Política de Privacidade

1. Quem é o controlador dos dados

PAPILIO EMPRESARIAL LTDA., inscrita no CNPJ nº 16.689.634/0001-33, com endereço na Rua Colônia da Glória, 657, Apto 41 — Vila Mariana, São Paulo/SP, CEP 04113-001.

Contato para assuntos de privacidade e suporte: comercial@papilioempresarial.com.br.

2. Quais dados tratamos

• Dados de cadastro: nome, e-mail, telefone, empresa e credenciais de acesso.
• Dados operacionais da empresa: informações inseridas pelo cliente na plataforma, como clientes do CRM, tarefas, compromissos e registros de automações.
• Dados técnicos: logs de acesso e uso necessários à segurança e ao funcionamento do serviço.
• Dados do Google, apenas se o usuário conectar a conta: endereço de e-mail e perfil básico da conta Google e os dados dos eventos de agenda necessários à sincronização — título, data, horário, descrição/observações, participantes quando informados e status de disponibilidade.

3. Finalidade do uso dos dados do Google

Os dados obtidos do Google Calendar são utilizados exclusivamente para permitir a sincronização bidirecional da agenda: criar, atualizar, excluir e visualizar compromissos entre a agenda da Papilio AI Empresarial e o Google Calendar do usuário. Não usamos esses dados para publicidade, perfilamento, treinamento de modelos de inteligência artificial ou qualquer finalidade não relacionada à agenda.

4. A conexão é opcional

A integração com o Google Calendar é totalmente opcional e só é ativada mediante autorização expressa do próprio usuário através da tela de consentimento OAuth do Google. A plataforma funciona normalmente sem a conexão.

5. O que não acessamos

Não acessamos Gmail, Google Drive, arquivos, fotos, contatos ou quaisquer outros serviços ou dados da conta Google que não sejam estritamente necessários à funcionalidade de agenda descrita acima. Solicitamos apenas os escopos mínimos exigidos para o Google Calendar.

6. Uso limitado (Google API Services)

O uso e a transferência, pela Papilio AI Empresarial, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

7. Armazenamento e segurança

Os dados são armazenados em infraestrutura de nuvem gerenciada (Supabase, sobre servidores em datacenters com certificações de segurança). O acesso é restrito por autenticação, controle de permissões e políticas de acesso por registro. As conexões trafegam por HTTPS/TLS.

Os tokens de acesso e de atualização (refresh token) do Google são armazenados de forma criptografada, em ambiente de servidor, nunca expostos ao navegador, e usados apenas para executar a sincronização autorizada.

8. Não vendemos dados

A Papilio AI Empresarial não vende, aluga nem comercializa dados pessoais ou dados obtidos do Google.

9. Compartilhamento

Os dados podem ser compartilhados apenas com:

• Google LLC — para executar as chamadas de API da própria integração de agenda;
• Supabase — provedor de banco de dados, autenticação e armazenamento;
• Fornecedores técnicos indispensáveis à operação, como hospedagem e monitoramento, sob obrigação contratual de confidencialidade;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

10. Como desconectar e revogar o acesso

A qualquer momento o usuário pode desconectar a conta Google dentro da plataforma, em Configurações → Integrações → Google Calendar → Desconectar. Ao desconectar, os tokens armazenados são excluídos e a sincronização é interrompida.

O acesso também pode ser revogado diretamente pelo Google em myaccount.google.com/permissions.

11. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento da conta ou a solicitação de exclusão, os dados são eliminados em até 1 (um) mês, salvo obrigações legais de guarda. Tokens do Google são excluídos imediatamente na desconexão da integração.

12. Direitos do titular (LGPD)

Nos termos da Lei nº 13.709/2018, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e exclusão dos dados. As solicitações devem ser enviadas para comercial@papilioempresarial.com.br e são respondidas em até 15 dias.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou técnicas. A data da última atualização está indicada no topo da página.