Política de privacidade

1. Responsável pelo tratamento e contato

O responsável pelo tratamento dos dados pessoais é a AI AGENT HUB PROSTA SPÓŁKA AKCYJNA, com sede em Katowice, ul. Jana III Sobieskiego 11/E6, 40-082 Katowice, Polônia, inscrita no registro de empresários do Registro Judicial Nacional (KRS) sob o número 0001168165, NIF (NIP) 6343054493, REGON 541503506.

Para todas as questões relativas a dados pessoais, incluindo o exercício dos direitos descritos no item 11, você pode entrar em contato conosco por e-mail: support@aiagenthub.pl (no assunto da mensagem, pedimos que escreva “Proteção de dados — Voxiora”) ou por escrito, no endereço da sede.

O Responsável pelo Tratamento não designou um encarregado da proteção de dados, pois não está obrigado a fazê-lo (art. 37 do RGPD). As questões de proteção de dados são conduzidas por uma pessoa designada pelo conselho de administração, disponível no endereço de e-mail acima.

2. Quando somos responsáveis pelo tratamento e quando somos subcontratantes

Somos responsáveis pelo tratamento dos dados de visitantes do site, de pessoas que utilizam o formulário de contato, de clientes e dos membros das suas equipes que utilizam o painel, de participantes de chamadas de demonstração “Ligue para mim” e de parceiros do programa de parceiros.

Em relação aos dados das pessoas que ligam para os nossos clientes (gravações, transcrições, números de telefone, dados informados durante a chamada, reservas e mensagens), atuamos como subcontratante — exclusivamente mediante instruções do cliente, com base no acordo de processamento de dados. O responsável pelo tratamento desses dados é a empresa para a qual a pessoa liga (ver item 8).

Se um cliente ativar os e-mails para quem liga, enviamos em nome dele e-mails às pessoas que os pediram durante a chamada e confirmaram o endereço (por exemplo, um resumo da chamada, a confirmação de um retorno ou de um agendamento, ou as informações solicitadas), a partir da caixa ou conta de e-mail do próprio cliente ou do nosso endereço de envio com o nome do cliente. O cliente decide o conteúdo e os modelos e é o controlador desses dados; nós atuamos como operador. São mensagens de serviço, não de marketing; cada e-mail contém um link para deixar de receber e-mails dessa empresa, e guardamos os descadastros apenas como um hash irreversível do endereço.

Também somos responsáveis pelo tratamento dos dados das pessoas que conversam por chat ou por voz com a assistente de IA própria da Voxiora em voxiora.com e no painel do cliente — trata-se da nossa própria assistente, e não do assistente de um dos nossos clientes.

