Política de Privacidade — EV Tracker

1. Controlador e Encarregado

O Controlador decide as finalidades e os meios do tratamento. Ele também desenvolve e mantém o EV Tracker e contrata, em nome próprio, a infraestrutura listada na seção 5 — é quem detém as credenciais de acesso a ela. O Controlador e o Encarregado (DPO), com os respectivos contatos, estão identificados no rodapé desta página.

Se você usa o sistema como ferramenta de trabalho, o tratamento dos seus dados pessoais relativos ao vínculo empregatício é de responsabilidade do seu empregador; nesse contexto, o EV Tracker atua como operador.

2. Dados pessoais que coletamos

Cadastro e uso: nome, e-mail, telefone, filial, cargo e papel de acesso, além dos registros de trabalho vinculados a você (solicitações, agendas, atividades, metas, vendas, forecast e competências).

Autenticação: senha (apenas como hash bcrypt — nunca em texto puro) e tokens de sessão.

Dados obtidos das APIs do Google, somente quando você conecta a sua conta. Escopos OAuth solicitados:

• https://www.googleapis.com/auth/calendar.events (SENSÍVEL): eventos da sua agenda do Google Calendar — título, data e horário de início e término, participantes, descrição, link do Google Meet e a URL do anexo de transcrição gerada pelo Meet.

• https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile e openid (não sensíveis): e-mail, nome e foto de perfil da sua conta Google, usados para autenticar o login.

Os tokens OAuth de acesso e de atualização são armazenados cifrados em repouso (seção 8). A finalidade de cada escopo está na seção 3.

Esteira IA: as mensagens e os anexos que você envia ao assistente — pelo sistema ou pelo WhatsApp; neste caso, também o seu número de telefone e as notas de voz.

Metadados técnicos: endereço IP, User-Agent, data e hora de acesso e registros de auditoria das operações realizadas.

Cookies: apenas os essenciais (ev-session, ev-acting-as e cookie-consent). Analíticos e de marketing são opt-in pelo banner e não estão em uso. Detalhes na Política de Cookies.

3. Finalidades do tratamento

Autenticar o acesso, distribuir e acompanhar as solicitações de pré-vendas, acompanhar metas e forecast e permitir o agendamento com executivos.

Google Calendar (escopo calendar.events): ler a sua disponibilidade e criar, alterar e excluir os compromissos de pré-vendas agendados no módulo de agendamento do EV Tracker, incluindo a criação de reuniões no Google Meet. Nenhuma outra finalidade é aplicada aos dados da sua agenda.

Identidade Google (escopos userinfo.email, userinfo.profile e openid): autenticar o seu login e vinculá-lo ao cadastro correto no EV Tracker.

Operar o assistente Esteira IA como apoio à escrita de propostas e escopos técnicos. Quando você usa a função de consulta de agenda do assistente, o título e o horário dos seus eventos do Google Calendar são enviados ao provedor de IA apenas para gerar a resposta exibida a você (seções 5 e 10).

Registrar acessos e operações para fins de segurança, auditoria e cumprimento de obrigações legais.

Enviar comunicações operacionais (aprovações, notificações de agenda, exclusão de conta).

4. Bases legais (art. 7º LGPD)

Execução de contrato de trabalho e obrigações pré-contratuais (art. 7º, V): tratamento de dados de funcionários internos para o exercício regular das atividades de pré-vendas.

Consentimento (art. 7º, I e art. 8º): utilização da Esteira IA (envio de mensagens a provedores externos de LLM) e uso do portal público /solicitar por executivos externos.

Legítimo interesse (art. 7º, IX): registros de auditoria e log de acessos, com finalidade de segurança e prevenção a fraudes, respeitando os direitos e liberdades fundamentais do titular.

Cumprimento de obrigação legal (art. 7º, II): retenção mínima de registros exigida por outras normas aplicáveis (fiscal, trabalhista) quando aplicável.

5. Compartilhamento com terceiros (subprocessadores)

Google LLC (Google Calendar API): recebe os tokens OAuth, o seu e-mail e o conteúdo dos eventos lidos e criados quando você conecta a integração. Base legal: consentimento. Localização: EUA.

Provedores de IA da Esteira: Anthropic PBC (Claude) é o provedor em uso; Google LLC (Gemini), OpenAI, L.L.C. e xAI Corp. (Grok) ficam como ALTERNATIVA e só recebem conteúdo quando a chamada ao provedor principal falha. Recebem o conteúdo que você envia ao assistente e, na consulta de agenda, o título e o horário dos seus eventos — exclusivamente para gerar a resposta exibida a você. Todos operam sob contrato de API comercial cujos termos NÃO autorizam usar o conteúdo para treinar modelos; esses dados não são vendidos nem usados para publicidade (seção 10). Base legal: consentimento. Localização: EUA.

Antes do envio ao provedor de IA, o EV Tracker mascara CPF, CNPJ e número de cartão no texto, quando a organização ativa essa opção. Telefone e e-mail não são mascarados (o assistente os usa para identificar pessoas e agendas); anexos e áudio também seguem sem mascaramento.

