Política de Privacidade — Integração com Google Drive
Atys Tecnologia LTDA
1. Introdução
Esta Política de Privacidade descreve como a Atys Tecnologia LTDA ("Atys") coleta, utiliza, armazena e protege dados provenientes da integração com o Google Drive por meio do protocolo OAuth 2.0. Esta página atende às exigências do processo de verificação do Google OAuth e complementa nossa Política Geral de Privacidade.
2. Dados acessados através do Google Drive
A integração com o Google Drive pode acessar apenas os dados necessários para as funcionalidades solicitadas pelo usuário:
- Arquivos e pastas explicitamente selecionados pelo usuário;
- Metadados essenciais de arquivos (ID, nome, tipo, datas de criação/modificação);
- Conteúdo de arquivos somente quando o usuário executa uma ação direta: visualizar, importar, anexar, sincronizar ou processar.
A Atys não acessa automaticamente toda a conta do Google Drive, nem realiza varredura ou análise não autorizada.
3. Como utilizamos esses dados
Os dados obtidos são usados exclusivamente para:
- Exibir documentos no ambiente Atys;
- Sincronizar pastas autorizadas pelo usuário;
- Vincular arquivos a módulos internos (CRM, Financeiro, Projetos, RH, Atendimento, Tickets, etc.);
- Executar automações configuradas pelo usuário;
- Criar novos arquivos ou pastas somente dentro dos diretórios autorizados.
Não utilizamos dados para publicidade, perfis comportamentais ou qualquer finalidade não relacionada à operação solicitada.
4. O que é armazenado pela Atys
A Atys armazena apenas informações mínimas e necessárias:
- Tokens OAuth criptografados (acesso e refresh);
- Metadados essenciais dos arquivos usados para integrações;
- Registros técnicos para auditoria e segurança.
A Atys não armazena o conteúdo completo dos arquivos do Google Drive, a menos que o usuário escolha importar ou anexar esse arquivo ao sistema.
5. Compartilhamento de dados
A Atys não vende, não compartilha e não comercializa dados do Google Drive. O compartilhamento só ocorre quando:
- É necessário para executar uma funcionalidade solicitada pelo usuário;
- Existe consentimento explícito;
- Há exigência legal ou ordem judicial;
- Há auditoria de segurança ou prevenção à fraude.
6. Política de Uso Limitado ("Limited Use")
A Atys declara que o uso de informações recebidas das APIs do Google Workspace segue integralmente a Google API Services User Data Policy, incluindo as restrições de Limited Use.
Isso significa que:
- Os dados são usados apenas para fornecer e melhorar recursos visíveis ao usuário na plataforma;
- O conteúdo de arquivos não é lido por humanos sem necessidade operacional e autorização direta;
- Os dados não são utilizados para treinar modelos de IA de uso geral;
- A IA presente na Atys opera somente dentro do contexto da empresa usuária.
7. Segurança dos dados
Adotamos medidas robustas de segurança:
- Criptografia TLS para dados em trânsito;
- Criptografia AES-256 para dados armazenados;
- Isolamento multi-tenant por empresa;
- Controles de acesso avançados com autenticação forte;
- Logs detalhados para auditoria e monitoramento.
8. Controle do usuário
O usuário pode, a qualquer momento:
- Desconectar o Google Drive na interface Atys;
- Revogar o acesso diretamente na conta Google (Google Security Settings);
- Solicitar exclusão de tokens e metadados relacionados.
9. Retenção e exclusão de dados
Tokens e metadados são excluídos quando a integração é revogada ou quando o cliente solicita remoção. Logs técnicos podem ser mantidos conforme exigências legais e auditorias.
10. Conformidade
A Atys cumpre as seguintes normas e políticas:
- LGPD – Lei Geral de Proteção de Dados (Brasil);
- GDPR – Regulamento Europeu de Proteção de Dados;
- Google API Services User Data Policy;
- Regras de Verificação Google OAuth;
- Boas práticas OWASP.
11. Contato
Caso tenha dúvidas sobre esta política ou sobre o tratamento de dados provenientes do Google Drive, entre em contato:
12. Atualizações desta Política
Esta página pode ser atualizada periodicamente para atender requisitos legais, melhorias de segurança ou novos recursos. Mudanças relevantes serão comunicadas dentro da plataforma Atys.