Política de Privacidade

1. Dados coletados

Coletamos dados informados pela própria empresa usuária na rotina do CRM, como nome de contatos, telefone, e-mail, histórico de atendimento, tarefas e agendamentos. Também tratamos dados de autenticação e perfil dos usuários internos da plataforma.

2. Integração com o Google Calendar

Quando a empresa conecta uma conta Google, o aplicativo pede três permissões — e apenas estas:

• Ver agendas e eventos (calendar.readonly): listamos as agendas da conta para que o usuário escolha qual delas o CRM deve usar, lemos os horários já ocupados para que ninguém marque em cima de um compromisso existente e exibimos os eventos dentro do CRM para que ele veja tudo em um lugar só.
• Criar e gerenciar eventos (calendar.events): criamos, atualizamos e cancelamos os compromissos marcados dentro do CRM, incluindo a geração do link de videochamada (Google Meet) quando solicitado.
• Ver o e-mail da conta (userinfo.email): mostramos qual conta Google está conectada em cada agenda, para evitar que a conta errada seja vinculada.

Os eventos que já existiam na agenda são lidos ao vivo, apenas para exibição e cálculo de disponibilidade, e não ficam armazenados em nossos bancos de dados: gravamos somente os compromissos criados pelo próprio CRM e a referência do evento correspondente.

3. Uso limitado dos dados do Google

O uso das informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

• Os dados do Google são usados apenas para oferecer ou melhorar funcionalidades do próprio CRM.
• Não vendemos nem repassamos esses dados para corretores de dados ou plataformas de publicidade.
• O acesso humano ocorre apenas quando necessário para segurança, obrigação legal ou suporte autorizado.
• Não usamos dados obtidos das APIs do Google para desenvolver, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina generalizados, nem próprios nem de terceiros.
• Não usamos esses dados para exibir publicidade nem para segmentar anúncios.

4. Base legal e finalidade

Os dados são tratados para execução do serviço contratado, autenticação, organização da operação comercial, agendamento de compromissos e suporte técnico da plataforma.

5. Retenção e segurança

As informações são mantidas enquanto a conta estiver ativa ou pelo período necessário para cumprir obrigações legais e operacionais. Adotamos controle de autenticação, restrição de acesso e armazenamento protegido de credenciais e tokens utilizados nas integrações.

6. Revogação de acesso

O usuário pode revogar a integração com o Google a qualquer momento pelo botão “Desconectar” na própria plataforma ou pelo painel de permissões da Conta Google (myaccount.google.com/permissions). Ao desconectar, o token de acesso é apagado imediatamente dos nossos servidores e o aplicativo deixa de ler ou gravar qualquer coisa na agenda. Os compromissos já criados permanecem na agenda do usuário, sob o controle dele.

7. Contato

Dúvidas sobre privacidade, tratamento de dados ou integrações podem ser enviadas para thiago@pilotoautomatico.co.