3. Quais dados tratamos

• Dados da conta: nome e sobrenome, endereço de e-mail, nome da empresa, função na equipe, configurações da conta; no login com Google — dados básicos do perfil Google (nome e sobrenome, endereço de e-mail).
• Dados de faturamento: plano escolhido, histórico de pagamentos e faturas, dados da empresa para a fatura (nome, endereço, número de identificação fiscal). Os dados de cartões de pagamento são tratados exclusivamente pela Stripe — não temos acesso ao número completo do cartão.
• Conteúdos fornecidos pelo cliente para configurar o assistente: conhecimento sobre a empresa, instruções, tabelas de preços, saudações e o conteúdo do site público indicado na criação do assistente.
• Dados do formulário de contato: nome e sobrenome, endereço de e-mail, empresa, assunto e conteúdo da mensagem.
• Dados técnicos: endereço IP, tipo de navegador e de dispositivo, horário e endereços das solicitações — nos registros dos servidores e dos sistemas de segurança; nos registros de eventos do painel — as ações realizadas na conta.
• Comunicação por e-mail: as suas preferências de e-mail; registros dos consentimentos de marketing e da sua retirada (data e hora, endereço IP, navegador, texto exato do consentimento com a respectiva versão e idioma, e o local onde foi dado); o histórico dos e-mails que lhe enviamos; apenas nos e-mails de marketing — a informação sobre se foram abertos e quais links foram clicados.
• Pesquisa de satisfação: sua avaliação do Voxiora (de 1 a 5 estrelas), seu comentário e seu pedido de contato, se você os incluir, a data da resposta, o período de cobrança a que se refere, o idioma, o vínculo com sua conta e com o e-mail da pesquisa e, na página da pesquisa, um hash irreversível do seu endereço IP para limites e proteção contra abusos.
• Dados estatísticos (apenas com consentimento): informações sobre a utilização do site coletadas pelo Google Analytics 4 (ver item 10).
• Programa de parceiros: o código do parceiro do link de indicação e, ao clicar no link, um resumo unidirecional (hash) do endereço IP, nunca o endereço completo.
• Chamada de demonstração “Ligue para mim”: número de telefone (em formato legível apenas durante o estabelecimento da chamada e o envio do SMS), o seu resumo unidirecional (hash) e a sua forma mascarada (p. ex. +48 22 ••• 958), o hash do endereço IP, a gravação da chamada com a voz de ambas as partes, a sua transcrição e os parâmetros técnicos.
• Conversa com o assistente no navegador ou no widget do site do cliente: o áudio do microfone transmitido durante a conversa, o idioma do navegador, o endereço da página a partir da qual a conversa foi iniciada e o hash do endereço IP (para fins de limites de uso e proteção contra abusos).
• Conversa com a assistente de IA própria da Voxiora no site e no painel (chat ou voz): o conteúdo da conversa (texto digitado ou áudio do microfone processado em tempo real e a sua transcrição; essas conversas não são gravadas), o idioma, o endereço e o título da página em que você está, o hash do seu endereço IP (para fins de limites de uso e proteção contra abusos) e, se você estiver conectado ao painel, o identificador da sua conta de usuário e as informações básicas sobre a conta da empresa de que a assistente precisa para ajudar (por exemplo, nome da empresa, plano e período de teste, etapa da configuração, número de telefone atribuído, status do assistente, integrações conectadas e número de chamadas dos últimos 7 dias). Se você pedir para ser contatado: nome, endereço de e-mail e pergunta; se a assistente abrir um chamado de suporte por você: o assunto e a descrição.
• Verificação do número de telefone (apenas se você escolher um número de um país cuja legislação o exija): os dados do usuário do número que a operadora exige para esse país — por exemplo, o nome da empresa, os números de registro e de identificação fiscal, o nome, o número de telefone e o endereço de e-mail da pessoa de contato, o endereço e, em alguns países, o local e a data de nascimento e os dados do documento de identificação — bem como cópias dos documentos que você enviar (documento de identificação, certidão do registro comercial, comprovante de endereço).
• Dados das pessoas que ligam para os clientes (na qualidade de subcontratante): número de telefone, gravação de voz (se o cliente tiver ativado a gravação), transcrição, resumo e avaliação da chamada, dados informados durante a chamada (p. ex. nome, data e horário do atendimento, descrição do assunto) e o conteúdo dos SMS e e-mails enviados.

4. Finalidades e bases legais do tratamento

• Celebração e execução do contrato de prestação do serviço Voxiora, manutenção da conta, suporte técnico e comunicações relativas ao serviço — art. 6.º, n.º 1, alínea b), do RGPD; em relação às pessoas que atuam em nome do cliente — art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo que consiste na execução do contrato com o cliente).
• Faturamento, emissão e conservação de faturas e de documentação contábil — art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com a legislação tributária e a Lei de Contabilidade polonesa (ustawa o rachunkowości).
• Resposta a mensagens enviadas pelo formulário de contato ou por e-mail — art. 6.º, n.º 1, alínea f), do RGPD e, se a mensagem disser respeito à celebração de um contrato — art. 6.º, n.º 1, alínea b), do RGPD.
• Chamada de demonstração, envio de um SMS com o resumo, bem como gravação e análise automática da chamada para melhorar a qualidade do assistente — art. 6.º, n.º 1, alínea a), do RGPD (consentimento dado no formulário); conservação do hash do número para limitar abusos — art. 6.º, n.º 1, alínea f), do RGPD.
• Estatísticas de visitas ao site (Google Analytics 4) e registro da atribuição ao parceiro num cookie — art. 6.º, n.º 1, alínea a), do RGPD e art. 399 da Lei polonesa de Comunicações Eletrônicas (Prawo komunikacji elektronicznej) (consentimento para a respectiva categoria de cookies dado no banner).
• Liquidação do programa de parceiros — art. 6.º, n.º 1, alínea b), do RGPD (contrato com o parceiro) e art. 6.º, n.º 1, alínea f), do RGPD.
• Garantia da segurança do site e do serviço, prevenção de abusos, manutenção de registros de eventos — art. 6.º, n.º 1, alínea f), do RGPD.
• E-mails de serviço relativos à configuração e à utilização da conta (p. ex. lembrete de uma etapa de configuração não concluída, fim do período de teste, dicas após a primeira chamada) — art. 6.º, n.º 1, alínea b), do RGPD. Você pode desativar os lembretes de configuração nas configurações do painel ou pelo link presente em cada uma dessas mensagens; as mensagens necessárias à execução do contrato (p. ex. sobre pagamentos, faturas e o seu número de telefone) continuam a ser enviadas.

