Política de privacidade

Em poucas palavras

• O site não guarda o que você digita no formulário. Os dados montam uma mensagem no WhatsApp, e ela só chega até nós se você enviar.
• A medição de audiência só é ativada se você clicar em "Aceitar" no aviso de cookies.
• O app "O Consultor de TI" só acessa sua agenda, os arquivos que ele mesmo cria no seu Drive e o e-mail da sua conta, para saber quem autorizou. E só depois que você autoriza na tela do Google.
• Os dados do Google servem apenas ao serviço que você contratou. Nunca são vendidos nem usados para anúncio ou para treinar inteligência artificial.
• Nunca pedimos sua senha do Google.
• Você pode revogar a autorização e pedir a exclusão dos seus dados a qualquer momento, pelo nosso WhatsApp.

Quem somos e o que esta política cobre

Somos a empresa Seu Consultor de Tecnologia, que atua com a marca O Consultor de TI, CNPJ 27.107.046/0001-60, com sede em Belo Horizonte/MG.

Esta política vale para o site oconsultordeti.com.br e para o atendimento pelo WhatsApp da empresa. Vale também para o app "O Consultor de TI", que operamos para conectar sua conta Google aos serviços que você contratou.

Somos a controladora desses dados, ou seja, somos nós que decidimos como eles são usados. A exceção está em "Quando atuamos em nome do seu negócio".

Nosso canal com você, inclusive para qualquer assunto de privacidade, é o WhatsApp da empresa: +55 11 97558-8245.

Dados que tratamos no site e no atendimento

Formulário de orçamento. Os campos são nome, número de WhatsApp e a descrição do que você precisa. O formulário pode pedir também o seu e-mail ou o nome do seu negócio. O site não grava esses dados e não os envia ao Google Analytics. Eles só montam uma mensagem no WhatsApp, e você decide se envia.

Conversas. Quando você fala com a empresa pelo WhatsApp, recebemos o seu número, o nome do seu perfil e o conteúdo da conversa, inclusive áudios e arquivos. O atendimento pode usar ferramentas automatizadas, inclusive com inteligência artificial. Os áudios podem ser convertidos em texto, e os arquivos podem ficar guardados em serviços de nuvem. Usamos essas informações para entender o seu pedido, preparar o orçamento e prestar o serviço. Se a conversa ficar parada, podemos enviar mensagens de acompanhamento. Se não quiser recebê-las, basta pedir na própria conversa.

Dados técnicos de acesso. Para mostrar as páginas e proteger o site contra ataques, os provedores de hospedagem e segurança tratam dados técnicos, como o endereço IP e o tipo de navegador.

Cookies e medição de audiência

Usamos o Google Analytics para entender como o site é usado: páginas visitadas, tempo de visita, tipo de dispositivo e região aproximada. Ele só é carregado depois que você clica em "Aceitar" no aviso de cookies. Sem esse clique, nenhum dado de medição é enviado.

Os provedores de hospedagem e segurança podem usar cookies necessários para proteger o site. Eles não servem para medir audiência e não dependem do aviso.

Sua escolha fica salva no próprio navegador. Para mudar de ideia, limpe os dados deste site nas configurações do navegador, e o aviso aparece de novo.

O app "O Consultor de TI" e a sua conta Google

Alguns serviços precisam usar a sua agenda ou o seu Drive, por exemplo para marcar compromissos na agenda do seu negócio. Nesses casos, enviamos um link de autorização. Na tela do Google, é você quem decide se permite.

Sem a autorização, ou depois que ela for revogada, as funções que usam a agenda e o Drive param de funcionar.

Com a sua permissão, o app acessa somente isto:

• Identificação da conta Google: o endereço de e-mail e o identificador da conta, para saber qual conta autorizou.
• Google Agenda: ver, criar, alterar e cancelar compromissos nas agendas da sua conta. Serve para consultar horários livres e para marcar, remarcar e cancelar atendimentos.
• Google Drive: só os arquivos que o próprio app cria, para guardar documentos do serviço. O app não vê os outros arquivos do seu Drive.

O app não acessa seu Gmail, seus contatos nem suas fotos. Também não recebe sua senha.

Para que usamos os dados do Google

Usamos esses dados apenas para fazer funcionar o serviço que você contratou, de forma visível para você:

• identificar qual conta autorizou e guardar o registro da autorização, pelo prazo descrito em "Por quanto tempo guardamos";
• consultar, marcar, remarcar e cancelar compromissos na sua agenda;
• guardar os documentos do serviço no seu Drive.

