Política de Privacidade

1. Controladora, produtos e legislação

A Jornada H2 é um produto da NewNationApp operado por Rota Inove Publicidade Ltda., CNPJ 22.983.562/0001-35, controladora dos dados nas atividades descritas nesta Política. Canal de suporte e privacidade: contato@newnationapp.com.br. O atendimento é gratuito e não depende de compra ou assinatura.

Esta Política abrange jornadah2.newnationapp.com.br, o endereço anterior vagas.newnationapp.com.br, curso gratuito, quiz, área do assinante, perfil, documentos, candidaturas, Portal do Influenciador H2, suporte e integrações efetivamente disponibilizadas. Aplica-se também às versões móveis quando distribuídas. Contas e acessos são separados do aplicativo principal NewNationApp/Journey.

Aplicamos a LGPD (Lei nº 13.709/2018) e as normas da ANPD e, nas operações sujeitas ao RGPD europeu, os requisitos correspondentes. Regras das lojas complementam as obrigações das versões nelas publicadas. Compartilhar marca ou grupo econômico não autoriza acesso irrestrito entre produtos.

2. Curso gratuito e questionário inicial

Quando você se cadastra no curso gratuito, registramos nome, telefone e e-mail, protegemos sua senha com hash e mantemos a matrícula e o progresso declarado nas aulas. A senha é criada no cadastro; para recuperá-la, enviamos um código ao e-mail informado. O curso gratuito é separado das funcionalidades pagas de candidaturas.

No questionário inicial do curso, pedimos ocupação e atividade, faixa de renda mensal individual, idade em anos, estado civil, existência de filhos, cidade/estado e principal motivação para sair do Brasil. Ao escolher outro motivo, a pessoa informa uma breve descrição. O preenchimento das seis etapas é obrigatório para novos questionários e atualizações das respostas. Conclusões anteriores continuam válidas sem presumir uma resposta à nova pergunta. Guardamos a versão e a data das respostas para entender o público e organizar a experiência do curso. Não pedimos dados dos filhos, endereço exato ou GPS.

Essas respostas não preenchem o perfil profissional, não são usadas para decidir contratação ou elegibilidade para visto e não são enviadas a empregadores, à geração de currículos, ao player ou a parceiros comerciais. Administradores autorizados podem consultá-las para atendimento e gestão do curso. As escolhas de marketing permanecem separadas, opcionais e revogáveis.

3. O que coletamos em cada etapa

No quiz: confirmação de maioridade, áreas de interesse, experiência, inglês, disponibilidade, preferências, nome, telefone e e-mail. As respostas são salvas progressivamente para permitir a continuidade e gerar o diagnóstico. O navegador também mantém um rascunho local.

Na página com vídeo de apresentação (VSL): se você solicitar a abertura do checkout, pedimos nome, telefone e e-mail antes de redirecionar ao pagamento. Guardamos esses dados para registrar seu interesse, continuar a compra e permitir atendimento relacionado à sua solicitação. A visita e a reprodução do vídeo, sozinhas, não fornecem esses dados de contato.

Na conta e no perfil: credenciais protegidas por hash de senha, localização declarada, contatos, formação, habilidades, empregadores, períodos de trabalho, atividades, idiomas, disponibilidade e, opcionalmente, o link do seu vídeo de apresentação no YouTube. Não pedimos passaporte, dados de saúde, religião, origem racial ou documentos de identidade para montar o currículo. Evite inserir esses dados no vídeo ou em campos livres.

Nos documentos e candidaturas: currículo, cartas, textos de e-mail, arquivos, vagas escolhidas, destinatários, andamento, respostas registradas por você, entrevistas e follow-ups. Ao indicar um recomendante, forneça apenas informações que tenha autorização para usar; uma carta em rascunho não é uma recomendação assinada pela empresa.

No pagamento: identificadores da compra, produto, valor, desconto, cupom, situação da transação e dados do comprador recebidos do checkout para liberar acesso ou créditos, conferir a origem comercial e prevenir fraude. O pagamento é processado no checkout; não solicitamos o número completo do cartão neste aplicativo.