Os e-mails de serviço (p. ex. lembretes quando não esteve ativo no painel — no máximo 3 — e um resumo semanal do trabalho do seu assistente) podem ser redigidos por um modelo de linguagem (Anthropic, ver ponto 6) com base nos dados da sua conta: nome próprio, nome da empresa, setor, etapa de configuração, período de teste, número de telefone e número de chamadas. Se e quando um e-mail é enviado é decidido por regras fixas; o modelo escolhe apenas a redação, não toma decisões a seu respeito nem cria perfis. Nunca lhe transmitimos gravações nem o conteúdo das chamadas. Os e-mails são assinados pela equipa Voxiora. Pode desativar os lembretes e resumos nas definições do painel ou através da ligação no e-mail.

• Pesquisa de satisfação para clientes com plano pago — um e-mail de serviço curto por volta da metade de um período de cobrança pago, no máximo uma vez a cada 3 meses, sem conteúdo publicitário — e tratamento das respostas: encaminhamento da sua avaliação e do seu comentário à nossa equipe e, em caso de avaliação baixa, pedido de contato ou problema descrito, abertura automática de uma solicitação de suporte em seu nome para que possamos ajudar: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) e, para pessoas que atuam em nome de um cliente, art. 6.º, n.º 1, alínea f), do RGPD (nosso legítimo interesse em avaliar a qualidade do serviço e ajudar os clientes). A participação é voluntária. Você pode desativar as pesquisas nas configurações do painel ou pelo link em cada um desses e-mails. O link do e-mail contém apenas um identificador aleatório e é válido por 30 dias.
• E-mails de marketing (dicas práticas, novidades do produto, ofertas, convites para voltar a utilizar o serviço) — apenas mediante o seu consentimento prévio, confirmado pelo clique no link de um e-mail de confirmação (double opt-in): art. 6.º, n.º 1, alínea a), do RGPD, art. 398 da Lei polonesa de Comunicações Eletrônicas (Prawo komunikacji elektronicznej) e art. 13 da Diretiva 2002/58/CE. O consentimento é voluntário e não é condição para criar uma conta. Você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu: com um clique em cada e-mail de marketing, nas configurações do painel ou escrevendo para nós. A retirada do consentimento não afeta a licitude do tratamento realizado antes dela.
• Medição da abertura dos e-mails de marketing (por meio de uma imagem invisível) e dos links clicados nesses e-mails, bem como a associação da compra de um plano ou da conexão de um número de telefone, no prazo de 7 dias, ao e-mail enviado anteriormente — com base no consentimento descrito acima (art. 6.º, n.º 1, alínea a), do RGPD e art. 399 da Lei polonesa de Comunicações Eletrônicas (Prawo komunikacji elektronicznej)). Não medimos os e-mails de serviço dessa forma.
• Manutenção do registro dos consentimentos e da sua retirada (para demonstrar o consentimento, art. 7.º, n.º 1, do RGPD) e de uma lista dos endereços que cancelaram a inscrição ou para os quais não foi possível entregar mensagens, para que não voltemos a escrever para eles — art. 6.º, n.º 1, alíneas c) e f), do RGPD.
• Resposta às perguntas feitas à assistente de IA da Voxiora no site — art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em informar sobre o serviço e atender pedidos) e, se a pergunta disser respeito à celebração de um contrato — art. 6.º, n.º 1, alínea b), do RGPD; ajuda na configuração e chamados de suporte de clientes conectados ao painel — art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) e, em relação às pessoas que atuam em nome de um cliente — art. 6.º, n.º 1, alínea f), do RGPD; resumo automático e avaliação da qualidade dessas conversas e registro das perguntas sem resposta para melhorar as respostas da assistente — art. 6.º, n.º 1, alínea f), do RGPD. Encaminhamento de um pedido de contato à nossa equipe e resposta a ele — art. 6.º, n.º 1, alínea a), do RGPD (consentimento dado na conversa e limitado a esse pedido; você pode retirá-lo a qualquer momento escrevendo para support@aiagenthub.pl).
• Verificação do usuário de um número de telefone junto da operadora antes da ativação do número (registro do usuário do número exigido pela legislação de telecomunicações do país do número) — art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato — fornecimento do número encomendado) e art. 6.º, n.º 1, alínea c), do RGPD (obrigações decorrentes da legislação de comunicações eletrônicas relativas à identificação dos usuários de números). O fornecimento destes dados é voluntário, mas sem eles a operadora não pode atribuir um número desse país.
• Declaração, exercício ou defesa de direitos num processo judicial — art. 6.º, n.º 1, alínea f), do RGPD.