Não usamos esses dados para mais nada. Se um dia quisermos usá-los para outra finalidade, avisamos antes e pedimos uma nova autorização.

O que nunca fazemos com os dados do Google

• Vender os dados ou repassá-los a corretores ou revendedores de dados.
• Usar os dados para publicidade, seja ela personalizada, baseada em interesses ou de remarketing (o anúncio que segue você depois de uma visita).
• Usar os dados para avaliar crédito ou conceder empréstimo.
• Usar os dados para criar, treinar ou aprimorar qualquer modelo de inteligência artificial.

Uso Limitado

O uso e a transferência a qualquer outro app das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. O mesmo vale para as informações recebidas dos escopos do Google Workspace, que seguem a Política de Dados do Usuário e do Desenvolvedor das APIs do Google Workspace.

O Consultor de TI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Quem pode ler os dados do Google

O serviço usa os dados da sua agenda e do seu Drive de forma automática. Uma pessoa da empresa só lê esses dados em três situações:

• com a sua concordância explícita, por exemplo quando você pede ajuda;
• quando for necessário por segurança, para investigar abuso ou falha;
• quando a lei exigir.

Com quem compartilhamos

Os dados passam ou podem passar por serviços de terceiros, sempre na medida necessária para o serviço funcionar. Esses serviços estão nas categorias abaixo. Os nomes citados são exemplos de fornecedores de mercado. Nem todos são usados ao mesmo tempo, e a lista pode mudar.

• Inteligência artificial: provedores tais como OpenAI, Anthropic, Google, Microsoft, Meta, Mistral, Groq, entre outros. Eles podem ser usados, por exemplo, para apoiar o atendimento, organizar informações e converter áudio em texto.
• Mensagens e comunicação: plataformas e serviços tais como WhatsApp, Telegram, Instagram, e-mail e outros, que seguem os próprios termos e políticas de privacidade.
• Nuvem, hospedagem e segurança: provedores tais como Google, Cloudflare, Amazon Web Services, Microsoft e outros, no Brasil e no exterior.
• Medição de audiência: Google Analytics, só depois do seu "Aceitar".
• Autoridades: apenas quando a lei ou uma ordem judicial exigir.

Os dados que vêm da sua conta Google têm uma regra própria. Só o trecho necessário pode ir a provedores de inteligência artificial, como os horários livres ou os detalhes de um compromisso. Esse envio acontece em condições que não permitem usar o trecho para treinar modelos. Fora isso, esses dados só passam pelos serviços que mantêm o atendimento funcionando, como os de infraestrutura e de mensagens (por exemplo, para enviar a confirmação de um horário), e pelas autoridades, quando a lei exigir.

Transferência para fora do Brasil

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências servem apenas às finalidades desta política.

Elas se apoiam no art. 33 da LGPD (Lei nº 13.709/2018), por meio das cláusulas de proteção de dados dos contratos e termos de cada fornecedor. Quando for o caso, também se apoiam na necessidade da transferência para prestar o serviço contratado (art. 33, IX, da LGPD).

Como guardamos e protegemos

A autorização que o Google nos entrega (o "token") fica guardada com criptografia e acesso restrito.

Não mantemos uma cópia da sua agenda. Guardamos apenas o necessário para o atendimento em andamento, como o horário que foi marcado. Os arquivos que o app cria ficam no seu próprio Drive.

Por quanto tempo guardamos

• Autorização do Google: até você revogar ou o contrato terminar. Nesse momento, apagamos o token. Depois disso, fica guardado um registro mínimo: a conta que autorizou e as datas da autorização e da revogação. Esse registro serve para provar que o consentimento foi dado (art. 8º, § 2º, da LGPD). Ele dura 5 anos, ou até você pedir a exclusão total dos seus dados, o que acontecer primeiro.
• Dados do atendimento vindos da agenda, como o horário marcado: durante o contrato. Depois do fim, só o que a lei exigir, pelo prazo que ela exigir.
• Conversas e dados de contato: durante a negociação e o contrato. Se a negociação não avançar, guardamos por 12 meses depois da última mensagem e então apagamos. Depois do fim de um contrato, guardamos só o que a lei exigir, pelo prazo que ela exigir.
• Dados técnicos de acesso: pelo prazo definido pelos provedores de hospedagem e segurança, ou pelo prazo que a lei exigir.
• Dados tratados em nome do seu negócio: pelo prazo que o contrato com o seu negócio definir.
• Medição de audiência: dados de eventos por até 2 meses e dados ligados ao usuário por até 14 meses, conforme a configuração da conta do Google Analytics.