Na operação: sessões, horários, etapas essenciais da jornada já iniciada (como resultado, oferta e checkout), eventos de uso de funcionalidades, erros, registros de segurança e evidências de escolhas. Essas etapas podem ser vinculadas à sessão do quiz ou à conta para medir o funcionamento do produto e não identificam a origem de campanha sem a autorização correspondente. Endereço IP e informações técnicas podem ser tratados pela infraestrutura e por controles de abuso. A análise de visitas à landing e de origem de campanha tem uma escolha própria de cookies.

4. Finalidades e bases legais

Conta, matrícula e progresso do curso, diagnóstico solicitado, perfil, preparação de materiais, comparação de vagas, candidaturas confirmadas, pagamento e suporte utilizam o necessário à execução do contrato ou aos procedimentos solicitados antes de contratar (art. 7º, V, da LGPD). As funções gratuitas e pagas têm escopos próprios.

Cumprimento de obrigação legal ou regulatória e exercício regular de direitos justificam registros específicos, conforme a atividade. Segurança, prevenção de fraude e melhoria operacional podem utilizar legítimo interesse após avaliação de necessidade, expectativas, impactos e salvaguardas, sem permitir reutilização indiscriminada.

As perguntas obrigatórias do questionário inicial têm a finalidade de entender o público e organizar a experiência do curso, apresentada antes das respostas. A escolha de receber marketing permanece opcional e separada. Renda, idade, estado civil, existência de filhos e motivação para sair do Brasil não são critérios de aprovação de candidaturas nem devem ser convertidos silenciosamente em público de campanhas.

Marketing da NewNationApp, incluindo conteúdos, ofertas e indicações comerciais de parceiros por e-mail e telefone/WhatsApp, utiliza consentimento para a finalidade e os canais informados. Cookies e eventos opcionais têm sua própria escolha. O aceite dos Termos registra as regras contratuais e a ciência da Política; não é consentimento genérico para todas as operações.

5. Diagnóstico, documentos e inteligência artificial

As recomendações comparam áreas, experiência, idioma, disponibilidade e preferências declaradas com os dados das vagas. O percentual indica aderência inicial, não chance de contratação ou aprovação de visto. Você pode corrigir o perfil e solicitar explicação ou revisão do resultado.

Para traduzir e organizar currículo e cartas, usamos a API da OpenAI com informações profissionais necessárias à tarefa. Não enviamos a senha da plataforma, tokens do Gmail/Outlook ou a caixa de entrada para essa geração. O conteúdo pode conter erros: revise antes de baixar ou enviar. Não usamos os dados obtidos das APIs de e-mail para treinar modelos gerais de IA.

A geração pode enviar à OpenAI os textos profissionais e dados de contato necessários ao material solicitado, conforme a tarefa. Arquivos importados e campos livres podem conter informações que você mesmo incluiu; revise e remova dados excessivos antes de utilizá-los. Não envie saúde, religião, origem racial ou documentos de identidade para montar um currículo.

Quando a transmissão a IA de terceiros depender de autorização específica, inclusive na versão distribuída pela App Store, a permissão deve ser apresentada no contexto da função e obtida antes do envio. O aceite geral não a substitui. A retenção dos fornecedores depende do serviço e das condições contratuais; não prometemos eliminação imediata em toda a cadeia.

Você pode corrigir o perfil e solicitar explicação ou revisão de resultado exclusivamente automatizado que afete seus interesses. Erros e conteúdo inadequado podem ser informados a contato@newnationapp.com.br. Uma recomendação não representa aprovação de empregador ou autoridade migratória.

6. Fornecedores, empregadores e acesso interno

Fornecedores técnicos podem tratar o necessário à hospedagem, segurança e infraestrutura, preparação de textos (OpenAI), pagamentos (Cakto), mensagens de acesso e transacionais (Resend), medição de campanhas (Meta) e conexão de e-mail (Google ou Microsoft), conforme os recursos configurados. O player de vídeo do curso, quando externo, pode receber dados técnicos de reprodução; as respostas socioeconômicas não são enviadas a ele.

