POLÍTICA DE PRIVACIDADE

Como tratamos seus dados

Vigência: 29 de setembro de 2026. A Agenda Unificada é operada por ADD-DATA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, responsável pelo tratamento descrito nesta política. Para dúvidas ou solicitações sobre privacidade e proteção de dados, entre em contato pelo email privacy@add-data.com.br. Esta política se aplica a quem conecta uma conta Google ou Microsoft e a quem usa um link público para marcar uma reunião.

Dados que tratamos e por quê

Para autenticar e manter uma conta conectada, tratamos nome, email, identificador da conta no provedor, provedor utilizado, escopos autorizados e dados de sessão. Para disponibilizar o serviço, tratamos nomes e identificadores de calendários, cor e nível de permissão, além dos períodos ocupados necessários para calcular horários livres. Não armazenamos o conteúdo detalhado dos eventos existentes usado somente para bloquear disponibilidade.

Quando o dono da agenda cria um link, tratamos as configurações escolhidas: nome, descrição, URL pública, duração, fuso horário, horários de trabalho, buffers, calendário de destino e calendários que bloqueiam disponibilidade, participantes adicionais e local. O local pode conter endereço, URL de reunião, Google Meet ou Microsoft Teams.

Quando uma pessoa agenda uma reunião, tratamos nome, email, data e horário, duração, local quando ele for editável e a finalidade da reunião quando o dono da agenda optar por exibi-la. Esses dados são usados para confirmar a reserva e criar o convite solicitado. Não solicitamos senha da conta Google ou Microsoft.

Base e finalidade do tratamento

Tratamos os dados para fornecer as funcionalidades pedidas pelo usuário: autenticar, conectar calendários, calcular disponibilidade, publicar links de agendamento e criar os eventos escolhidos. Quando necessário, o tratamento também pode ocorrer para cumprir obrigação legal, prevenir fraude ou proteger a segurança do serviço. Não vendemos dados pessoais, não exibimos publicidade direcionada e não usamos dados para perfilamento comercial.

Dados Google e Uso Limitado

O uso das informações recebidas das APIs Google pela Agenda Unificada segue a Política de Dados do Usuário dos Serviços de API Google, incluindo os requisitos de Uso Limitado. Os dados Google são usados somente para as funcionalidades visíveis do serviço: identificar a conta, listar calendários, consultar disponibilidade e criar eventos autorizados. Eles não são vendidos, usados para publicidade, transferidos a corretores de dados ou usados para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina generalizados.

Compartilhamento e transferência internacional

Enviamos ao Google Calendar ou Microsoft Graph apenas os dados necessários para executar a ação que você solicitar, como criar um convite com os participantes e o local informados. Google Meet e Microsoft Teams são solicitados somente quando selecionados na configuração da agenda.

A infraestrutura de hospedagem e o banco de dados são fornecidos pela InMotion Hosting, localizada nos Estados Unidos da América. Por isso, os dados podem ser processados ou armazenados nos Estados Unidos. A InMotion Hosting não define as finalidades de uso dos dados pela Agenda Unificada: ela fornece a infraestrutura técnica necessária para operar o site, a aplicação e o banco de dados.

Segurança

As integrações usam OAuth 2.0. Os tokens de acesso e atualização do Google e Microsoft são criptografados em repouso com AES-256-GCM; senhas desses provedores não são coletadas. As sessões usam cookies HttpOnly, SameSite e Secure quando a aplicação é acessada por HTTPS. O fluxo OAuth valida o parâmetro de estado para reduzir requisições de autorização forjadas, e as ações autenticadas validam a origem da solicitação.

Essas medidas reduzem riscos, mas nenhum sistema conectado à internet é absolutamente imune a incidentes. Caso ocorra um incidente que envolva dados pessoais, ele será analisado e as comunicações exigidas pela legislação aplicável serão realizadas quando cabíveis.

Retenção, desconexão e exclusão

Os dados são mantidos enquanto forem necessários para fornecer o serviço. Não mantemos uma rotina própria de backups destinada a prolongar a retenção de dados pessoais. A remoção da última conta conectada, confirmada pelo usuário no painel, exclui imediatamente o cadastro e os dados relacionados do banco de dados operacional: contas conectadas, tokens, sessões, calendários sincronizados, agendas e reservas. A desconexão de uma conta que não é a última remove apenas os dados locais vinculados àquela conta; as demais contas e agendas permanecem ativas.

Ao desconectar uma conta Google, a Agenda Unificada solicita a revogação do acesso do aplicativo antes de concluir a exclusão local. Se a revogação não puder ser confirmada, a exclusão não é concluída e o usuário pode tentar novamente. Ao desconectar uma conta Microsoft, os tokens locais são excluídos; a revogação da permissão também pode ser feita no painel de segurança da conta Microsoft.

Eventos já criados no Google Calendar ou Microsoft Outlook continuam nos respectivos provedores após a exclusão da conta na Agenda Unificada. Para excluí-los, o proprietário deve removê-los diretamente no Google ou Microsoft.

Seus direitos e como exercê-los

Você pode acessar, corrigir ou excluir os dados da sua conta pelo painel. Para excluir o cadastro, desconecte a última conta conectada e confirme a ação apresentada. Pessoas que tenham feito uma reserva em um link público podem solicitar informações, correção ou exclusão pelo email privacy@add-data.com.br.

Para proteger o titular contra solicitações feitas por terceiros, pedidos enviados a esse email passam por confirmação de identidade. Quando o solicitante tiver uma conta conectada à Agenda Unificada, enviaremos um código de validação ao email da conta; após a confirmação, poderão ser solicitados os dados necessários e o motivo do pedido. A solicitação será analisada e respondida nos prazos previstos pela legislação aplicável.

Nos termos da legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos irregulares. A plataforma é direcionada ao público brasileiro e não é ofertada ou direcionada especificamente a cidadãos da União Europeia. O acesso de outras nacionalidades não é bloqueado; esta política não limita direitos obrigatórios que possam ser aplicáveis em seu local de residência.

Alterações nesta política

Podemos atualizar esta política quando houver mudança relevante no tratamento de dados ou na legislação. A versão vigente e sua data de atualização permanecerão nesta página.