1. Quem somos e o que é este documento

A Plataforma Calango é um sistema interno da Calango Meio Ambiente e Tecnologia, usado pela própria empresa para automatizar tarefas administrativas e técnicas do seu dia a dia. Este documento descreve quais dados a Plataforma acessa nas contas Google da empresa, para que os usa, onde eles ficam guardados e como o acesso pode ser revogado. A Plataforma não é um produto oferecido ao público: é usada exclusivamente pelas contas da própria Calango, não há cadastro de terceiros e não há coleta de dados de visitantes deste site.

2. Quais dados acessamos e por quê

Gmail (leitura): remetente, assunto e data das mensagens recebidas nos últimos dias, para triagem do que chegou e do que exige resposta. O corpo das mensagens não é lido nessa função.
Gmail (envio): envio a partir da conta institucional, sempre por ação iniciada por uma pessoa da equipe.
Google Drive: somente os arquivos que a própria Plataforma cria, para guardar cópias de segurança do banco de dados.
Google Agenda: eventos das agendas da empresa, para consulta de compromissos e prazos.
Google Tarefas: listas e tarefas, para acompanhamento de pendências.
Google Contatos: leitura, para identificar remetentes conhecidos na triagem.

3. Como o acesso é autorizado

O acesso ao Drive, Agenda, Tarefas, Contatos e envio de e-mail é autorizado por OAuth, o mecanismo padrão do Google, no qual cada conta concede permissão explicitamente e pode revogá-la quando quiser. A leitura da caixa de entrada é feita por IMAP com Senha de App, gerada e revogável pelo titular da conta.

4. Onde os dados ficam

Os dados processados pela Plataforma são gravados em banco de dados na infraestrutura da própria empresa. As cópias de segurança vão para uma pasta do Google Drive da conta institucional da Calango.

5. Compartilhamento com terceiros

Não há. Os dados obtidos das APIs do Google não são vendidos, cedidos, publicados nem compartilhados com terceiros, e não são usados para publicidade, formação de perfil comercial ou treinamento de modelos. O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

Os dados operacionais permanecem enquanto forem úteis à atividade que os originou. As cópias de segurança seguem a rotina de retenção da empresa e são descartadas quando substituídas por versões mais recentes.

7. Como revogar o acesso

O titular de cada conta pode revogar a autorização a qualquer momento em https://www.google.com/url?q=http://myaccount.google.com/permissions&source=gmail&ust=1787956456363000&sa=E. As Senhas de App podem ser revogadas em Segurança, na mesma conta. A revogação interrompe imediatamente o acesso da Plataforma àquela conta.

8. Contato

Dúvidas sobre esta política: calango.meioambiente@gmail.com