O fornecimento dos dados é voluntário, mas necessário para criar uma conta, celebrar um contrato, obter uma resposta ou realizar a chamada de demonstração. Não tomamos a seu respeito decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma similarmente significativa (art. 22 do RGPD).

5. Análise de qualidade e inteligência artificial

As gravações e transcrições das chamadas de demonstração são analisadas automaticamente — nos nossos servidores e com o uso dos modelos de linguagem Google Gemini (por meio do OpenRouter) e Anthropic Claude — para avaliar a qualidade do áudio e o andamento da conversa e para formular regras gerais que melhoram o funcionamento do assistente. Essas regras não contêm dados pessoais (filtramos, entre outros, números, endereços de e-mail e endereços de sites). Apagamos as gravações após 30 dias.

As conversas conduzidas pelos assistentes dos nossos clientes não são utilizadas na análise de qualidade descrita acima. Os seus resumos e avaliações são gerados automaticamente apenas para o respectivo cliente, e as conclusões das suas chamadas (se ele tiver ativado a função de aprendizagem do assistente) são aplicadas somente no assistente desse cliente.

Não treinamos modelos de inteligência artificial com dados das chamadas, e os nossos fornecedores de modelos de linguagem tratam esses dados exclusivamente para gerar respostas, nos termos dos contratos.

A assistente de IA própria da Voxiora no site e no painel responde utilizando os modelos de linguagem dos nossos fornecedores (ver item 6), com base em informações sobre a Voxiora e, no caso de clientes conectados, no estado atual da sua conta. No início de cada conversa, informa que é uma inteligência artificial. Pode cometer erros: em questões de faturamento e contratuais, prevalecem os nossos documentos e a nossa equipe. Ela não pode alterar nada na sua conta por conta própria.

6. Destinatários dos dados

Confiamos os dados a prestadores de serviços que os tratam em nosso nome com base em acordos de processamento de dados — para hospedagem e banco de dados (Supabase, Vercel), transmissão de voz (LiveKit), telefonia e SMS (Telnyx e, como alternativa, SMSAPI e Twilio), reconhecimento de fala (Soniox), modelos de linguagem (OpenRouter e Google, Anthropic), envio de e-mails (Twilio SendGrid com o domínio autenticado voxiora.com; como alternativa, servidor de correio próprio do domínio voxiora.com, alojamento aderlo.cloud, e Resend, se for ativado) e estatísticas (Google). A lista completa, com a finalidade e a localização do tratamento, está disponível na página de subprocessadores.

Para a verificação do número de telefone, transmitimos os dados e documentos descritos no item 3 à Telnyx, a operadora que fornece o número. A Telnyx utiliza-os para registrar o usuário do número, conforme exigido pela legislação de telecomunicações, e, quando a lei o exige, transmite-os ao operador de rede local ou ao regulador. Não utilizamos esses documentos para nenhuma outra finalidade.

A Stripe trata os dados de pagamento como responsável pelo tratamento independente, de acordo com a sua própria política de privacidade. As integrações conectadas pelo cliente (p. ex. Google Agenda, Microsoft Outlook, HubSpot, Pipedrive) recebem dados mediante instrução do cliente.

Os dados também podem ser transmitidos a entidades que nos prestam serviços contábeis e jurídicos, bem como a autoridades públicas, quando a lei o exigir. Não vendemos dados pessoais.

