Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações dos usuários que utilizam o serviço de configuração e operação de Agentes de Inteligência Artificial ("Serviço"). Ao utilizar o Serviço, você concorda com as práticas descritas neste documento.

2. Informações que coletamos

Podemos coletar as seguintes categorias de informações:

• Dados de cadastro: nome, email de contato, telefone e informações da empresa fornecidas durante o onboarding.
• Dados de configuração do agente: instruções, documentos, FAQs e quaisquer materiais enviados para treinar ou personalizar o agente.
• Conversas e mensagens: mensagens trocadas entre seus clientes e o agente via WhatsApp ou outros canais conectados.
• Dados técnicos: endereço IP, informações de dispositivo, logs de uso e dados de navegação.
• Dados do Google Calendar (quando conectado): tokens de acesso e renovação (OAuth 2.0), endereço de email associado à conta Google e metadados de eventos de calendário (horário, título, participantes e descrição) estritamente necessários para verificar disponibilidade e criar, atualizar ou cancelar compromissos iniciados pelo agente.

3. Como utilizamos as informações

Utilizamos as informações coletadas para:

• Fornecer, operar e manter o Serviço;
• Treinar e personalizar seu agente de IA conforme as configurações fornecidas;
• Processar e responder mensagens recebidas em seus canais conectados;
• Enviar comunicações operacionais, como confirmações, alertas e atualizações do Serviço;
• Melhorar a qualidade, segurança e desempenho da plataforma;
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Não vendemos suas informações pessoais. Podemos compartilhar dados com prestadores de serviço terceirizados (provedores de hospedagem, infraestrutura de IA, mensageria e email) estritamente na medida necessária para a operação do Serviço, sempre mediante obrigações de confidencialidade. Também podemos divulgar dados quando exigido por lei ou ordem judicial.

Dados obtidos por meio de APIs do Google, incluindo o conteúdo do Google Calendar, não são utilizados para publicidade, não são vendidos, não são compartilhados com terceiros para finalidades de marketing e não são utilizados para treinar modelos de inteligência artificial generalistas.

5. Integração com Google Calendar

Quando você opta por conectar sua conta Google ao Serviço durante o onboarding, autorizamos o Serviço a atuar em seu calendário em seu nome. Esta seção descreve em detalhe como essa integração funciona, em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.

5.1. Escopos solicitados

• https://www.googleapis.com/auth/calendar.readonly — leitura dos eventos existentes do calendário conectado, para que o agente consulte a disponibilidade do operador antes de propor horários a um lead.
• https://www.googleapis.com/auth/calendar.events — criação, atualização e cancelamento de eventos que o agente agenda em seu nome quando o lead confirma um horário. Este escopo restrito (em vez do escopo completo de calendário) limita o acesso do Serviço exclusivamente a eventos, sem permitir a exclusão de calendários ou configurações de agenda.

5.2. Como usamos os dados do Google

Os dados do Google Calendar são utilizados exclusivamente para (a) verificar a disponibilidade do operador comercial antes de o agente propor um horário ao lead e (b) criar, atualizar ou cancelar o evento correspondente após a confirmação. Nenhum dado de usuários finais do Google é acessado — o Serviço opera apenas no calendário do operador comercial que concedeu consentimento explícito durante o onboarding.

5.3. Armazenamento e proteção dos tokens

Os tokens de acesso e de renovação (refresh token) do Google são criptografados em repouso com AES-256-GCM antes de serem gravados em nosso banco de dados (MongoDB Atlas). Os tokens são acessados apenas pelo servidor backend do Serviço no momento em que uma ação no calendário precisa ser executada; não são expostos ao navegador, ao aplicativo cliente, ou a qualquer usuário final.

5.4. Retenção e exclusão

Os tokens e dados de calendário associados são removidos imediatamente quando você desconecta a integração no Serviço ou solicita a exclusão da sua conta. Você pode também revogar o acesso do Serviço a qualquer momento diretamente em https://myaccount.google.com/permissions; ao detectar a revogação, o Serviço descarta os tokens correspondentes na próxima tentativa de uso.

5.5. Conformidade com Limited Use

O uso que fazemos de informações recebidas de APIs do Google aderirá à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use. Em particular, não utilizamos dados do Google para exibir anúncios, não os vendemos, não os compartilhamos para fins não essenciais à operação das funcionalidades descritas nesta seção, nem permitimos que humanos leiam esses dados, exceto (i) com o seu consentimento explícito, (ii) por motivos de segurança (como investigar abuso), (iii) quando exigido por lei, ou (iv) quando os dados são agregados e usados para fins internos de operação após anonimização.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição. Os dados são armazenados em servidores de provedores reconhecidos e mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Tokens de terceiros (como os do Google) são criptografados em repouso conforme descrito na seção 5.3.

7. Direitos do titular

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar, corrigir ou atualizar suas informações;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento a qualquer momento.

8. Cookies

Podemos utilizar cookies e tecnologias semelhantes para manter sua sessão, lembrar preferências e analisar o uso do Serviço. Você pode configurar seu navegador para recusar cookies, embora isso possa afetar a funcionalidade da plataforma.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Recomendamos a revisão regular deste documento.

10. Contato

Em caso de dúvidas, solicitações ou exercício de seus direitos relativos a esta política, entre em contato por email em suporte@go-fly.ai