Integrações da plataforma
Política de Privacidade
Esta Política de Privacidade descreve as práticas e diretrizes gerais aplicáveis às conexões com serviços Google oferecidas pela plataforma tecnológica BotCerto, by PowerUP®. O conteúdo é comum às integrações oferecidas pela plataforma. A forma de uso e as finalidades concretas também dependem da configuração autorizada e, quando aplicável, dos avisos e contratos da organização que utiliza o aplicativo.
1. Responsáveis pelo tratamento
A PowerUP® é a empresa responsável pelo desenvolvimento e pela operação técnica da plataforma BotCerto, que disponibiliza a tecnologia de integração e a infraestrutura de processamento. Conforme a operação, poderá atuar como operadora de dados pessoais por instrução da organização responsável pelo aplicativo e como controladora no tratamento de dados de administração, suporte, segurança e operação da própria plataforma. A organização responsável pelo serviço prestado aos seus usuários determina as finalidades, as bases legais e as instruções relativas aos dados de sua atividade, nos limites contratuais e legais.
2. Dados acessados e coletados
- Dados de configuração: informações necessárias à identificação e autorização de responsáveis pela integração, inclusive referência à Conta Google, aplicativos, escopos, configurações e registros técnicos.
- Dados Google mediante autorização: conforme as permissões efetivamente aprovadas, arquivos e metadados de Google Drive, conteúdo de Documentos e Planilhas, eventos da Agenda, contatos e mensagens do Gmail.
- Conteúdo operacional: informações e documentos fornecidos à organização usuária em seus canais de atendimento, quando necessários à execução de funções autorizadas.
- Dados técnicos: registros mínimos de segurança, diagnóstico, integridade, auditoria, prevenção de acessos indevidos e funcionamento das integrações.
Nem todos os aplicativos utilizam todas essas categorias. O tipo de dado efetivamente acessado depende da funcionalidade solicitada, do escopo permitido pelo Google e das regras de acesso da plataforma.
3. Finalidades do tratamento
- Executar operações que a pessoa autorizadora habilitou, como organizar arquivos, editar documentos e planilhas, consultar compromissos, acessar contatos ou tratar mensagens.
- Vincular corretamente aplicativos, contas e autorizações, controlar escopos e evitar acessos não autorizados ou entre contextos distintos.
- Responder a solicitações, prestar suporte técnico, diagnosticar falhas e manter a integridade dos serviços.
- Cumprir obrigações legais, contratuais e de segurança aplicáveis às operações realizadas.
4. Consentimento e controle dos serviços Google
O acesso aos dados de uma Conta Google depende do fluxo oficial de autorização do Google, conduzido pela pessoa habilitada a administrar a integração. A tela do Google informa os escopos solicitados. As permissões autorizadas não são ampliadas por este site, e uma autorização para um aplicativo não concede automaticamente acesso livre aos dados por outros aplicativos.
A pessoa autorizadora pode revisar ou revogar integrações em Conexões da Conta Google. A revogação poderá impedir a continuidade de funções dependentes da integração.
5. Uso limitado de dados obtidos das APIs Google
O tratamento de dados recebidos pelas APIs Google deve limitar-se às funcionalidades que a pessoa autorizadora selecionou e às finalidades transparentemente informadas. Esses dados não devem ser vendidos, utilizados para publicidade direcionada ou empregados para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial. Qualquer compartilhamento necessário para executar uma funcionalidade deve respeitar as permissões concedidas, as obrigações com fornecedores e a política aplicável do Google, inclusive seus requisitos de Limited Use, quando pertinentes.
O uso de recursos de automação e inteligência artificial, quando habilitado, deve permanecer vinculado à tarefa solicitada e sujeito a controle de acesso, minimização de dados e avaliação do fornecedor técnico utilizado. Nem este portal nem uma autorização genérica permitem novos usos incompatíveis com a finalidade apresentada.
6. Armazenamento, acesso e proteção
Os documentos de trabalho associados às integrações podem ser mantidos no armazenamento Google da conta autorizada. O processamento técnico pode envolver dados temporários e metadados necessários à operação, à segurança e à auditoria. O acesso a dados e recursos deve observar as permissões do aplicativo, os vínculos de identidade e os limites das tarefas autorizadas, inclusive quando uma mesma conta é usada em mais de uma integração.
Medidas técnicas e organizacionais são previstas para prevenir uso indevido, exposição e acessos não autorizados. A implementação e os controles específicos dependem dos serviços efetivamente ativados e de sua homologação técnica.
7. Compartilhamento e fornecedores
Os dados poderão ser tratados pelos serviços Google autorizados e por prestadores necessários à infraestrutura, segurança, suporte ou execução das funções solicitadas, observados os contratos e as bases legais aplicáveis. Não se destina o uso de dados de APIs Google à comercialização de dados pessoais nem à publicidade comportamental. O eventual processamento fora do Brasil observará as bases e salvaguardas legais pertinentes.
8. Retenção, revogação e exclusão
Os prazos de conservação dependem da finalidade, das instruções da organização responsável, dos requisitos legais, dos mecanismos de armazenamento e das obrigações contratuais. A revogação de uma integração não necessariamente elimina, de imediato, documentos já produzidos ou dados cuja guarda seja legalmente exigida. Solicitações de eliminação e correção são avaliadas conforme o vínculo com o responsável pelo tratamento e a legislação aplicável.
9. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), os titulares podem exercer, quando aplicáveis, direitos como confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, oposição e eliminação. Para dados inseridos ou utilizados por uma organização em sua atividade, a solicitação deve ser encaminhada preferencialmente ao canal indicado por essa organização. A PowerUP® poderá auxiliar no encaminhamento e tratamento de solicitações relativas à plataforma.
10. Contato institucional
Para dúvidas sobre esta política e encaminhamento de pedidos relacionados à plataforma, entre em contato pelo e-mail institucional:
Caso sua solicitação se refira à prestação de um serviço específico, informe o canal de atendimento utilizado, sem enviar dados sensíveis desnecessários.
11. Atualizações desta Política
Esta Política poderá ser atualizada para refletir alterações operacionais, legais ou regulatórias. Alterações relevantes que afetem as finalidades de tratamento ou as categorias de dados poderão exigir avisos específicos e revisão das autorizações aplicáveis.