Prestadores sob nossas instruções devem limitar o tratamento à função contratada, com confidencialidade, controle de acesso e proteção compatível com esta Política e a legislação. Meios de pagamento, lojas e outros agentes que decidam finalidades próprias também respondem pelas respectivas políticas.

Empregadores recebem os contatos, mensagens, anexos e eventual link de vídeo que você escolher enviar na candidatura revisada e confirmada. Esse envio solicitado é distinto do repasse da base a parceiros para prospecção. O empregador responde pelo tratamento posterior que realizar.

Administradores e suporte acessam dados conforme função e necessidade. O CRM operacional pode receber nome, e-mail, telefone, origem e etapa de interesse ou compra capturados no quiz e checkout para continuidade e atendimento; isso não concede ao escritório indicado acesso ao CRM ou à base. O acesso por outra pessoa jurídica exige enquadramento e salvaguardas adequados.

Influenciadores acessam métricas do próprio link e compras atribuídas ao próprio cupom confirmado, com data, produto, valor, situação e identificação mascarada do comprador. Não recebem telefone, respostas, currículo, documentos ou dados de outros influenciadores, nem autorização para contatar compradores.

Informações podem ser fornecidas a autoridades por obrigação ou requisição válida e para exercício de direitos, limitadas ao necessário. Reorganizações empresariais não eliminam finalidades, salvaguardas e direitos.

7. Indicações de parceiros e marketplace

A NewNationApp pode apresentar empresas e profissionais relacionados à jornada internacional, como assessorias de migração, por catálogo, cartões, avisos ou pop-ups e por mensagens autorizadas. As indicações podem considerar países e tipos de serviço de interesse declarados. Publicidade, patrocínio ou comissão devem ser identificados na oferta quando pertinentes.

No modelo atual, a comunicação parte da NewNationApp. Não vendemos listas de usuários nem repassamos automaticamente nome, telefone, e-mail, renda, composição familiar, respostas ou conversas a empresas indicadas para prospecção própria. Integrar o catálogo não concede ao parceiro acesso à sua conta.

Você decide abrir o site ou iniciar a conversa com a empresa indicada. Esse destinatário pode receber dados técnicos da visita e as informações que você apresentar no contato, conforme sua própria política. A NewNationApp não anexa automaticamente o restante do seu perfil.

Um eventual encaminhamento futuro pela plataforma deverá identificar, antes do envio, destinatário, finalidade, dados e base legal. Quando depender de consentimento, exigirá autorização específica. A homologação, o mesmo grupo econômico ou uma cláusula sobre mudanças futuras não autorizam o envio por antecipação.

8. Marketing, notificações e escolhas

Podemos apresentar ofertas e indicações comerciais em catálogo, cartões ou pop-ups no produto e enviar comunicações pela própria NewNationApp quando houver adesão. A seleção pode considerar contexto do serviço, destinos e interesses declarados pertinentes. Não utilizamos respostas socioeconômicas do curso para identificar pessoas a entregar a parceiros.

A adesão comercial pode ser apresentada em uma única opção clara, opcional e não previamente marcada para conteúdos, ofertas e indicações por e-mail e telefone/WhatsApp. Ela não concede ao parceiro autorização para prospectar você nem permite usar qualquer dado em qualquer campanha.

Códigos, recuperação, segurança, pagamentos, progresso solicitado e respostas de atendimento são operacionais. Ofertas comerciais não devem ser disfarçadas de avisos obrigatórios. O telefone cadastrado ou a permissão de notificações não equivalem, sozinhos, a adesão de marketing.

Você pode cancelar o marketing nas escolhas desta página, pelo mecanismo indicado na mensagem ou por contato@newnationapp.com.br, inclusive em canal específico. A retirada deve impedir novos envios abrangidos sem interromper o curso ou funções contratadas independentes. Também observamos as permissões do dispositivo e as regras do WhatsApp.

