Política de Privacidade

Quem é o responsável

A Agência Inconfundível opera esta plataforma. Para os dados da própria agência e dos clientes dela, é a controladora. Dúvida, pedido de cópia ou pedido de exclusão: suporte@atomicusmarketing.com.br.

A plataforma também hospeda, em teste, organizações convidadas — outros profissionais que atendem os próprios clientes aqui. Os dados que uma organização convidada cadastra são dela: ela é a controladora, e a agência atua como operadora, guardando e protegendo esses dados só para a plataforma funcionar. O combinado está no Termo de Teste.

Quem entra aqui

Não há cadastro aberto. Todo acesso é criado por convite — da administração da agência ou de quem responde por uma organização convidada — para duas finalidades: a equipe opera o trabalho, e cada cliente acompanha o material da própria conta. Cada organização fica separada das demais no banco de dados.

O que guardamos

• De quem usa: nome, e-mail, telefone quando informado, senha (guardada como hash, nunca em texto), e o registro de entradas — data, endereço de rede e navegador.
• Do trabalho: clientes, contratos, entregas, tarefas, horas, documentos, lançamentos financeiros e conversas de atendimento.
• Da agenda: compromissos, com título, horário, participantes e link de chamada.
• Senhas de acesso guardadas no cofre: cifradas com AES-256-GCM, com a chave fora do banco de dados. Cada vez que alguém revela uma senha, isso fica registrado.

O que a conexão com o Google acessa

A conexão com o Google Agenda é opcional e individual. Pedimos exatamente três permissões, e nenhuma além delas:

• calendar.events — ler e escrever eventos no calendário de quem conectou.
• openid e email — saber qual conta foi conectada, para mostrar na tela e para não trocar uma conta por outra.

Não pedimos acesso a contatos, Drive, Gmail, fotos ou qualquer outro dado da conta Google.

O que fazemos com isso: o compromisso criado na plataforma sobe para o calendário, com sala de videochamada quando não há link informado; o compromisso criado no Google desce para a agenda da plataforma. Guardamos, de cada evento sincronizado, o identificador, o título, o horário, o local, o link da chamada e a data da última alteração.

Quando alguém é convidado para uma reunião, o e-mail dessa pessoa é enviado ao Google junto com o evento — é o que faz o convite chegar a ela. Guardamos aqui o e-mail e a resposta (aceitou, recusou, não respondeu).

Os códigos de autorização do Google (tokens) ficam cifrados no nosso banco e servem só para essa sincronização.

O que NÃO fazemos com os dados do Google

Não vendemos, não alugamos e não transferimos esses dados para terceiros. Não usamos para publicidade, para treinar modelo de inteligência artificial nem para qualquer finalidade diferente da sincronização de agenda descrita acima. Nenhuma pessoa lê esses dados, exceto quem já tem acesso à conta na própria plataforma.

O uso que fazemos das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desconectar e o que acontece

A desconexão é feita na própria plataforma, em Configuração → Conexões, ou na página de permissões da conta Google. Ao desconectar:

• os tokens de autorização são apagados na hora;
• os compromissos que vieram do Google e que não receberam trabalho da agência são apagados junto — eram cópia da agenda pessoal, e sem a permissão não há razão para mantê-los;
• as reuniões criadas na plataforma continuam aqui, sem vínculo com o calendário. São registro de trabalho feito, não dado do Google.

Com quem compartilhamos

Com ninguém, fora os serviços que fazem a plataforma funcionar e tratam dados por conta da agência: a hospedagem do servidor, o serviço de e-mail transacional, o provedor de assinatura eletrônica quando há contrato para assinar, o canal de WhatsApp usado no atendimento e nos avisos, e a Anthropic, que processa os textos enviados para geração por inteligência artificial — pela conta da agência, ou, numa organização convidada, pela chave que ela mesma conectou. Cada um recebe só o necessário para a própria função.

Por quanto tempo

Dado de operação fica enquanto a relação com o cliente existir e pelo prazo legal de guarda que se aplique a contrato e documento fiscal. Registro de acesso fica por doze meses. Dado do Google fica enquanto a conexão existir, e sai conforme descrito acima.

Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento. O pedido vai para suporte@atomicusmarketing.com.br e é respondido em até 15 dias.

Segurança

O isolamento entre organizações é feito no banco de dados, e não só na tela. Senhas de usuário são guardadas como hash; senhas do cofre, cifradas com chave que vive fora do banco. O acesso à plataforma pode exigir segunda etapa por WhatsApp, e toda alteração relevante fica registrada em trilha de auditoria.

Mudanças nesta política

Se algo mudar, a data no topo muda junto. Alteração que afete o uso dos dados do Google é avisada a quem tem conexão ativa antes de valer.