7. Local do tratamento e transferências para fora do EEE

O banco de dados principal e o armazenamento de gravações estão localizados na União Europeia (Frankfurt, Alemanha). O processamento de voz durante a chamada ocorre no LiveKit Cloud na UE e em servidores operados por nós na Polônia, nos quais funcionam, entre outros, a síntese de fala e a análise de qualidade.

Alguns fornecedores (em especial fornecedores de modelos de linguagem, reconhecimento de fala, envio de e-mails e pagamentos) podem tratar dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Nesse caso, a transferência ocorre com base numa decisão da Comissão Europeia que reconhece um nível de proteção adequado (incluindo o Quadro de Privacidade de Dados UE-EUA, no caso de entidades certificadas) ou em Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, acompanhadas de medidas complementares. Uma cópia das garantias pode ser obtida escrevendo para support@aiagenthub.pl.

8. Pessoas que ligam para os nossos clientes

Se você conversa com o assistente Voxiora da empresa para a qual liga, o responsável pelo tratamento dos seus dados é essa empresa. É ela que decide se as chamadas são gravadas e por quanto tempo as gravações e transcrições são mantidas (desde a exclusão no dia seguinte à chamada até a conservação por tempo indeterminado), e nós tratamos os dados exclusivamente mediante as suas instruções.

Todas as chamadas começam com a informação de que você está falando com um assistente com IA. Se a gravação estiver ativada, a saudação também informa sobre a gravação. Você pode pedir a qualquer momento para falar com uma pessoa.

Para questões relativas aos seus dados, entre em contato primeiro com essa empresa; a pedido dela, ajudaremos a atender a sua solicitação. Se você não souber qual empresa utiliza o Voxiora, escreva para support@aiagenthub.pl — encaminharemos a sua solicitação ao cliente competente.

9. Prazo de conservação dos dados

• Dados da conta e conteúdos de configuração: durante a vigência do contrato e, após o seu término, por até 30 dias (exceto os dados que devemos conservar por mais tempo); se o proprietário excluir a conta no painel, imediatamente.
• Faturas e documentos de faturamento: durante 5 anos contados do fim do ano civil em que venceu o prazo de pagamento do imposto.
• Dados tratados para fins de defesa contra reclamações: até o término do prazo de prescrição das pretensões (em regra, até 6 anos).
• Gravações e transcrições das chamadas dos clientes: pelo prazo definido pelo cliente no painel (Modo de privacidade); resumos das chamadas — até serem excluídos pelo cliente ou até o término do contrato.
• Gravações e transcrições das chamadas de demonstração: 30 dias. Hashes de números e de endereços IP das chamadas de demonstração: 90 dias. Notas das chamadas de demonstração (o seu nome, se indicado, tipo de negócio, o site mencionado e um breve resumo, guardadas com o hash do número, sem o número nem a transcrição, para que o assistente possa continuar a conversa na chamada seguinte ou no retorno de chamada pedido) e retornos de chamada de demonstração agendados (número cifrado até à chamada): 30 dias.
• Mensagens do formulário de contato: até 12 meses após o término da correspondência.
• Conversas com a assistente de IA própria da Voxiora: conteúdo da conversa (transcrição) — 30 dias; resumo da conversa e dados técnicos — 12 meses; hash do endereço IP — 90 dias. Pedidos de contato encaminhados pela assistente: até 12 meses após o término da correspondência; chamados de suporte abertos por ela: como os demais dados da conta do cliente.
• Dados tratados com base em consentimento: até a sua retirada; cookies — pelos prazos indicados na política de cookies.
• Preferências de e-mail e consentimento de marketing: enquanto a conta existir. Registro dos consentimentos e da sua retirada: enquanto o consentimento for válido e, depois, por 3 anos, para que possamos demonstrá-los. Histórico dos e-mails de serviço e de marketing, incluindo aberturas e cliques: 2 anos. A lista de endereços que cancelaram a inscrição ou cujos e-mails foram devolvidos contém apenas um resumo unidirecional (hash) do endereço e é mantida pelo tempo necessário para respeitar a sua oposição.
• Dados e documentos da verificação do número de telefone: enquanto o número estiver em uso e por 24 meses após a sua liberação (para a resolução de reclamações e o cumprimento das obrigações decorrentes da legislação de telecomunicações), sendo depois excluídos; verificações não concluídas ou rejeitadas sem atividade: 90 dias; verificações canceladas: 30 dias. A operadora conserva os dados que recebeu pelo prazo exigido pela legislação que lhe é aplicável.
• Respostas da pesquisa de satisfação: durante a vigência do contrato — excluídas junto com a conta; solicitações de suporte abertas com base nelas — como os demais dados da conta; o e-mail da pesquisa no histórico de e-mails — 2 anos.
• Registros de segurança e registro de chamadas à API: até 90 dias, salvo se forem necessários para esclarecer um incidente.