9. Dados da conta Google: acesso, uso, compartilhamento e proteção

A conexão do Gmail é opcional e ocorre pela tela oficial de autorização do Google, sem que a Jornada H2 veja ou peça sua senha. A aplicação acessa somente o identificador e o endereço de e-mail da conta conectada e a permissão https://www.googleapis.com/auth/gmail.send. Essa permissão serve exclusivamente para enviar, pelo próprio Gmail do usuário, uma candidatura ou um follow-up que ele preparou, revisou e confirmou na plataforma. Ela não permite ler, listar, pesquisar ou excluir mensagens da caixa de entrada ou da pasta de enviados.

Para manter a conexão, armazenamos o identificador e o endereço da conta Google, os escopos concedidos, o estado e o vencimento da conexão e os tokens OAuth de acesso e atualização. Também guardamos os dados operacionais de cada envio confirmado — remetente, destinatário, assunto, anexos escolhidos, horário e resultado técnico — para exibir o histórico ao usuário, controlar seus créditos, aplicar a cadência e evitar envios duplicados. Não usamos dados obtidos das APIs do Google para publicidade, perfil comercial, venda de dados ou treinamento de modelos gerais de inteligência artificial.

Não vendemos, alugamos nem divulgamos os dados da conta Google, os tokens OAuth ou dados derivados deles a influenciadores, anunciantes, parceiros comerciais, corretores de dados ou outros terceiros. Esses dados só podem ser processados: pelo Google LLC, para autorizar a conta e executar o envio solicitado por meio da API do Gmail; pelos provedores de hospedagem e infraestrutura estritamente necessários para operar e proteger a Jornada H2, sob acesso limitado e dever de confidencialidade; e por autoridade competente quando houver obrigação legal válida. O empregador escolhido recebe apenas a mensagem e os anexos que o próprio usuário revisou e mandou enviar; nunca recebe os tokens, o histórico da conta Google ou acesso ao Gmail.

Protegemos dados sensíveis da integração com HTTPS/TLS durante a transmissão e criptografia autenticada AES-256-GCM para os tokens armazenados, usando chaves separadas do banco de dados. Os tokens são acessíveis somente pelo servidor responsável pelo OAuth e pelos envios, com autenticação de usuário, controle de acesso, escopo mínimo, proteção contra solicitações indevidas, registros de auditoria e limites de envio. A plataforma nunca expõe tokens ao navegador, ao currículo, ao empregador ou ao painel administrativo.

O usuário pode desconectar a conta em Envios automáticos e também revogar a autorização na Conta Google. Ao desconectar, tentamos revogar o token no Google e removemos as credenciais da base operacional, cancelando envios pendentes que dependam daquela conexão. Registros mínimos de auditoria e de mensagens já enviadas podem ser conservados pelo prazo necessário às finalidades legais e de segurança descritas nesta política; o conteúdo que já chegou ao Google ou ao destinatário segue os controles desses responsáveis. A exclusão dos demais dados pode ser solicitada pelo canal de privacidade.

O mesmo princípio de conexão opcional, finalidade limitada, proteção e revogação é aplicado ao Outlook. Dados recebidos das APIs do Google estão sujeitos à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

10. Dispositivo, arquivos e vídeo

O diagnóstico e o questionário do curso não dependem de GPS preciso, agenda de contatos, câmera ou microfone. Cidade e estado são declarados. Escolher um arquivo de currículo para importação não concede acesso geral aos demais arquivos.

O vídeo de apresentação é opcional e consiste em link para serviço externo, como YouTube, conforme a função. A opção de incluí-lo nas candidaturas deve ser revisada. Um vídeo não listado pode ser visto e redistribuído por quem receber o link. Evite mostrar endereço exato, documentos e dados de outras pessoas.

Nas versões que oferecerem permissões do dispositivo, a solicitação deve ocorrer no contexto da função e explicar seu uso. Você pode recusar ou revogar e continuar utilizando as funções que não dependam da permissão. A conexão Gmail/Outlook segue a autorização própria do provedor.

11. Tratamento fora do Brasil

Provedores de tecnologia podem tratar informações fora do Brasil, e uma candidatura enviada a um empregador dos Estados Unidos transfere os dados escolhidos para esse destinatário. Essas operações devem observar as hipóteses e salvaguardas aplicáveis da LGPD, da ANPD e, quando cabível, do RGPD. Você pode solicitar informações sobre os destinos e mecanismos aplicáveis ao seu tratamento pelo canal de privacidade; o aceite desta política não substitui os requisitos legais da transferência.

