompanhamento único de cada projeto ou entrega.
- Identidade e autorização: identificadores Atlassian de operadores, solicitantes, autores e participantes; nomes e condição de acesso consultados no Jira. Servem para identificar quem solicita uma ação, verificar autorização e confirmar o público permitido.
- Contexto do atendimento: referências de Cliente, Contrato, Account, Organização JSM, projeto, chamado, tipo de solicitação e vínculos entre chamados. Servem para conferir a coerência do contexto e encaminhar informações ao acompanhamento correto.
- Comunicação autorizada: títulos, textos expressamente destinados ao cliente, resultados e evidências selecionados para criar e atualizar o acompanhamento no portal.
- Andamento e aceite: respostas públicas do cliente, registros de aceite, justificativas e marcos de andamento. Servem para levar informações relevantes ao trabalho interno e registrar o andamento autorizado.
- Registros técnicos: identificadores de comandos e eventos, datas, hashes, vínculos, estados de execução, recibos e códigos de erro. Servem à reconciliação, prevenção de duplicidades, recuperação controlada e rastreabilidade.
Textos livres podem conter dados pessoais inseridos pelos usuários. Não inclua senhas, tokens, documentos pessoais ou dados sensíveis desnecessários em títulos, evidências e atualizações. O aplicativo não precisa dessas informações para funcionar.
Este aplicativo não integra o Tempo, não lê nem copia apontamentos de horas e não cria saldos ou créditos contratuais. Não utiliza publicidade, rastreamento de marketing ou recursos próprios de inteligência artificial.
-
Origem, armazenamento e processamento
As informações vêm dos sistemas Atlassian utilizados pela Aura e das ações explícitas dos usuários autorizados. O processamento e o armazenamento técnico do aplicativo ocorrem na plataforma Atlassian Forge.
O armazenamento técnico KVS conserva comandos, identificadores de pessoas, textos incluídos nos comandos ou efeitos, vínculos entre itens e recibos técnicos. Parte das informações também fica registrada nos próprios chamados e comentários Jira/JSM. Os registros técnicos de erro utilizam projeções reduzidas de fase, operação e código, em vez de copiar o conteúdo completo do chamado.
A versão descrita não declara destinos externos de rede e não envia esses dados a um backend próprio fora da plataforma Atlassian. Essa configuração não significa que os serviços Atlassian sejam hospedados exclusivamente no Brasil. As condições da infraestrutura, subprocessadores e eventual processamento internacional seguem os instrumentos aplicáveis da Atlassian.
-
Acesso e comunicação
O uso do aplicativo depende de identidade ativa, acesso ao aplicativo, grupo autorizado e permissões nativas do Jira. As verificações de Cliente, Contrato, Organização e destinatário precisam passar antes de uma publicação.
Textos públicos são aqueles expressamente destinados ao cliente, além dos marcos previstos pelo fluxo. Discussões técnicas internas e anexos não são copiados indiscriminadamente. Uma informação publicada no JSM fica visível ao público permitido pelas regras do chamado e do portal, que pode incluir solicitante, participantes e organização correspondente.
Respostas públicas elegíveis do cliente podem ser refletidas como informação interna no item de execução. As validações automatizadas verificam contexto, autorização e estado do fluxo; não substituem o aceite do cliente nem autorizam a divulgação de dados de outro cliente.
A habilitação de recursos depende da configuração de operação do aplicativo. Permissões declaradas no manifesto, por si só, não autorizam a equipe a publicar qualquer conteúdo.
-
Conservação e eliminação
Os registros técnicos servem à operação, reconciliação e rastreabilidade. A versão atual não implementa prazo fixo de expiração nem rotina automática de eliminação para os registros KVS. Eles podem permanecer por mais de 24 horas. Encerrar ou excluir um chamado não comprova a eliminação dos registros técnicos correspondentes.
A necessidade de conservação ou eliminação deve ser avaliada administrativamente, considerando a finalidade, as obrigações aplicáveis e a integridade da reconciliação. Uma remoção deve considerar também os registros de origem no Jira/JSM e as condições de armazenamento e recuperação da Atlassian.
-
Solicitações de privacidade
Pelo canal privacidade@weaura.tech, o titular pode solicitar informações sobre o tratamento, confirmação e acesso aos seus dados, correção, informação sobre compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade ou oposição. A análise e o atendimento observarão os requisitos e os prazos legais aplicáveis, inclusive possíveis deveres de conservação.
Quando uma solicitação envolver informações sob responsabilidade de um cliente, a Aura coordenará o atendimento com o responsável aplicável. Poderá ser necessária confirmação da identidade para evitar fornecer dados a outra pessoa. A utilização do aplicativo não constitui consentimento genérico para outras finalidades.
-
Atualizações e referências
Mudanças relevantes de finalidade, categorias de dados, destinatários ou conservação exigem a atualização desta política. A data e a versão publicadas permitem identificar o documento aplicável.
- Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018): informações de tratamento e direitos do titular.
- Política de privacidade da Atlassian.
- Segurança e responsabilidade na plataforma Forge.