O Scophilo tem compromisso com a transparência e a segurança dos dados. Operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Do Usuário (prestador de serviço):
Do Cliente Final (cadastrado pelo Usuário):
Para reformular o pedido do cliente em linguagem formal, o texto da solicitação é enviado à API do Google (modelos Gemini), contratada pela plataforma. Conforme os termos da API paga do Google, o conteúdo enviado não é utilizado para treinar os modelos de inteligência artificial; a retenção temporária que o provedor eventualmente faça segue as políticas dele (por exemplo, para fins de detecção de abuso). Enviamos ao provedor apenas o necessário para a reformulação do texto — não enviamos seus dados cadastrais ou de faturamento.
A conexão com o Google Agenda é opcional e serve a uma única finalidade: permitir que os seus clientes marquem reunião com você nos horários em que você está livre. A plataforma funciona normalmente sem ela.
O que acessamos. Com a sua autorização, usamos dois escopos do Google:
O que armazenamos. Guardamos o e-mail da conta conectada, as credenciais emitidas pelo Google (para manter a conexão ativa sem pedir sua senha novamente — nós nunca temos acesso à sua senha do Google) e, de cada reunião marcada pela plataforma, o horário, o identificador do evento e o link do Meet. Não copiamos nem armazenamos os seus compromissos. Os períodos ocupados são consultados no momento em que os horários livres são calculados e usados apenas para esse cálculo.
Com quem compartilhamos. Nada obtido da sua agenda é vendido, cedido, usado para publicidade, usado para treinar modelos de inteligência artificial ou compartilhado com terceiros. Ao seu cliente é exibido apenas o resultado do cálculo — a lista de horários livres.
Como revogar. Você desconecta a qualquer momento em Configurações → Agenda e Reuniões → Desconectar: revogamos a autorização junto ao Google e apagamos as credenciais e o vínculo da sua conta. Também é possível remover o acesso diretamente na sua Conta Google. As reuniões já marcadas permanecem na sua agenda — nós não apagamos compromissos existentes.
O uso que o Scophilo faz das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Nós não vendemos dados. O compartilhamento ocorre exclusivamente com os provedores necessários ao funcionamento da plataforma, cada um recebendo apenas o que precisa:
Transferência internacional. Alguns desses provedores processam dados em servidores fora do Brasil (por exemplo, Estados Unidos e União Europeia). Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (art. 33), limitando-se ao necessário para a prestação do serviço.
Além disso, dados podem ser compartilhados quando exigido por lei ou por autoridade competente.
Utilizamos criptografia na transmissão dos dados (HTTPS/TLS), controle de acesso por autenticação e isolamento de dados por usuário no banco. Documentos aprovados e seus registros de aceite (IP, data e hora, dispositivo, texto original) são retidos enquanto a conta existir, porque constituem a evidência do acordo entre o Usuário e o seu cliente. Registros fiscais (NFS-e) são mantidos pelos prazos exigidos pela legislação tributária, mesmo após o encerramento da conta. As credenciais da Agenda Google ficam restritas ao servidor da aplicação e são apagadas quando você desconecta a integração ou encerra a conta.
Na qualidade de titular, você pode, a qualquer momento: confirmar a existência de tratamento, acessar, corrigir e atualizar seus dados (diretamente no painel, em Configurações), exportar seus dados em formato legível pelo botão "Exportar meus dados" (portabilidade), e solicitar a exclusão da conta e dos dados pessoais. A exclusão remove os dados do banco principal; cópias residuais em backups criptografados são descartadas no ciclo rotineiro (em até 30 dias), e registros cuja guarda é obrigação legal (como os fiscais) são preservados pelo prazo da lei.
Clientes finais que queiram exercer direitos sobre dados tratados na plataforma podem acionar diretamente o prestador com quem se relacionam (Controlador) ou nos contatar — encaminharemos e apoiaremos o atendimento.
Para exercer direitos ou tirar dúvidas sobre esta política, escreva para contato@scophilo.com ou use o canal de suporte no painel.