Fornecedores de infraestrutura, IA e comunicação podem operar no exterior, inclusive nos Estados Unidos. Transferências sob nossa responsabilidade devem observar o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com mecanismo válido para o caso, como adequação ou garantias contratuais aplicáveis. Uma cláusula dos Termos não substitui esse mecanismo.

Solicite informações sobre destinatários, países, finalidades e mecanismos pertinentes ao seu tratamento pelo canal de privacidade, inclusive informações e cópias a que tenha direito, preservados segredos comerciais e dados de terceiros.

12. Cookies e armazenamento no navegador

Cookies necessários mantêm login, segurança, continuidade do quiz e sua escolha de privacidade. As sessões de usuário e de quiz têm prazo técnico de até 30 dias, sujeito a revogação ou expiração. O rascunho do quiz fica no armazenamento local deste navegador até ser substituído ou apagado por você.

Se você autorizar a análise, uma visualização de página pode ser enviada à Meta para medir campanhas nas páginas públicas. A medição do cadastro gratuito considera a criação efetiva da conta como um lead. Usamos parâmetros UTM e identificadores de campanha, conjunto e anúncio para conferir a origem. A conversão do curso é enviada pela API de Conversões com identificador do evento, horário, caminho fixo da página, IP, tipo de navegador e identificadores técnicos de atribuição disponíveis. Essa integração de cadastro não envia nome, telefone, e-mail ou respostas socioeconômicas do curso à Meta. O identificador vagas_funnel, de até 90 dias, a origem de campanha, os cookies de análise e os eventos detalhados de conversão são tratados somente se você autorizar a análise. Um código presente no link pode ser mantido na sessão do quiz para levar o cupom correspondente ao checkout; isso não atribui a venda, que é conferida pelo cupom efetivamente informado pela Cakto. A escolha fica registrada no cookie vagas_privacy por até 180 dias. Você pode recusar ou mudar a escolha em Preferências de cookies no rodapé. Retirar a autorização impede novas medições opcionais e remove os identificadores de análise próprios do navegador; não apaga automaticamente registros anteriores nem dados já tratados por serviços externos. Cookies de sites externos, como o checkout, seguem os controles apresentados por esses sites.

13. Conservação por categoria e backups

Cadastro, matrícula, progresso, questionários e perfil profissional são mantidos enquanto necessários à conta e ao serviço solicitado. Guardamos versões das respostas do curso para continuidade e gestão. A expiração de sessão ou assinatura não é exclusão da conta; após pedido, os dados sem fundamento de conservação devem ser eliminados ou anonimizados.

Currículos, cartas, importações, rascunhos e histórico de candidaturas permanecem conforme sua finalidade e a análise de exclusão. Não podemos apagar cópias de mensagens e anexos já recebidos por empregadores ou outros destinatários independentes.

Marketing utiliza contatos enquanto houver autorização válida e finalidade. Após retirada, podem permanecer evidência da escolha e registro mínimo de supressão para evitar novos envios, sem autorização para continuar publicidade.

Compras, obrigações fiscais, consentimentos, segurança, atendimento e defesa de direitos podem justificar conservação limitada de registros específicos pelo prazo aplicável. Não devem continuar disponíveis para uso promocional após o encerramento.

Tokens Gmail/Outlook são removidos da base operacional ao desconectar, conforme a seção da integração. Backups podem manter cópias até o ciclo de expiração ou procedimento de eliminação. Ao restaurar, exclusões e restrições devem ser reaplicadas. Informaremos categorias, fundamentos e critérios ou prazos pertinentes ao seu pedido.

14. Exclusão definitiva da conta e dos dados

Você pode solicitar a exclusão definitiva da conta Jornada H2 e dos dados associados pela página pública Excluir conta, acessível também pelo navegador, ou por contato@newnationapp.com.br. Não precisa reinstalar o aplicativo, contratar ou manter assinatura.

