Política de Privacidade
A Central de Operações é um sistema interno de gestão, de acesso restrito, operado pela Project X (projectxsistem.com.br). Não há cadastro público: as contas são criadas pelo administrador. Esta página explica quais dados o sistema trata, para quê, onde ficam guardados e como removê-los.
1. Dados da conta
Para entrar no sistema guardamos o e-mail, o nome e a senha do usuário. A senha fica armazenada apenas como hash, pelo serviço de autenticação do Supabase, e nunca é visível para ninguém, nem para o administrador.
2. Dados recebidos do Google
A integração com o Google Agenda é opcional e só é ativada quando o próprio usuário clica em “Conectar Google Agenda”. Ela pede duas permissões:
-
userinfo.email: o endereço de e-mail da conta Google conectada, usado apenas para mostrar ao usuário qual conta está vinculada. -
calendar.events: usada para duas coisas, e só estas:- criar, alterar e excluir na agenda do usuário os compromissos que ele mesmo cadastra na Central de Operações;
- ler os compromissos que já existem na agenda do usuário para exibi-los, somente leitura, na tela de agenda do sistema.
Os compromissos lidos do Google não são copiados nem armazenados: eles são buscados no momento em que a tela é aberta e exibidos apenas para o próprio usuário. Do lado da Central guardamos somente o identificador dos eventos que a própria Central criou, para poder atualizá-los depois.
Para manter a conexão ativa guardamos um token de atualização (refresh token) emitido pelo Google. Ele fica no banco de dados em uma coluna que não pode ser lida pelo navegador nem pelos usuários do sistema, apenas pelas funções do servidor que conversam com o Google.
3. Uso limitado dos dados do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Central de Operações obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular, os dados do Google:
- são usados só para as funções de agenda descritas acima;
- não são vendidos, compartilhados com terceiros nem usados para publicidade;
- não são usados para treinar modelos de inteligência artificial;
- não são lidos por pessoas, exceto pelo próprio usuário na tela do sistema.
4. Onde os dados ficam
Os dados ficam em um banco de dados gerenciado pelo Supabase, na região de
São Paulo (sa-east-1), com isolamento por usuário aplicado no
próprio banco. O site é servido por um servidor próprio. Toda a comunicação
usa HTTPS.
5. Como remover os dados
- Desconectar o Google: em Configurações, o botão “Desconectar” apaga o token guardado pela Central. Para revogar também a permissão do lado do Google, acesse myaccount.google.com/permissions e remova “Central-de-Operacoes”. Os eventos que já foram criados na sua agenda continuam lá, pois pertencem a você.
- Excluir a conta: peça ao administrador pelo e-mail abaixo. Você também pode pedir, a qualquer momento, acesso, correção ou exclusão dos seus dados, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
6. Contato
Dúvidas ou pedidos sobre privacidade: producoes.tiagopaulino@gmail.com.
7. Alterações
Se esta política mudar, a data no topo desta página será atualizada. Mudanças que ampliem o uso dos dados do Google só valem depois de nova autorização do usuário na tela de consentimento do Google.