Política de Privacidade

1. Quem trata os dados

O Agenda Navegantes é um serviço da Navegantes AI, operado pelo Studio Navegantes (“Navegantes”). Para dados de conta, segurança, suporte e funcionamento da plataforma, a Navegantes atua como controladora.

Para dados inseridos em páginas e reservas de uma organização cliente, essa organização pode atuar como controladora e a Navegantes como operadora, conforme as decisões e finalidades definidas por cada tenant.

Dúvidas e solicitações sobre privacidade podem ser enviadas para comercial@studionavegantes.com.

2. Dados que utilizamos

• Conta e acesso: nome, e-mail, credenciais protegidas, sessões, vínculo com organizações e permissões.
• Configuração da agenda: perfil do anfitrião, fuso horário, disponibilidade, tipos de evento, duração, intervalos e limites.
• Reservas: nome, e-mail, telefone opcional, fuso, observações, horário escolhido, estado da reserva e dados técnicos de gestão.
• Operação e segurança: registros de auditoria, identificadores, endereço IP e informações técnicas necessárias para prevenir abuso e diagnosticar falhas.
• Integrações opcionais: identificadores da conta conectada, permissões concedidas, estado de sincronização e referências dos eventos criados.

3. Por que tratamos esses dados

Os dados são utilizados para:

• autenticar usuários e manter organizações isoladas entre si;
• calcular horários disponíveis e impedir reservas conflitantes;
• criar, confirmar, reagendar e cancelar reservas;
• entregar notificações, suporte, segurança e trilha de auditoria;
• cumprir obrigações legais e responder a solicitações legítimas;
• operar integrações que o próprio usuário decidir ativar.

Conforme o contexto, o tratamento pode se apoiar na execução do serviço contratado, no consentimento, no legítimo interesse compatível com as expectativas do titular, na proteção contra fraude e no cumprimento de obrigação legal ou regulatória.

4. Integração com o Google Agenda

Quando a pessoa ativa a integração, o serviço pode:

• consultar intervalos livres e ocupados pelo escopo calendar.freebusy;
• consultar somente início, fim, estado e tipo de eventos regulares de dia inteiro pelo escopo calendar.events.owned, sem solicitar título, descrição ou participantes;
• criar, atualizar e remover eventos originados por reservas do Agenda Navegantes pelo escopo calendar.events.owned, somente em calendários pertencentes ao usuário conectado;
• enviar ao evento criado o tipo da reunião, nome e e-mail do convidado, telefone e observações quando fornecidos, horário, local e organização responsável;
• armazenar de forma protegida os tokens OAuth, o calendário escolhido, o identificador e a URL dos eventos criados e o estado da última sincronização.

Tokens OAuth são criptografados em repouso e usados somente no servidor. Dados obtidos das APIs do Google não são vendidos, usados para publicidade, análise de crédito ou treinamento de modelos gerais de inteligência artificial.

O uso das informações recebidas das APIs do Google Workspace segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5. Compartilhamento e operadores

Compartilhamos dados somente quando necessário para entregar o serviço, com provedores de infraestrutura, banco de dados, autenticação, e-mail e integrações escolhidas pelo usuário; para proteger direitos e segurança; ou para cumprir obrigação legal.

Na integração de calendário, dados de reservas são enviados ao Google apenas para criar e manter o evento solicitado. Não comercializamos dados pessoais nem os transferimos a corretores de dados ou plataformas de anúncios.

6. Retenção, desconexão e exclusão

Mantemos dados pelo período necessário para operar a conta, cumprir o contrato, resolver disputas, preservar segurança e atender obrigações legais. Prazos podem variar conforme a categoria do dado e a relação com a organização responsável pela agenda.

O usuário pode remover o Google Agenda de um tenant ou revogar o acesso em todos os espaços pelas configurações. A revogação elimina as credenciais locais e solicita a revogação no Google. Eventos já criados podem permanecer no calendário quando a conexão é apenas removida do tenant, conforme informado na interface.

7. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, oposição, revisão de decisões automatizadas e revogação do consentimento.

Para reservas administradas por uma organização cliente, poderemos encaminhar a solicitação ao tenant responsável. Solicitações devem ser enviadas ao e-mail de contato e poderão exigir validação de identidade proporcional ao pedido.

8. Segurança e transferências

Aplicamos isolamento por tenant, controle de acesso, conexões protegidas, criptografia de credenciais, registros de auditoria e práticas de minimização. Nenhum sistema é imune a riscos; incidentes relevantes serão tratados e comunicados conforme a legislação.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD e limitamos a transferência ao necessário para o serviço.

9. Alterações desta política

A política pode ser atualizada para refletir mudanças no produto, na legislação ou nos fornecedores. Alterações materiais serão comunicadas de forma adequada e, quando uma nova finalidade depender de consentimento, ele será solicitado antes do novo tratamento.