Informe o e-mail da conta e se deseja excluir a conta inteira ou dados específicos. Use preferencialmente o próprio e-mail cadastrado. Podemos confirmar a titularidade de forma proporcional e informaremos o encaminhamento, prazo aplicável e eventuais retenções justificadas.

O pedido de exclusão definitiva deve abranger cadastro e dados associados sem fundamento de conservação, e não apenas desativar temporariamente a conta. Matrícula, respostas, perfil e materiais serão incluídos na análise. Registros legalmente conservados terão acesso e finalidade limitados.

Excluir a conta, cancelar renovação, pedir reembolso e desinstalar são ações diferentes. Confira o cancelamento no canal que administra a cobrança. Mensagens já recebidas por terceiros não podem ser apagadas por nós. A existência de assinatura não impede o pedido de exclusão.

15. Seus direitos e como solicitar

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados, revogação de consentimento, oposição e explicação ou revisão de decisões automatizadas. Também pode reclamar à ANPD e, quando o RGPD se aplicar, à autoridade de proteção de dados competente.

Envie o pedido a contato@newnationapp.com.br, preferencialmente pelo e-mail da conta, indicando o que deseja. Não envie senha, passaporte ou documentos sensíveis no primeiro contato. Podemos pedir verificação proporcional de identidade para evitar que terceiros obtenham ou apaguem seus dados. O atendimento é gratuito.

Na LGPD, a declaração completa de confirmação/acesso observa o prazo de até 15 dias, nos termos legais. Quando o RGPD se aplicar, o prazo geral de resposta é de um mês, com prorrogação nas situações permitidas e informação ao titular. Outros pedidos observam os respectivos prazos e exceções aplicáveis; eventual recusa deve ser fundamentada.

16. Segurança e incidentes

Utilizamos autenticação, controle de acesso, transporte protegido, proteção de credenciais e registros operacionais. Senhas são protegidas por hash; tokens de integração seguem a proteção indicada na seção específica. Prestadores devem respeitar confidencialidade e limitação de finalidade. Não existe garantia absoluta contra incidentes.

Comunique suspeitas por contato@newnationapp.com.br, sem enviar credenciais. Incidentes serão contidos, avaliados e registrados; comunicações à ANPD e aos titulares observarão os critérios e prazos legais e regulamentares quando houver risco ou dano relevante.

17. Maiores de idade e terceiros

O serviço é destinado a maiores de 18 anos. A pergunta sobre existência de filhos não solicita nomes, contatos, documentos ou informações íntimas de crianças e não cria contas para menores.

Não insira dados desnecessários de familiares ou recomendantes. Caso identifiquemos tratamento indevido de dados de menores, avaliaremos restrição, proteção e eliminação conforme a legislação e o melhor interesse. Dados sensíveis inseridos espontaneamente não são autorização para marketing.

18. App Store, Google Play e privacidade móvel

Esta Política permanece em página pública, identificada como Política de Privacidade, e deve ser acessível no produto e nos campos exigidos pelas lojas. As declarações de privacidade da App Store e de Segurança dos dados do Google Play devem refletir a versão efetiva, incluindo bibliotecas e fornecedores.

A publicação deste documento não significa disponibilidade ou aprovação de uma versão móvel. Permissões específicas e opções de exclusão exigidas pela plataforma devem existir na experiência correspondente. Lojas também tratam instalação e compra conforme seus próprios avisos.

Rastreamento entre aplicativos e sites, quando caracterizado no iOS, depende da App Tracking Transparency. Avisos destacados, permissões do sistema e autorização específica para IA de terceiros, quando exigidos, devem preceder o tratamento. A documentação não substitui esses controles na versão publicada.

19. Preferências e atualizações

Você pode alterar o marketing abaixo e os cookies no rodapé, sem cancelar o acesso. Para pedidos relativos a outro e-mail, exclusão ou interrupção de um canal específico, procure contato@newnationapp.com.br. Comunicações operacionais necessárias continuam distintas de publicidade.

Versão e data ficam visíveis. Mudanças relevantes serão informadas e novas escolhas serão solicitadas quando necessárias. Registros antigos não autorizam automaticamente novas finalidades, canais ou destinatários. Contas de outro produto não são integradas por antecipação.