1. Sobre esta política
Esta Política de Privacidade explica como a HUMIAT trata informações pessoais quando pessoas e empresas utilizam o site, o Humiat ID e as plataformas HUMIAT, incluindo Organiza, Connect, SolVoz e LokaFest.
Esta página é pública e pode ser consultada sem login. A HUMIAT disponibiliza estas informações para que qualquer usuário possa compreender, antes de autorizar uma integração, quais dados são tratados e para quais finalidades.
Tratamos somente os dados necessários para disponibilizar, proteger, manter e melhorar as funcionalidades contratadas ou utilizadas pelo usuário.
2. Dados que podemos tratar
- dados de cadastro e contato, como nome, e-mail, telefone e informações da empresa;
- dados operacionais inseridos nas plataformas, como clientes, equipamentos, contratos, agenda, atendimentos, vendas, pagamentos e registros relacionados à operação do usuário;
- dados técnicos e de segurança, como sessão, registros de acesso, endereço IP, navegador e informações necessárias à prevenção de abuso e à manutenção do serviço;
- dados de integrações externas autorizadas pelo usuário, quando uma funcionalidade depende de serviços de terceiros.
3. Integração com o Google
Algumas funcionalidades do Organiza e do Connect permitem que um usuário autorizado conecte sua Conta Google por meio do OAuth 2.0. A conexão é opcional, é iniciada pelo próprio usuário e depende do consentimento exibido pelo Google.
3.1 Dados e permissões do Google Agenda
Quando o usuário autoriza o escopo de eventos do Google Agenda, a HUMIAT pode criar, atualizar e excluir eventos diretamente na agenda selecionada. Esses eventos são relacionados a funcionalidades operacionais do sistema, como compromissos, contratos, entregas, retiradas, atendimentos, atualizações e agendas internas.
A HUMIAT não utiliza dados do Google Agenda para publicidade, criação de perfil comercial, venda de dados ou finalidades não relacionadas às funcionalidades solicitadas.
3.2 Dados e permissões do Google Drive
Quando o usuário autoriza o acesso ao Google Drive, o Organiza pode acessar arquivos ou pastas previamente cadastrados pela própria empresa para executar ações necessárias ao serviço. Atualmente, esse acesso é utilizado principalmente para consultar permissões e conceder acesso de leitura a clientes autorizados em arquivos ou pastas vinculados aos processos de atualização e atendimento.
A HUMIAT não utiliza arquivos do Google Drive para publicidade, mineração de dados, venda de informações ou qualquer finalidade incompatível com a função que o usuário ativou.
3.3 Dados de identificação da Conta Google
Quando a integração é conectada, podemos receber identificadores básicos da conta autorizada, como endereço de e-mail, para identificar qual Conta Google está vinculada à empresa e permitir a gestão da conexão.
3.4 Tokens e credenciais
Tokens de acesso e de atualização podem ser armazenados enquanto a integração estiver ativa para permitir que as funcionalidades continuem funcionando sem exigir novo login a cada operação. Essas credenciais são tratadas como dados confidenciais e usadas exclusivamente pelos processos de integração autorizados.
3.5 Compartilhamento de dados Google
A HUMIAT não vende, aluga ou comercializa dados obtidos pelas APIs do Google. Esses dados somente podem ser processados por fornecedores técnicos necessários para hospedar e operar a plataforma, sob obrigação de confidencialidade e segurança, ou quando houver obrigação legal válida.
3.6 Retenção e exclusão
Os tokens e dados técnicos necessários à integração são mantidos enquanto a conexão estiver ativa ou enquanto forem necessários para cumprir obrigações legais, de segurança e auditoria. Ao desconectar a Conta Google pela plataforma, as credenciais locais de integração deixam de ser utilizadas para novas operações. O usuário também pode revogar o acesso diretamente na sua Conta Google.
Solicitações de exclusão de dados pessoais ou de informações relacionadas à integração podem ser enviadas para contato.humiat@gmail.com. Quando aplicável, a HUMIAT excluirá ou anonimizará os dados que não precisem ser mantidos por obrigação legal ou segurança.
3.7 Segurança
A HUMIAT aplica controles de acesso, autenticação, segregação de permissões, proteção de credenciais e medidas técnicas e administrativas compatíveis com o risco das informações tratadas. O acesso interno é limitado às funcionalidades e processos necessários para operar e prestar suporte ao serviço.
Uso Limitado dos dados Google. O uso e a transferência de informações recebidas das APIs do Google pela HUMIAT seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. A HUMIAT não utiliza esses dados para publicidade personalizada, não os vende e não os transfere para finalidades incompatíveis com as funcionalidades autorizadas pelo usuário.
4. Como utilizamos os dados
- autenticar usuários e controlar permissões de acesso;
- executar funcionalidades solicitadas dentro das plataformas;
- sincronizar integrações autorizadas;
- prestar suporte e solucionar falhas;
- proteger contas, sistemas e informações contra fraude, abuso ou acesso indevido;
- cumprir obrigações legais e regulatórias aplicáveis.
5. Compartilhamento
A HUMIAT não comercializa dados pessoais. Informações podem ser processadas por fornecedores técnicos estritamente necessários à prestação do serviço, como infraestrutura de hospedagem, autenticação, comunicação e integrações solicitadas pelo usuário. Também poderemos fornecer informações quando houver obrigação legal ou ordem válida de autoridade competente.
6. Armazenamento, retenção e segurança
Os dados são armazenados pelo período necessário para prestação do serviço, continuidade operacional, suporte, prevenção de fraude, auditoria, cumprimento de obrigações legais e exercício regular de direitos. Quando uma informação deixa de ser necessária e não existe obrigação de retenção, ela pode ser excluída ou anonimizada.
Adotamos controles técnicos e administrativos compatíveis com a natureza das informações tratadas, incluindo autenticação, controle de acesso, limitação de privilégios e proteção de credenciais de integração.
7. Controle das integrações Google
O usuário pode desconectar a integração dentro da plataforma quando essa opção estiver disponível. A desconexão remove as credenciais locais utilizadas pela HUMIAT para novas operações. O usuário também pode revogar o acesso diretamente nas configurações de segurança da própria Conta Google.
8. Direitos e solicitações
O titular pode solicitar informações sobre o tratamento de seus dados e, quando aplicável, correção, exclusão, portabilidade, oposição ou revogação de consentimento, observadas as obrigações legais e contratuais de conservação.
Solicitações de privacidade podem ser enviadas para contato.humiat@gmail.com.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças nas plataformas, nas integrações ou em requisitos legais. A data da versão vigente será indicada no início desta página.