Esta Política de Privacidade descreve como o aplicativo CeiscTech (“aplicativo”, “nós”) coleta, utiliza, armazena e protege informações pessoais dos seus usuários, incluindo os dados obtidos da sua Conta Google e do Google Agenda (Google Calendar) quando você autoriza essa integração. Ao utilizar o aplicativo, você declara estar ciente das práticas aqui descritas.
1 Quem somos
O aplicativo é desenvolvido e operado pelo Ceisc, por meio de sua área de tecnologia CeiscTech, responsável pelo tratamento dos dados pessoais descritos nesta política (controlador, nos termos da Lei nº 13.709/2018 — LGPD).
- Responsável pelo tratamento de dados: Ceisc / CeiscTech
- E-mail de contato: fernandorossato@ceisc.com.br
- Site: ceisctech.com.br
2 Dados que coletamos
2.1. Dados da sua Conta Google
A autenticação no aplicativo é feita através do Google (OAuth 2.0). Nesse processo, e apenas com o seu consentimento explícito na tela de permissões do Google, recebemos:
| Permissão (escopo) | Dados acessados | Finalidade |
|---|---|---|
openid, userinfo.email |
Identificador da conta e endereço de e-mail | Identificar você com segurança e criar/vincular a sua conta no aplicativo |
userinfo.profile |
Nome e foto de perfil | Exibir sua identificação dentro do aplicativo |
calendar e/ou calendar.events |
Suas agendas e eventos: título, descrição, data, hora, duração, local, participantes e status de disponibilidade | Ler a sua disponibilidade e criar, atualizar ou cancelar eventos e compromissos solicitados por você dentro do aplicativo |
Os escopos acima são identificados pelo nome final; o identificador completo usado na autorização é
precedido de https://www.googleapis.com/auth/ (por exemplo,
https://www.googleapis.com/auth/calendar.events).
O acesso ao Google Agenda é opcional e sempre condicionado à sua autorização. Se você não conceder essa permissão, as demais funcionalidades do aplicativo que não dependem da agenda continuam disponíveis.
2.2. Dados fornecidos por você
Informações que você insere voluntariamente no aplicativo, como preferências de uso, conteúdos de agendamentos, mensagens de suporte e dados cadastrais complementares.
2.3. Dados técnicos
Registros de uso e diagnóstico (logs), como data e hora de acesso, endereço IP, modelo de dispositivo, sistema operacional, versão do aplicativo e mensagens de erro. Esses dados são usados para segurança, prevenção a fraudes e correção de falhas.
3 Como usamos os dados
Utilizamos as informações coletadas exclusivamente para:
- autenticar você e manter sua sessão ativa no aplicativo;
- consultar sua disponibilidade e sincronizar compromissos com o Google Agenda;
- criar, alterar, exibir e cancelar eventos que você solicitar;
- enviar notificações e lembretes relacionados aos seus compromissos;
- prestar suporte técnico e responder às suas solicitações;
- garantir a segurança, a estabilidade e o funcionamento correto do serviço;
- cumprir obrigações legais e regulatórias aplicáveis.
Não utilizamos os dados da sua Conta Google ou do Google Agenda para publicidade, criação de perfis de marketing, venda de dados ou qualquer finalidade não descrita nesta política.
4 Uso limitado dos dados do Google (Limited Use)
O uso e a transferência, pelo aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use. Em particular:
- usamos os dados apenas para fornecer e aprimorar as funcionalidades visíveis ao usuário dentro do aplicativo;
- não transferimos esses dados a terceiros, exceto quando necessário para operar o serviço, por exigência legal ou com o seu consentimento expresso;
- não usamos esses dados para veicular anúncios, incluindo anúncios personalizados ou segmentados;
- não permitimos que pessoas leiam esses dados, salvo com o seu consentimento explícito, para fins de segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados;
- não usamos esses dados para treinar modelos de inteligência artificial generalizados.
5 Compartilhamento de dados
Não vendemos nem alugamos dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:
- Provedores de infraestrutura: serviços de hospedagem, banco de dados, autenticação e envio de notificações (por exemplo, Google Cloud Platform / Firebase), que atuam como operadores e só podem tratar os dados conforme nossas instruções;
- Google: na medida necessária para operar a integração autorizada com o Google Agenda;
- Obrigação legal: em cumprimento de lei, regulamento, ordem judicial ou requisição de autoridade competente;
- Com o seu consentimento: em qualquer outra situação previamente autorizada por você.
6 Armazenamento e segurança
Os tokens de acesso e de atualização (refresh tokens) do Google são armazenados de forma criptografada e usados apenas para executar as operações autorizadas por você. Adotamos medidas técnicas e administrativas de proteção, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em permissões, registro de auditoria e princípio do menor privilégio.
Não copiamos nem mantemos réplicas integrais da sua agenda além do necessário para o funcionamento das funcionalidades solicitadas. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante de dados pessoais, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e formas exigidos pela legislação.
7 Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa ou pelo prazo necessário às finalidades desta política e ao cumprimento de obrigações legais. Após esse período, os dados são eliminados ou anonimizados de forma segura.
7.1. Como revogar o acesso ao Google Agenda
Você pode retirar a autorização a qualquer momento, sem custo, de duas formas:
- pelas configurações do próprio aplicativo, na opção de desconectar a conta Google; ou
- diretamente no Google, em myaccount.google.com/permissions, removendo o acesso do aplicativo.
Ao revogar o acesso, os tokens armazenados são invalidados e excluídos. Para solicitar a exclusão da sua conta e dos dados associados, envie um pedido para fernandorossato@ceisc.com.br; a solicitação é atendida em até 30 dias, ressalvadas as informações que devemos conservar por determinação legal.
8 Seus direitos
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer esses direitos, escreva para fernandorossato@ceisc.com.br.
9 Crianças e adolescentes
O aplicativo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos esse tipo de coleta sem o devido consentimento dos responsáveis, os dados serão excluídos.
10 Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou de funcionalidades. A data da última atualização é sempre indicada no topo desta página e, em caso de alterações relevantes, avisaremos você pelo aplicativo ou por e-mail antes da entrada em vigor.
11 Contato
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para fernandorossato@ceisc.com.br. Responderemos no menor prazo possível.