Política de Privacidade — Integração com Google Drive

1. Introdução

Esta Política de Privacidade descreve como a Atys Tecnologia LTDA ("Atys") coleta, utiliza, armazena e protege dados provenientes da integração com o Google Drive por meio do protocolo OAuth 2.0. Esta página atende às exigências do processo de verificação do Google OAuth e complementa nossa Política Geral de Privacidade.

2. Dados acessados através do Google Drive

A integração com o Google Drive pode acessar apenas os dados necessários para as funcionalidades solicitadas pelo usuário:

• Arquivos e pastas explicitamente selecionados pelo usuário;
• Metadados essenciais de arquivos (ID, nome, tipo, datas de criação/modificação);
• Conteúdo de arquivos somente quando o usuário executa uma ação direta: visualizar, importar, anexar, sincronizar ou processar.

A Atys não acessa automaticamente toda a conta do Google Drive, nem realiza varredura ou análise não autorizada.

3. Como utilizamos esses dados

Os dados obtidos são usados exclusivamente para:

• Exibir documentos no ambiente Atys;
• Sincronizar pastas autorizadas pelo usuário;
• Vincular arquivos a módulos internos (CRM, Financeiro, Projetos, RH, Atendimento, Tickets, etc.);
• Executar automações configuradas pelo usuário;
• Criar novos arquivos ou pastas somente dentro dos diretórios autorizados.

Não utilizamos dados para publicidade, perfis comportamentais ou qualquer finalidade não relacionada à operação solicitada.

4. O que é armazenado pela Atys

A Atys armazena apenas informações mínimas e necessárias:

• Tokens OAuth criptografados (acesso e refresh);
• Metadados essenciais dos arquivos usados para integrações;
• Registros técnicos para auditoria e segurança.

A Atys não armazena o conteúdo completo dos arquivos do Google Drive, a menos que o usuário escolha importar ou anexar esse arquivo ao sistema.

5. Compartilhamento de dados

A Atys não vende, não compartilha e não comercializa dados do Google Drive. O compartilhamento só ocorre quando:

• É necessário para executar uma funcionalidade solicitada pelo usuário;
• Existe consentimento explícito;
• Há exigência legal ou ordem judicial;
• Há auditoria de segurança ou prevenção à fraude.

6. Política de Uso Limitado ("Limited Use")

A Atys declara que o uso de informações recebidas das APIs do Google Workspace segue integralmente a Google API Services User Data Policy, incluindo as restrições de Limited Use.

Isso significa que:

• Os dados são usados apenas para fornecer e melhorar recursos visíveis ao usuário na plataforma;
• O conteúdo de arquivos não é lido por humanos sem necessidade operacional e autorização direta;
• Os dados não são utilizados para treinar modelos de IA de uso geral;
• A IA presente na Atys opera somente dentro do contexto da empresa usuária.

7. Segurança dos dados

Adotamos medidas robustas de segurança:

• Criptografia TLS para dados em trânsito;
• Criptografia AES-256 para dados armazenados;
• Isolamento multi-tenant por empresa;
• Controles de acesso avançados com autenticação forte;
• Logs detalhados para auditoria e monitoramento.

8. Controle do usuário

O usuário pode, a qualquer momento:

• Desconectar o Google Drive na interface Atys;
• Revogar o acesso diretamente na conta Google (Google Security Settings);
• Solicitar exclusão de tokens e metadados relacionados.

9. Retenção e exclusão de dados

Tokens e metadados são excluídos quando a integração é revogada ou quando o cliente solicita remoção. Logs técnicos podem ser mantidos conforme exigências legais e auditorias.

10. Conformidade

A Atys cumpre as seguintes normas e políticas:

• LGPD – Lei Geral de Proteção de Dados (Brasil);
• GDPR – Regulamento Europeu de Proteção de Dados;
• Google API Services User Data Policy;
• Regras de Verificação Google OAuth;
• Boas práticas OWASP.

11. Contato

Caso tenha dúvidas sobre esta política ou sobre o tratamento de dados provenientes do Google Drive, entre em contato:

12. Atualizações desta Política

Esta página pode ser atualizada periodicamente para atender requisitos legais, melhorias de segurança ou novos recursos. Mudanças relevantes serão comunicadas dentro da plataforma Atys.