Política de Privacidade

1. Quem somos

A plataforma Agendamento Globo da Morte (agendamento.pabloarruda.com.br) é uma aplicação web operada por Alasca S.A, em parceria com Pablo Arruda. Sua finalidade é permitir que mentorados do programa Globo da Morte agendem encontros individuais com a equipe.

Esta Política descreve, em linguagem clara, quais dados coletamos, como usamos, com quem compartilhamos, por quanto tempo armazenamos e quais são os seus direitos.

2. Dados que coletamos

Para realizar um agendamento, coletamos diretamente do usuário:

• Nome completo
• E-mail
• Tema do encontro e descrição enviada pelo usuário
• Documentos enviados voluntariamente como anexo ao agendamento
• Endereço IP (utilizado para prevenção de duplicidade e abuso)

3. Dados do Google que acessamos

Quando o usuário opta por adicionar o encontro ao Google Calendar e autoriza a integração via Google OAuth, acessamos e armazenamos os seguintes dados da conta Google autorizada:

• Endereço de e-mail da conta Google autorizada
• Token de acesso (access token) fornecido pelo Google
• Token de atualização (refresh token), quando fornecido
• Identificador e link do evento criado no Google Calendar do usuário

Solicitamos exclusivamente o escopo https://www.googleapis.com/auth/calendar.events (além dos escopos básicos openid e email), que permite apenas criar e gerenciar o evento referente ao seu agendamento. Não lemos, listamos, modificamos nem excluímos outros eventos do seu calendário.

4. Como usamos os dados do Google

Os dados do Google são utilizados estritamente para:

• Criar o evento referente ao agendamento no Google Calendar do próprio usuário
• Atualizar ou remover esse evento quando o agendamento for alterado ou cancelado
• Renovar o token de acesso, quando expirado, para manter a integração funcional
• Exibir ao usuário, na tela de confirmação, qual conta Google está conectada

Não usamos dados obtidos das APIs do Google para publicidade, perfilamento, treinamento de modelos de IA ou qualquer outra finalidade não diretamente relacionada à criação do evento autorizado pelo usuário.

O uso e a transferência de informações recebidas das APIs do Google por esta aplicação respeitam a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado (Limited Use).

5. Com quem compartilhamos, transferimos ou divulgamos os dados

A Alasca S.A não vende dados pessoais e não compartilha dados de usuários do Google com terceiros para fins de marketing, publicidade, treinamento de IA ou enriquecimento de bases.

Os dados são compartilhados apenas com as seguintes categorias de terceiros, estritamente para operar o serviço de agendamento:

• Google LLC — quando o usuário autoriza a integração, enviamos ao Google Calendar apenas os dados necessários para criar o evento (título, descrição, horário, link da reunião) no calendário do próprio usuário.
• Provedor de banco de dados e infraestrutura (Supabase / Cloudflare) — armazenamento criptografado dos dados de agendamento e dos tokens OAuth, exclusivamente sob nossa instrução.
• Provedor de e-mail transacional — utilizado apenas para envio de confirmações e lembretes de agendamento ao próprio usuário.
• Equipe interna da Alasca S.A e do programa Globo da Morte — acessa os dados de agendamento estritamente para preparar e conduzir o encontro solicitado.
• Autoridades competentes — apenas mediante obrigação legal, ordem judicial ou requisição válida.

Em nenhuma hipótese transferimos ou divulgamos dados obtidos das APIs do Google para finalidades diferentes daquelas descritas nesta Política.

6. Armazenamento, segurança e retenção

Os dados são armazenados em infraestrutura segura com criptografia em trânsito (HTTPS) e em repouso. Tokens OAuth do Google são criptografados de forma adicional com AES-256-GCM antes de serem persistidos.

Mantemos os dados pelo tempo necessário para:

• Realizar e gerenciar o agendamento solicitado;
• Manter a integração com o Google Calendar enquanto o usuário não revogar o acesso;
• Cumprir obrigações legais, contábeis ou de prevenção a fraudes.

O usuário pode, a qualquer momento, revogar a autorização concedida ao aplicativo em myaccount.google.com/permissions. Ao fazer isso, os tokens armazenados deixam de funcionar e são removidos da nossa base na próxima operação de manutenção.

7. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso, correção e atualização dos seus dados pessoais;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Revogação do consentimento concedido para a integração com o Google.

Para exercer qualquer um desses direitos, utilize o canal de contato indicado abaixo.

8. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas nesta página, com atualização da data no topo. O uso continuado do serviço após a atualização implica concordância com a nova versão.