Política de Privacidade
Esta Política de Privacidade descreve como o Flussy coleta, usa e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), a Google API Services User Data Policy (incluindo os requisitos de Limited Use) e demais normas aplicáveis. Ao utilizar o Flussy, você declara que leu e concorda com esta Política de Privacidade.
Dados que coletamos
O Flussy coleta apenas os seguintes dados pessoais, necessários para o funcionamento do aplicativo:
- Nome.
- Endereço de e-mail.
- Informações de uma agenda secundária do Google Agenda criada especificamente para uso no aplicativo (como eventos, datas e horários, conforme permissões concedidas por você via Google OAuth).
Não coletamos outros dados pessoais além dos listados acima, nem acessamos outros calendários da sua conta Google além da agenda secundária criada para o app.
Como coletamos e para que usamos seus dados
A coleta ocorre quando você:
- Faz login no app usando sua conta Google (OAuth 2.0).
- Autoriza o acesso à agenda secundária do Google Agenda vinculada ao aplicativo.
Os dados são utilizados para as seguintes finalidades:
- Criar e gerenciar sua conta no Flussy (identificação pelo nome e e-mail).
- Sincronizar tarefas, quadros e atividades do app com a agenda secundária do Google Agenda (criação, leitura e atualização de eventos, conforme permissões concedidas).
- Enviar comunicações essenciais sobre o uso do serviço, como notificações de conta ou avisos de segurança (por e-mail).
Não utilizamos seus dados para fins de marketing sem seu consentimento específico e não vendemos seus dados pessoais a terceiros.
Uso de dados do Google (Google API Services User Data Policy)
O Flussy acessa dados da sua conta Google (especificamente, o escopo
https://www.googleapis.com/auth/calendar) exclusivamente para oferecer e melhorar funcionalidades
do app voltadas ao usuário.
O uso e a transferência das informações recebidas das APIs do Google pelo Flussy seguem rigorosamente a Google API Services User Data Policy, incluindo seus requisitos de Limited Use. Em particular:
Não vendemos dados de usuários do Google obtidos por meio das APIs do Google.
Não usamos dados de usuários do Google para exibir anúncios, segmentar publicidade ou para qualquer finalidade de marketing direcionado.
Não transferimos dados de usuários do Google a terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades do próprio app voltadas ao usuário, para cumprir legislação aplicável ou como parte de uma fusão, aquisição ou venda de ativos com notificação prévia aos usuários.
Não permitimos que humanos leiam os dados de usuários do Google, exceto: (i) com o consentimento prévio e explícito do usuário; (ii) para fins de segurança (incluindo investigação de abuso); (iii) para cumprir legislação aplicável; ou (iv) para fins operacionais internos, e somente após os dados terem sido agregados e anonimizados.
O Flussy acessa apenas a agenda secundária criada especificamente para o aplicativo e não tem acesso a outras agendas do usuário.
Base legal para o tratamento
O tratamento dos seus dados pessoais se fundamenta principalmente em:
- Cumprimento de contrato: para permitir a prestação do serviço oferecido pelo Flussy (funcionamento das funcionalidades tipo Trello e sincronização com a agenda).
- Consentimento: quando você autoriza o acesso do app à sua conta Google e à agenda secundária por meio da tela de permissão OAuth.
Você pode revogar o consentimento a qualquer momento, removendo o acesso do app à sua conta Google nas configurações da sua Conta Google.
Compartilhamento de dados
Os seus dados pessoais podem ser compartilhados apenas:
- Com provedores de infraestrutura e hospedagem em nuvem (por exemplo, Supabase e Vercel), estritamente para armazenamento e operação do sistema, sempre sob contrato de confidencialidade e proteção de dados.
- Com o Google, na medida em que isso seja necessário para a autenticação (OAuth) e integração com o Google Agenda, conforme os termos e políticas de privacidade do próprio Google.
Não compartilhamos seus dados com outras empresas para fins comerciais ou de publicidade.
Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, uso indevido ou divulgação indevida. Entre essas medidas, incluem-se:
- Controle de acesso restrito aos dados pessoais apenas a pessoas autorizadas.
- Uso de protocolos de segurança adequados, como criptografia em trânsito (HTTPS/TLS).
- Monitoramento e medidas para preservar a confidencialidade, integridade e disponibilidade das informações.
Os dados são armazenados pelo período necessário para a prestação do serviço ou até que você solicite a exclusão da conta, respeitadas obrigações legais de retenção.
Seus direitos como titular de dados
De acordo com a LGPD, você possui, entre outros, os seguintes direitos em relação aos seus dados pessoais:
- Confirmar se realizamos tratamento de seus dados.
- Acessar seus dados pessoais.
- Solicitar correção de dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Solicitar a exclusão dos dados tratados com base no consentimento.
- Revogar seu consentimento a qualquer momento.
Para exercer seus direitos, entre em contato por meio do canal indicado abaixo.
Revogação de acesso ao Google Agenda
Você pode revogar o acesso do Flussy ao seu Google Agenda a qualquer momento:
- Acessando sua Conta Google em "Segurança" > "Apps com acesso à conta" e removendo o Flussy.
- Após a revogação, o app deixará de acessar sua agenda secundária, e a sincronização de eventos será interrompida.
Se desejar, você também pode solicitar a exclusão definitiva dos dados armazenados pelo app em nossos sistemas, enviando um e-mail para o canal de contato abaixo.
Crianças e adolescentes
O Flussy não é destinado a menores de 18 anos, e não coletamos intencionalmente dados pessoais de crianças ou adolescentes.
Se tomarmos conhecimento de que dados de menores foram coletados sem a devida autorização, adotaremos medidas para excluí-los.
Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no serviço, na legislação ou em requisitos de provedores externos (como o Google). Em caso de alterações relevantes, notificaremos você por e-mail ou por meio de aviso no próprio aplicativo, indicando a nova data de "Última atualização".
Encarregado e contato
O responsável pelo tratamento de dados pessoais (DPO/Encarregado) é:
Nome / Razão social: André Barbusci
E-mail de contato: andrebarbusci@gmail.com
Todos os pedidos relacionados à privacidade e proteção de dados podem ser enviados para esse canal.