Política de privacidade

Dados da sua conta

Nome, e-mail, senha (guardada só como hash), configuração do segundo fator, papel na organização e as preferências que você define (fuso horário, duração padrão de reuniões, expediente). Também registramos quem fez cada alteração (auditoria), para segurança.

Dados do Google Calendar (só se você conectar)

A conexão com o Google é opcional e individual. Quando você conecta, o N.E.X.U.S.:

• lê a lista dos seus calendários, para você escolher o calendário padrão;
• lê os eventos do calendário padrão entre 30 dias atrás e 180 dias à frente (título, horário, local, descrição, link da reunião, participantes e respostas), para mostrar sua agenda e responder perguntas sobre ela;
• cria, altera e cancela eventos no seu calendário somente quando você pede e confirma; os convites e avisos aos participantes são enviados pelo próprio Google;
• consulta se as pessoas convidadas estão livres ou ocupadas (sem ver o conteúdo dos eventos delas), apenas quando elas compartilham essa informação com você no Google.

Os eventos lidos do Google ficam visíveis só para você dentro do N.E.X.U.S.; eventos que você cria pelo N.E.X.U.S. ficam visíveis também para a equipe, como qualquer reunião do escritório.

Assistente de IA

Quando você faz uma pergunta ao assistente (NEXUS), os dados necessários para responder, inclusive trechos da sua agenda quando a pergunta é sobre ela, são enviados ao provedor de modelo de linguagem contratado pelo escritório, apenas para gerar aquela resposta. O N.E.X.U.S. não usa seus dados, nem dados do Google, para treinar modelos de IA.

Uso limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do necessário para as funções descritas acima.

Onde os dados ficam e como são protegidos

Os dados ficam num banco PostgreSQL com isolamento por organização e acesso só pelo servidor do N.E.X.U.S.; a conexão é sempre cifrada (HTTPS). As credenciais de acesso ao Google são guardadas cifradas (AES-256) e nunca chegam ao navegador. Há cópia de segurança diária cifrada, mantida por 30 dias.

Seu controle

• Desconectar o Google em Configurações → Conexões apaga os eventos espelhados e revoga o acesso. Você também pode revogar em myaccount.google.com/permissions.
• Para consultar, corrigir ou apagar seus dados, ou encerrar sua conta, fale com os responsáveis pelo sistema.

Contato

Dúvidas sobre esta política: adelsodev@gmail.com.