Política de privacidade

Atualizada em 16 de outubro de 2026 · Versão 1

Esta política descreve o uso dos dados pelo CRM Comercial e por sua integração opcional com o Google Agenda, identificada no projeto Google pelo nome n8n INDFLO. O CRM é destinado a usuários autorizados pelo administrador.

1. Responsável e contato

O responsável pela administração desta integração é André Felipe Bietkoski. Solicitações sobre acesso, privacidade ou exclusão podem ser enviadas a andrefelipe.bietkoski@gmail.com. A empresa que utiliza o CRM continua responsável pelos dados comerciais e de seus contatos que cadastra no sistema.

2. Dados utilizados

• Conta Google: endereço de e-mail e confirmação de identidade para vincular a conta autorizada ao usuário do CRM.
• Agenda: título, início, fim, fuso horário, local, descrição, participantes, lembretes e informações de videoconferência dos eventos associados às atividades ou reuniões do CRM.
• Integração: credenciais de autorização OAuth, identificadores e links dos eventos e estados de sincronização.
• Dados comerciais: cadastros de empresas e contatos, histórico de interações, tarefas, oportunidades e compras, conforme registrados ou importados pela organização usuária.

3. Finalidades e permissões do Google

A identificação da conta é usada para conectar a agenda correta. A permissão de eventos do Google Agenda é usada para consultar, criar e atualizar os eventos correspondentes às atividades e reuniões do CRM, reenviar alterações ao mesmo evento e evitar duplicações.

O escopo solicitado pelo Google permite gerenciar eventos de forma ampla. O funcionamento atual do CRM utiliza essa permissão para eventos vinculados às próprias atividades e reuniões; não importa toda a agenda para uso comercial, não lê o Gmail e não usa seus dados do Google para publicidade.

Quando uma reunião é salva com convidados, os respectivos endereços de e-mail e dados do evento são transmitidos ao Google, que processa os convites. O Google Meet é solicitado quando essa modalidade é escolhida e está disponível. A integração atual não traz automaticamente para o CRM alterações feitas diretamente no Google.

4. Compartilhamento e fornecedores

Os dados necessários ao evento são compartilhados com o Google e com os convidados indicados pelo usuário. Os dados operacionais e os metadados de sincronização do CRM são armazenados no Supabase, conforme as permissões de acesso do sistema. No ambiente local atual, as credenciais OAuth são armazenadas em arquivos protegidos no servidor do CRM.

As páginas públicas de apresentação e privacidade são estáticas e foram preparadas para hospedagem no Cloudflare Pages. O provedor de hospedagem pode processar dados técnicos de acesso para entregar e proteger as páginas. Estas páginas não solicitam login, não contêm dados de clientes e não incluem ferramentas próprias de publicidade ou análise de visitantes.

Dados não são vendidos. O acesso humano limita-se aos usuários autorizados e, quando necessário, ao responsável pela operação ou suporte para atender uma solicitação, investigar um problema ou cumprir obrigação legal.

5. Armazenamento e proteção

Credenciais de autorização são mantidas no servidor e não são exibidas nas páginas públicas nem enviadas aos convidados. O CRM exige autenticação e aplica permissões de acesso aos registros. O usuário deve proteger sua conta e não compartilhar senhas ou códigos de segurança.

Os dados comerciais e os metadados são mantidos enquanto necessários à operação e ao histórico do CRM, ou até uma solicitação de exclusão ser analisada e atendida, consideradas as obrigações aplicáveis. Os registros de provedores e eventuais cópias de segurança seguem suas próprias políticas de retenção. Esta política não estabelece uma promessa de exclusão instantânea dessas cópias.

6. Revogação e exclusão

Você pode revogar a autorização em Conexões de terceiros da Conta Google. A revogação interrompe o acesso futuro do CRM ao Google; não apaga automaticamente eventos já criados, convites enviados ou o histórico do CRM.

Para remover credenciais armazenadas, encerrar a integração ou solicitar acesso, correção ou exclusão de dados sob administração do CRM, entre em contato pelo e-mail desta política. A identidade e o alcance da solicitação serão verificados antes de qualquer alteração. Eventos existentes também podem ser administrados pelo titular diretamente no Google Agenda.

7. Uso limitado dos dados Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são utilizados para treinar modelos de inteligência artificial de propósito geral, vender informações ou direcionar anúncios.

8. Atualizações

Esta política será atualizada quando houver mudanças relevantes no funcionamento ou no tratamento de dados. A data no início da página indica a versão vigente.

Para esclarecer esta política ou fazer uma solicitação, escreva para andrefelipe.bietkoski@gmail.com.