1. Quem responde pelo tratamento
Responsável pela plataforma: [A PREENCHER APÓS CONSTITUIÇÃO]
Razão social: [A PREENCHER APÓS CONSTITUIÇÃO]
CNPJ: [A PREENCHER APÓS CONSTITUIÇÃO]
Endereço: [A PREENCHER APÓS CONSTITUIÇÃO]
E-mail para solicitações de privacidade: [A PREENCHER APÓS CONSTITUIÇÃO]
Em linhas gerais, a responsável pela plataforma poderá tomar decisões sobre dados da conta, segurança e relacionamento com seus próprios usuários. Os negócios clientes poderão decidir sobre o tratamento dos dados de seus contatos e atendimentos, hipótese em que a plataforma atuará segundo as instruções e os contratos aplicáveis. A definição formal dos papéis, bases legais e responsabilidade de cada atividade depende de revisão jurídica.
2. Dados que podem ser tratados
- Conta e acesso: nome, e-mail, credenciais protegidas por hash, vínculos com empresas, papéis, registros de sessão e verificação.
- Operação do negócio: dados de profissionais, serviços, horários, agendamentos, contatos, conversas, mensagens e configurações fornecidas pelas empresas usuárias.
- Segurança: identificadores técnicos, registros minimizados de auditoria, dados necessários para detectar abusos, incidentes e uso indevido.
- Comunicações transacionais: e-mail de destino e registros técnicos relacionados a confirmação de conta, convites e recuperação de acesso, quando essas funcionalidades forem ativadas.
Conversas e agendamentos podem conter informações sensíveis fornecidas por usuários ou clientes. O escopo permitido de uso e os controles específicos por setor serão definidos antes da liberação comercial.
3. Finalidades
Autenticar usuários; gerenciar permissões por empresa; permitir atendimento e agendamentos; viabilizar integrações solicitadas; manter a segurança, a disponibilidade, auditoria e recuperação de incidentes; enviar comunicações essenciais sobre conta e serviço; cumprir obrigações aplicáveis e atender solicitações dos titulares. Bases legais por operação e prazos específicos exigem validação final antes do cadastro público.
4. Google Calendar: acesso, uso e compartilhamento
A integração é opcional e, quando disponível à empresa autorizada, utiliza a autorização OAuth do Google. O sistema foi projetado para solicitar os escopos calendar.events.owned (eventos dos calendários pertencentes à conta autorizadora) e calendar.freebusy (informações de ocupação/disponibilidade), sem solicitar acesso ao Gmail, Drive ou contatos.
Após autorização, o AtendePorVocê poderá consultar intervalos ocupados, consultar eventos vinculados a agendamentos e criar, atualizar ou excluir eventos de agendamento no calendário autorizado. Poderá tratar identificadores de calendário/evento, título, descrição, datas, horários e estados de sincronização necessários a essas operações. O AtendePorVocê mantém seus registros de agendamento como fonte operacional própria.
Tokens de acesso são transitórios; credenciais de atualização, quando armazenadas, são cifradas e vinculadas à empresa. Os dados obtidos das APIs do Google serão utilizados somente para prestar ou melhorar as funções de agenda apresentadas à pessoa usuária, proteger a integração ou cumprir obrigação legal aplicável. Não serão vendidos, utilizados para publicidade direcionada ou empregados para treinar modelos gerais de inteligência artificial.
Os dados de calendário poderão ser transmitidos ao Google para executar a sincronização autorizada. O acesso interno ficará restrito à operação e manutenção da funcionalidade e às hipóteses permitidas pelas políticas aplicáveis do Google, sem compartilhamento com terceiros para finalidades incompatíveis.
Desconexão: o sistema prevê a exclusão das credenciais armazenadas localmente. Dependendo do estado de autorização, a desconexão local pode não revogar o acesso no Google nem apagar eventos remotos já criados. Para revogar o acesso, visite as configurações de segurança da sua Conta Google e remova o aplicativo. Para eventos já sincronizados, pode ser necessário removê-los no Google Calendar. Veja o procedimento em Exclusão de dados.
5. Outros provedores e destinatários
Conforme a função efetivamente ativada, poderão participar do tratamento: Meta/WhatsApp (mensageria), Google Calendar (agenda), Resend (e-mails transacionais), Cloudflare (DNS, proteção e entrega da aplicação) e Google Cloud Storage (cópias protegidas de recuperação), além da infraestrutura da aplicação. Nenhuma dessas integrações deve ser entendida como automaticamente ativa para qualquer usuário. Fornecedores, contratos, localização, subprocessadores e eventuais transferências internacionais ainda exigem avaliação jurídica antes da abertura comercial.
6. Armazenamento, segurança e retenção
A arquitetura prevê separação de dados entre empresas, autorizações por papel, criptografia de credenciais sensíveis, registros de auditoria minimizados e backups protegidos. Dados são mantidos pelo período necessário às finalidades e obrigações aplicáveis; a política técnica de retenção depende de aprovação jurídica final. Registros excluídos do banco principal poderão permanecer em backups protegidos até o fim de sua janela de retenção ou enquanto houver obrigação válida de preservação.
7. Direitos dos titulares
Conforme a LGPD e outras normas aplicáveis, a pessoa titular pode solicitar informações sobre o tratamento, confirmação, acesso, correção, eliminação ou anonimização nas hipóteses cabíveis, portabilidade e outros direitos previstos em lei. A resposta pode exigir comprovação de identidade e identificação da empresa responsável pelo atendimento relacionado.
Canal oficial para solicitações: [A PREENCHER APÓS CONSTITUIÇÃO]. Enquanto o canal ainda não estiver publicado e operacional, não haverá abertura de cadastro público. As orientações gerais para revogação no Google e pedidos de exclusão estão na página Seus dados.
8. Alterações da política
Uma versão aprovada terá data e identificador próprios. Mudanças materiais no uso de dados do Google deverão ser comunicadas aos usuários e, quando exigido, submetidas a nova autorização antes de serem aplicadas.