Serviço de transcrição de áudio: a nota de voz enviada pelo WhatsApp vai ao serviço de transcrição configurado pela organização (ou a um dos provedores de IA acima, como reserva) e volta em texto. O áudio não é armazenado pelo EV Tracker; o texto entra no histórico da conversa. Base legal: consentimento.

Canal de WhatsApp — Meta Platforms e Railway Corp., que hospeda o processo de conexão e as rotinas automáticas do sistema: trafegam o seu número de telefone e o conteúdo das mensagens (texto, imagem, PDF e voz). Base legal: legítimo interesse na operação do serviço e execução de contrato. Localização: EUA.

E-mail transacional (SMTP configurado pela organização — hoje Hostinger; alternativa: Resend Inc.): recebe destinatário, remetente, assunto e corpo das notificações do sistema. Base legal: legítimo interesse na operação do serviço.

Vercel Inc. (hospedagem) e Neon Inc. (banco de dados PostgreSQL): armazenam os dados em repouso. Base legal: execução de contrato. Localização: EUA.

Transferência internacional: os subprocessadores acima estão nos Estados Unidos e as transferências observam o art. 33 da LGPD, por cláusulas contratuais e garantias de proteção adequada oferecidas pelos operadores. Não vendemos dados pessoais nem os compartilhamos para marketing de terceiros. A lista acima é exaustiva na data desta versão.

6. Retenção e exclusão de dados

Dados e tokens do Google: não armazenamos de forma persistente o conteúdo completo dos eventos da sua agenda — apenas os identificadores dos eventos criados pelo próprio sistema e, quando houver, o link do Meet e a URL de transcrição vinculados às solicitações que você atende. Os tokens OAuth ficam armazenados (cifrados) enquanto a integração estiver conectada.

Como revogar o acesso do Google: a qualquer momento em Integrações → Desconectar dentro do sistema (o EV Tracker revoga o token junto ao Google e o apaga do banco de dados), ou em https://myaccount.google.com/permissions. Ao excluir ou anonimizar a sua conta, todos os tokens do Google são revogados e removidos.

Logs de acesso e de auditoria: 180 dias. Auditoria de exclusão e de anonimização: 5 anos, como prova de cumprimento das solicitações.

Esteira IA: anexos das mensagens, 90 dias; conversas que você exclui, 365 dias até o purge físico.

WhatsApp: os registros de sessão e de controle do canal são purgados em até 90 dias.

Contas anonimizadas e solicitações LGPD concluídas: 5 anos.

Os prazos acima são os vigentes; parte deles é configurável pelo Controlador, e o prazo de purga das conversas da Esteira IA nunca é inferior a 30 dias.

7. Seus direitos (art. 18 LGPD)

Como titular, você tem direito a: (I) confirmação da existência de tratamento; (II) acesso aos dados; (III) correção de dados incompletos, inexatos ou desatualizados; (IV) anonimização, bloqueio ou eliminação de dados desnecessários; (V) portabilidade a outro fornecedor; (VI) eliminação dos dados tratados com base em consentimento; (VII) informação sobre com quem compartilhamos seus dados; (VIII) informação sobre a possibilidade de não fornecer consentimento e suas consequências; (IX) revogação do consentimento.

Para exercer esses direitos, acesse Minha Conta dentro do sistema — onde ficam os cards "Consentimentos ativos" e "Seus direitos (LGPD art. 18)" — ou escreva ao Encarregado no endereço indicado no rodapé desta página. Responderemos em até 15 dias (art. 19).

8. Segurança

Senhas são armazenadas apenas como hash bcrypt. Tokens OAuth do Google e chaves de API são cifrados em repouso com AES-256-GCM e nunca gravados em logs da aplicação. O tráfego entre o navegador, o servidor e as APIs do Google é protegido por TLS (HTTPS).

O acesso exige autenticação e é autorizado por papel (RBAC): cada usuário alcança somente os dados do seu escopo. Trilhas de auditoria registram acessos e operações sensíveis sobre dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, com meta de até 72 horas da ciência do incidente.

9. Alterações

Poderemos atualizar esta Política. Alterações materiais serão sinalizadas pelo banner de consentimento na próxima visita, e a versão vigente fica indicada no cabeçalho desta página.

10. Uso das APIs do Google e Uso Limitado (Google API Limited Use)

O uso e a transferência, pelo EV Tracker, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use).

The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Especificamente, os dados obtidos por meio das APIs do Google Workspace (Google Calendar): (1) são usados apenas para fornecer ou melhorar funcionalidades visíveis a você dentro do EV Tracker (sincronização da agenda e consulta de agenda pelo assistente Esteira IA); (2) não são transferidos a terceiros, exceto quando necessário para operar ou aprimorar essas funcionalidades, para cumprir a lei aplicável, ou mediante o seu consentimento; (3) não são usados para publicidade; e (4) não são lidos por seres humanos, exceto com o seu consentimento, para fins de segurança (por exemplo, investigar abuso), para cumprir obrigação legal, ou quando os dados estiverem agregados e anonimizados.

Não utilizamos, transferimos nem vendemos dados obtidos das APIs do Google Workspace — brutos, agregados ou derivados — para criar, desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou fundacionais. Os provedores de IA da Esteira operam sob termos contratuais que vedam o uso desses dados para treinamento de modelos.