Política de Privacidade

Quem usa a plataforma

O acesso é restrito a colaboradores cadastrados da Única. Não há cadastro aberto ao público e não coletamos dados de visitantes.

Acesso às contas de e-mail

O colaborador pode conectar a própria caixa de e-mail (Gmail, Outlook ou IMAP/SMTP) para ler e enviar mensagens de dentro da plataforma. A conexão com o Gmail usa OAuth 2.0 do Google: a autorização é dada na tela do próprio Google e a plataforma nunca vê a senha da conta.

Os acessos solicitados ao Google, e para que servem:

• gmail.readonly — exibir as mensagens recebidas dentro da plataforma.
• gmail.send — enviar e-mail em nome da conta conectada, quando o colaborador escreve na plataforma ou envia uma proposta pelo CRM.
• gmail.modify — marcar mensagem como lida e organizá-la em pastas, refletindo na caixa real o que se faz na plataforma.
• gmail.labels — ler os marcadores da conta para montar a lista de pastas.
• userinfo.email — identificar o endereço da conta que está sendo conectada.

Uso limitado dos dados do Google

O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos diretos:

• os dados de e-mail servem apenas para exibir, organizar e enviar mensagens dentro da plataforma;
• não vendemos esses dados, em nenhuma circunstância;
• não usamos esses dados para publicidade;
• não usamos esses dados para treinar modelos de inteligência artificial, próprios ou de terceiros;
• pessoas só leem esses dados quando o próprio titular pede suporte, quando é necessário para investigar um problema de segurança, ou quando a lei obriga.

O que fica guardado

Para que a caixa funcione dentro da plataforma, as mensagens sincronizadas são gravadas no nosso banco de dados. São elas: remetente, destinatários (incluindo cópia e cópia oculta), assunto, corpo da mensagem em HTML e texto, data, estado de leitura e o identificador da mensagem no provedor. Anexos são guardados em armazenamento privado, com nome, tipo e tamanho do arquivo.

As credenciais de acesso — tokens do OAuth e, no caso de IMAP/SMTP, a senha — são gravadas sempre cifradas (AES-256-GCM), com a chave de cifra guardada fora do banco de dados.

Cada área de trabalho enxerga apenas os próprios dados: o isolamento é aplicado no banco, por políticas de segurança em nível de linha.

Por quanto tempo

Não há expurgo automático por prazo. As mensagens sincronizadas permanecem enquanto a conta estiver conectada à plataforma.

Ao desconectar a conta, em E-mail › Contas conectadas, tudo o que pertence a ela é apagado do nosso banco: pastas, mensagens, anexos e marcações. A exclusão é imediata e feita em cascata. Isso não afeta as mensagens na caixa original do provedor — elas continuam no Gmail, no Outlook ou no servidor IMAP.

Como revogar o acesso

Há dois caminhos, e qualquer um deles basta:

• na plataforma, desconectar a conta em E-mail › Contas conectadas — isso remove a autorização e apaga os dados guardados;
• na conta do Google, em Aplicativos com acesso à sua conta, removendo o acesso da Plataforma Única.

Para pedir a exclusão de dados por outro motivo, escreva para o contato no rodapé desta página. Respondemos em até 30 dias.

Compartilhamento com terceiros

Não vendemos nem cedemos dados. A plataforma se apoia em fornecedores de infraestrutura que processam dados por nossa conta — hospedagem da aplicação e banco de dados —, e em serviços que o próprio colaborador aciona, como o envio de e-mail pelo provedor da conta conectada. Fora isso, dados só são compartilhados por obrigação legal.

Segurança

O acesso à plataforma exige autenticação. As credenciais das contas de e-mail são cifradas. O tráfego é feito por conexão criptografada. Nenhum sistema é imune a falhas: se identificarmos um incidente que afete dados pessoais, comunicaremos os titulares e as autoridades competentes conforme a Lei Geral de Proteção de Dados.

Alterações nesta política

Mudanças relevantes serão publicadas nesta página, com a data de atualização alterada no topo.