Política de Privacidade

Dados coletados

A instância pode armazenar: credenciais da conta Vasteris CRM | Vendas e atendimento com IA (nome de usuário e senha); o cookie de sessão httpOnly usado para autenticar o navegador; memória de longo prazo no banco Postgres; documentos e imagens gerados; mensagens de chat; e, se o usuário conectar uma caixa de e-mail, metadados e conteúdo de correio necessários para sincronizar e enviar mensagens.

Se o usuário conectar uma conta Gmail via OAuth, a instância recebe tokens de acesso e de atualização (refresh). Esses tokens são armazenados de forma criptografada (Fernet) na tabela de integrações do usuário. Com eles, o sistema pode sincronizar a caixa de entrada e enviar e-mail em nome do usuário, no escopo autorizado no consentimento do Google.

Dados de usuário do Google

Quando o usuário conecta uma conta Google (Gmail) via OAuth, o Vasteris CRM | Vendas e atendimento com IA acessa dados de usuário do Google. Esses dados são usados somente para: ler e sincronizar a caixa de entrada, exibir as mensagens ao próprio usuário e enviar e-mail em nome dele. Não são usados para publicidade, venda, perfilamento ou qualquer outra finalidade.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Escopos solicitados e finalidade de cada um:

• https://mail.google.com/ — ler, sincronizar e enviar e-mail. É o escopo exigido pelo acesso ao Gmail por IMAP/SMTP via XOAUTH2; não há escopo mais restrito equivalente para IMAP/SMTP.
• userinfo.email — identificar o endereço de e-mail da conta conectada.
• openid — autenticar o usuário no fluxo OAuth.

Os dados obtidos do Google não são fornecidos a modelos de inteligência artificial (locais ou remotos) nem usados para treinamento de modelos. Contas conectadas via Google não ficam acessíveis às ferramentas de leitura de e-mail do agente de IA.

Finalidade

Os dados de usuário do Google são tratados com uma única finalidade: ler e sincronizar a caixa de entrada, exibir as mensagens ao próprio usuário e enviar e-mail em nome dele. Nenhum outro uso é feito desses dados.

Os demais dados tratados pela instância (credenciais de acesso, memória do assistente e documentos gerados) servem para autenticar o usuário e operar o assistente.

Retenção

A sessão permanece enquanto o cookie for válido ou até o logout. A memória do assistente e os documentos gerados ficam armazenados até o administrador ou o próprio usuário os excluírem. Os tokens do Google existem apenas enquanto a conta estiver conectada e são apagados ao desconectar (ver abaixo).

Compartilhamento

Esta instância não vende dados pessoais e não transfere dados de usuário do Google a terceiros, exceto quando: (a) o próprio usuário solicita uma ação (por exemplo, enviar um e-mail); (b) é necessário para segurança e prevenção de abuso; ou (c) há obrigação legal.

O administrador pode configurar serviços de terceiros (por exemplo, um provedor de modelo de linguagem ou de busca na web), mas dados de contas conectadas via Google não são enviados a eles.

Proteção de dados

Os tokens OAuth do Google são criptografados em repouso com Fernet antes de serem gravados no banco. O tráfego entre o navegador e a instância é protegido por TLS. Cada usuário acessa somente os próprios dados (isolamento por usuário). A sessão usa um cookie httpOnly. O acesso humano ao conteúdo dos e-mails é restrito ao operador da instância e só ocorre mediante solicitação do titular, por motivo de segurança ou por obrigação legal.

Direitos do titular (LGPD)

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Esses pedidos devem ser feitos ao administrador desta instância.

Exclusão e revogação

Ao desconectar uma conta de e-mail na interface do Vasteris CRM | Vendas e atendimento com IA, a instância apaga imediatamente os tokens, a conta e todos os e-mails sincronizados e seus anexos. Para revogar o acesso no Google, revogue também o aplicativo em myaccount.google.com/permissions. Para excluir os demais dados (memória e documentos), solicite ao administrador da instância. O logout encerra a sessão atual.