Política de Privacidade

• Prestar o serviço que você contratou: conta, eventos, convites, confirmações, check-in, mensagens e notificações (execução de contrato).
• Cobrar o plano e emitir faturas (execução de contrato e obrigação legal).
• Proteger a conta e a plataforma: login em duas etapas, prevenção a fraude e a robôs, registros de acesso (legítimo interesse e obrigação legal).
• Atendimento e suporte (execução de contrato).
• Melhorar o produto com estatísticas de uso por funcionalidade, sem o conteúdo dos seus dados (legítimo interesse).
• Enviar novidades do Buffet Mais - Solução de Gestão de Eventos, que você pode recusar a qualquer momento (consentimento ou legítimo interesse).

O Buffet Mais - Solução de Gestão de Eventos usa as APIs do Google em dois recursos opcionais: entrar com o Google e conectar a sua agenda do Google ao seu link de agendamento do CRM (tela Meu link de agendamento). Esta seção explica quais dados do usuário do Google acessamos, como usamos, com quem compartilhamos, como protegemos e por quanto tempo guardamos.

12.1 Quais dados acessamos

• Entrar com o Google (escopos openid, email e profile): o identificador da sua conta do Google, o seu e-mail confirmado pelo Google e o seu nome. O nome só é usado para preencher o formulário de cadastro quando você cria uma conta com o Google; a foto do perfil não é usada nem guardada. Nada além disso.
• Google Agenda, livre/ocupado (escopo https://www.googleapis.com/auth/calendar.freebusy): só os períodos em que a sua agenda principal está ocupada. Nunca recebemos o título, a descrição, o local, os participantes nem qualquer outro conteúdo dos seus eventos.
• Google Agenda, eventos (escopo https://www.googleapis.com/auth/calendar.events): usado só para criar, na sua agenda principal, o evento da reunião que um cliente marcou pelo seu link de agendamento (título, início e fim, descrição, o cliente como convidado e, se você deixar a opção ligada, uma sala do Google Meet). Da resposta guardamos só o identificador do evento criado e o link do Meet. Não lemos, não alteramos e não apagamos nenhum outro evento da sua agenda.
• Ao conectar a agenda, guardamos também o e-mail da conta do Google conectada e um token de atualização OAuth.

12.2 Como usamos

• Seu e-mail do Google: para você entrar na sua conta já existente e para mostrar qual conta do Google está conectada.
• Horários livre/ocupado: para esconder do seu link público os horários em que você já tem compromisso, de modo que o cliente só marque quando você está livre.
• Criação do evento: para colocar a reunião marcada na sua agenda do Google, com a sala do Meet, e mostrar o link do Meet na tarefa do CRM e no e-mail de confirmação enviado ao cliente que marcou.

Usamos os dados do usuário do Google só para oferecer esses recursos. Não usamos para anúncios, não vendemos, não usamos para avaliar crédito nem para empréstimos, e não usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou não personalizados. A nossa equipe não lê esses dados, exceto com a sua permissão explícita (por exemplo, num chamado que você abriu), quando for necessário por segurança, como investigar abuso, ou para cumprir a lei.

12.3 Com quem compartilhamos

Não vendemos, alugamos, compartilhamos nem transferimos dados do usuário do Google a terceiros, exceto:

• Para o próprio Google: criar o evento envia ao Google os dados da reunião, incluindo o nome e o e-mail do cliente que marcou, que entra como convidado (o Google não envia o convite por e-mail; nós enviamos a confirmação).
• Dentro da conta da sua empresa: o horário e o link do Meet aparecem no CRM para as pessoas da sua empresa com acesso àquele cliente, e para o cliente que marcou.
• Amazon Web Services, nosso provedor de hospedagem, que guarda os nossos servidores e o banco de dados em nosso nome e não pode usar os dados para nenhum outro fim.
• Quando a lei ou uma ordem judicial exigir, ou numa fusão ou aquisição, com as mesmas proteções descritas aqui.

12.4 Como protegemos

• Toda a comunicação com o Google e com o Buffet Mais - Solução de Gestão de Eventos é criptografada em trânsito (HTTPS/TLS).
• O token de atualização é guardado cifrado com AES-256-GCM, com chave separada dos dados. Ele nunca aparece na tela, nunca vai para o navegador e nunca é gravado nos registros.
• Os tokens de acesso, de curta duração, e o resultado livre/ocupado ficam só na memória do servidor (livre/ocupado por no máximo 2 minutos) e nunca são gravados no banco de dados.
• O acesso aos sistemas de produção é restrito a uma pequena equipe técnica; o acesso da nossa equipe à plataforma exige login em duas etapas e fica registrado em trilha de auditoria; os dados são sempre separados por conta de empresa.

12.5 Por quanto tempo guardamos e como apagar

• Você pode desconectar a agenda do Google quando quiser, na mesma tela Meu link de agendamento: apagamos na hora o token guardado e revogamos o acesso no Google. Você também pode revogar em myaccount.google.com/permissions; o token guardado deixa de funcionar, paramos de usar a sua agenda e pedimos que você conecte de novo.
• O resultado livre/ocupado nunca é guardado.
• O identificador e o link do Meet de cada evento criado ficam com o agendamento no CRM enquanto a sua conta existir e são apagados junto com ela. Os eventos em si são seus, na sua agenda do Google, e você pode apagá-los lá quando quiser.
• Quando a sua conta é cancelada, ou quando você pede, todos os dados do usuário do Google são apagados em até 30 dias, como descrito na seção 7. Para pedir, escreva para suporte@buffetmais.com.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Buffet Mais - Solução de Gestão de Eventos seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.