10. Cookies e Google Analytics

Utilizamos cookies essenciais (entre outros, para o login, o idioma, a moeda e para lembrar a escolha feita no banner de cookies). Os cookies de análise (Google Analytics 4) e de marketing (atribuição ao parceiro) só são gravados depois de você dar o consentimento para a respectiva categoria no banner de cookies. Você pode alterar ou retirar o consentimento a qualquer momento pelo link “Configurações de cookies” no rodapé do site — a retirada do consentimento não afeta a licitude do tratamento realizado antes dela.

O Google Analytics 4 nos fornece estatísticas agregadas de visitas (p. ex. número de visitas, páginas visitadas, fontes de tráfego, localização aproximada e tipo de dispositivo). O fornecedor do serviço é a Google Ireland Limited; os dados podem ser transferidos para a Google LLC nos EUA com base no Quadro de Privacidade de Dados UE-EUA. Os detalhes constam da política de cookies.

11. Os seus direitos

Você tem o direito de acesso aos seus dados, de retificação, de apagamento, de limitação do tratamento e de portabilidade, o direito de se opor ao tratamento baseado em interesse legítimo (incluindo, sempre, ao marketing direto) e o direito de retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da retirada.

Para exercer os seus direitos, escreva para support@aiagenthub.pl. Responderemos sem demora injustificada e, no máximo, no prazo de um mês. Poderemos solicitar as informações necessárias para confirmar a sua identidade.

O proprietário da conta pode, a qualquer momento, excluir a conta e os seus dados por conta própria no painel (Configurações → Zona de perigo → Excluir conta). A exclusão é imediata: cancelamos a assinatura, liberamos os números de telefone, revogamos o acesso das integrações e excluímos o assistente, as chamadas, as gravações e os contatos. Mantemos apenas as faturas e os registros de pagamento que a legislação fiscal nos obriga a conservar. Também é possível solicitar a exclusão por e-mail para support@aiagenthub.pl.

Você tem o direito de apresentar uma reclamação ao Presidente do Gabinete de Proteção de Dados Pessoais da Polônia (Prezes Urzędu Ochrony Danych Osobowych — UODO, ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl) ou à autoridade de controle do país da sua residência habitual ou do seu local de trabalho.

12. Dados de contas Google

Se você conectar o Google Agenda, o Voxiora utiliza exclusivamente: as informações de disponibilidade (livre/ocupado), a lista dos seus calendários (para que você possa escolher um) e os eventos que cria, move ou exclui nas reservas feitas pelo assistente. Também lemos o endereço de e-mail da conta Google, para mostrar qual conta está conectada.

A utilização e a transferência, pelo Voxiora, de informações recebidas das APIs do Google estão em conformidade com a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). Não utilizamos os dados do Google para publicidade, não os vendemos e não treinamos modelos de IA com eles; nenhuma pessoa tem acesso a eles, salvo a seu pedido, por razões de segurança ou quando a lei o exigir.

Armazenamos os tokens de acesso de forma criptografada. Você pode desconectar a integração a qualquer momento no painel (Integrações) ou na página myaccount.google.com/permissions — ao desconectar, revogamos o token e o excluímos.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco (art. 32 do RGPD), em especial a criptografia em trânsito (TLS) e em repouso, a criptografia dos tokens de integração, o controle de acesso baseado em funções e o princípio do privilégio mínimo, o armazenamento privado de gravações com acesso por links assinados de curta duração, o registro de eventos, as cópias de segurança e as limitações que protegem contra abusos.

14. Alterações da política

Esta política pode ser atualizada, em especial em caso de alteração da legislação, das funcionalidades do serviço ou dos fornecedores. A versão atual está sempre disponível nesta página, com a data da última atualização. Informamos os clientes sobre alterações relevantes por e-mail ou no painel com pelo menos 14 dias de antecedência.