Como revogar e pedir a exclusão

Você pode retirar o acesso do app a qualquer momento, de duas formas:

1. Na sua conta Google. Acesse myaccount.google.com/permissions, escolha "O Consultor de TI" e remova o acesso. O efeito é imediato.
2. Pelo nosso WhatsApp (+55 11 97558-8245). Pedimos a revogação ao Google por você, apagamos o token e avisamos quando terminar.

Para apagar também os seus dados, peça a exclusão pelo WhatsApp. Apagamos tudo, inclusive o registro mínimo da autorização. Fica só o que a lei nos obriga a manter.

Os eventos que o app criou continuam na sua agenda, e os arquivos continuam no seu Drive, porque são seus. Se quiser, você pode apagá-los direto no Google Agenda e no Google Drive.

Bases legais

• Consentimento: para o acesso à sua conta Google e para a medição de audiência.
• Execução de contrato e procedimentos anteriores a ele: para responder ao seu pedido de orçamento e prestar o serviço contratado.
• Legítimo interesse: para manter o site seguro e no ar e para enviar mensagens de acompanhamento quando uma conversa de orçamento fica parada.
• Cumprimento de obrigação legal: para guardar o que a lei exige.
• Exercício regular de direitos: para guardar o registro mínimo da autorização do Google, que prova que o consentimento foi dado (art. 7º, VI, da LGPD).

Quando atuamos em nome do seu negócio

Alguns serviços que prestamos tratam dados dos clientes do seu negócio, como nome, telefone e horários marcados. Nesses casos, quem decide sobre esses dados é a sua empresa, e nós somos a operadora. Tratamos esses dados apenas para prestar o serviço, seguindo as suas instruções e o contrato.

Se você é cliente de um negócio que usa nossos serviços, os pedidos sobre os seus dados devem ser feitos a esse negócio. Se o pedido chegar até nós, encaminhamos a ele.

Seus direitos

O art. 18 da LGPD garante a você o direito de:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não der o consentimento;
• revogar o consentimento a qualquer momento;
• se opor a um tratamento feito em desacordo com a lei;
• pedir a revisão de decisões tomadas só por meios automatizados que afetem seus interesses (art. 20 da LGPD).

Para exercer qualquer um desses direitos, fale conosco pelo WhatsApp +55 11 97558-8245. Podemos pedir uma confirmação de identidade antes de atender, e o atendimento desses pedidos não tem custo para você.

Se você pedir só a confirmação ou um resumo dos seus dados, respondemos de imediato. Se pedir uma declaração completa, respondemos em até 15 dias, contados do seu pedido, como prevê o art. 19 da LGPD.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado de dados

Como agente de pequeno porte, a empresa está dispensada de indicar um encarregado, conforme a Resolução CD/ANPD nº 2/2022. Para falar sobre os seus dados, o canal é o WhatsApp da empresa: +55 11 97558-8245.

Mudanças nesta política

A data da última atualização fica no topo da página. Se a mudança for relevante, avisamos quem tem autorização ativa. Se mudarmos a forma de usar os dados do Google, pedimos uma nova autorização antes.

Google user data (summary in English)

The O Consultor de TI app is operated by Seu Consultor de Tecnologia (brand O Consultor de TI, CNPJ 27.107.046/0001-60, Belo Horizonte, Brazil). It requests access to a user's Google account only after the user grants consent on Google's screen. It uses the account email and ID (openid, email) to identify who authorized and to keep a minimal record of the authorization; Google Calendar events (calendar.events) to check availability and to create, update and cancel appointments; and only the files the app itself creates in Google Drive (drive.file) to store service documents. The data is used solely to provide the user-facing service the customer hired. Only the minimum necessary excerpt, such as free time slots or appointment details, may be sent to AI service providers, under terms that do not allow them to use it to train their models. Other than these AI providers and the infrastructure and messaging services that keep the service running, no third party receives Google user data, except when required by law. Google user data is never sold, transferred to data brokers, or used for advertising, credit decisions, or to create, train or improve any AI or machine learning model. Humans read it only with the user's explicit consent, for security purposes or when required by law. Tokens are stored encrypted, with restricted access. Users can revoke access at any time at myaccount.google.com/permissions or through our WhatsApp channel (+55 11 97558-8245), and can request deletion of their data through the same channel.