Política de Privacidade

1. Responsável e finalidade

O responsável é o titular das contas que autorizar pessoalmente a integração. O uso é privado, em contas próprias, para executar tarefas solicitadas e autorizadas. Não há cadastro público, venda de acesso ou oferta de serviço comercial.

Contato, pedidos e identificação pública do responsável: consulte a seção Responsável e contato. Contato público: contatosmios@gmail.com.

2. Dados acessados e permissões

Conforme a tarefa e os escopos concedidos, os serviços pretendidos são Gmail, Drive, Calendar, Docs, Sheets, Slides e Contacts. Os dados podem incluir conteúdo e metadados de mensagens e anexos, arquivos e documentos, planilhas, apresentações, eventos e contatos.

A regra é acessar apenas os dados necessários à ação autorizada, preferindo permissões mais restritas. A lista não representa coleta automática de todo o acervo. Cada conta precisa de consentimento próprio. Autorizar acesso não equivale a autorizar qualquer envio, alteração ou exclusão.

3. Uso dos dados e processamento por IA

Os dados serão usados exclusivamente para realizar ou melhorar a tarefa pessoal autorizada, como localizar uma informação, resumir uma mensagem, preparar um documento ou organizar a agenda.

Quando a tarefa exigir processamento por IA, o mínimo necessário poderá ser transmitido ao provedor de modelo ou à infraestrutura de processamento habilitada pelo titular, exclusivamente para executar essa ação. Isso constitui processamento por terceiros; esta política não promete processamento integralmente local.

Antes da ativação, o titular deverá identificar e aprovar os provedores efetivamente utilizados e suas condições de retenção, proteção e eventual processamento em outros países. Provedores incompatíveis com os compromissos desta política não deverão receber dados Google.

4. Sem venda, publicidade ou treinamento generalizado

Os dados não serão vendidos, usados em publicidade, direcionamento de anúncios ou criação de perfis publicitários. Dados obtidos pelas APIs do Google Workspace, inclusive seus derivados, não serão usados para desenvolver, melhorar ou treinar modelos generalizados de IA ou aprendizado de máquina.

O uso e a transferência de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, incluindo seus requisitos de Limited Use (Uso Limitado). O processamento por terceiros deverá respeitar esses mesmos limites. Este compromisso não representa certificação, auditoria ou aprovação do Google.

5. Armazenamento, tokens e segurança

A arquitetura prevista mantém os tokens OAuth no ambiente local de execução do titular, com acesso restrito, separados por conta e fora das páginas públicas, do código publicado e de registros de diagnóstico. A senha da Conta Google não deve ser solicitada nem armazenada pelo assistente.

Devem ser aplicadas permissões de arquivo restritas, proteção do ambiente, limitação de logs e transmissão segura para APIs e processadores. Estas são exigências de implantação, não evidência de implementação concluída. Não há garantia de criptografia em repouso ou segurança absoluta; os controles reais precisam ser verificados antes do uso.

6. Retenção e exclusão

Conteúdo temporário deve ser eliminado ao concluir a tarefa, salvo quando o titular autorizar expressamente sua conservação para uma finalidade definida. Registros operacionais devem conter o mínimo possível, sem tokens nem cópias desnecessárias de conteúdo. Os prazos e a rotina de exclusão de logs e backups precisam ser aprovados e configurados antes da ativação.

Tokens podem ser mantidos enquanto o consentimento for necessário e válido. A pedido do titular, devem ser removidos do ambiente e as cópias locais relacionadas devem ser eliminadas, respeitando obrigações legais aplicáveis. Exclusão local não apaga automaticamente arquivos da Conta Google, nem substitui a revogação. Retenção por processadores depende dos termos aprovados e deverá ser informada antes do envio.

7. Revogação e direitos

O titular pode interromper o uso e revogar a autorização nas conexões de terceiros da Conta Google. Após a revogação, não devem ser feitas novas chamadas autorizadas por esse acesso. A revogação não elimina cópias anteriores por si só.

Para solicitar esclarecimentos, correção, acesso às informações retidas ou exclusão local, contate o responsável pelo canal indicado na página inicial. Não envie senhas, códigos OAuth ou tokens por mensagem.

8. Estas páginas e alterações

Estas páginas estáticas não contêm formulários, scripts, cookies próprios, ferramentas de análise, fontes remotas ou rastreadores. A hospedagem Vercel poderá gerar registros técnicos de acesso, como IP e horário, conforme sua política de privacidade. Esses registros são distintos do conteúdo acessado pelas APIs Google.

Alterações de finalidade, processadores ou permissões exigem revisão destas informações e nova autorização quando aplicável. Esta versão foi publicada em 19/10/2026. Contato: contatosmios@gmail.com.